Ukrajinská kybernetická aliance (kterou tvoří skupiny hacktivistů FalconsFlame, CyberHunta, Trinity a RUH8 – pozn. red.) dnes uveřejnila další soubor hacknutých dat v rámci tzv. SurkovLeaks, která pocházejí z kanceláře sekretariátu asistenta prezidenta Ruské federace Vladislava Surkova.

Datový soubor obsahuje mailové zprávy jak ze staršího období (2013 až 2014), tak čerstvější archivy z let 2015 a 2016. Tento nový únik informací získal pomyslný název SurkovLeaks (part 2) a je věnován převážně mailové schránce pochta_mg@mail.ru. Soubor tvoří 336 přijatých a 87 odeslaných zpráv. Celkový objem dat je 340 Mb (stáhnout).

Mezinárodní průzkumná komunita podrobila zveřejněné údaje verifikaci a dospěla k závěru, že zprávy jsou autentické.

OSINT vyhodnocením získaných informací se podařilo zjistit i konkrétní uživatelku mailové schránky: ukázalo se, že jde o poradkyni Vladislava Surkova Mariju Michajlovnu Vinogradovovou. Předmětnou schránkou prošly dost zajímavé a někdy i údajně „tajné“ zprávy, udání nebo seznamy, i když většina materiálu ze stažené pošty představuje nepříliš informativní rutinu.

InformNapalm zpracoval stručný přehled těch nejzajímavějších podrobností ze stažené korespondence, kterou sdíleli aktivisté z ukrajinské kybernetické aliance.

1. Nakupování pro kancelář. Identifikujeme uživatelku mailové schránky

Korespondence obsahovala zprávu odeslanou z mailové schránky kanceláře prm_surkova@gov.ru (zprávy vytažené z této schránky byly zveřejněny již dříve). To umožnilo potvrdit, že osoba s přístupem ke schránce pochta_mg@mail.ru má blízko k Surkovovu okolí.

Další zpráva ze staženého souboru uvádí doplňující informace, a sice soukromé telefonní číslo uživatelky schránky a polohu kanceláře, která má blízko k adrese: Moskva, průjezd Těatralnyj 5.

5 až 10 minut chůze od shora uvedené adresy (poblíž obchodního domu Dětskij mir) se nachází Kancelář prezidenta RF. Dalším nejbližším objektem je druhá budova Federální bezpečnostní služby (FSB) RF.

Výsledkem hledání podle telefonního čísla +79036621519 uvedeného jako kontaktní telefon pro objednávku kancelářských potřeb je dokument s titulkem: Úřad prezidenta Ruské federace pro sociální a hospodářskou spolupráci s členskými státy Společenství nezávislých států, Abchazskou republikou a Jihoosetskou republikou. Obsahuje kontakty, jména a číslo dveří pracovny zaměstnance.

Zaměstnankyně sekretariátu asistenta prezidenta RF Marija Vinogradovová pracuje patrně v místnosti s číslem dveří 432.

Takto byla identifikována osoba vyřizující poštu pro Vladislava Surkova.

2. Minské dohody (#MinskMonitor). Stahování těžkých raketometů

Na shora uvedenou mailovou adresu Vladislavu Surkovovi minimálně dvakrát došly plány opatření pro naplňování ujednání Protokolu o výsledcích konzultací Třístranné kontaktní skupiny. Šlo o znění z 29. a 30. ledna 2015. Obě verze obsahují ujednání o stažení těžkých raketometných systémů až na vzdálenost 14 km.

Dovolujeme si připomenout, že samotný soubor opatření pro naplnění Minských dohod (tzv. Minsk 2) byl dohodnut na summitu v Minsku ve dnech 11. až 12. února 2015 s tím, že veřejně přístupné zdroje nic neříkají o ujednání, které by se týkalo stahování těžkých raketometů.

Znění dokumentů ze dnů 29. a 30. ledna se také liší v rozšířeném popisu opevněných bodů, k nimž by měly být příslušné síly staženy.

Připomeňme, že v říjnu 2015 zpravodajská služba BBC s odkazem na zprávu pozorovatelů od OBSE informovala, že ozbrojenci disponují moderním ruským těžkým raketometným systémem ráže 220 mm TOS-1 Buratino. Portál zdůraznil, že se TOS-1 vyrábí pouze v Ruské federaci a že se tyto systémy nikdy předtím na Ukrajinu nevyvážely.

V únoru 2015 InformNapalm prezentoval infografiku TOP 10 důkazů účasti RF ve válce na Donbasu, do níž byl na základě údajů od HUMINT sítě zařazen i TOS-1 Buratino.

Dále se v obou dokumentech mluví o předání dělostřeleckých průzkumných kompletů pro protibateriový boj Speciální monitorovací misi OBSE ze strany Ozbrojených sil RF „za účelem zajištění kontrolního režimu a verifikace dodržování příměří“.

3. Kremelský kurátor: „Seznam návrhů na výměnu šéfů ministerstev LLR“

Dne 15. prosince 2015 byly Surkovovi zaslány seznamy a stručné životopisy uchazečů o veřejné funkce v „LLR“. Tato skutečnost potvrzuje, že rozhodování o jmenování do řídicích funkcí je striktně centralizováno a vázáno na Kreml.

4. Charkov: snahy o destabilizaci situace v regionu

Poměrně mnoho zpráv ze schránky Surkovovy kanceláře je věnováno Charkovu.
Zprávy o sociální situaci v Charkově a o možnostech, jak destabilizovat situaci, jsou velice zajímavé. Např. důvodová zpráva ze dne 29. dubna 2015 s názvem Soubor opatření X uvádí, že většina obyvatel Charkovské oblasti smýšlí opozičně vůči Kyjevu, a navrhuje varianty, jak situaci „rozhoupat“.

Už v červnu se však situace zásadně změnila, zejména díky práci SBU a moudrosti charkovských obyvatel: výzva „Charkove, povstaň!“ podle hlášení přestává být aktuální. Agenti Kremlu se snaží ospravedlnit chybějící výsledky tak, že předkládají Surkovovi zkreslený obrázek s „trestnými výpravami“.

Dochází i ke kuriozitám, kdy si ruští agenti vzájemně překážejí. Pak píšou Surkovovi stížnosti.

Pro hlubší analýzu situace v Charkově doporučujeme prostudovat zprávy zaslané do Surkovovy kanceláře z e-mailové adresy maharinskaya@mail.ru.

5. Plány na federalizaci Ukrajiny

V korespondenci byl nalezen velký počet potvrzení, seznamů nebo dokonce kreativních „pohlednic“ od Děnise Pušilina. Zasílaly se Surkovovi i seznamy poslanců Nejvyšší rady Ukrajiny, kteří přišli s iniciativami obdobnými federalizačním projektům, návrhy změn Ústavy Ukrajiny a mnoho dalších věci: toto vše by bylo na samostatný rozbor.

6. Zápisky Vitalije Lejblina

Zprávy od šéfredaktora časopisu Russkij reporťor Vitalije Lejblina pro Vladislava Surkova představují celý soubor objevů. Třeba ve zprávě s titulkem „Pro V.J. relativně tajné, obsahuje jména“ Lejblin uvádí, že na téma „velké Ukrajiny“ měl setkání s Ihorem Hužvou (holding Věsti), s nímž udržuje přátelské vztahy. „Má naši licenci na kyjevský Reporťor. Mimochodem jsme mu přislíbili pomoc od evropských přátel na téma svobody slova na Ukrajině“, zdůrazňuje Lejblin ve svém psaní.

O životě „mladých republik“ Vitalij Lejblin nesdělil pro nás nic nového, v důvodové zprávě pro Surkova však tato fakta získávají na významu. Píše o rabování, obchodu s uhlím, zavírání ruských občanů „do sklípku“ a konfliktu mezi Zacharčenkem a Chodakovským. Vzpomněl si i na roli Rinata Achmetova:

„…Pomáhal i mně, když jsem žádal o pomoc s propuštěním protiprávně zadržovaných novinářů aj. A „info“ o spojení s oligarchou by se tu mohlo týkat snad každého, kdo se snažil řídit a dělat do hospodářství, a je jasné proč: celá oblast přece patřila Rinatovi. Mimochodem co se týče řetězců benzínek, povídá se, že probíhá přerozdělování ve prospěch Kurčenka, že ani Z. (Zacharčenko – pozn. red.) není spokojen. A když jsem tu byl, v Doněcku byl nedostatek benzínu. Ceny jsou o něco nižší, ale stejně jsou to spekulantské ceny, vyšší než ukrajinské, i když se patrně nakupuje v Rusku a za ruské ceny. S tímto šmelením by se mělo raději bojovat než podněcovat vnitřní nesváry a „řídit“ přerozdělování. A nebylo by špatné všem našim velitelům přímo z fleku říct, aby si přestali hrát na důležité a na nedodělané oligarchy, chodit s desítkami bodyguardů a jezdit drahými auty. Kéž by aspoň nepředváděli tu svou provinční frajeřinu“, shrnuje Lejblin v jedné ze zpráv pro Surkova.

7. Surkov má pod palcem trh s PHM v „republikách“

Mezi maily najdeme také potvrzení pro skutečnost, že Surkov vzal pod své křídlo trh s PHM v „DLR“. Pod jeho kontrolou vzniká v RF dceřiná společnost, která nakupuje paliva za burzovní ceny a provádí prostřednictvím Ruských železnic jejich celní odbavení a dodávky na Ukrajinu, a sice do stanic v Doněcké oblasti. (Redakční poznámka: v září 2016 v předmětné lokalitě hořely sklady s palivem a municí.) Dodávky paliv úvěruje RUSKÁ NÁRODNÍ KOMERČNÍ BANKA (tato banka působí na Krymu, proto na ni byly uvaleny sankce). Bylo tak vytvořeno schéma pro finanční a hospodářskou činnost na okupovaném území, do nějž je zapletena ruská dceřiná společnost firmy „Respublikanskaja toplivnaja kompanija“, Ruské železnice a banka RNKB.

Je to možná právě přerozdělování trhu s PHM, co se stalo důvodem k likvidaci polních velitelů formací „LLR/DLR“, kteří jednou vyhrožují „Drjomovovou tajemnou flashkou“, jindy zase projevují neústupnost ve věcech kontroly nad pašováním paliv, uhlí, léčiv nebo omamných látek.

Připomeňme, že dříve, dne 25. října, uveřejnili ukrajinští hacktivisté také stažené zprávy z mailové schránky kanceláře Vladislava Surkova prm_surkova@gov.ru. Objem těchto zpráv se vyšplhal na necelý 1 Gb. Autenticitu dat experti z komunity InformNapalm potvrdili. Hodnověrnost zveřejněných informací uznaly i další mezinárodní organizace a laboratoře jako je např. Bellingcat nebo Atlantic Council. Operace, která získala krycí název SurkovLeaks, vzbudila velký ohlas u zahraničních médií.

Materiály exkluzivně poskytli hacktivisté z ukrajinské kybernetické aliance za účelem analýzy a vyhodnocení. Komunita InformNapalm neručí za zdrojová data a jejich původ.

Rozbor dat z nabourané e-mailové schránky zpracovali Mychajlo Kuzněcov a Roman Burko speciálně pro web mezinárodní průzkumné komunity InformNapalm. V případě převzetí a použití tohoto příspěvku je nutno uvést funkční odkaz na autory a na náš projekt.
(Creative Commons — Attribution 4.0 International — CC BY 4.0)
Chcete dostávat pohotové zprávy o nových vyšetřováních od InformNapalmu v češtině? Staňte se fanouškem stránky InformNapalm Česko na Facebooku.

Překlad: Svatoslav Ščyhol