
Cyberstorm 256 har fået adgang til korrespondance fra russiske ministerier, der afslører et omfattende system for økonomisk manipulation knyttet til det såkaldte særlige infrastrukturprojekt i midlertidigt besatte territorier i Ukraine. Systemet muliggør skjulte budgetoverførsler under dække af genopbygning.
Hacktivister har fået adgang til en hemmelig liste over næsten 200 russiske virksomheder, der deltager i projektet, som i praksis fungerer som en mekanisme til at fordele russiske budgetmidler under påskud af genopbygning. InformNapalm har analyseret disse data og konstateret, at der bag de opsigtsvækkende projekter findes et komplekst netværk af entreprenører og midlertidige virksomheder. Målet er ikke kun at tilegne sig milliarder, men også at skjule de reelle modtagere, som ofte er store russiske erhvervsaktører, hvoraf mange undgår internationale sanktioner på bemærkelsesværdig vis.
Formålet med Ruslands særlige infrastrukturprojekt
Siden den storstilede invasion i 2022 har russiske myndigheder haft begrænset administrativ kontrol over midlertidigt besatte territorier. Manglen på integration i det føderale system har vanskeliggjort styring, og store russiske virksomheder har undgået engagement på grund af risikoen for sanktioner.
Løsningen blev at anvende en model, der tidligere er afprøvet på Krim, hvor budgetmidler kanaliseres gennem et netværk af entreprenører og midlertidige virksomheder for at skjule de reelle aktører og muliggøre økonomisk gevinst.
Synlig genopbygning og økonomisk virkelighed
I realiteten finder ingen økonomisk mirakel sted. Alle midler fra det russiske budget fordeles mellem russiske virksomheder. Arbejdere til projekterne rekrutteres primært fra Rusland, og de bruger en del af deres løn lokalt, mens arbejdsgiverne betaler begrænsede skatter til lokale budgetter, hvilket skaber en illusion af økonomisk aktivitet.
Systemet udgør en lukket økonomisk kreds, hvor midler fra det russiske statsbudget kanaliseres til virksomheder med tilknytning til den politiske ledelse. De besatte territorier reduceres til kulisser for propagandistiske narrativer.
Udfordringer med administration og finansiering af midlertidigt besatte territorier
Allerede ved starten af Ruslands storstilede invasion af Ukraine i 2022 opstod spørgsmålet om, hvordan de annekterede territorier skulle styres. Ifølge en rapport fra Center for National Modstand (CNS) om situationen i midlertidigt besatte territorier i første halvår 2025 er disse områder stadig ikke integreret i Ruslands administrative, finansielle eller andre systemer. Dette skaber vedvarende udfordringer for effektiv styring.
En yderligere udfordring er den lave direkte deltagelse fra store russiske virksomheder i udviklingen af de besatte områder, hvilket skyldes risikoen for udvidede sanktioner og håbet om at genoptage normale forretningsforbindelser med Vesten efter ophør af aktive kamphandlinger. Siden 2022 har Rusland anvendt en model udviklet til Krim, besat i 2014, som indebærer gradvis integration af de besatte territoriers administration i russiske standarder, en proces, der stadig ikke er afsluttet på Krim.
Mekanismer for anonymitet og økonomisk fordeling
Russiske virksomheder i midlertidigt besatte territorier tilbydes anonymitet gennem hemmeligstemplede statskontrakter. Separate juridiske enheder opererer uden direkte forbindelse til moderselskaberne i besatte områder.
Ingen reel økonomisk forbedring finder sted. Alle midler fordeles mellem russiske juridiske enheder, og arbejdsstyrken rekrutteres primært fra Rusland. For at administrere denne fordeling blev der i maj 2022 oprettet et særligt departement i Ruslands byggeministerium med ansvar for gennemførelsen af det særlige infrastrukturprojekt.

Virksomhedslister indhentet af hacktivister og deres forskelle
Det særlige infrastrukturprojekt udgør en metode til at fordele midler til midlertidigt besatte territorier i Ukraine med maksimal anonymitet. Ingen detaljeret offentlig rapportering om projektet er tilgængelig, og ingen specifik liste over deltagende virksomheder offentliggøres. Information om entreprenører og underleverandører er indhentet af organisationerne Cyberstorm 256 og InformNapalm.
Afdelinger for gennemførelse af statslige investeringsprogrammer i besatte territorier er oprettet i flere ministerier, ikke kun byggeministeriet. Ifølge den russiske erhvervsplatform RBK har mindst seks statslige organer og 55 russiske regioner fungeret som opdragsgivere for arbejder i midlertidigt besatte dele af Ukraine siden slutningen af 2022. Blandt disse er byggeministeriet, energiministeriet, transportministeriet, forsvarsministeriet gennem tilknyttede juridiske enheder, samt det statsejede selskab Avtodor og Fondet for territorial udvikling.
Russiske myndigheder har nægtet at offentliggøre navnene på anvendte entreprenører og underentreprenører, og alle omkostninger blev i 2022 håndteret gennem hemmeligstemplede poster i statsbudgettet.
To russiske virksomhedslister for opgaver i besat område
To lister offentliggøres i dag. Den første omfatter virksomheder godkendt af Ruslands byggeministerium for arbejder i midlertidigt besatte territorier i Ukraine, udarbejdet per november 2022. Den anden omfatter underentreprenører til Fondet for territorial udvikling, udarbejdet per september 2024.
Første liste indeholder et brev fra Aleksandr Lomakin, første viceminister i Ruslands byggeministerium. Brevet er rettet til organisationer godkjendt for genopbygning og omfatter også byggearbejder inden for statslige investeringsprogrammer. Virksomhederne blev bedt om at oplyse antallet af arbejdere og specialudstyr, der kan bruges i projekterne. Brevet blev sendt til e-mailadresser tilhørende 99 virksomheder med navngivne navne (PDF dokument).

Den anden liste omfatter entreprenører knyttet til Fondet for territorial udvikling, som udfører arbejder i midlertidigt besatte territorier i Ukraine inden for rammerne af det statslige investeringsprogram. Brevet er underskrevet af en anden viceminister i byggeministeriet, Valerij Leonov. Virksomhederne blev bedt om at tilslutte sig et automatiseret system for rapportering om udførte kontrakter i besatte territorier senest 1. oktober 2024. Forespørgslen blev sendt til adresser tilhørende 111 virksomheder med navngivne navne (PDF dokument).

Store entreprenører i besat område kortlagt med dokumentation
En sammenligning af de to lister viser minimal overlapning. Fem virksomhedsnavne går igen i begge dokumenter: VTK, NITs PS, Strojputizyskaniya, Transprojekt og Interline Inzjenering. I den anden liste er der også angivet elleve russiske myndigheder, som ministerier, fonde og autonome organer, som ikke er betalingsansvarlige, men kun nævnt i dokumentets afslutning. I alt identificeres 194 virksomheder, der opererer i midlertidigt besatte territorier i Ukraine. Flertallet af disse virksomheder skjuler deres deltagelse, og kun få er omfattet af sanktioner.
Ved nærmere undersøgelse viser det sig, at den anden liste (entreprenører for Fondet for territorial udvikling) indeholder betydeligt større virksomheder end den første. Mindst fire af dem er opført på listen over systemvigtige virksomheder hos Ruslands økonomiministerium: VAD, Avtodor-Inzjenering, DSK og Rostelekom.
Metoder til at skjule virksomhedsaktiviteter i besat område
På nummer 67 i listen over entreprenører for Fondet for territorial udvikling findes virksomheden R-Stroj.

R-Stroj er allerede kendt og blev i februar 2024 omtalt i Financial Times’ undersøgelse “Inde i Mariupol – Ruslands nye Potemkinby”. Der fremgik, at virksomheden i praksis tilhører oligarken Aleksej Repik, som driver forretning i både USA og Tyskland. Repik har dog nægtet enhver forbindelse til virksomheden, og virksomheden selv undgår at rapportere offentligt om sit engagement i besatte områder. I en rekrutteringsannonce offentliggjort i juli via virksomhedens egen side på det sociale netværk VK blev det kun angivet, at arbejdspladsen ligger nær Azovhavet. Arbejdsgiveren tilbyder flytning til arbejdsstedet og tre måltider dagligt.
Gennem materiale fra Cyberstorm 256 er R-Strojs tilstedeværelse i listen over hovedentreprenører for arbejder i besat område bekræftet med dokumentation.
Ukrainske hacktivister har også fået adgang til underleverandøraftaler mellem R-Stroj og virksomheden Sirius for arbejder i besatte Makijivka og Mariupol:

Aftalestruktur og virksomhedsforbindelser
Aftalerne specificerer arbejdets omfang og sted samt afslører finansieringsstrukturen. Opdragsgiveren fra det russiske statsbudget er det statsejede selskab Eneste opdragsgiver (Edinyj Zakaztjik), mens R-Stroj fungerer som hovedentreprenør. Virksomheden beholder en del af betalingen, men overlader selve arbejdet til en anden virksomhed.

Sirius-selskabet er officielt registreret på det besatte Krim. Ifølge tilgængelig information har selskabet ingen forbindelse til lokalbefolkningen i området. Sirius har karakteristika af engangsfirmaer. Ifølge russisk erhvervsdatabase blev selskabet registreret i 2023, samme år som aftalerne med R-Stroj blev underskrevet, og er nu under afvikling. Selskabets direktør, Pjotr Georgijevitsj Bogatyrev, registrerede allerede i 2013 en enkeltmandsvirksomhed i Skt. Petersborg.

Nødvendigheden af sanktioner mod disse virksomheder
Listerne, der er afsløret af hacktivister, er af stor betydning, da de identificerer de reelle aktører. Engangsfirmaer som Sirius fungerer kun som facader – de er nemme at oprette og afvikle, har ingen væsentlige aktiver og udøver ikke kontrol over store budgetmidler.

De faktiske finansielle strømme går gennem førstenivåselskaber som R-Stroj og omkring hundrede andre fra listerne. Disse virksomheder er godkendt på højeste niveau i det russiske statsapparat, nogle gange direkte af præsidentadministrationen, og kan ikke nemt erstattes. Deres ejere, som oligarken Aleksej Repik, tilhører kredsen omkring Kreml.
Systemets svage punkt
Disse virksomheder udgør et strukturelt svagt punkt i systemet. De driver hovedparten af deres virksomhed i Rusland, bruger vestlig teknologi og spiller en systemvigtig rolle i deres respektive sektorer. Sanktioner mod dem kan i betydelig grad vanskeliggøre adgangen til teknologi og kapital, hvilket uundgåeligt vil hindre russisk ekspansion i besatte områder. Derfor gør Kreml store anstrengelser for at skjule information om disse aktører.
Hittil er kun få af disse virksomheder blevet omfattet af internationale sanktioner. For eksempel blev Miranda-Media og dets datterselskab Mirtelekom, centrale telekomaktører i besatte områder siden 2014, først inkluderet på EU’s sanktionsliste mod slutningen af 2023.
Forsinket international respons
Den internationale respons forbliver langsom. Miranda-Media, en nøgleaktør inden for telekommunikation i besatte områder, blev først sanktioneret af EU mod slutningen af 2023. R-Stroj blev inkluderet på EU’s og Schweiz’ sanktionslister sommeren 2024 efter offentliggjorte rapporter om aktiviteter i Mariupol. VAD blev sanktioneret af flere lande før den fuldskala invasion på grund af virksomhed på Krim.

Flertallet af virksomhederne på listerne er stadig ikke omfattet af sanktioner, heller ikke fra ukrainsk side. Ukrainas nationale sikkerheds- og forsvarsråd bør rette opmærksomhed mod situationen. Det internationale samfund bør også fokusere på forholdene. Foranstaltninger skal iværksættes for at rette op på situationen. Samordnede indsatser kan bidrage til at forbedre de identificerede problemer.
Journalister og OSINT-efterforskere opfordres til nøje at gennemgå de offentliggjorte lister:
Erfaringer viser, at bag tilsyneladende formelle virksomhedsnavne kan gemme sig repræsentanter for russiske sikkerhedstjenester. I marts 2025 fastslog journalister fra avisen Agentstvo, at den reelle koordinator for aktieselskabet EKS, med statskontrakter til en værdi af 500 milliarder rubler, er den russiske GRU-officer Aleksej Vlasov.
EKS-selskabet er opført som nummer to på den offentliggjorte liste over 111 entreprenører ved Fondet for territorial udvikling i Rusland og opererer i besatte dele af Ukraine.
Læs andre artikler fra InformNapalm
- Lækket e-mailmateriale fra Ruslands viceforsvarsminister Pavel Fradkov
- CyberStorm-256 og InformNapalm blokerer leverancer af sanktioneret militærudstyr til Rusland via Indien
- Ruslands maritime strategier og cyberangreb mod det 243. militærkontor
Distribution og genoptryk med henvisning til kilden er velkommen! Creative Commons – Attribution 4.0 International – CC BY 4.0. Følg os på Facebook og Twitter.
InformNapalm modtager ingen økonomisk støtte fra nogen regering eller sponsor. Organisationens eneste støtter er individuelle frivillige og læsere. Man kan også støtte InformNapalm ved at give månedlige minidonationer via Buymeacoffee.







