{"id":4244,"date":"2025-03-23T14:45:52","date_gmt":"2025-03-23T13:45:52","guid":{"rendered":"https:\/\/informnapalm.org\/dk\/?p=4244"},"modified":"2025-03-23T23:44:56","modified_gmt":"2025-03-23T22:44:56","slug":"cyberstorm-256","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/dk\/cyberstorm-256\/","title":{"rendered":"CyberStorm-256 og InformNapalm blokerer leverancer af sanktioneret milit\u00e6rudstyr til Rusland via Indien"},"content":{"rendered":"
\n

Den ukrainske hackergruppe CyberStorm-256<\/a> (256 Cyber Assault Division) har gjort det muligt for InformNapalm<\/a> at gennemf\u00f8re en unders\u00f8gelse af leverancer af sanktioneret milit\u00e6rudstyr til Rusland gennem Indien. Unders\u00f8gelsen, der er baseret p\u00e5 CYBINT-data (Efterretninger fra netv\u00e6rksoverv\u00e5gning og digital informationsindsamling), afsl\u00f8rer og stopper leverancen af kritisk sanktioneret udstyr til det russiske milit\u00e6rindustrielle kompleks.<\/span><\/span><\/p>\n<\/div>\n

\n

Ved at aflytte russisk kommunikation fastslog CyberStorm-256, at det sanktionerede udstyr blev organiseret gennem det russiske selskab EMT<\/a>, hvilket bekr\u00e6ftede operationens kriminelle karakter. Selskabet bestilte udstyr, som var omfattet af europ\u00e6iske sanktioner, fra det indiske selskab Park Controls & Communications og betalte i rupier via Sberbank India. Den indiske part deltog dermed i et ulovligt samarbejde med den russiske side og fors\u00f8gte at vildlede den europ\u00e6iske producent ved at forsikre om, at Indien ville v\u00e6re den endelige bruger, og at varerne ikke skulle overf\u00f8res til Rusland.<\/span><\/p>\n

Russiske EMT og indiske Park Controls & Communications<\/span><\/span><\/h2>\n

Den centrale akt\u00f8r i denne operation er det russiske selskab EMT. If\u00f8lge selskabets officielle hjemmeside blev EMT grundlagt i 2000 af Elena Mur. Selskabet fungerer som officiel repr\u00e6sentant for mere end 20 udenlandske selskaber i Rusland. If\u00f8lge rapporter leverer EMT praktisk talt alle typer teknisk udstyr. Disse bruges til mark- og flytests, som polygon- og k\u00f8retests, for produkter inden for rumfarts- og luftfartsindustrien, skibsbygning, bilindustri, radioelektronik og andre industrier.<\/p>\n

\"CyberStorm-256<\/a><\/p>\n

I l\u00f8bet af det sidste \u00e5r, takket v\u00e6re langsigtede CYBINT- og HUMINT-operationer samt hacking af direkt\u00f8ren for EMT, Nikolai Ludin, er leveringsplanen for teknologi og udstyr til den russiske forsvarsindustri, der er v\u00e6rd millioner af euro, blevet overv\u00e5get og afsl\u00f8ret. Den 30. oktober 2024 blev selskabet underlagt amerikanske sanktioner.<\/p>\n

P\u00e5 trods af dette har sanktionerne ikke forhindret det indiske selskab Park Controls & Communications i at drive handel med Rusland. Hverken den russiske eller den indiske side har fors\u00f8gt at skjule, at deres forretning er rettet mod milit\u00e6rindustrielle interesser. For eksempel findes Ruslands forsvarsministerium og Indiens luftv\u00e5ben blandt kundelisterne for Park Controls & Communications. P\u00e5 selskabets hjemmeside st\u00e5r der:<\/p>\n

\n
Park Controls and Communications har udviklet en alsidig produktportef\u00f8lje, som omfatter systemer til indsamling af telemetridata, pr\u00e6cis tidsm\u00e5ling og styring samt forskellige komponenter til luft-, s\u00f8- og bakkestyrker. Selskabet har hurtigt opbygget et godt omd\u00f8mme gennem sin fremtidsrettede strategi og evne til at tilpasse produkter til de specifikke krav i forsvarssektoren. Fremadrettet s\u00f8ger selskabet at skabe en arv af tillid, samarbejde og fremskridt, som skal forts\u00e6tte med at inspirere og styrke b\u00e5de industrien og landet.<\/em><\/div>\n<\/blockquote>\n

\"CyberStorm-256<\/a><\/p>\n

Dog har p\u00e5lideligheden af dette indiske selskab prim\u00e6rt vist sig gennem deres str\u00e6ben efter at skabe profit gennem samarbejde med Rusland, som i \u00f8jeblikket f\u00f8rer en aggressiv erobringskrig mod Ukraine og udf\u00f8rer terroroperationer i Europa.<\/p>\n

IRCOL Collimator<\/span><\/span><\/h2>\n

I september 2023 bestilte det russiske selskab Zenit-Investprom i Krasnogorsk en levering af udstyr og tjenester fra EMT. Bestillingsbel\u00f8bet var p\u00e5 59 millioner indiske rupier, og betalingen blev gennemf\u00f8rt via Sberbank India i indisk valuta.<\/p>\n

Zenit-Investprom er en del af det russiske koncern Schwabe, som siden 2015 har v\u00e6ret underlagt amerikanske sanktioner<\/a>. Denne koncern indg\u00e5r i sin tur i den russiske statslige korporation Rostech. F\u00f8r Ruslands invasion af Ukraine var de fleste af Rostechs selskaber rettet mod statslige forsvarsopgaver.<\/p>\n

\"CyberStorm-256<\/a><\/p>\n

Det bestilte udstyr er en IRCOL-kollimator<\/span>, en type testudstyr produceret af det franske selskab HGH Infrared Systems<\/span>. If\u00f8lge producentens oplysninger p\u00e5 deres hjemmeside er IRCOL-b\u00e6nke testudstyr beregnet til at bestemme egenskaber og kontrollere funktionaliteten af alle elektrooptiske systemer, s\u00e5som synlige SWIR-kameraer, nattesynsudstyr, varmes\u00f8gende kameraer, laserdistancem\u00e5lere og flerakslede sigter.<\/p>\n

Via Indien til Rusland<\/span><\/span><\/h2>\n

Da det franske selskab ikke leverer dette udstyr til Rusland, k\u00f8bte det russiske selskab EMT-produktet gennem Indien:<\/p>\n

1. Bestilleren<\/span> \u2013 Zenit-Investprom, et russisk selskab, der er en del af den st\u00f8rste russiske forsvarskoncern.
\n2. Leverand\u00f8ren<\/span> \u2013 Det russiske selskab EMT, der er underlagt sanktioner.
\n3. Mellemmanden<\/span> \u2013 Det indiske selskab Park Controls & Communications, som tydeligt erkl\u00e6rer sit opdrag som leverand\u00f8r af Indiens forsvarsbehov.
\n4. Produktet<\/span> \u2013 Sanktioneret fransk testudstyr til nattesynsudstyr og varmes\u00f8gende kameraer.<\/p>\n

Den indiske mellemmand, Park Controls & Communications, bestilte en kollimator fra det franske selskab HGH. Udstyret skulle leveres til Rusland senest i juni 2024. Der opstod dog problemer for producenten. Under fabrikspr\u00f8ver blev der opdaget en skade, hvilket forsinkede leveringsplanen.<\/p>\n

En n\u00f8je overv\u00e5gning af privat korrespondance fra den russiske side viste, at den indiske part kontinuerligt holdt russerne informeret. De sendte ogs\u00e5 al korrespondance med producenten. Et brev fra Park Controls & Communications til EMT pr\u00e6senteres nedenfor.<\/p>\n

\"CyberStorm-256<\/a><\/p>\n

Blandt materialet var detaljeret korrespondance fra franskm\u00e6ndene, uden deres viden. Al denne fortrolige korrespondance, oversat til russisk, blev sendt af EMT videre til sine kunder hos Zenit-Investprom (PDF<\/a>).<\/p>\n

\"CyberStorm-256<\/a><\/p>\n

Leverancer p\u00e5 trods af sanktioner<\/span><\/span><\/h2>\n

P\u00e5 trods af to forsinkelser modtog russerne udstyret fra den indiske part i december 2024, efter at EMT var blevet underlagt amerikanske sanktioner.<\/p>\n

Indiske Park Controls & Communications var fuldt ud klar over de risici, som sanktionerne medf\u00f8rte, og fortsatte bevidst deres forretningsforbindelser efter et ulovligt m\u00f8nster. Dette bekr\u00e6ftes af en ny besked fra EMT, hvor russerne skrev, at der, p\u00e5 grund af sanktionerne mod EMT, var en risiko for den indiske leverand\u00f8r med hensyn til leveringen fra Indien til Rusland. Men efter en forretningsrejse til Indien af direkt\u00f8ren for EMT mellem 10. og 13. november 2024, blev alle omst\u00e6ndigheder, der forhindrede forsendelsen, reguleret.<\/p>\n

\"Leverancer<\/a><\/p>\n

Billedet nedenfor viser et dokument om tjenesterejsen til generaldirekt\u00f8ren for EMT, Ludin, til Indien. Under rejsen overbeviste han den indiske side om at deltage i en plan for at omg\u00e5 sanktionerne.<\/p>\n

\"Leverancer<\/a><\/p>\n

Nedenfor er et fragtbrev for transport af sanktioneret udstyr med det russiske fragtselskab Volga-Dnepr. Transporten gik fra Bangalore til Moskva.<\/p>\n

\"Leverancer<\/a><\/p>\n

Ludin har ogs\u00e5 vedh\u00e6ftet billeder af udstyret i sin korrespondance sammen med dokumentation (PDF<\/a>).<\/p>\n

\"IRCOL-kollimator<\/a><\/p>\n

Det indiske selskab Park Controls & Communications var fuldt ud klar over, at den franske leverand\u00f8r fulgte sanktionerne mod Rusland. Ledelsen for Park Controls & Communications godkendte derfor et bevidst bedrag. Selskabet erkl\u00e6rede sig selv som slutbruger af udstyret.<\/p>\n

Videre gav repr\u00e6sentanter for det indiske selskab r\u00e5d om installationen af udstyret, som allerede var installeret i Rusland ved fabrikken S.A. Zverev<\/span> i Krasnogorsk for Zenit-Investprom.<\/span><\/p>\n

Dette bekr\u00e6ftes i et brev fra 16. januar 2025, hvor russerne skrev:<\/p>\n

\n
Da producenten er baseret i Frankrig og leverand\u00f8ren af \u200b\u200budstyret, Park Controls & Communications, er i Indien (som ogs\u00e5 er producentens slutkunde), har vi indhentet kontaktoplysninger til den tekniske direkt\u00f8r, M.R. Sastri. Han vil organisere teknisk support p\u00e5 vegne af leverand\u00f8ren baseret p\u00e5 de oplysninger, vi modtog om udstyrsfejlen.<\/em><\/div>\n<\/blockquote>\n

\"Leverancer<\/a><\/p>\n

Producentens position<\/span><\/span><\/h2>\n

Med alle beviser, dokumenter og korrespondance tilg\u00e6ngelige, samt ved at spore udstyrets bev\u00e6gelser, blev den franske producent af udstyret kontaktet for en kommentar. Producenten svarede hurtigt p\u00e5 anmodningen og besvarede alle afklarende sp\u00f8rgsm\u00e5l. Baseret p\u00e5 den samlede information og beviser i korrespondancen mellem den russiske og den indiske side, var der ingen tvivl om, at producenten ansvarligt fulgte de sanktioner, der var i kraft, og handlede korrekt for at h\u00e5ndtere situationen.<\/p>\n

Af respekt for den franske side vil ingen detaljer fra korrespondancen blive afsl\u00f8ret. Kun en kort officiel kommentar fra talspersonen for HGH Infrared Systems er gengivet:<\/p>\n

\n
HGH takes very seriously its obligations under applicable laws. We do not sell our products to Russia and require all third parties with whom we transact to adhere to this requirement. On learning that a customer may be in breach of the terms of sale, we have terminated our relationship with the business given they could not provide evidence to the contrary.<\/em><\/div>\n<\/blockquote>\n

Denne erkl\u00e6ring, sammen med russernes handlinger, bekr\u00e6ftede, at den franske side er engageret i sanktionerne, og at deres standpunkt har dokumentarisk st\u00f8tte.<\/p>\n

Problemer med licensn\u00f8gle<\/span><\/span><\/h2>\n

Den 4. marts 2025 sendte det russiske selskab EMT et brev til sin kunde, Zenit-Investprom. I brevet informerede EMT om udstyrsfejl. Licensn\u00f8glen var udl\u00f8bet og forhindrede russerne i at afslutte installationen.<\/p>\n

Samtidig p\u00e5pegede EMT, at Park Controls & Communications med rette frygtede, at producenten, HGH i Frankrig, mist\u00e6nkte, at udstyret ikke egentlig var beregnet for Indien. For at fjerne mistanke bad leverand\u00f8ren om et m\u00f8de for at demonstrere udstyret for den franske producents indiske repr\u00e6sentant p\u00e5 anl\u00e6gget i Bangalore.<\/p>\n

Kynisme og manipulation<\/span><\/span><\/h2>\n

Det mest kyniske i denne situation var, at den indiske side, p\u00e5 trods af at de inds\u00e5, at de var blevet afsl\u00f8ret for kontraktbrud, ikke afsluttede samarbejdet med russerne. I stedet begyndte de at konstruere nye planer for at vildlede producenten. B\u00e5de den russiske og den indiske side overvejede at sende udstyret tilbage til Indien og h\u00e6vde, at det aldrig havde forladt landet. Derefter planlagde de at l\u00e5se funktionaliteten op og derefter sende udstyret tilbage til Rusland.<\/p>\n

Flere alternativer blev overvejet af det russiske selskab EMT for at l\u00f8se problemet. En mulighed var at sende hele udstyret tilbage til Indien. En anden mulighed var kun at sende computeren med softwaren for at installere licensn\u00f8glen igen. Den tredje mulighed var at fors\u00f8ge at l\u00f8se problemet p\u00e5 egen h\u00e5nd i Rusland.<\/p>\n

Hvis det sidstn\u00e6vnte alternativ blev valgt, ville dette risikere at bryde forretningsforholdene med Park Controls & Communications. Dette ville p\u00e5 sin side miste EMT muligheden for at importere udstyr fra fjendtlige lande gennem denne p\u00e5lidelige leverand\u00f8r. En s\u00e5dan situation ville v\u00e6re meget u\u00f8nsket for EMT, som har flere igangv\u00e6rende kontrakter inden for forsvarsindustrien i Rusland og for fremtidige KMZ-indk\u00f8b af elektronisk-optisk testudstyr. For den indiske leverand\u00f8r ville dette ogs\u00e5 indeb\u00e6re en risiko for sanktioner fra fjendtlige lande.<\/p>\n

\"Leverancer<\/a> \"Leverancer<\/a><\/p>\n

If\u00f8lge russernes egne oplysninger er Park Controls & Communications<\/span> en p\u00e5lidelig leverand\u00f8r af udstyr fra lande, der opretholder sanktioner mod Rusland. Selskabet har ogs\u00e5 flere strategisk vigtige kontrakter for den russiske forsvarsindustri. Af sikkerhedshensyn vil detaljer om disse kontrakter ikke blive offentliggjort.<\/p>\n

Den fulde version af russernes brev, inklusive yderligere beviser og dokumentation, er tilg\u00e6ngelig her (PDF<\/a>).<\/p>\n

Opsummering<\/span><\/span><\/h2>\n

Denne unders\u00f8gelse bekr\u00e6fter, med konkrete fakta og dokumenter, at det indiske selskab Park Controls & Communications bevidst bryder sanktionerne mod Rusland. En officiel kommentar er blevet anmodet om ang\u00e5ende leverancer af forbudt udstyr, samarbejdet med det sanktionerede selskab EMT samt den tekniske direkt\u00f8r M.R. Sastris konsultationer med den russiske side.<\/p>\n

Den hackede dokumentation viser, at et tilsvarende fransk udstyr bliver produceret af det israelske selskab CI Systems. Hvis den russiske side ikke kan l\u00f8se problemet med den franske optiske kollimator, ser det ud til, at de kan henvende sig til den israelske producent. Dette underst\u00f8ttes af oplysninger om, at en lignende kollimator, METS-S fra CI Systems, if\u00f8lge Ludin, findes hos selskabet NVO Orion i Moskva og har v\u00e6ret ubrugt siden 2022.<\/p>\n

EMT, som er underlagt sanktioner, skjuler ikke sin liste over produkter fra det israelske selskab CI Systems p\u00e5 sin hjemmeside. Dette afsl\u00f8rer en farlig alliance mellem selskaber, der fors\u00f8ger at omg\u00e5 sanktioner og st\u00f8tte Ruslands forsvarsindustri.<\/p>\n

H\u00e5bet er, at denne unders\u00f8gelse skal vise alle seri\u00f8se leverand\u00f8rer at samarbejde med Rusland, kan skade b\u00e5de deres forretningsvirksomhed og omd\u00f8mme. U\u00e6rlige leverand\u00f8rer fra Indien eller andre lande, der fors\u00f8ger at vildlede producenter, b\u00f8r forst\u00e5, at deres planer kan blive afsl\u00f8ret gennem arbejde udf\u00f8rt af ukrainske hackere eller efterforskere inden for OSINT og HUMINT.<\/p>\n

Yderligere artikler af InformNapalm<\/span><\/span><\/h2>\n