Undersøgelsen har afdækket forbindelser mellem personer med tilknytning til den russiske efterretningstjeneste og forberedelserne til offentlige manifestationer i Budapest til støtte for atomkraftprojektet Paks II. Det russiske statsejede atomenergiselskab Rosatom deltager i projektet.

E-mailen om en ”aktivka” i Budapest

Den 16. september 2026 sendte den russiske oberst Timur Sirtlanov en e-mail til Irina Parman, der er oberstløjtnant med tilknytning til militærenhed 33949. I emnefeltet stod der ”активка” (aktivka). I beskeden skrev Sirtlanov:

E-mail fra Timur Sirtlanov den 16. september 2026, hvor han skriver, at en ”aktivka” i Budapest er blevet udsat, og beder Irina Parman om at udarbejde en personprofil. Kilde: det lækkede materiale.

”Aktivka” er russisk efterretningsslang for en såkaldt aktiv foranstaltning, det vil sige en planlagt påvirkningsoperation. I sovjetisk og russisk efterretningsvirksomhed bruges betegnelsen om operationer, der skal påvirke politiske processer og den offentlige mening. Metoderne kan blandt andet omfatte informationskampagner, agentvirksomhed og arrangerede demonstrationer.

Militærenhed 33949 har i mange år været omtalt i åbne kilder som en del af Ruslands udenrigsefterretningstjeneste. Allerede i 2010 rapporterede Novaja Gazeta, at formanden for SVR’s veteranråd benyttede enhedens adresse til korrespondance. Den tidligere efterretningsmedarbejder Anatolij Korendjasev havde desuden oplyst, at han modtog løn fra samme enhed.

I efteråret 2026 blev militærenhed 33949 også omtalt i en anden CYBINT-undersøgelse. I undersøgelsen ”Poljus-24” og militærenhed 33949 blev der på baggrund af dokumenter, som cybereksperter havde fået fat i, afdækket oplysninger om en del af Ruslands strategiske atomvåbenstyrker.

Efter at have fundet e-mailen begyndte analytikerne at lede efter oplysninger om planlagte prorussiske demonstrationer i Budapest. Søgningerne førte til Facebook-opslag, en Telegram-gruppe for arrangørerne af en demonstration til støtte for Paks II samt kampagnemateriale, hvis metadata indeholdt et navn, som Irina Parman havde benyttet.

Forberedelserne til demonstrationen for Paks II

Den 16. september 2026 offentliggjorde en Facebook-konto med navnet Zoltan Biro opslag i grupper for russisktalende indbyggere i Ungarn og andre europæiske lande. Afsenderen søgte initiativrige personer i Budapests russisktalende miljø til et projekt, der blev præsenteret som et initiativ til udvikling af Ungarns energiforsyning og infrastruktur.

Arrangementet var planlagt til den 20. september. Hverken Rosatom eller atomkraftprojektet Paks II blev nævnt i de offentlige opslag.

Russisktalende indbyggere i Budapest søges til et projekt, der præsenteres som et initiativ inden for energi og infrastruktur.

Analytikerne kontaktede arrangøren via en separat konto og blev inviteret til Telegram-gruppen ”ДРУЖБА НАРОДОВ”, som betyder ”Folkenes venskab” på dansk. Gruppen havde på det tidspunkt 106 medlemmer. Her blev formålet med arrangementet gjort klart: at støtte det fælles russisk-ungarske atomkraftprojekt Paks II.

Demonstrationen skulle finde sted på Lajos Kossuth-pladsen foran det ungarske parlament omkring klokken 12 den 20. september. Arrangørerne stillede materiale til bannere og flyveblade til rådighed for deltagerne og opfordrede dem til selv at printe materialet.

I en af beskederne blev muligheden for ekstra betaling også nævnt. Arrangørerne lovede senere at oplyse, hvor meget deltagerne ville få, og hvordan pengene ville blive udbetalt. Det gennemgåede materiale indeholder dog ingen dokumentation for, at der faktisk blev udbetalt penge.

Beskeder fra Telegram-gruppen om støtten til Paks II, forberedelserne til demonstrationen og muligheden for betaling.

Senere meddelte arrangørerne, at demonstrationen var blevet flyttet fra den 20. til den 26. september. Ifølge arrangørerne skyldtes det, at en tilladelse fra de lokale myndigheder var forsinket.

Allerede den 16. september havde Sirtlanov informeret Parman om, at en ”aktivka” i Budapest var blevet udsat. Sammenfaldet mellem oplysningerne om Budapest, tidspunktet og ændringen af planerne tyder på, at han kan have kendt til forberedelserne til demonstrationen. E-mailen dokumenterer dog ikke, hvilken konkret rolle Sirtlanov havde, eller hvilke beføjelser han eventuelt havde i forbindelse med arrangementet.

Filernes metadata fører til Irina Parman

Analytikerne fik adgang til et arkiv med kampagnemateriale, der var blevet delt i Telegram-gruppen. På et af bannerne stod den ungarske tekst ”Az atom a természet barátja!”, som betyder ”Atomet er naturens ven!”.

I PDF-filens dokumentegenskaber var forfatteren angivet som ”Ирина Ларина”, Irina Larina. Et gemt skærmbillede af filens metadata viste, at dokumentet var oprettet den 16. september 2026 og ændret den 18. september. Begge datoer falder i den periode, hvor Sirtlanov og Parman korresponderede, og demonstrationen blev forberedt.

Kampagnemateriale til støtte for atomkraft. I PDF-filens metadata er Irina Larina angivet som forfatter.

En gennemgang af Parmans personlige arkiv viste, at hun havde brugt sit pigenavn Larina på det russiske sociale netværk Moj Mir.

Sammenfaldet mellem forfatternavnet i dokumentets metadata og navnet på Parmans profil udgør sammen med filens datoer og e-mailen om en ”aktivka” endnu et tegn på en forbindelse mellem demonstrationen og personerne i det lækkede SVR-materiale.

SVR-oberstløjtnanten Irina Parman

Ifølge de lækkede tjenestedokumenter er Irina Dmitrijevna Parman oberstløjtnant og har tilknytning til militærenhed 33949. Hendes speciale er personprofilering. Det indebærer, at en persons adfærd, reaktioner og psykologiske karaktertræk analyseres for at vurdere vedkommendes motiver og afdække oplysninger, som personen forsøger at skjule.

Dokumenter om Irina Parmans militære rang, tjenesteforhold og specialisering i personprofilering.

Det lækkede materiale indeholder også uddannelsesdokumenter fra SVR’s akademi. Her er Parman angivet som underviser ved uddannelsescentrets syvende afdeling. Hendes kursus handler om psykologiske metoder, der anvendes i operativt efterretningsarbejde.

Timur Sirtlanov, russisk oberst og militærkommentator

Den anden part i e-mailkorrespondancen er Timur Maratovitj Sirtlanov, russisk oberst, medlem af præsidiet i organisationen Ruslands officerer og militærkommentator med regelmæssige optrædener i medierne. Russiske medier omtaler ham som militærveteran. I 2024 blev han omtalt som stedfortrædende chef for BARS-Kursk med ansvar for militærpolitiske spørgsmål.

Sirtlanovs kommentarer bringes jævnligt i medier som Moskovskij Komsomolets og Argumenty i Fakty. Han udtaler sig om krigen mod Ukraine, de ukrainske efterretnings- og sikkerhedstjenesters aktiviteter og Ruslands militærpolitik.

Det lækkede materiale indeholder en attest, der dokumenterer, at Sirtlanov havde tilladelse til at få adgang til statshemmeligheder. Dokumentet er stemplet af militærenhed 33949, som Irina Parman også har tilknytning til. Attesten understøtter forbindelsen til enheden, men fastslår ikke, hvilken stilling Sirtlanov havde i september 2026.

Ifølge oplysninger fra Parmans personlige arkiv har hun og Sirtlanov haft en relation i hvert fald siden 2017.

Det lækkede materiale indeholder også deres korrespondance om arbejdsrelaterede spørgsmål samt dokumenter, der er blevet sendt via private e-mailadresser.

InformNapalm har desuden adgang til yderligere private fotografier, tjenstlige fotografier og dokumenter om Sirtlanov. Materialet vil blive gennemgået nærmere i kommende undersøgelser.

Den politiske baggrund for Paks II

Forberedelserne til den prorussiske demonstration fandt sted i en periode med forværrede forbindelser mellem Rusland og Ungarn, efter at Péter Magyars regering var tiltrådt. Den 8. september 2026 meddelte Budapest, at ti russiske diplomater ville blive udvist for aktiviteter, der var uforenelige med deres diplomatiske status. Ungarns udenrigsminister Anita Orbán beskrev beslutningen som et skridt til at beskytte landets sikkerhed og suverænitet. Regeringen offentliggjorde dog ingen nærmere beskyldninger mod de udviste diplomater.

Et af de mest følsomme spørgsmål i forholdet mellem landene var atomkraftprojektet Paks II, som omfatter opførelsen af to nye reaktorblokke med deltagelse af det russiske statsejede selskab Rosatom.

Den 26. august indledte det ungarske politi en efterforskning af finansielle transaktioner knyttet til Paks II. Ifølge det ungarske nyhedsmedie Telex drejede efterforskningen sig blandt andet om en kapitalforhøjelse på 80 milliarder forint i december 2025. Telex bemærkede også, at EU-Domstolen i september 2025 havde annulleret Europa-Kommissionens afgørelse om at godkende statsstøtte til projektet.

Den 12. oktober offentliggjorde Ruslands udenrigsefterretningstjeneste SVR en erklæring, hvori Europa-Kommissionens ledelse og Ursula von der Leyen blev beskyldt for at føre en informationskampagne mod Rosatom. Ifølge SVR var formålet at få den ungarske regering til at afbryde samarbejdet med Rusland inden for atomkraftsektoren. Efterretningstjenesten fremlagde ingen uafhængig dokumentation for beskyldningerne.

Demonstrationen aflyses, men de digitale spor består

Demonstrationen, der oprindeligt var planlagt til den 20. september og senere blev flyttet til den 26. september, blev aldrig gennemført. Ifølge beskeder fra deltagere i Telegram-gruppen aflyste arrangørerne arrangementet omkring en halv time før det planlagte starttidspunkt. Årsagen er fortsat ukendt.

De digitale spor efter forberedelserne findes derimod stadig. Sammen med tjenestedokumenterne om Irina Parman og Timur Sirtlanov peger de på forbindelser mellem den planlagte demonstration i Budapest og personer med tilknytning til Ruslands udenrigsefterretningstjeneste.

Russiske efterretningstjenesters aktiviteter i EU har længe omfattet mere end informationskampagner og mindre demonstrationer. I de senere år har europæiske retshåndhævende myndigheder også dokumenteret påsatte brande, sabotage og andre operationer, der er blevet knyttet til russiske efterretningstjenester.

At demonstrationen i Budapest blev aflyst, betyder derfor ikke nødvendigvis, at de berørte aktører har indstillet deres aktiviteter. Det kan ikke udelukkes, at andre påvirkningsoperationer har fået højere prioritet, og at oplysninger om dem først kommer frem senere.