Mezinárodní zpravodajská komunita InformNapalm díky CYBINT údajům získaným od ukrajinské hackerské skupiny 256. Kyber Útočná zpracovala vyšetřování, odhalila schéma a zmařila dodávky kriticky důležitého vybavení pro ruský vojenský průmysl, které podléhá sankcím. S pomocí informací ukořistěných Rusům bylo zjištěno, že schéma obcházení sankcí zorganizovala ruská společnost EMT, která objednávala evropské vybavení podléhající sankcím prostřednictvím indické společnosti Park Controls & Communications a objednávky platila v rupiích přes Sberbank India. Indická strana přitom vstoupila do zločinného spiknutí s Rusy a snažila se oklamat evropského výrobce, kterého ujišťovala, že Indie je finálním uživatelem a že zboží nebude dodáno do Ruska. Indové přitom zasílali Rusům nejen vybavení podléhající sankcím a softwarové klíče k němu, ale také jim přeposílali svou komunikaci s evropskými výrobci. Nicméně díky dokumentům, které získala 256. Kyber Útočná, a zpracovanému vyšetřování od InformNapalmu se podařilo provést speciální operaci a informovat evropské výrobce o nepoctivém jednání indické společnosti a zmařit jakékoli další využití evropského vybavení za miliony eur Rusy, jakož i zablokovat další dodávky prostřednictvím kanálu, který Rusové považovali za velmi prioritní, pohodlný a spolehlivý. Podrobnosti s důkazy viz v článku.

Ruská EMT a indická PCC

Seznamte se, hlavním figurantem schématu je ruská společnost s ručením omezeným EMT. Jak se dočteme na oficiálních webových stránkách, EMT založila v roce 2000 Jelena Murová, i tato společnost je oficiálním zástupcem přes 20 zahraničních firem v RF. Podle veřejných údajů dodává EMT vybavení a technické prostředky prakticky všeho druhu, které se používají při pozemním a letovém (polygonovém, provozním) testování výrobků z letecko-kosmického odvětví, loďařství, výroby automobilů, radioelektroniky a dalších průmyslových odvětví.

Během posledního roku jsme díky dlouhodobé CYBINT a HUMINT operaci a úniku dat z předmětné společnosti prostřednictvím generálního ředitele OOO „EMT“ Nikolaje Ludina měli příležitost vést monitorování a odhalit schéma dodávek techniky a vybavení pro ruské vojenské továrny v hodnotě milionů eur. 30. října 2024 pak byly na tuto společnost uvaleny sankce USA.

Bohužel jsme zjistily, že se uvalené sankce USA nestaly překážkou podnikání s Rusy pro indickou společnost Park Controls and Communications Private Limited (PCC). Přičemž ani ruská, ani indická společnost nezastíraly, že podnikají v zájmu vojenského průmyslu. Třeba na listině klientů indické PCC najdeme indické Ministerstvo obrany a letectvo, na webových stránkách pak stojí:

„PCC vytvořily různorodé portfolio výrobků včetně systémů pro sběr telemetrických dat, systémů pro přesnou chronometráž a řízení, jakož i různých dalších složek pro vojenské letecké, námořní a pozemní síly. PCC si rychle vydobyla pěknou pověst díky našemu přístupu zaměřenému na budoucnost a schopnosti rychle přizpůsobit produkty úzce specifickým požadavkům obranného sektoru. Ve výhledu do budoucna doufáme, že vytvoříme odkaz důvěry, spolupráce a pokroku, který bude i nadále inspirovat a rozšiřovat možnosti oboru a země“.

De facto se však „spolehlivost“ této indické společnosti projevila pouze ve snaze vydělávat peníze na krvi a spolupracovat s Rusy, kteří vedou útočnou dobyvačnou válku proti Ukrajině a realizují teroristické operace v Evropě.

Dále se podíváme na jednu z konkrétních ukázek podobné spolupráce.

IRCOL COLLIMATOR

V září 2023 objednala ruská korporace ZAO „Zenit-Investprom“ (se sídlem v Krasnogorsku) od OOO „EMT“ dodání zahraničního vybavení i s průvodními službami v hodnotě 59 milionů indických rupií. Podotkněme, že úhrada byla provedena přes Sberbank India a právě v indické měně.

Je důležité upřesnit, že Zenit-Investprom patří do ruského holdingu Švabe (který čelí sankcím USA již od roku 2015), který je pak součástí ruské Státní korporace Rostěch. I před totální invazí se většina společností v rámci Rostěchu zabývala státními obrannými zakázkami.

Objednaným vybavením byl kolimátorový stojan IRCOL Collimator od francouzské společnosti HGH Infrared Systems. Jak uvádí výrobce na svém webu, „stojan IRCOL je testovacím zařízením určeným k stanovení charakteristik a kontrolám provozuschopnosti veškerých elektrooptických systémů: kamer pro viditelnou a infračervenou část spektra, přístrojů pro noční vidění, termovizí, laserových dálkoměrů, víceosých mířicích zařízení“.

Francouzská společnost tato zařízení do RF nedodává. Proto ruská EMT tento výrobek nakupovala přes Indii. Máme tedy zřetelný seznam postav:

• a) Objednatel – ruská společnost patřící do největší ruské obranné korporace (Zěnit-Investprom);
• b) Dodavatel – ruská společnost, která čelí sankcím (OOO „EMT“);
• c) Prostředník – indická právnická osoba, která výslovně uvádí, že je dodavatelem pro potřeby obrany Indie (PCC Pvt. Ltd.).
• d) Zboží – vybavení francouzského původu podléhající sankcím, které se používá pro kontroly přístrojů pro noční vidění a termovizí.

Schéma tedy vypadá následovně:

Indický zprostředkovatel (Park Controls & Communications Ltd.) objednal kolimátor od francouzské HGH. Rusové měli zařízení převzít do konce června 2024. Výrobce však narazil na jisté problémy. Ve fázi továrních zkoušek bylo odhaleno jisté poškození, které harmonogram dodávek zdrželo. Monitorovali jsme soukromou komunikaci ruské strany a viděli, že indická strana po celou dobu udržovala Rusy v obraze a přeposílala jim veškerou svou komunikaci s výrobcem. Zde je zpráva od PCC pro EMT:

V příloze této zprávy pak indická strana pečlivě připojovala to, co jí psali Francouzi (samozřejmě bez jejich vědomí):

Veškerou tuto důvěrnou korespondenci i s úředními překlady do ruštiny přeposílala společnost EMT svým objednatelům u Zenit-Investpromu. Zde je plné znění zprávy 20240515-3942 [PDF]

V prosinci 2024, po dvou posunech konečné dodací lhůty, se Rusové přece jen dočkali vybavení, které jim prodala indická strana. Stalo se tak přitom již poté, co byly na EMT uvaleny sankce USA. Indická strana si tedy musela veškerá rizika uvědomovat a ve spolupráci na základě zločinného schématu vědomě pokračovat. Dokládá to i další zpráva EMT, kdy Rusové psali:

„Z důvodu sankcí uvalených na OOO „EMT“ existovalo riziko pro indického dodavatele v souvislosti s odesláním zboží z Indie do RF, dle výsledků pracovní cesty šéfa OOO „EMT“ do Indie ve dnech 10. až 13. listopadu 2024 však byly veškeré okolnosti, které odeslání bránily, vyřešeny“.

Zde je pro změnu příkaz k vyslání generálního ředitele EMT Ludina na pracovní cestu do Indie, kde dotyčný přesvědčil indickou stranu k zapojení do zločinného schématu obcházení sankcí.

Zde je pak nákladní list k přepravě vybavení podléhajícího sankcím ruskou leteckou společností Volga-Dněpr z Bengalúru do Moskvy.

Ke zprávám s dokumentací připojoval Ludin i fotky vybavení:

• Plné znění dokumentů: 20241203-3942 [PDF]

Jak jsme již shora konstatovali, indická PCC si byla zcela vědoma, že francouzský dodavatel dodržuje sankce uvalené na RF. Vedení PCC se tedy uchýlilo k vědomému podvodu a označilo sebe za koncového uživatele vybavení. Aby toho nebylo málo, zástupci indické firmy poskytovali poradenství pro seřízení vybavení, které již bylo namontováno v RF v areálu PAO „Krasnogorskij závod imeni S. A. Zvereva“ pro Zenit-Investprom.

Potvrzení tomu najdeme ve zprávě z 16. ledna 2025, kde Rusové psali:

„Vzhledem k tomu, že výrobce sídlí ve Francii, přidělil nám dodavatel vybavení PARK CONTROLS & COMMUNICATIONS (P) LTD., Indie (která je pro výrobce také koncovým uživatelem), pro účely komunikace technického ředitele p. MP Sastriho, který bude jménem dodavatele organizovat technickou podporu na základě informace o poruše vybavení, kterou od nás obdržel“.

STANOVISKO VÝROBCE

Když jsme měli v ruce veškeré důkazy, listiny a korespondenci a vystopovali přesuny zařízení, oficiálně jsme požádali o vyjádření francouzského výrobce kolimátorového stojanu, společnost HGH Infrared Systém. Výrobce rychle zareagoval na náš dotaz, zodpověděl veškeré doplňující otázky, i souhrn faktů a křížových důkazů, které jsme viděli z korespondence ruské a indické strany, nás nenechal na pochybách, že výrobce pečlivě dodržoval sankční režim a jednal přiměřeně situaci.

Z respektu vůči francouzské straně nebudeme prozrazovat veškeré podrobnosti naší vzájemné komunikace, ale omezíme se na stručné vyjádření mluvčího HGH Infrared System:

„HGH bere své závazky dle platné právní úpravy velmi vážně. Naše produkty neprodáváme do Ruska a po všech třetích stranách, s nimiž spolupracujeme, požadujeme, aby tento požadavek dodržovaly. Poté, co jsme se dozvěděli, že by odběratel mohl podmínky prodeje porušovat, jsme naše vzájemné vztahy ukončili, protože tento nebyl schopen předložit důkaz opaku“.

Originál:

„A spokesperson for HGH Infrared Systems said: “HGH takes very seriously its obligations under applicable laws. We do not sell our products to Russia and require all third parties with whom we transact to adhere to this requirement. On learning that a customer may be in breach of the terms of sale, we have terminated our relationship with the business given they could not provide evidence to the contrary”.

Nad rámec tohoto prohlášení, když jsme sledovali reakci Rusů, jsme měli příležitost se ujistit, že francouzská strana skutečně respektuje sankce, i jejich prohlášení má přímé potvrzení. Zejména 4. března 2025 byly doručena zpráva od ruské EMT jejímu objednateli od Zenit-Investpromu, kdy si dodavatel stěžoval na „poruchu“ na vybavení. Kolimátorovému stojanu uplynula lhůta platnosti dočasného licenčního klíče, což Rusům znemožnilo seřízení vybavení dokončit. Zároveň zástupci EMT poukazují, že

„Dodavatel [PCC – pozn. InformNapalmu] se nikoli bezdůvodně obává, že výrobce (firma HGH, Francie) má podezření ohledně koncového využití dodaného vybavení v Indii. Z tohoto důvodu dodavatel žádá o vracení vybavení za účelem jeho předvedení indickému zástupci francouzské firmy v areálu dodavatele v Bengalúru, Indie“.

Nejcyničtěji v této situaci působí, že indické straně došlo, že porušení smluvních závazků z jejich strany bylo odhaleno, ale namísto toho, aby spolupráci s Rusy ukončila, začala naopak vymýšlet schémata dalšího uvádění výrobce v omyl. Obě strany (ruská a indická) skutečně zvažovaly variantu, že by se vybavení do Indie vrátilo a bylo předvedeno zástupcům HGH tak, jako by „nikdy Indii neopustilo“. Následně plánovali, že jim bude funkce vybavení odblokována a že ho bude možné opětovně zaslat do Ruska.

Je příznačné, že ruská EMT zvažovala několik variant postupu. První byla odeslat do Indie veškeré vybavení. Ta druhá byla poslat pouze PC se softwarem k reinstalaci licenčního klíče. Nakonec třetí byla pokusit se o vyřešení problému v RF vlastními prostředky. K té poslední variantě má smysl ocitovat stanovisko Rusů:

„V případě takového chování z naší strany by však hrozilo přerušení obchodních vztahů s firmou Park Controls & Communications, což by mělo za následek ztrátu možnosti dodávek vybavení pro OOO „EMT“ z nepřátelských zemí přes tohoto spolehlivého dodavatele. Přerušení těchto vztahů je velmi nežádoucí jak pro naši organizaci, která má několik slibných kontraktů na dodávky vybavení pro potřeby vojenského průmyslu RF, tak pro výhledové nákupy PAO „KMZ“ ve věcech elektronického a optického testovacího vybavení. Indickému dodavateli hrozí riziko uvalení restrikcí ze strany nepřátelských zemí“.

Sečteno a podtrženo, indická Park Controls And Communications Private Limited je dle tvrzení Rusů jejich SPOLEHLIVÝM dodavatelem vybavení z nepřátelských zemí, jimiž jsou myšleny ty, které dodržují sankční tlak na RF. Park Controls And Communications Private Limited také aktuálně realizuje řadu dalších SLIBNÝCH kontraktů pro ruský obranný průmysl. Které to jsou? Z důvodu bezpečnosti operací zatím tuto informaci zveřejňovat nebudeme.

• Plné znění zprávy Rusů: 3942_Письмо об устранении неисправностей [PDF]

DOSLOV

V rámci této studie jste se tedy mohli sami přesvědčit z konkrétních faktů a dokumentů, že indická Park Controls And Communications Private Limited úmyslně porušuje protiruské sankce. Rádi bychom od nich získali oficiální vyjádření k dodávkám zakázaného vybavení do RF a ke spolupráci s korporací EMT, která čelí sankcím, a také bychom velmi stáli o vyjádření technického ředitele p. Sastriho k jeho konzultacím s ruskou stranou.

Ze získané dokumentace je dále patrné, že obdobou francouzského vybavení je izraelská společnost CI Systems. A v případě, že by ruská strana problémy s francouzským kolimátorem nevyřešila, se dá čekat, že osloví izraelského kontrahenta. Navíc vzhledem k tomu, že podobné vybavení, a sice kolimátor METS-S (od CI Systems) se podle Ludina nachází v podniku Akciové společnosti „NVO „Orion“ v Moskvě a nepoužívalo se od roku 2022“.

Navíc EMT, která čelí sankcím, ani neodstranila ze svých webových stránek katalog izraelské CI Systems:

Upřímně doufáme, že naše vyšetřování ukáže všem poctivým dodavatelům, že spolupráce s Rusy poškozuje jejich podnikání a pověst. Nepoctiví dodavatelé z Indie či odjinud, kteří se snaží výrobce oklamat, by pak měli mít na paměti, že jejich schémata mohou být vždy odhalena ukrajinskými hackery nebo OSINT či HUMINT průzkumníky.

Tato publikace zpracována speciálně pro čtenáře webu InformNapalm. Šíření nebo převzetí s odkazem na InformNapalm je vítáno. (Creative Commons — Attribution 4.0 International — CC BY 4.0). Česká stránka komunity InformNapalm na Facebooku: InformNapalm Česko.

InformNapalm nedostává žádnou finanční podporu od vlád ani od dárců. Zajišťovat provoz webu pomáhají pouze dobrovolníci pracující pro naši komunitu a naši čtenáři. Mezi dobrovolníky se můžete zapojit i vy. Také vás prosíme, abyste rozvoj jedinečného dobrovolnického zpravodajského média InformNapalm podpořili svými příspěvky na Buymeacoffee nebo Patreonu.

Čtěte další publikace založené na údajích od hacktivistů z Cyber Odboje

• Evropské sankce hatí Ministerstvu obrany RF státní kontrakt o dodání bezpilotního kompletu Granat-4
• Nabourání Odboru infokomunikací Ministerstva obrany RF. Tajemství generála Konašenkova a „Kaťuša“
• Nabourání ruského válečného zločince, zástupce velitele OMON Krasnojarského kraje RF
• Nabourání ruského válečného zločince, velitele vojenského útvaru č. 75387, 960. útočného leteckého pluku
• Nabourání ruského Z-dobrovolníka Michaila Lučina, který namísto dronů pro ruskou armádu objednal erotické hračky za 25.000 USD (ukrajinsky)
• BagdasarovLeaks: Nabourání exposlance Státní dumy RF Semjona Bagdasarova. Íránský gambit
• Nabourání důstojníka GRU RF, kurátora hackerské skupiny APT 28, po němž pátrá FBI
• Nabourání „Jamese Bonda“, náčelníka zdravotní služby 960. útočného leteckého pluku RF. Seznam vojenského útvaru č. 75387
• Nabourání Andreje Lugového, poslance Státní dumy RF, prvního místopředsedy bezpečnostního výboru
• Ukrajinští hackeři získali jedinečnou fotku velitele vojenského útvaru č. 26165, po němž pátrá FBI kvůli ovlivňování voleb v USA
• Nová fakta o spolupráci slovenského exministra spravedlnosti Štefana Harabina s RF
• Nabourání ruského válečného zločince, exvelitele vojenského útvaru č. 41520 plukovníka Leonida Rusina
• Ukrajinští hackeři sdíleli seznamy a dokumenty 72. samostatné motostřelecké brigády Ozbrojených sil RF (TOP 10 souborů)
• Ukrajinští hackeři získali přístup k databázím hospodářského summitu Rusko – Afrika 2023
• Nabourání ruského válečného zločince, náčelníka oddělení bitevního nasazení letadel A-50 (vojenský útvar č. 41520) podplukovníka Kasatkina
• BabakovLeaks: nabourání mailů Alexandra Babakova, místopředsedy Státní dumy RF
• Kubánští žoldáci válčí proti Ukrajině na straně RF. Ukrajinští hackeři nasbírali důkazy
• Nabourání ruského pilota Il-76 odhalilo schémata dodávek zbraní z Íránu, JAR a Mali do Ruska
• CYBINT studie: jak výrobce dronů Orlan-10 obchází sankce a dováží vybavení
• Nabourání mailů asistenta místopředsedy Státní dumy RF: vlivoví agenti v Srbsku a kampaně mediálního ovlivňování v EU
• Hackeři přinesli novou neveřejnou dokumentaci STC, ruského výrobce dronů Orlan-10
• AlabugaLeaks. Díl 2.: Kaspersky Lab a neurosítě pro ruské vojenské drony
• AlabugaLeaks. Díl 3: Albatros, válka, NVIDIA, Sony a Saito
• MedvedevLeaks: vydírání „jaderného medvídka“, agresivní ruské kroky v Arktidě a Rosatom
• Důstojník Odboru pro informace a hromadné komunikace Ministerstva obrany RF provádí přes Facebook informačně psychologické operace ve Francii
• BaumankaLeaks 2: tajné podrobnosti „kontraktu století“ mezi RF a Indií o dodávkách S-400
• Kauza za 6 mil. USD kolem oprav ruských Su-30SM. Když sankce skutečně fungují
• Nabourání sítě Kadyrovových zástupců: nedotknutelní Čečenci, znásilnění Rusové a šťastný Milčakov
• Jak Rusko buduje flotilu navzdory sankcím: nabourání 243. vojenského zastoupení Ministerstva obrany RF

Překlad: Svatoslav Ščyhol