InformNapalm markiert zwölf Jahre Aufklärungsarbeit gegen Russland

Das internationale freiwillige Aufklärungsnetzwerk InformNapalm hat kürzlich in Kyjiw zwölf Jahre seiner Tätigkeit gewürdigt. Die Würdigung erfolgte ohne Zeremonie, Pressemitteilung oder Feierlichkeiten.

Die Organisation teilte am Morgen mit, dass der Tag dem stillen Gedenken an verstorbene Freunde sowie an jene Gefallenen gewidmet sei, die seit der Gründung für die Ukraine ihr Leben verloren haben. Am 30. März, dem „Tag der ersten Flamme des Wortes“, wurde die Arbeit wieder aufgenommen.

Der Weg der Selbsterkenntnis

Der Gründer Roman Burko beschrieb die Ausrichtung der Organisation mit der Vorstellung, dass derjenige, der den Weg der Selbsterkenntnis geht, immer wieder zum Ausgangspunkt zurückkehrt, sich jedoch mit jeder Runde über sein früheres Selbst erhebt.

Im Leben begegnet man oft denselben Problemen, Fragen und Herausforderungen. Der Unterschied besteht darin, dass man jedes Mal etwas Neues gelernt hat und deshalb mehr versteht als zuvor.
– Roman Burko

Im Fall von InformNapalm bezieht sich dies auf die wiederkehrende Konfrontation mit russischer Aggression und Propaganda, bei der jede erneute Auseinandersetzung auf einer höheren Ebene stattfindet als die vorherige.

Die Gründung in Sewastopol im Jahr 2014

Roman Burko wuchs im Donbas auf und zog später auf die Krim. Er studierte, lebte und arbeitete in Sewastopol, dem Heimathafen der russischen Schwarzmeerflotte. Beide seiner ukrainischen Heimatregionen, der Donbas und die Krim, wurden später von demselben Aggressor besetzt. Burko beschrieb, wie die russische Aggression ihn aus seinem vertrauten Umfeld riss und seine bisherigen Lebenspläne zerstörte.

Im Januar und Februar 2014, zeitgleich mit dem Euromaidan in Kyjiw, gehörte Burko zu einem kleinen Kreis in Sewastopol, der die Ereignisse aufmerksam verfolgte. Gegen Ende Februar bemerkte er verdächtige Bewegungen unter Angehörigen der Schwarzmeerflotte, koordinierte Demonstrationen, die bewaffnete Übernahme des Obersten Rates und des Ministerrates der Krim sowie Soldaten in Uniformen ohne Hoheitsabzeichen mit moderner russischer Ausrüstung. Der Kreml bezeichnete sie als lokale Selbstverteidigungsfreiwillige, während Burko aufgrund seiner Ortskenntnis zu dem Schluss kam, dass es sich um russische Militäreinheiten handelte.

Burkos erster Gedanke war bewaffneter Widerstand. Da ihm jedoch sowohl Waffen als auch eine militärische Ausbildung fehlten, gelangte er zu der Einschätzung, dass vereinzelter bewaffneter Widerstand niedergeschlagen und als Rechtfertigung für die Besatzung genutzt werden würde. Stattdessen entschied er sich für Dokumentation und Informationsverbreitung. Er begann, Videos aufzunehmen und auf YouTube zu veröffentlichen, während andere Augenzeugen ihm ihre Aufnahmen zusandten. Am 2. März 2014 erreichte eines seiner Videos innerhalb der ersten 24 Stunden nahezu zwei Millionen Aufrufe, was den Bedarf an unabhängiger Dokumentation bestätigte.

Nachdem die Gruppe Hinweise erhalten hatte, dass russische Sicherheitsdienste nach ihm und seinen Mitstreitern suchten, verließ sie die Krim. Die Mitglieder packten ihre Computer ein, schalteten ihre Mobiltelefone aus und gelangten über mehrere Verkehrsmittel zunächst nach Kyjiw und anschließend nach Lwiw, wo sie ihre Arbeit aus der Ferne fortsetzten. Ende März 2014 wurde mit Unterstützung eines Programmierers aus Sewastopol eine Website eingerichtet.

Die Website erhielt den Namen InformNapalm und ging am 29. März 2014 online. Der Name steht für die Vorstellung von Information als Feuer, das die Unwahrheiten des Aggressors verzehrt.

Arbeitsweise und internationale Tätigkeit

InformNapalm unterschied klar zwischen dem, was gefunden wurde, und der Art und Weise, wie es gefunden wurde. Open Source Intelligence war damals noch keine etablierte Disziplin. Zu Beginn stützte sich die Arbeit auf Insiderquellen, also auf Personen vor Ort, die bewusst ihre Freiheit und ihr Leben riskierten. Diese Quellen wurden nach und nach durch offene Quellen ersetzt, da russische Soldaten in großem Umfang Material in sozialen Netzwerken, in Medienberichten und in Interviews veröffentlichten.

Die Ermittler von InformNapalm identifizierten Fotografien russischer Militärtechnik, analysierten Kennzeichen, Gelände- und Verbandsabzeichen und stellten Verbindungen zwischen Fahrzeugen, Militäreinheiten, Soldaten und geografischen Standorten her. Das Ergebnis war eine Dokumentationskette, die russische Einheiten in der Ostukraine nachwies, während Russland ihre Präsenz offiziell bestritt. Die Veröffentlichungen erfolgten in mehreren Sprachen. Die ukrainische Sprachversion richtete sich an ein ukrainisches Publikum, die russische an ein russisches Publikum einschließlich der Angehörigen von Soldaten, während die englische, deutsche, französische und weitere europäische Sprachversionen auf Medien und Entscheidungsträger im Westen ausgerichtet waren. Die Übersetzungen wurden von Freiwilligen aus der ukrainischen Diaspora sowie von sprachkundigen Unterstützern angefertigt.

Burko erklärte, dass seine Anonymität eine notwendige Maßnahme des Selbstschutzes im Umgang mit einem Staat gewesen sei, dessen Geheimnisse aufgedeckt wurden. Mit der zunehmenden Zusammenarbeit mit Hackergruppen wurden die Veröffentlichungen mit einem Standardhinweis versehen, wonach InformNapalm keine Verantwortung für die Methoden der Informationsbeschaffung übernehme. Das Modell beruhte auf zwei Ebenen. Die Hackergruppen waren für das Eindringen in Systeme und die Datengewinnung zuständig, während InformNapalm Analyse, Verifizierung, Geolokalisierung und die mehrsprachige Veröffentlichung übernahm.

Die Verifizierung erforderte vor jeder Veröffentlichung eine Gegenprüfung anhand unabhängiger offener Quellen. Material von kooperierenden Hackergruppen wurde vor der Veröffentlichung mit bekannten Fakten, öffentlichen Registern, Metadaten und Zeitachsen abgeglichen. InformNapalm wurde gemeinsam mit dem georgischen Militärexperten Irakli Komaxidze gegründet. Von Beginn an war die Tätigkeit international geprägt und umfasste mehr als dreißig Freiwillige aus über zehn Ländern, darunter die Ukraine, Georgien, Deutschland, Südafrika, Tschechien, Bulgarien, die USA, Spanien, Frankreich, Schweden, Belarus und Portugal.

Aufbau der Beweislage in den Jahren 2015 und 2016

Im Jahr 2015 wurden 649 Untersuchungen veröffentlicht – die höchste Zahl an veröffentlichten Untersuchungen in der Geschichte des Netzwerks. Dies fiel mit einer Intensivierung der Kämpfe im Donbas zusammen, insbesondere bei Debalzewe und am Flughafen von Donezk, die umfangreiche russische Militäroperationen und damit eine ebenso umfangreiche digitale Dokumentation nach sich zogen. Beweismaterial stammte zudem aus offiziellen Dokumenten, Registern und öffentlich zugänglichen Todesanzeigen.

Bis Ende 2015 hatte InformNapalm mindestens 75 russische Militäreinheiten im Donbas dokumentiert, darunter motorisierte Schützenbrigaden, Spezialeinheiten des GRU, Luftlandetruppen, Fernmeldetruppen, Flugabwehrregimenter und Artilleriebrigaden aus sämtlichen Militärbezirken Russlands. Zu diesen gehörte auch die 64. Motorisierte Schützenbrigade mit Standort in Knjas-Wolkonskoje in der Region Chabarowsk. Bis 2021 war die Datenbank auf 101 dokumentierte Einheiten sowie mehr als 50 bestätigte Waffen- und Ausrüstungstypen angewachsen, die in den Donbas verlegt worden waren.

Die Auszeichnungsdatenbank entwickelte sich zu einem der wichtigsten Instrumente der Beweisführung. Zwischen März 2014 und August 2017 dokumentierte InformNapalm mehr als 170 Fälle offizieller russischer Staatsauszeichnungen, darunter über 116 für Einsätze im Donbas, 19 für die Krim, 6 für die Invasion Georgiens und 30 für Syrien. Das russische System für elektronische Kampfführung Schitel (R-330ZH) geriet derart in den Fokus der Untersuchungen, dass seine operative Wirksamkeit beeinträchtigt wurde, nachdem die Betreiber identifiziert und der Standort der Einheit bestimmt worden waren.

Syrien bildete ein paralleles Tätigkeitsfeld. Russische Soldaten dort zeigten dieselben digitalen Verhaltensmuster wie im Donbas. Innerhalb von zwei Jahren veröffentlichte InformNapalm mehr als 150 Beiträge über die russische Militärpräsenz in Syrien und identifizierte Soldaten aus mindestens 20 russischen Militäreinheiten, von denen 13 bereits zuvor in den Untersuchungen zum Donbas aufgetaucht waren.

Operationen gegen den russischen Militärgeheimdienst

In Zusammenarbeit mit dem ukrainischen Hacktivisten-Team Cyber Resistance führte InformNapalm zwei aufsehenerregende Operationen gegen die GRU-Einheit 26165 durch, die auch unter den Bezeichnungen APT 28 und Fancy Bear bekannt ist. Die erste Operation führte zur vollständigen öffentlichen Offenlegung von Oberstleutnant Sergej Morgatschow, dem Kommandeur von APT 28, der vom FBI gesucht wurde. Veröffentlicht wurden Korrespondenz, Passdaten, Wohnanschrift, Fahrzeugregistrierungen und Gehaltsabrechnungen.

Die zweite Operation brachte das erste bekannte Foto des Kommandeurs der GRU-Einheit 26165, Oberst Wiktor Netykscho, ans Licht. Er war einer von zwölf russischen Geheimdienstoffizieren, die in den USA wegen ihrer Einmischung in die Präsidentschaftswahl 2016 angeklagt wurden. Das Foto wurde durch den Zugriff auf das E-Mail-Konto von Netykschos Ehefrau erlangt und veröffentlicht, bevor er Moskau verlassen konnte.

Einzelne Gruppen wie RUH8, FalconsFlame, Trinity und CyberHunta agierten eigenständig, während InformNapalm als analytisches Koordinationszentrum fungierte. Im April 2016 zerstörten ukrainische Hacker die Server des russischen Propagandasenders Anna News, und eine Dokumentation über die Operation erreichte 270.000 Aufrufe. Dies wurde als einer der Auslöser für die Gründung der Ukrainischen Cyberallianz (UCA) im Juni 2016 angesehen, als sich RUH8, FalconsFlame, Trinity und CyberHunta zusammenschlossen. Das zweistufige Modell war damit fest etabliert. Die Ukrainische Cyberallianz war für die Informationsbeschaffung zuständig, während InformNapalm die Analyse und Veröffentlichung übernahm.

Die Operationen im Oktober 2016

Am 12. Oktober 2016 erhielt die Ukrainische Cyberallianz Zugriff auf das VKontakte-Konto von Michail Polinkow, einem Anwerber und Logistikkoordinator innerhalb des separatistischen Netzwerks von Igor Girkin. Das Konto enthielt mehr als 300.000 Nachrichten, darunter Verzeichnisse mit Tausenden russischer Söldner samt Namen, Adressen, Telefonnummern und Fotografien. In derselben Nacht wurde auch auf das LiveJournal-Konto von Igor Girkin sowie auf die Organisation Union der Donbas-Freiwilligen zugegriffen.

Der Zugang zur Union der Donbas-Freiwilligen legte detaillierte Fragebögen freiwilliger Soldaten offen, darunter personenbezogene Daten, Wohnanschriften, Familienkontakte, berufliche Werdegänge, Vorstrafen und Passfotos. Rund 1.000 solcher Personenprofile wurden an den ukrainischen Geheimdienst übermittelt. Unter den Unterlagen befanden sich Datensätze, die über Zugangspunkte eingereicht worden waren, die ausschließlich Mitarbeitern der FSB-Abteilung K zugänglich waren. Dies deutete darauf hin, dass ein aktiver FSB-Offizier das Rekrutierungssystem von innen heraus genutzt hatte.

Das Material aus dem Polinkow-Konto wurde veröffentlicht und zudem für psychologische Operationen genutzt. Kompromittierte separatistische Seiten wurden mit Fotografien von Wladimir Putin sowie mit Bannern versehen, die auf Girkins wiederholte Behauptung anspielten, 300 Soldaten zu befehligen. Innerhalb weniger Stunden verließen mehr als 30.000 Abonnenten die kompromittierten VK-Gruppen. Polinkow und eine weitere separatistische Führungsfigur beschuldigten sich daraufhin gegenseitig gegenüber dem FSB, die Quelle des Datenlecks zu sein. Unter den Finanzunterlagen fand sich zudem ein Eintrag über die Kosten für Wurst bei Beerdigungen, ein Ausgabenposten der Organisation für ihre Gefallenen.

Rund zwei Wochen später übergab die Ukrainische Cyberallianz InformNapalm weiteres umfangreiches Material. Mehr als 2.000 E-Mails aus dem Postfach von Wladislaw Surkow, insgesamt mehr als ein Gigabyte an Korrespondenz aus mehreren Jahren, belegten seine persönliche Steuerung der Führung der selbsternannten Volksrepubliken. Das Material zeigte, dass Surkow jede Personalentscheidung, jede Budgetzuweisung und jede propagandistische Linie genehmigen musste und dass die separatistischen Anführer Sachartschenko und Plotnizki ihre Anweisungen aus Moskau erhielten.

Folgen der Veröffentlichungen

Am 26. Oktober 2016 veröffentlichte InformNapalm die Ergebnisse der Operation, gefolgt von einer Serie aus fünfzehn Untersuchungen, die auf dem Material basierten. Das russische Staatsfernsehen bezeichnete die Veröffentlichung als Fälschung, während der FSB interne Ermittlungen einleitete, die zu Festnahmen in den eigenen Reihen führten.

Im Jahr 2019 verwies das internationale Gemeinsame Ermittlungsteam zur Untersuchung des Abschusses von Malaysia-Airlines-Flug MH17, bei dem im Juli 2014 über dem Donbas 298 Menschen ums Leben kamen, ausdrücklich auf InformNapalms Veröffentlichungen des Surkow-Materials. Das britische Institut Royal United Services Institute veröffentlichte noch im selben Jahr einen formellen Bericht, der auf demselben Material basierte und von Alya Shandra sowie dem Abgeordneten Robert Seely verfasst wurde.

Ein Jahr später wurde Wladislaw Surkow von seinem Posten als Berater des Präsidenten entbunden. Berichten zufolge stand er 2022 unter Hausarrest, der mit Vorwürfen der Veruntreuung von Geldern im Zusammenhang mit dem Donbas-Projekt in Verbindung gebracht wurde. Eine operative Auswertung vom Februar 2017 dokumentierte, dass die Ukrainische Cyberallianz im Jahr 2016 insgesamt 39 veröffentlichte Cyberoperationen durchgeführt hatte. Dies entsprach Angaben zufolge etwa zehn Prozent der tatsächlichen Aktivitäten, während der verbleibende Teil an ukrainische Sicherheitsbehörden und militärische Einheiten weitergegeben worden war.

Druck auf Freiwillige von 2019 bis 2021

Ab 2018 ging die Zahl der Veröffentlichungen von InformNapalms cyberbezogenen Untersuchungen zurück. Im Herbst 2019 bemühte sich die Ukrainische Cyberallianz, ihr Verhältnis zum ukrainischen Staat zu formalisieren, indem sie sich beim Justizministerium als Nichtregierungsorganisation registrieren ließ. Darauf folgten Maßnahmen einzelner Akteure sowie institutionelle Spannungen, wie sie in Kriegszeiten entstehen können, wenn informelle Netzwerke parallel zu staatlichen Strukturen agieren.

Andrij Baranowytsch, Sprecher der Ukrainischen Cyberallianz, erklärte in einem Interview vom 4. Februar 2021, dass die Aktivitäten bis Februar 2020 fortgesetzt worden seien. Zu diesem Zeitpunkt hätten die Cyberpolizei und der Sicherheitsdienst der Ukraine Vorwürfe gegen die Gruppe erhoben. Die zuvor geschlossene Ukrainische Cyberallianz begann sich in dieser Phase aufzuspalten. Einige Mitglieder zogen sich zurück, während andere ihre Tätigkeit in neuen Formen der Zusammenarbeit mit InformNapalm und weiteren Partnern fortsetzten.

Die Kernarbeit von InformNapalm wurde fortgesetzt, insbesondere die Dokumentation russischer Militäreinheiten und militärischer Ausrüstung. Die beiden Jahre zwischen Anfang 2020 und der Invasion im Februar 2022 waren zugleich die Phase der intensivsten russischen Vorbereitungen auf den groß angelegten Angriff. Im Jahr 2022 institutionalisierte die Ukraine neue freiwillige Cyberstrukturen, die sich hinsichtlich Ursprung, Struktur und historischer Entwicklung von den früheren Initiativen unterschieden.

Rückkehr zum Kernauftrag im Februar 2022

Am 24. Februar 2022 begann die großangelegte Invasion. Noch am selben Tag veröffentlichte InformNapalm personenbezogene Daten von mehr als 100.000 russischen Soldaten, die von der Hackergruppe E_N_I_G_M_A stammten, und rief dazu auf, diese Informationen für künftige Untersuchungen von Kriegsverbrechen zu sichern. Die Organisation erklärte, nicht jede einzelne Person auf der Liste überprüft zu haben, veröffentlichte das Material jedoch als Hilfsmittel für weitere Untersuchungen.

Die vorausgehende Dokumentationsarbeit erwies sich unmittelbar als relevant. Militäreinheiten, die bereits zuvor im Donbas dokumentiert worden waren, tauchten nun in der Oblast Kyjiw, in Cherson und in Mariupol auf. Die 64. Selbstständige Motorisierte Schützenbrigade, die bereits im Donbas dokumentiert worden war, befand sich in der Oblast Kyjiw. Als Butscha Ende März und Anfang April 2022 befreit wurde, gehörte InformNapalm zu den ersten, die die verantwortliche Einheit benannten, da die entsprechenden Unterlagen bereits vorlagen.

Die Schuldsprüche des niederländischen Gerichts im Verfahren zum Abschuss von Malaysia-Airlines-Flug MH17 im November 2022, darunter eine lebenslange Freiheitsstrafe gegen Igor Girkin, stellten eine Bestätigung der Beweismethode dar, zu deren Entwicklung InformNapalm beigetragen hatte. Gleichzeitig schlossen sich einige der internationalen Mitglieder von InformNapalm den ukrainischen Streitkräften an, und einige von ihnen kehrten nicht zurück.

Neue Partner und erweiterte Kapazitäten ab 2023

Zu Beginn des Jahres 2023 war die operative Tätigkeit weitgehend wiederhergestellt. Neue Partner im Cyberbereich waren hinzugekommen, darunter Cyber Resistance, die 256. Cyberangriffsdivision, das analytische Cyberzentrum Fenix und Ukrainian Militant. Sie arbeiteten nach demselben Modell, das InformNapalm über einen Zeitraum von acht Jahren entwickelt und praktiziert hatte.

Die Untersuchung mit dem Titel AlabugaLeaks, die aus drei Teilen bestand und auf internen Dokumenten aus Russlands Produktionsanlage für Shahed-Drohnen in Alabuga beruhte, dokumentierte die Lieferketten der elektronischen Komponenten, Antriebssysteme und Navigationsausrüstung, die den Einsatz der Drohne ermöglichten. Das Material umfasste schwedische Kameras von Axis, chinesische Elektronik sowie europäische Komponenten, die über asiatische Zwischenhändler beschafft worden waren, und wurde in mehreren Sprachen veröffentlicht. Die Untersuchung BaumankaLeaks basierte auf Dokumenten der Bauman-Universität in Moskau und legte Spezifikationen von Luftverteidigungssystemen sowie Vertragsdetails zu nach Indien verkauften S-400-Systemen offen.

OKBMLeaks und strategische Militärprogramme

Die Untersuchung OKBMLeaks vom November 2025, die in Zusammenarbeit mit dem Cyberzentrum Fenix durchgeführt wurde, erreichte eine neue Sensibilitätsstufe. OKBM, ein Konstruktionsbüro für Triebwerksentwicklung in Woronesch und Zulieferer von Tupolew, wurde infiltriert, und der Zugriff blieb über mehrere Monate vor der Veröffentlichung bestehen. Das Material zeigte, dass Russlands Programm für einen strategischen Tarnkappenbomber der nächsten Generation, PAK DA Poslannik, Verzögerungen aufwies, da hydraulische Stellantriebe für die Bombenschachtklappen ohne westliche, japanische und taiwanische Werkzeugmaschinen, deren Lieferungen nach den Sanktionen von 2022 eingestellt worden waren, nicht hergestellt werden konnten. Interne Prüfberichte hielten fest, dass die Produktion faktisch in eine Sackgasse geraten war und ein Zeitplan bis August 2027 vorgesehen war.

Am 23. Oktober 2025 wurde OKBM in das neunzehnte Sanktionspaket der Europäischen Union aufgenommen. Im März 2026 veröffentlichte InformNapalm eine Analyse von Dokumenten, die im Jahr 2024 durch eine Kombination aus menschlichen Quellen, offenen Quellen und Cyberquellen erlangt worden waren. Die Unterlagen standen im Zusammenhang mit einem Projekt unter dem Codenamen Poljus-24, das die Erprobung von Modulen mit Bezug zu Russlands strategischen Nuklearstreitkräften betraf. Der technische Auftrag stammte von der russischen Militäreinheit 33949, die InformNapalm in seinen Untersuchungen mit dem russischen Auslandsgeheimdienst in Verbindung gebracht hatte. Die Untersuchung wurde in elf Sprachen veröffentlicht.

Operationen gegen russische Militärstrukturen im Jahr 2026

InformNapalm begann sein zwölftes Tätigkeitsjahr mit der Selbstverpflichtung, keinen einzigen Tag ohne eine Operation verstreichen zu lassen. Zum Jahreswechsel platzierte das analytische Cyberzentrum Fenix eine veränderte Version von Putins traditioneller Neujahrsansprache in internen russischen Militärkommunikationskanälen. Millionen Zuschauer sahen zwei unterschiedliche Versionen, eine Version mit roter und eine mit schwarzer Krawatte. InformNapalm war die erste Organisation, die die Abweichung dokumentierte, und legte technische Belege dafür vor, dass der Kreml über einen längeren Zeitraum KI-generierte Video-Avatare für Putins öffentliche Auftritte eingesetzt hatte.

Am 27. Januar veröffentlichte InformNapalm eine Untersuchung in dreizehn Sprachen darüber, wie Russland Starlink-Terminals systematisch über Netzwerke zur Sanktionsumgehung importiert hatte. In Zollerklärungen waren die Terminals fälschlicherweise als Fahrzeugteile deklariert worden, und die Dokumentation zeigte Starlink-Ausrüstung auf russischen Shahed-Drohnen. Der polnische Außenminister Radosław Sikorski verbreitete die Veröffentlichung, und innerhalb weniger Tage nahm das ukrainische Verteidigungsministerium Kontakt mit SpaceX auf. SpaceX führte ein System ein, das Terminals blockierte, die nicht vorab für den ukrainischen Gebrauch freigegeben worden waren. Russische Militärkanäle berichteten daraufhin, dass die Verbindungen elf Tage nach der Veröffentlichung nicht mehr funktionierten.

Am 12. Februar begannen InformNapalm und die 256. Cyberangriffsdivision eine Operation, die dieselbe Schwachstelle ausnutzte. Ein Netzwerk aus gefälschten Telegram-Kanälen bot die Aktivierung von Starlink-Terminals für russische Militäreinheiten an. Innerhalb einer Woche wurden 2.420 Datenpakete zu gegnerischen Terminals und deren Koordinaten erfasst, 31 mutmaßliche Kontaktpersonen dokumentiert und 5.870 US-Dollar von russischen Soldaten eingenommen, die für einen nicht existierenden Dienst bezahlt hatten. Eine zwischen dem 18. und 21. Februar bekannt gegebene Operation dokumentierte russische Drohnenoperatoren, die belarussische Relaisinfrastruktur nutzten, um ihre Reichweite gegen die Nordukraine zu erweitern. Präsident Selenskyj verwies auf dieses Beweismaterial, als er am 18. Februar 2026 Sanktionen gegen Lukaschenko verhängte.

Eine Untersuchung vom 8. Januar kombinierte offene Quellen mit Social Engineering gegen Konten, die mit Major Jewgeni Dmitrijew, dem Kommandeur einer Sturmeinheit von Storm V an der Front in Saporischschja, in Verbindung standen. Die erlangte Kommunikation dokumentierte ein Netzwerk für den Waffenschmuggel von der Front über die Krim zu Käufern in Europa, Asien und Afrika. Indem sich das Team als der Major ausgab, leitete es zugleich Spendenaufrufe eines russischen Militär-Bloggers mit mehr als einer Million Abonnenten auf den Erwerb ukrainischer Drohnen um.

Anerkennung und Ergebnisse

An diesem Tag wurde InformNapalm öffentlich von mehreren ukrainischen Verteidigungs- und Nachrichtendiensten gewürdigt, darunter von den Spezialoperationskräften der Streitkräfte der Ukraine, der Hauptverwaltung für Nachrichtendienste, dem Auslandsnachrichtendienst, dem Zentrum zur Bekämpfung von Desinformation sowie den Kräften für unbemannte Systeme. InformNapalm wird als freiwilliges Nachrichtendienstnetzwerk beschrieben, eine Rolle, die staatliche Nachrichtendienste inzwischen offen anerkennen.

Sämtliches Material wird von Freiwilligen in mehreren Zeitzonen ohne den Einsatz maschineller Übersetzung übersetzt. Diese methodische Entscheidung bewahrt den sprachlichen Duktus und die bürokratische Präzision russischer offizieller Dokumente. Die Organisation verfügt über rund 135.000 Abonnenten auf Telegram. Eine im Februar durchgeführte Spendenkampagne für Serverkosten, die 53.000 ukrainische Hrywnja erforderte, wurde innerhalb weniger Tage vollständig finanziert. Das Gesetz über die formellen Cyberstreitkräfte der Ukraine, für das InformNapalm seit 2016 eingetreten war, erreichte Ende Februar seine zweite Lesung im Parlament.

Im Verlauf von zwölf Jahren veröffentlichte InformNapalm 2.142 Untersuchungen. Das Material wurde in Strafverfahren herangezogen, diente als Grundlage für Sanktionspakete und hatte vielfach bereits kurz nach der Veröffentlichung direkte Auswirkungen auf dem Schlachtfeld. Am 9. Juli 2025 verkündete die Große Kammer des Europäischen Gerichtshofs für Menschenrechte ihr Urteil im Verfahren Ukraine und Niederlande gegen Russland, dem umfangreichsten zwischenstaatlichen Verfahren in der Geschichte des Gerichtshofs. Das Urteil machte Russland für systematische und weitverbreitete Menschenrechtsverletzungen in der Ukraine seit 2014 verantwortlich, darunter wahllose militärische Angriffe, außergerichtliche Hinrichtungen, Folter, rechtswidrige Freiheitsentziehungen und die Zerstörung zivilen Eigentums sowie für den Abschuss von Malaysia-Airlines-Flug MH17.

In Randnummer 472 des Urteils wird InformNapalm gemeinsam mit dem Atlantic Council und Bellingcat genannt. Das Gericht bewertete die Berichte dieser Organisationen als glaubwürdig und fundiert, stellte fest, dass die Autoren erfahren waren und die angewandten Methoden hohen Anforderungen genügten, und sah keinen Anlass, die vorgelegten Beweismittel grundsätzlich zurückzuweisen. Margarita Sokorenko hob diese Anerkennung anlässlich des Jahrestages besonders hervor.

Schlussfolgerung

InformNapalm wurde von einer Person gegründet, die die Krim mit ihrem Computer verließ und ihre Arbeit über zwölf Jahre zunehmender Bedrohungen hinweg fortsetzte. Die Organisation hat Teile des russischen Nuklearwaffenprogramms dokumentiert, die Kommandeure der Einheiten identifiziert, die für die Tötung von Zivilisten in Butscha verantwortlich waren, zur Untersuchung des Abschusses eines Zivilflugzeugs mit 298 Todesopfern beigetragen und die operative Struktur eines Krieges dokumentiert, dessen Existenz Russland über zwölf Jahre hinweg bestritten hat.

Die übergeordnete Lehre lautet, dass Transparenz eine Form der Verteidigung darstellt. Open Source Intelligence, sorgfältig verifiziert und systematisch veröffentlicht, kann russische Operationen auf eine Weise einschränken, die geheime nachrichtendienstliche Operationen nicht immer erreichen können, da das Material öffentlich verbreitet, vor Gericht als Beweismittel herangezogen und von Journalisten weiterveröffentlicht werden kann. Am 30. März begann InformNapalm sein dreizehntes Tätigkeitsjahr.

Diese Darstellung stellt eine Zusammenfassung von Walking the Path of Fire: Twelve Years of InformNapalm’s War Against the Kremlin von Chris Sampson dar, veröffentlicht am 11. Mai 2026.