Hacking af en russisk krigsforbryder fra 960. jagerflyregiment

Ukrainske hacktivister fra gruppen Cyber Resistance har overdraget korrespondance til InformNapalm, som er indhentet fra en russisk krigsforbryder, chefen for enhed 75387 i det 960. jagerflyregiment, oberst Sergei Atrosjtjenko.

Regimentet er baseret på en flyveplads i udkanten af den russiske by Primorsko-Akhtarsk i Krasnodar-regionen ved Azovhavet.

Flere måneders korrespondanceovervågning

Hacktivisterne, der har overvåget oberstens korrespondance i flere måneder, benyttede lejligheden til at udtrække så meget værdifuld information som muligt. Alt dette i Ukraines forsvarsstyrkers interesse. I lyset af oberst Sergei Atrosjtjenkos afvisning af at samarbejde med ukrainske efterretningstjenester, blev det på det tidspunkt besluttet at offentliggøre fakta om databruddet ved at offentliggøre oplysninger om ham og hans regiment.

Under udarbejdelsen af denne publikation blev materiale om obersten og hans underordnede forelagt Den Internationale Straffedomstol med henblik på fuldbyrdelse af arrestordrer. Som følge heraf har InformNapalm forsinket offentliggørelsen af denne artikel i lidt over en uge, siden hacket blev annonceret på InformNapalms Telegram-kanal.

Sergei Atrosjtjenko, en russisk krigsforbryder

Sergei Valerievitj Atrosjtjenko blev født den 5. maj 1981 i Ovrutj, Zjytomyr Oblast, Ukraine. Han flyttede derefter til den russiske by Lipetsk, hvorefter han registrerede sig i byen Voronezj på adressen Leninskij Prospekt 96A, #89. Herefter tilmeldte han sig en tid på tjenestestationen på adressen militærenhed 46451 i landsbyen Hvardijske på Krim. Telefon: +7 918 650 51 85. E-mailadresse: serega.368@mail.ru, gn-grisha131@mail.ru.

Obersten bor i øjeblikket i en lejet lejlighed. Adressen blev opdaget takket være et vaccinationscertifikat for Covid-19.

Lejligheden ligger 350 meter fra stranden. Boligadressen er ul. Mira 151, #2, Primorsko-Akhtarsk, Krasnodar Krai, Rusland.
De nøjagtige koordinater er 46°02’59.6″N 38°09’56.9″E. Dette sted ligger 5 km fra 960. jagerflyregiment.

Oberstens økonomiske status

Mange undrer sig sikkert over, hvor meget flyveregimentets chef tjener? Måske vil det også være interessant for hans kone, som også vil få særlig opmærksomhed i slutningen af dette materiale.

Hacktivisterne formåede også at få adgang til oberstens personlige konto på det russiske forsvarsministeriums officielle portal, hvorfra der blev udtrukket oplysninger om lønudbetalinger for perioden februar 2022 til januar 2023 (lønspecifikationer i PDF).

Vedrørende hackingen af oberstens e-mail-materiale kunne der indhentes forskellige detaljerede lister over piloter, stabskommandoegenskaber, certifikater, teoretiske og praktiske beregninger af interesse.

I øjeblikket bliver hele e-mail-dumpen ikke offentliggjort, fordi det ville lette arbejdet for den russiske kontraspionage. Det er mere effektivt at lade russerne tænke over omfanget af lækagen, og hvordan man begrænser den resulterende skade.

En interessant detalje i oberst Atrosjtjenkos korrespondance er et arkivnotat fra hans kandidatafhandling fra 2016 om “ødelæggelse af fjendens radarrekognosceringsfly”. Ironisk nok blev et russisk Beriev A-50U radarrekognosceringsfly den 26. februar 2023 ødelagt på Minsk-Matjulisjtjy flyvehavn i Belarus af partisaner, der brugte en drone.

Lidt illustrativt materiale fra hele dumpen. En videooptagelse af hackingen er tilgængelig på dette link.

Men ikke kun oberst Atrosjtjenko selv blev kilden til en storstilet læk af data om hans regiment og underordnet personale. Hans kone, hvis post også kom i hacktivisternes besiddelse, spillede en nøglerolle i dette.

Bekendtskab med Atrosjtjenkos kone

Lilia Alexandrovna Atrosjtjenko blev født den 11. november 1982. Pasnummer: 2005 591208. Telefon: +7 918 6454934, +7 988 3613157. E-mailadresse: lady.land17@mail.ru. Hacktivister har bemærket, at Lilia elsker at sende fotooverraskelser til sin mand. Herunder nogle mere eller mindre ordentlige billeder af hende, i hvert fald med noget tøj på.

Allerede under udarbejdelsen af dette materiale, på initiativ af de ukrainske hacktivister, gjorde Lilia en lille tjeneste. Hun vidste ikke, at hun kommunikerede med ukrainske hacktivister, men med en af officererne fra det 960. regiment, som ledes af hendes mand.

Hun gik med til at forberede endnu en overraskelse for oberst Atrosjtjenko og andre officerer i regimentet. Dette i form af en “patriotisk handling”, et fotografi af konerne til regimentets officerer i jakker med deres mænds medaljer. Billedmaterialet var beregnet til privat brug og ikke til offentligheden. Lilia støttede villigt forslaget og organiserede alt.

Dette gjorde det muligt at spejde yderligere mål og indsamle oplysninger om alle konerne til russiske piloter i regimentet. Som et resultat blev data, der var nyttige til yderligere OSINT-undersøgelser, indsamlet.

Den 16. marts 2023 sendte Lilia Atrosjtjenko sin fotooverraskelse for denne “patriotiske handling”.

Officerskoner i deres mands pilotjakker

Lilia gjorde sit bedste. Der blev selvfølgelig taget nærbilleder af kvinder, der poserede i deres respektive mænds flyvejakker. Selvom piloterne normalt forsøger ikke at offentliggøre billeder af sig selv på sociale netværk, er deres personlige oplysninger nemme at finde ud af takket være deres koner. Det skyldes, at de regimentsmæssige nytårsfester, hvor officerskoner poserer sammen med deres mænd til familiens fotoalbum, altid kommer godt med. Men det er en anden historie for fremtidige publikationer.

Derudover forsøgte Lilia at fotografere flere vinkler af flyvepladsen og gamle kerosinkrager, hvilket gjorde det klart, at det er almindeligt, at 960. Regiment sætter racistiske symboler med bogstavet “Z” ovenpå den røde stjerne.

Det er ret almindeligt, at russiske medier offentliggør billeder med “Z” malet ved siden af stjernen uden at dække det. Måske er det et personligt initiativ fra regimentschefen at mærke flyet på denne særlige måde.

Det russiske 960. jagerflyregiment

Kampen mod russiske angribere udkæmpes på forskellige fronter. Cyberfronten er en vigtig komponent for efterretninger og succes med operationer for at befri de besatte områder i Ukraine. På den måde kan russiske krigsforbrydere identificeres og stilles for retten.

En vigtig detalje: Den 28. marts 2023 udtalte rådgiveren for Mariupols borgmester, Petro Andriusjtjenko, at de krigsforbrydere, der bombede Mariupol Dramateater og barselshospitalet, efter sigende lettede fra Primorsko-Akhtarsk Lufthavn.

Yderligere artikler af InformNapalm

Distribution og genoptryk med henvisning til kilden er velkommen! Creative Commons – Attribution 4.0 International – CC BY 4.0. Følg os på Facebook og Twitter. Læs mere om hvordan Du støtter InformNapalm.