{"id":4047,"date":"2026-05-20T23:01:29","date_gmt":"2026-05-20T21:01:29","guid":{"rendered":"https:\/\/informnapalm.org\/at\/?p=4047"},"modified":"2026-06-02T23:52:36","modified_gmt":"2026-06-02T21:52:36","slug":"zwoelf-jahre-aufklaerungsarbeit","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/at\/zwoelf-jahre-aufklaerungsarbeit\/","title":{"rendered":"InformNapalm markiert zw\u00f6lf Jahre Aufkl\u00e4rungsarbeit gegen Russland"},"content":{"rendered":"
\n

Das internationale freiwillige Aufkl\u00e4rungsnetzwerk InformNapalm hat k\u00fcrzlich in Kyjiw zw\u00f6lf Jahre seiner T\u00e4tigkeit gew\u00fcrdigt. Die W\u00fcrdigung erfolgte ohne Zeremonie, Pressemitteilung oder Feierlichkeiten.<\/span><\/p>\n

\n

Die Organisation teilte am Morgen mit, dass der Tag dem stillen Gedenken an verstorbene Freunde sowie an jene Gefallenen gewidmet sei, die seit der Gr\u00fcndung f\u00fcr die Ukraine ihr Leben verloren haben. Am 30. M\u00e4rz, dem \u201eTag der ersten Flamme des Wortes\u201c<\/span>, wurde die Arbeit wieder aufgenommen.<\/p>\n

Der Weg der Selbsterkenntnis<\/h2>\n

Der Gr\u00fcnder Roman Burko beschrieb die Ausrichtung der Organisation mit der Vorstellung, dass derjenige, der den Weg der Selbsterkenntnis geht, immer wieder zum Ausgangspunkt zur\u00fcckkehrt, sich jedoch mit jeder Runde \u00fcber sein fr\u00fcheres Selbst erhebt.<\/p>\n

\n

Im Leben begegnet man oft denselben Problemen, Fragen und Herausforderungen. Der Unterschied besteht darin, dass man jedes Mal etwas Neues gelernt hat und deshalb mehr versteht als zuvor.<\/p>\n

\u2013 Roman Burko<\/p>\n<\/blockquote>\n

Im Fall von InformNapalm bezieht sich dies auf die wiederkehrende Konfrontation mit russischer Aggression und Propaganda, bei der jede erneute Auseinandersetzung auf einer h\u00f6heren Ebene stattfindet als die vorherige.<\/p>\n<\/div>\n

Die Gr\u00fcndung in Sewastopol im Jahr 2014<\/h2>\n
\n

Roman Burko wuchs im Donbas auf und zog sp\u00e4ter auf die Krim. Er studierte, lebte und arbeitete in Sewastopol, dem Heimathafen der russischen Schwarzmeerflotte. Beide seiner ukrainischen Heimatregionen, der Donbas und die Krim, wurden sp\u00e4ter von demselben Aggressor besetzt. Burko beschrieb, wie die russische Aggression ihn aus seinem vertrauten Umfeld riss und seine bisherigen Lebenspl\u00e4ne zerst\u00f6rte.<\/p>\n

Im Januar und Februar 2014, zeitgleich mit dem Euromaidan in Kyjiw, geh\u00f6rte Burko zu einem kleinen Kreis in Sewastopol, der die Ereignisse aufmerksam verfolgte. Gegen Ende Februar bemerkte er verd\u00e4chtige Bewegungen unter Angeh\u00f6rigen der Schwarzmeerflotte, koordinierte Demonstrationen, die bewaffnete \u00dcbernahme des Obersten Rates und des Ministerrates der Krim sowie Soldaten in Uniformen ohne Hoheitsabzeichen mit moderner russischer Ausr\u00fcstung. Der Kreml bezeichnete sie als lokale Selbstverteidigungsfreiwillige, w\u00e4hrend Burko aufgrund seiner Ortskenntnis zu dem Schluss kam, dass es sich um russische Milit\u00e4reinheiten handelte.<\/p>\n

Burkos erster Gedanke war bewaffneter Widerstand. Da ihm jedoch sowohl Waffen als auch eine milit\u00e4rische Ausbildung fehlten, gelangte er zu der Einsch\u00e4tzung, dass vereinzelter bewaffneter Widerstand niedergeschlagen und als Rechtfertigung f\u00fcr die Besatzung genutzt werden w\u00fcrde. Stattdessen entschied er sich f\u00fcr Dokumentation und Informationsverbreitung. Er begann, Videos aufzunehmen und auf YouTube zu ver\u00f6ffentlichen, w\u00e4hrend andere Augenzeugen ihm ihre Aufnahmen zusandten. Am 2. M\u00e4rz 2014 erreichte eines seiner Videos innerhalb der ersten 24 Stunden nahezu zwei Millionen Aufrufe, was den Bedarf an unabh\u00e4ngiger Dokumentation best\u00e4tigte.<\/p>\n

Nachdem die Gruppe Hinweise erhalten hatte, dass russische Sicherheitsdienste nach ihm und seinen Mitstreitern suchten, verlie\u00df sie die Krim. Die Mitglieder packten ihre Computer ein, schalteten ihre Mobiltelefone aus und gelangten \u00fcber mehrere Verkehrsmittel zun\u00e4chst nach Kyjiw und anschlie\u00dfend nach Lwiw, wo sie ihre Arbeit aus der Ferne fortsetzten. Ende M\u00e4rz 2014 wurde mit Unterst\u00fctzung eines Programmierers aus Sewastopol eine Website eingerichtet.<\/p>\n

Die Website erhielt den Namen InformNapalm und ging am 29. M\u00e4rz 2014 online. Der Name steht f\u00fcr die Vorstellung von Information als Feuer, das die Unwahrheiten des Aggressors verzehrt.<\/p>\n

Arbeitsweise und internationale T\u00e4tigkeit<\/h2>\n

InformNapalm unterschied klar zwischen dem, was gefunden wurde, und der Art und Weise, wie es gefunden wurde. Open Source Intelligence war damals noch keine etablierte Disziplin. Zu Beginn st\u00fctzte sich die Arbeit auf Insiderquellen, also auf Personen vor Ort, die bewusst ihre Freiheit und ihr Leben riskierten. Diese Quellen wurden nach und nach durch offene Quellen ersetzt, da russische Soldaten in gro\u00dfem Umfang Material in sozialen Netzwerken, in Medienberichten und in Interviews ver\u00f6ffentlichten.<\/p>\n

Die Ermittler von InformNapalm identifizierten Fotografien russischer Milit\u00e4rtechnik, analysierten Kennzeichen, Gel\u00e4nde- und Verbandsabzeichen und stellten Verbindungen zwischen Fahrzeugen, Milit\u00e4reinheiten, Soldaten und geografischen Standorten her. Das Ergebnis war eine Dokumentationskette, die russische Einheiten in der Ostukraine nachwies, w\u00e4hrend Russland ihre Pr\u00e4senz offiziell bestritt. Die Ver\u00f6ffentlichungen erfolgten in mehreren Sprachen. Die ukrainische Sprachversion richtete sich an ein ukrainisches Publikum, die russische an ein russisches Publikum einschlie\u00dflich der Angeh\u00f6rigen von Soldaten, w\u00e4hrend die englische, deutsche, franz\u00f6sische und weitere europ\u00e4ische Sprachversionen auf Medien und Entscheidungstr\u00e4ger im Westen ausgerichtet waren. Die \u00dcbersetzungen wurden von Freiwilligen aus der ukrainischen Diaspora sowie von sprachkundigen Unterst\u00fctzern angefertigt.<\/p>\n

Burko erkl\u00e4rte, dass seine Anonymit\u00e4t eine notwendige Ma\u00dfnahme des Selbstschutzes im Umgang mit einem Staat gewesen sei, dessen Geheimnisse aufgedeckt wurden. Mit der zunehmenden Zusammenarbeit mit Hackergruppen wurden die Ver\u00f6ffentlichungen mit einem Standardhinweis versehen, wonach InformNapalm keine Verantwortung f\u00fcr die Methoden der Informationsbeschaffung \u00fcbernehme. Das Modell beruhte auf zwei Ebenen. Die Hackergruppen waren f\u00fcr das Eindringen in Systeme und die Datengewinnung zust\u00e4ndig, w\u00e4hrend InformNapalm Analyse, Verifizierung, Geolokalisierung und die mehrsprachige Ver\u00f6ffentlichung \u00fcbernahm.<\/p>\n

Die Verifizierung erforderte vor jeder Ver\u00f6ffentlichung eine Gegenpr\u00fcfung anhand unabh\u00e4ngiger offener Quellen. Material von kooperierenden Hackergruppen wurde vor der Ver\u00f6ffentlichung mit bekannten Fakten, \u00f6ffentlichen Registern, Metadaten und Zeitachsen abgeglichen. InformNapalm wurde gemeinsam mit dem georgischen Milit\u00e4rexperten Irakli Komaxidze gegr\u00fcndet. Von Beginn an war die T\u00e4tigkeit international gepr\u00e4gt und umfasste mehr als drei\u00dfig Freiwillige aus \u00fcber zehn L\u00e4ndern, darunter die Ukraine, Georgien, Deutschland, S\u00fcdafrika, Tschechien, Bulgarien, die USA, Spanien, Frankreich, Schweden, Belarus und Portugal.<\/p>\n

Aufbau der Beweislage in den Jahren 2015 und 2016<\/h2>\n

Im Jahr 2015 wurden 649 Untersuchungen ver\u00f6ffentlicht \u2013 die h\u00f6chste Zahl an ver\u00f6ffentlichten Untersuchungen in der Geschichte des Netzwerks. Dies fiel mit einer Intensivierung der K\u00e4mpfe im Donbas zusammen, insbesondere bei Debalzewe und am Flughafen von Donezk, die umfangreiche russische Milit\u00e4roperationen und damit eine ebenso umfangreiche digitale Dokumentation nach sich zogen. Beweismaterial stammte zudem aus offiziellen Dokumenten, Registern und \u00f6ffentlich zug\u00e4nglichen Todesanzeigen.<\/p>\n

Bis Ende 2015 hatte InformNapalm mindestens 75 russische Milit\u00e4reinheiten im Donbas dokumentiert, darunter motorisierte Sch\u00fctzenbrigaden, Spezialeinheiten des GRU, Luftlandetruppen, Fernmeldetruppen, Flugabwehrregimenter und Artilleriebrigaden aus s\u00e4mtlichen Milit\u00e4rbezirken Russlands. Zu diesen geh\u00f6rte auch die 64. Motorisierte Sch\u00fctzenbrigade<\/a> mit Standort in Knjas-Wolkonskoje in der Region Chabarowsk. Bis 2021 war die Datenbank auf 101 dokumentierte Einheiten<\/a> sowie mehr als 50 best\u00e4tigte Waffen- und Ausr\u00fcstungstypen<\/a> angewachsen, die in den Donbas verlegt worden waren.<\/p>\n

Die Auszeichnungsdatenbank<\/a> entwickelte sich zu einem der wichtigsten Instrumente der Beweisf\u00fchrung. Zwischen M\u00e4rz 2014 und August 2017 dokumentierte InformNapalm mehr als 170 F\u00e4lle offizieller russischer Staatsauszeichnungen, darunter \u00fcber 116 f\u00fcr Eins\u00e4tze im Donbas, 19 f\u00fcr die Krim, 6 f\u00fcr die Invasion Georgiens und 30 f\u00fcr Syrien. Das russische System f\u00fcr elektronische Kampff\u00fchrung Schitel (R-330ZH<\/a>) geriet derart in den Fokus der Untersuchungen, dass seine operative Wirksamkeit beeintr\u00e4chtigt wurde, nachdem die Betreiber identifiziert und der Standort der Einheit bestimmt worden waren.<\/p>\n

Syrien<\/a> bildete ein paralleles T\u00e4tigkeitsfeld. Russische Soldaten dort zeigten dieselben digitalen Verhaltensmuster wie im Donbas. Innerhalb von zwei Jahren ver\u00f6ffentlichte InformNapalm mehr als 150 Beitr\u00e4ge \u00fcber die russische Milit\u00e4rpr\u00e4senz in Syrien und identifizierte Soldaten aus mindestens 20 russischen Milit\u00e4reinheiten, von denen 13 bereits zuvor in den Untersuchungen zum Donbas aufgetaucht waren.<\/p>\n

Operationen gegen den russischen Milit\u00e4rgeheimdienst<\/h2>\n

In Zusammenarbeit mit dem ukrainischen Hacktivisten-Team Cyber Resistance f\u00fchrte InformNapalm zwei aufsehenerregende Operationen gegen die GRU-Einheit 26165<\/a> durch, die auch unter den Bezeichnungen APT 28 und Fancy Bear bekannt ist. Die erste Operation f\u00fchrte zur vollst\u00e4ndigen \u00f6ffentlichen Offenlegung von Oberstleutnant Sergej Morgatschow<\/a>, dem Kommandeur von APT 28, der vom FBI gesucht wurde. Ver\u00f6ffentlicht wurden Korrespondenz, Passdaten, Wohnanschrift, Fahrzeugregistrierungen und Gehaltsabrechnungen.<\/p>\n

Die zweite Operation brachte das erste bekannte Foto des Kommandeurs der GRU-Einheit 26165, Oberst Wiktor Netykscho<\/a>, ans Licht. Er war einer von zw\u00f6lf russischen Geheimdienstoffizieren, die in den USA wegen ihrer Einmischung in die Pr\u00e4sidentschaftswahl 2016 angeklagt wurden. Das Foto wurde durch den Zugriff auf das E-Mail-Konto von Netykschos Ehefrau erlangt und ver\u00f6ffentlicht, bevor er Moskau verlassen konnte.<\/p>\n

Einzelne Gruppen wie RUH8, FalconsFlame, Trinity und CyberHunta agierten eigenst\u00e4ndig, w\u00e4hrend InformNapalm als analytisches Koordinationszentrum fungierte. Im April 2016 zerst\u00f6rten ukrainische Hacker die Server des russischen Propagandasenders Anna News<\/a>, und eine Dokumentation \u00fcber die Operation erreichte 270.000 Aufrufe. Dies wurde als einer der Ausl\u00f6ser f\u00fcr die Gr\u00fcndung der Ukrainischen Cyberallianz (UCA) im Juni 2016 angesehen, als sich RUH8, FalconsFlame, Trinity und CyberHunta zusammenschlossen. Das zweistufige Modell war damit fest etabliert. Die Ukrainische Cyberallianz war f\u00fcr die Informationsbeschaffung zust\u00e4ndig, w\u00e4hrend InformNapalm die Analyse und Ver\u00f6ffentlichung \u00fcbernahm.<\/p>\n

Die Operationen im Oktober 2016<\/h2>\n

Am 12. Oktober 2016 erhielt die Ukrainische Cyberallianz Zugriff auf das VKontakte-Konto von Michail Polinkow<\/a>, einem Anwerber und Logistikkoordinator innerhalb des separatistischen Netzwerks von Igor Girkin. Das Konto enthielt mehr als 300.000 Nachrichten, darunter Verzeichnisse mit Tausenden russischer S\u00f6ldner samt Namen, Adressen, Telefonnummern und Fotografien. In derselben Nacht wurde auch auf das LiveJournal-Konto von Igor Girkin sowie auf die Organisation Union der Donbas-Freiwilligen zugegriffen.<\/p>\n

Der Zugang zur Union der Donbas-Freiwilligen legte detaillierte Frageb\u00f6gen freiwilliger Soldaten offen, darunter personenbezogene Daten, Wohnanschriften, Familienkontakte, berufliche Werdeg\u00e4nge, Vorstrafen und Passfotos. Rund 1.000 solcher Personenprofile wurden an den ukrainischen Geheimdienst \u00fcbermittelt. Unter den Unterlagen befanden sich Datens\u00e4tze, die \u00fcber Zugangspunkte eingereicht worden waren, die ausschlie\u00dflich Mitarbeitern der FSB-Abteilung K zug\u00e4nglich waren. Dies deutete darauf hin, dass ein aktiver FSB-Offizier das Rekrutierungssystem von innen heraus genutzt hatte.<\/p>\n

Das Material aus dem Polinkow-Konto wurde ver\u00f6ffentlicht und zudem f\u00fcr psychologische Operationen genutzt. Kompromittierte separatistische Seiten wurden mit Fotografien von Wladimir Putin sowie mit Bannern versehen, die auf Girkins wiederholte Behauptung anspielten, 300 Soldaten zu befehligen. Innerhalb weniger Stunden verlie\u00dfen mehr als 30.000 Abonnenten die kompromittierten VK-Gruppen. Polinkow und eine weitere separatistische F\u00fchrungsfigur beschuldigten sich daraufhin gegenseitig gegen\u00fcber dem FSB, die Quelle des Datenlecks zu sein. Unter den Finanzunterlagen fand sich zudem ein Eintrag \u00fcber die Kosten f\u00fcr Wurst bei Beerdigungen, ein Ausgabenposten der Organisation f\u00fcr ihre Gefallenen.<\/p>\n

Rund zwei Wochen sp\u00e4ter \u00fcbergab die Ukrainische Cyberallianz InformNapalm weiteres umfangreiches Material<\/a>. Mehr als 2.000 E-Mails aus dem Postfach von Wladislaw Surkow, insgesamt mehr als ein Gigabyte an Korrespondenz aus mehreren Jahren, belegten seine pers\u00f6nliche Steuerung der F\u00fchrung der selbsternannten Volksrepubliken. Das Material zeigte, dass Surkow jede Personalentscheidung, jede Budgetzuweisung und jede propagandistische Linie genehmigen musste und dass die separatistischen Anf\u00fchrer Sachartschenko und Plotnizki ihre Anweisungen aus Moskau erhielten.<\/p>\n

Folgen der Ver\u00f6ffentlichungen<\/h2>\n

Am 26. Oktober 2016 ver\u00f6ffentlichte InformNapalm die Ergebnisse der Operation, gefolgt von einer Serie aus f\u00fcnfzehn Untersuchungen, die auf dem Material basierten. Das russische Staatsfernsehen bezeichnete die Ver\u00f6ffentlichung als F\u00e4lschung, w\u00e4hrend der FSB interne Ermittlungen einleitete, die zu Festnahmen in den eigenen Reihen f\u00fchrten.<\/p>\n

Im Jahr 2019 verwies das internationale Gemeinsame Ermittlungsteam zur Untersuchung des Abschusses von Malaysia-Airlines-Flug MH17, bei dem im Juli 2014 \u00fcber dem Donbas 298 Menschen ums Leben kamen, ausdr\u00fccklich auf InformNapalms Ver\u00f6ffentlichungen des Surkow-Materials. Das britische Institut Royal United Services Institute ver\u00f6ffentlichte noch im selben Jahr einen formellen Bericht, der auf demselben Material basierte und von Alya Shandra sowie dem Abgeordneten Robert Seely verfasst wurde.<\/p>\n

Ein Jahr sp\u00e4ter wurde Wladislaw Surkow von seinem Posten als Berater des Pr\u00e4sidenten entbunden<\/a>. Berichten zufolge stand er 2022 unter Hausarrest, der mit Vorw\u00fcrfen der Veruntreuung von Geldern im Zusammenhang mit dem Donbas-Projekt in Verbindung gebracht wurde. Eine operative Auswertung vom Februar 2017 dokumentierte, dass die Ukrainische Cyberallianz im Jahr 2016 insgesamt 39 ver\u00f6ffentlichte Cyberoperationen durchgef\u00fchrt hatte. Dies entsprach Angaben zufolge etwa zehn Prozent der tats\u00e4chlichen Aktivit\u00e4ten, w\u00e4hrend der verbleibende Teil an ukrainische Sicherheitsbeh\u00f6rden und milit\u00e4rische Einheiten weitergegeben worden war.<\/p>\n

Druck auf Freiwillige von 2019 bis 2021<\/h2>\n

Ab 2018 ging die Zahl der Ver\u00f6ffentlichungen von InformNapalms cyberbezogenen Untersuchungen zur\u00fcck. Im Herbst 2019 bem\u00fchte sich die Ukrainische Cyberallianz, ihr Verh\u00e4ltnis zum ukrainischen Staat zu formalisieren, indem sie sich beim Justizministerium als Nichtregierungsorganisation registrieren lie\u00df. Darauf folgten Ma\u00dfnahmen einzelner Akteure sowie institutionelle Spannungen, wie sie in Kriegszeiten entstehen k\u00f6nnen, wenn informelle Netzwerke parallel zu staatlichen Strukturen agieren.<\/p>\n

Andrij Baranowytsch, Sprecher der Ukrainischen Cyberallianz, erkl\u00e4rte in einem Interview vom 4. Februar 2021, dass die Aktivit\u00e4ten bis Februar 2020 fortgesetzt worden seien. Zu diesem Zeitpunkt h\u00e4tten die Cyberpolizei und der Sicherheitsdienst der Ukraine Vorw\u00fcrfe gegen die Gruppe erhoben. Die zuvor geschlossene Ukrainische Cyberallianz begann sich in dieser Phase aufzuspalten. Einige Mitglieder zogen sich zur\u00fcck, w\u00e4hrend andere ihre T\u00e4tigkeit in neuen Formen der Zusammenarbeit mit InformNapalm und weiteren Partnern fortsetzten.<\/p>\n

Die Kernarbeit von InformNapalm wurde fortgesetzt, insbesondere die Dokumentation russischer Milit\u00e4reinheiten und milit\u00e4rischer Ausr\u00fcstung. Die beiden Jahre zwischen Anfang 2020 und der Invasion im Februar 2022 waren zugleich die Phase der intensivsten russischen Vorbereitungen auf den gro\u00df angelegten Angriff. Im Jahr 2022 institutionalisierte die Ukraine neue freiwillige Cyberstrukturen, die sich hinsichtlich Ursprung, Struktur und historischer Entwicklung von den fr\u00fcheren Initiativen unterschieden.<\/p>\n

R\u00fcckkehr zum Kernauftrag im Februar 2022<\/h2>\n

Am 24. Februar 2022 begann die gro\u00dfangelegte Invasion. Noch am selben Tag ver\u00f6ffentlichte InformNapalm personenbezogene Daten von mehr als 100.000 russischen Soldaten<\/a>, die von der Hackergruppe E_N_I_G_M_A stammten, und rief dazu auf, diese Informationen f\u00fcr k\u00fcnftige Untersuchungen von Kriegsverbrechen zu sichern. Die Organisation erkl\u00e4rte, nicht jede einzelne Person auf der Liste \u00fcberpr\u00fcft zu haben, ver\u00f6ffentlichte das Material jedoch als Hilfsmittel f\u00fcr weitere Untersuchungen.<\/p>\n

Die vorausgehende Dokumentationsarbeit erwies sich unmittelbar als relevant. Milit\u00e4reinheiten, die bereits zuvor im Donbas dokumentiert worden waren, tauchten nun in der Oblast Kyjiw, in Cherson und in Mariupol auf. Die 64. Selbstst\u00e4ndige Motorisierte Sch\u00fctzenbrigade, die bereits im Donbas dokumentiert worden war, befand sich in der Oblast Kyjiw. Als Butscha Ende M\u00e4rz und Anfang April 2022 befreit wurde, geh\u00f6rte InformNapalm zu den ersten, die die verantwortliche Einheit benannten, da die entsprechenden Unterlagen bereits vorlagen.<\/p>\n

Die Schuldspr\u00fcche des niederl\u00e4ndischen Gerichts im Verfahren zum Abschuss von Malaysia-Airlines-Flug MH17 im November 2022, darunter eine lebenslange Freiheitsstrafe gegen Igor Girkin, stellten eine Best\u00e4tigung der Beweismethode dar, zu deren Entwicklung InformNapalm beigetragen hatte. Gleichzeitig schlossen sich einige der internationalen Mitglieder von InformNapalm den ukrainischen Streitkr\u00e4ften an, und einige von ihnen kehrten nicht zur\u00fcck.<\/p>\n

Neue Partner und erweiterte Kapazit\u00e4ten ab 2023<\/h2>\n

Zu Beginn des Jahres 2023 war die operative T\u00e4tigkeit weitgehend wiederhergestellt. Neue Partner im Cyberbereich waren hinzugekommen, darunter Cyber Resistance, die 256. Cyberangriffsdivision, das analytische Cyberzentrum Fenix und Ukrainian Militant. Sie arbeiteten nach demselben Modell, das InformNapalm \u00fcber einen Zeitraum von acht Jahren entwickelt und praktiziert hatte.<\/p>\n

Die Untersuchung mit dem Titel AlabugaLeaks<\/a>, die aus drei Teilen bestand und auf internen Dokumenten aus Russlands Produktionsanlage f\u00fcr Shahed-Drohnen in Alabuga beruhte, dokumentierte die Lieferketten der elektronischen Komponenten, Antriebssysteme und Navigationsausr\u00fcstung, die den Einsatz der Drohne erm\u00f6glichten. Das Material umfasste schwedische Kameras von Axis, chinesische Elektronik sowie europ\u00e4ische Komponenten, die \u00fcber asiatische Zwischenh\u00e4ndler beschafft worden waren, und wurde in mehreren Sprachen ver\u00f6ffentlicht. Die Untersuchung BaumankaLeaks<\/a> basierte auf Dokumenten der Bauman-Universit\u00e4t in Moskau und legte Spezifikationen von Luftverteidigungssystemen sowie Vertragsdetails zu nach Indien verkauften S-400-Systemen offen.<\/p>\n

OKBMLeaks und strategische Milit\u00e4rprogramme<\/h2>\n

Die Untersuchung OKBMLeaks<\/a> vom November 2025, die in Zusammenarbeit mit dem Cyberzentrum Fenix durchgef\u00fchrt wurde, erreichte eine neue Sensibilit\u00e4tsstufe. OKBM, ein Konstruktionsb\u00fcro f\u00fcr Triebwerksentwicklung in Woronesch und Zulieferer von Tupolew, wurde infiltriert, und der Zugriff blieb \u00fcber mehrere Monate vor der Ver\u00f6ffentlichung bestehen. Das Material zeigte, dass Russlands Programm f\u00fcr einen strategischen Tarnkappenbomber der n\u00e4chsten Generation, PAK DA Poslannik, Verz\u00f6gerungen aufwies, da hydraulische Stellantriebe f\u00fcr die Bombenschachtklappen ohne westliche, japanische und taiwanische Werkzeugmaschinen, deren Lieferungen nach den Sanktionen von 2022 eingestellt worden waren, nicht hergestellt werden konnten. Interne Pr\u00fcfberichte hielten fest, dass die Produktion faktisch in eine Sackgasse geraten war und ein Zeitplan bis August 2027 vorgesehen war.<\/p>\n

Am 23. Oktober 2025 wurde OKBM in das neunzehnte Sanktionspaket der Europ\u00e4ischen Union aufgenommen. Im M\u00e4rz 2026 ver\u00f6ffentlichte InformNapalm eine Analyse von Dokumenten, die im Jahr 2024 durch eine Kombination aus menschlichen Quellen, offenen Quellen und Cyberquellen erlangt worden waren. Die Unterlagen standen im Zusammenhang mit einem Projekt unter dem Codenamen Poljus-24<\/a>, das die Erprobung von Modulen mit Bezug zu Russlands strategischen Nuklearstreitkr\u00e4ften betraf. Der technische Auftrag stammte von der russischen Milit\u00e4reinheit 33949, die InformNapalm in seinen Untersuchungen mit dem russischen Auslandsgeheimdienst in Verbindung gebracht hatte. Die Untersuchung wurde in elf Sprachen ver\u00f6ffentlicht.<\/p>\n

Operationen gegen russische Milit\u00e4rstrukturen im Jahr 2026<\/h2>\n

InformNapalm begann sein zw\u00f6lftes T\u00e4tigkeitsjahr mit der Selbstverpflichtung, keinen einzigen Tag ohne eine Operation verstreichen zu lassen. Zum Jahreswechsel platzierte das analytische Cyberzentrum Fenix eine ver\u00e4nderte Version von Putins traditioneller Neujahrsansprache in internen russischen Milit\u00e4rkommunikationskan\u00e4len. Millionen Zuschauer sahen zwei unterschiedliche Versionen, eine Version mit roter und eine mit schwarzer Krawatte. InformNapalm war die erste Organisation, die die Abweichung dokumentierte, und legte technische Belege daf\u00fcr vor, dass der Kreml \u00fcber einen l\u00e4ngeren Zeitraum KI-generierte Video-Avatare f\u00fcr Putins \u00f6ffentliche Auftritte eingesetzt hatte.<\/p>\n

Am 27. Januar ver\u00f6ffentlichte InformNapalm eine Untersuchung in dreizehn Sprachen dar\u00fcber, wie Russland Starlink-Terminals<\/a> systematisch \u00fcber Netzwerke zur Sanktionsumgehung importiert hatte. In Zollerkl\u00e4rungen waren die Terminals f\u00e4lschlicherweise als Fahrzeugteile deklariert worden, und die Dokumentation zeigte Starlink-Ausr\u00fcstung auf russischen Shahed-Drohnen. Der polnische Au\u00dfenminister Rados\u0142aw Sikorski verbreitete die Ver\u00f6ffentlichung, und innerhalb weniger Tage nahm das ukrainische Verteidigungsministerium Kontakt mit SpaceX auf. SpaceX f\u00fchrte ein System ein, das Terminals blockierte, die nicht vorab f\u00fcr den ukrainischen Gebrauch freigegeben worden waren. Russische Milit\u00e4rkan\u00e4le berichteten daraufhin, dass die Verbindungen elf Tage nach der Ver\u00f6ffentlichung nicht mehr funktionierten.<\/p>\n

Am 12. Februar begannen InformNapalm und die 256. Cyberangriffsdivision eine Operation, die dieselbe Schwachstelle ausnutzte<\/a>. Ein Netzwerk aus gef\u00e4lschten Telegram-Kan\u00e4len bot die Aktivierung von Starlink-Terminals f\u00fcr russische Milit\u00e4reinheiten an. Innerhalb einer Woche wurden 2.420 Datenpakete zu gegnerischen Terminals und deren Koordinaten erfasst, 31 mutma\u00dfliche Kontaktpersonen dokumentiert und 5.870 US-Dollar von russischen Soldaten eingenommen, die f\u00fcr einen nicht existierenden Dienst bezahlt hatten. Eine zwischen dem 18. und 21. Februar bekannt gegebene Operation dokumentierte russische Drohnenoperatoren, die belarussische Relaisinfrastruktur nutzten<\/a>, um ihre Reichweite gegen die Nordukraine zu erweitern. Pr\u00e4sident Selenskyj verwies auf dieses Beweismaterial, als er am 18. Februar 2026 Sanktionen gegen Lukaschenko verh\u00e4ngte.<\/p>\n

Eine Untersuchung vom 8. Januar kombinierte offene Quellen mit Social Engineering gegen Konten, die mit Major Jewgeni Dmitrijew<\/a>, dem Kommandeur einer Sturmeinheit von Storm V an der Front in Saporischschja, in Verbindung standen. Die erlangte Kommunikation dokumentierte ein Netzwerk f\u00fcr den Waffenschmuggel von der Front \u00fcber die Krim zu K\u00e4ufern in Europa, Asien und Afrika. Indem sich das Team als der Major ausgab, leitete es zugleich Spendenaufrufe eines russischen Milit\u00e4r-Bloggers mit mehr als einer Million Abonnenten auf den Erwerb ukrainischer Drohnen um.<\/p>\n

Anerkennung und Ergebnisse<\/h2>\n

An diesem Tag wurde InformNapalm \u00f6ffentlich von mehreren ukrainischen Verteidigungs- und Nachrichtendiensten gew\u00fcrdigt, darunter von den Spezialoperationskr\u00e4ften der Streitkr\u00e4fte der Ukraine, der Hauptverwaltung f\u00fcr Nachrichtendienste, dem Auslandsnachrichtendienst, dem Zentrum zur Bek\u00e4mpfung von Desinformation sowie den Kr\u00e4ften f\u00fcr unbemannte Systeme. InformNapalm wird als freiwilliges Nachrichtendienstnetzwerk beschrieben, eine Rolle, die staatliche Nachrichtendienste inzwischen offen anerkennen.<\/p>\n

S\u00e4mtliches Material wird von Freiwilligen in mehreren Zeitzonen ohne den Einsatz maschineller \u00dcbersetzung \u00fcbersetzt. Diese methodische Entscheidung bewahrt den sprachlichen Duktus und die b\u00fcrokratische Pr\u00e4zision russischer offizieller Dokumente. Die Organisation verf\u00fcgt \u00fcber rund 135.000 Abonnenten auf Telegram. Eine im Februar durchgef\u00fchrte Spendenkampagne f\u00fcr Serverkosten, die 53.000 ukrainische Hrywnja erforderte, wurde innerhalb weniger Tage vollst\u00e4ndig finanziert. Das Gesetz \u00fcber die formellen Cyberstreitkr\u00e4fte der Ukraine, f\u00fcr das InformNapalm seit 2016 eingetreten war, erreichte Ende Februar seine zweite Lesung im Parlament.<\/p>\n

Im Verlauf von zw\u00f6lf Jahren ver\u00f6ffentlichte InformNapalm 2.142 Untersuchungen. Das Material wurde in Strafverfahren herangezogen, diente als Grundlage f\u00fcr Sanktionspakete und hatte vielfach bereits kurz nach der Ver\u00f6ffentlichung direkte Auswirkungen auf dem Schlachtfeld. Am 9. Juli 2025 verk\u00fcndete die Gro\u00dfe Kammer des Europ\u00e4ischen Gerichtshofs f\u00fcr Menschenrechte ihr Urteil im Verfahren Ukraine und Niederlande gegen Russland, dem umfangreichsten zwischenstaatlichen Verfahren in der Geschichte des Gerichtshofs. Das Urteil machte Russland f\u00fcr systematische und weitverbreitete Menschenrechtsverletzungen in der Ukraine seit 2014 verantwortlich, darunter wahllose milit\u00e4rische Angriffe, au\u00dfergerichtliche Hinrichtungen, Folter, rechtswidrige Freiheitsentziehungen und die Zerst\u00f6rung zivilen Eigentums sowie f\u00fcr den Abschuss von Malaysia-Airlines-Flug MH17.<\/p>\n

In Randnummer 472 des Urteils wird InformNapalm gemeinsam mit dem Atlantic Council und Bellingcat genannt. Das Gericht bewertete die Berichte dieser Organisationen als glaubw\u00fcrdig und fundiert, stellte fest, dass die Autoren erfahren waren und die angewandten Methoden hohen Anforderungen gen\u00fcgten, und sah keinen Anlass, die vorgelegten Beweismittel grunds\u00e4tzlich zur\u00fcckzuweisen. Margarita Sokorenko hob diese Anerkennung anl\u00e4sslich des Jahrestages besonders hervor.<\/p>\n

Schlussfolgerung<\/h2>\n

InformNapalm wurde von einer Person gegr\u00fcndet, die die Krim mit ihrem Computer verlie\u00df und ihre Arbeit \u00fcber zw\u00f6lf Jahre zunehmender Bedrohungen hinweg fortsetzte. Die Organisation hat Teile des russischen Nuklearwaffenprogramms dokumentiert, die Kommandeure der Einheiten identifiziert, die f\u00fcr die T\u00f6tung von Zivilisten in Butscha verantwortlich waren, zur Untersuchung des Abschusses eines Zivilflugzeugs mit 298 Todesopfern beigetragen und die operative Struktur eines Krieges dokumentiert, dessen Existenz Russland \u00fcber zw\u00f6lf Jahre hinweg bestritten hat.<\/p>\n

Die \u00fcbergeordnete Lehre lautet, dass Transparenz eine Form der Verteidigung darstellt. Open Source Intelligence, sorgf\u00e4ltig verifiziert und systematisch ver\u00f6ffentlicht, kann russische Operationen auf eine Weise einschr\u00e4nken, die geheime nachrichtendienstliche Operationen nicht immer erreichen k\u00f6nnen, da das Material \u00f6ffentlich verbreitet, vor Gericht als Beweismittel herangezogen und von Journalisten weiterver\u00f6ffentlicht werden kann. Am 30. M\u00e4rz begann InformNapalm sein dreizehntes T\u00e4tigkeitsjahr.<\/p>\n

\n

Diese Darstellung stellt eine Zusammenfassung von Walking the Path of Fire: Twelve Years of InformNapalm\u2019s War Against the Kremlin von Chris Sampson<\/a> dar, ver\u00f6ffentlicht am 11. Mai 2026.<\/p>\n

\n

Weitere Artikel von InformNapalm<\/h2>\n