Den 3. april 2016 indleder InformNapalm en ny artikelserie om et omfattende datalæk fra netværk med forbindelser til det russiske militær og de russiske efterretningstjenester. Ukrainske hackere fra FalconsFlame (#FF) har fået adgang til e-mailkonti, som bruges af personer, der koordinerer russiskstøttede væbnede grupper, lejesoldater og russiske militærfolk i Donbas og Syrien. Materialet omfatter over 30 gigabyte data og giver indblik i agentnetværk, informanter, koordinatorer og finansieringskilder bag Ruslands militære aktiviteter.
Datalækket omfatter omkring 12.000 e-mails og over 6.000 private samtaler på sociale medier. Oplysningerne er indsamlet af den ukrainske hackergruppe FalconsFlame (#FF) og overdraget til InformNapalm med henblik på analyse. Materialet kaster lys over Ruslands handlinger under krigene i Ukraine og Syrien. Materialet gør det desuden muligt at kortlægge agentnetværk og informanter bag de ukrainske linjer samt deres koordinatorer og finansieringskilder.
FalconsFlame og det omfattende datalæk
FalconsFlame har i samarbejde med InformNapalms OSINT-analytikere og medarbejdere fra centret Myrotvorets overdraget materialet til de ukrainske sikkerhedsmyndigheder. Overdragelsen fandt sted i god tid inden offentliggørelsen. Derefter ventede gruppen med at offentliggøre oplysningerne for at give myndighederne mulighed for at gennemføre deres operationer.
Oplysningerne stammer ikke fra et enkelt, traditionelt hackerangreb. De er resultatet af en omfattende og langvarig operation, hvor svage led i netværk af organisationer og indflydelsesagenter med tilknytning til de russiske efterretningstjenester er blevet identificeret og udnyttet. På den måde har hackerne fået adgang til et stort antal e-mailkonti og interne ressourcer.
Et afgørende spor i afdækningen af netværket førte til den russiske agent Maria Koleda, der brugte kaldenavnet »Bagira«. Hun blev anholdt den 8. april 2014 og løsladt ved en fangeudveksling den 16. september samme år. Derefter blev hun udnævnt til fungerende PR-chef i udenrigsministeriet i den selverklærede såkaldte Folkerepublik Donetsk. FalconsFlames tidligere operation mod denne institution er beskrevet i artiklen »FalconsFlame hacker Donetskrepublikkens udenrigsministerium«.
Frivillige for Donbas og rekrutteringen af lejesoldater
Kortlægningen af det russiske agentnetværk begyndte med Maria Koleda og fortsatte gennem organisationen »Frivillige for Donbas«. Alene datalækket fra denne organisation har givet adgang til omkring 5.000 personprofiler for lejesoldater, som er blevet rekrutteret til at deltage i kampe på Ruslands vegne. Oplysningerne er overdraget til de ukrainske myndigheder.
Databasen indeholder oplysninger indsamlet over en periode på to år, herunder oplysninger om udenlandske rekrutter. Disse personer er ikke kun blevet brugt som soldater, men også til at udbrede forestillingerne om den såkaldte russiske verden i vestlige lande. Materialet giver dermed indblik i både den militære rekruttering og den propaganda, der spredes gennem de samme netværk.
Derfor brænder det russiske forsvarsministerium
Ukraines sikkerhedstjeneste SBU gennemfører allerede omfattende operationer mod de afslørede finansieringssystemer og spionnetværk. Oplysninger, der kan offentliggøres uden at forstyrre det operative arbejde, vil blive offentliggjort. Formålet er at afsløre mere om netværkene bag Ruslands militære aktiviteter og svække dem yderligere.
Det indsamlede materiale vil blive gennemgået nærmere og analyseret af InformNapalms eksperter. Den første undersøgelse i serien offentliggøres den 3. april 2016 og handler om, hvordan udenlandske lejesoldater får udstedt russiske visa, så de kan rejse gennem Rusland til Donbas.
Flere undersøgelser vil blive offentliggjort løbende. Læserne kan gemme siden som bogmærke for at følge med i nye afsløringer. Ved at dele materialet på sociale medier er de samtidig med til at give yderligere næring til branden i det russiske forsvarsministerium.
Undersøgelser baseret på datalækket
Følgende artikler indgår i InformNapalms undersøgelser af det omfattende datalæk under operationen #opDonbasLeaks. Listen omfatter fem undersøgelser, der blev offentliggjort i april 2016.
- Rusland udsteder visa til separatisme i Donbas – 3. april 2016
- Lægebehandling af Ruslands VIP-lejesoldater – 8. april 2016
- Hackere og OSINT-analytikere afslører en russisk soldats rolle i hybridkrigen – 11. april 2016
- Lejesoldater i Donbas afsløres af en tidligere vicechef i FSB – 13. april 2016
- Hackere driver den russiske propagandist Dubov til hysteri – 14. april 2016
InformNapalm har desuden samlet dokumentation, der viser, at mere end 60 russiske militære enheder har deltaget i kampene i Ukraine. Materialet findes i projektets oversigt over Ruslands militære tilstedeværelse.
Andre artikler fra InformNapalm
Materialet kan frit deles og genpubliceres med kildeangivelse. Licenseret under Creative Commons Navngivelse 4.0 International (CC BY 4.0). Følg os på
Facebook, X, Telegram og Slate (Sl8).
InformNapalm modtager ikke økonomisk støtte fra nogen stat eller institutionel sponsor. Arbejdet finansieres udelukkende af frivillige bidrag fra individuelle frivillige og læsere. Den, der ønsker at bidrage, kan gøre det gennem månedlige mindre donationer via platformen BuyMeACoffee.
