AOMZ ja Venäjän puolustusteollisuus – tiedustelutiedosta vaikuttamiseen

Ukrainan asevoimien pääesikunnan mukaan AOMZ:n valimossa syttyi iskun jälkeen tulipalo. Laitteistoa vaurioitui viidessä tuotantorakennuksessa. Myös satelliittikuvien analyysi viittaa siihen, että useisiin tuotantorakennuksiin osui.

AOMZ:n merkitys on tunnettu jo pitkään

Iskun laajuus poikkeaa selvästi ensimmäisestä AOMZ:hen kohdistuneesta hyökkäyksestä, jonka InformNapalm on löytänyt avoimista lähteistä. Se tapahtui 4. heinäkuuta 2025. Tuolloin kerrottiin drooni-iskusta ja kahden rakennuksen vaurioitumisesta, mutta seuraukset olivat huomattavasti vähäisemmät. Heinäkuun 2025 jälkeen AOMZ ei yli vuoteen esiintynyt avoimissa lähteissä, joissa olisi kerrottu uusista laajoista tuotantokapasiteettiin kohdistuneista vaurioista.

AOMZ kuuluu Taktiset ohjusaseet -konserniin KTRV:hen. Ukrainan sotilastiedustelu HUR:n War&Sanctions-portaalissa julkaistujen yritystietojen mukaan tehdas valmistaa elektronisia järjestelmiä täsmäohjattuihin tykistö-, ohjus- ja panssarintorjunta-aseisiin. Tuotantoon kuuluu myös taktisten ohjusten tutkahakupäitä, lämpökuvauslaitteita ja optoelektronisia tuotteita. Yritys on ollut Yhdysvaltojen pakotteiden kohteena maaliskuusta 2022 lähtien, ja myöhemmin myös useat muut maat ovat asettaneet sille rajoituksia.

AOMZ:n sotilaallinen merkitys ei siis ollut syyskuussa 2026 mikään uusi havainto. Sen erikoistuminen, sijainti ja kuuluminen KTRV-konserniin ovat olleet tiedossa jo pitkään. Etäisyys Ukrainasta ei kuitenkaan tarkoita, että tehdas olisi ollut koko sodan ajan yhtä helposti saavutettava kohde. Ukrainan pitkän kantaman suorituskyky, käytettävissä olevien järjestelmien määrä ja eri kohteiden tärkeysjärjestys ovat muuttuneet merkittävästi vuodesta 2022 lähtien.

Tätä taustaa vasten erityisen kiinnostavaksi nousee AOMZ-tapauksen toinen puoli eli tehtaan laaja sisäinen asiakirja-aineisto.

71 nimikettä ja 44 toimittajaa

Dallas Analytics julkaisi iskupäivänä 26. syyskuuta selvityksen, joka perustuu sisäiseen kirjeenvaihtoon, valtion sopimuksiin sekä AOMZ:n ja siihen liittyvien yritysten tuotantoyhteistyötä koskeviin asiakirjoihin. Aineisto kattaa ajanjakson huhtikuusta 2023 maaliskuuhun 2025 ja sisältää AOMZ:n, KTRV:n, Mitšurinskin Progress-tehtaan ja SKTB Kurganpriborin asiakirjoja.

Yksi keskeisistä asiakirjoista on päivätty 9. syyskuuta 2024. Siinä käsitellään vuoden 2025 tuotanto-ohjelman komponenttihuoltoa seitsemän valtion sopimuksen puitteissa. Liitteessä on 71 nimikettä, jotka yhdistävät AOMZ:n tuotteet konkreettisiin elektroniikkakomponenttien toimittajiin. Asiakirjoista käyvät ilmi myös komponenttimäärät, tuotteissa tarvittavat kappalemäärät ja tuotannon rahoitus.

We took a closer look at the #documents published by @dallas_analytic and spotted another interesting lead.

The leaked AOMZ supply-chain table contains a large 65-SNL component cluster, followed by BA-65 and 65ML assemblies.

Open sources link 65-SNL / 65ML to the Kh-38ML… https://t.co/oSXylZtuns pic.twitter.com/DMG6jCSRVb

— InformNapalm (@InformNapalm) September 26, 2026

Dallas Analytics tunnisti 44 toimittajayritystä. Vuoden 2025 ohjelmaan tarvittavien komponenttien kokonaisarvo oli 583,6 miljoonaa ruplaa, josta 497,6 miljoonaa oli jo maksettu ennakkoon. Dallas Analyticsin mukaan asiakirjojen perusteella voidaan jäljittää AOMZ:n osallistuminen ainakin seitsemään venäläiseen ohjusohjelmaan. Niihin kuuluvat muun muassa Kh-101, R-37M sekä Orešnikiin liittyvät järjestelmät.

KTRV:n erillinen, 4. maaliskuuta 2025 päivätty kirje kertoo myös suunnitellun tuotannon mittakaavasta. Vuodesta 2026 lähtien AOMZ:lta tiedusteltiin mahdollisuutta toimittaa vuosittain 500 kytkentäyksikköä, virtalähdeyksikköä ja akkujen aktivointiyksikköä. Lisäksi kyse oli useista johtosarjatyypeistä, kootuista piirilevyistä sekä 1 000 kotelosta 610M-sarjan tuotteisiin.

Avoimissa lähteissä nimitys tuote 610M yhdistetään K-37M/R-37M-ohjukseen. Itse asiakirjassa ohjuksen nimeä ei kuitenkaan mainita. Aineiston arvo ei rajoitu yksittäisten ohjusjärjestelmien tunnistamiseen. Asiakirjat avaavat näkymän myös Venäjän puolustusteollisuuden sisäiseen rakenteeseen ja osoittavat yhteydet valmistajan, tuotteen, komponentin, toimittajan, määrän ja rahoituksen välillä.

AOMZ, Su-57 ja ennestään tuttu jälki

AOMZ:n yhteys Su-57-ohjelmaan ansaitsee erityistä huomiota. Dallas Analytics viittaa kirjeenvaihtoon, jonka mukaan AOMZ vastaa 760K(L)-tuotteen osakokonaisuuksien kokoamisesta ja toimittamisesta. Analyytikot yhdistävät nimikkeen R-74-ohjusperheen muunnokseen sekä Su-57:n aseistukseen.

InformNapalmille kyse ei ole ensimmäisestä tapauksesta, jossa venäläisen puolustusteollisuusyrityksen sisäiset asiakirjat paljastavat huomattavasti enemmän kuin yrityksen viralliset esittelymateriaalit. InformNapalm julkaisi vuonna 2025 OKBMLeaks-tutkinnan yhteydessä venäläisen OKBM:n sisäisiä asiakirjoja. Yritys osallistuu Su-57-hävittäjän sekä suunnitteilla olevan strategisen PAK DA Poslannik -pommikoneen komponenttien valmistukseen.

OKBMLeaks-tapauksessa tietojen alkuperä tunnettiin. Pääsy yrityksen sisäisiin järjestelmiin oli saatu CYBINT-operaatiossa, ja aineistoa käytettiin useiden kuukausien ajan Ukrainan puolustusjoukkojen ja niiden kumppaneiden hyväksi ennen julkaisemista. Tämä esimerkki on AOMZ:n kannalta merkityksellinen yhdestä erityisestä syystä. Aineiston julkaisuhetki ei välttämättä ole sama kuin hetki, jolloin aineisto saatiin haltuun, eikä julkisuudessa näkyvä tulos välttämättä ole tiedon hyödyntämisen ensimmäinen tulos.

Olisi kuitenkin väärin olettaa, että AOMZ:n tapauksessa tapahtumaketju olisi ollut samanlainen. Asiakirjojen lähdettä ei tunneta, eikä tiedetä, milloin ne saatiin haltuun tai kuinka pitkään mahdollinen pääsy jatkui. InformNapalmin omat kokemukset osoittavat kuitenkin, että Venäjän puolustusteollisuudesta saatua sisäistä tietoa voidaan hyödyntää pitkään ennen sen julkistamista.

Mistä AOMZ:n asiakirjat ovat peräisin?

Aineisto on voitu saada kompromettoitujen tietojärjestelmien tai yrityksen sisäisen viestinnän kautta, HUMINT-tiedustelulla tai jotakin muuta tiedonhankintakanavaa pitkin. Ei myöskään tiedetä, onko kyse yhdellä kertaa saadusta arkistosta vai pitkäaikaisesta pääsystä yrityksen sisäisiin tietoihin.

Se, että aineisto sisältää vuosien 2023–2025 asiakirjoja, ei osoita pääsyn jatkuneen keskeytyksettä koko ajanjakson ajan. Avoimissa lähteissä ei myöskään ole näyttöä siitä, että asiakirjoja olisi käytetty AOMZ:hen kohdistuneiden iskujen suunnittelussa. Tapaus nostaa kuitenkin esiin laajemman kysymyksen. Mitä tällaisen tietoaineiston saamisen jälkeen pitäisi tapahtua?

Pääsystä vaikutukseen

Tällaisen tiedustelutiedon hypoteettinen hyödyntämisketju voidaan kuvata seuraavasti: pääsy tietoihin – tiedon kerääminen – tuotantoyhteistyön analysointi – kriittisten riippuvuuksien tunnistaminen – ei-kineettinen vaikuttaminen – fyysinen isku.

Sisäisistä asiakirjoista voidaan saada tietoja, joita satelliittikuvista ei näe. Niistä voi selvitä, kuka toimittaa tietyn komponentin, kuinka monta kappaletta tarvitaan, millaisia tuotantomääriä suunnitellaan ja kuka saa rahoitusta. Asiakirjoista voi myös käydä ilmi, mitkä yritykset ovat ratkaisevia valtion puolustustilausten toteuttamiselle. Näin yritysluettelo voidaan muuttaa tuotannollisten riippuvuuksien kartaksi. Tieto yhden tehtaan kymmenistä toimittajista voi toisinaan olla tiedustelullisesti arvokkaampaa kuin itse tuotantolaitoksen koordinaatit. Tietoja voidaan hyödyntää pakotteissa ja vientivalvonnassa, välittäjien ja tuontikanavien tunnistamisessa sekä taloustiedustelussa, OSINTissa ja CYBINTissa.

Fyysinen isku on vain yksi tällaisen työn mahdollisista tuloksista. Tämä selittää myös, miksi tiedon hankkimisen ja näkyvän vaikutuksen välillä voi joskus kulua pitkä aika. Huomaamattomana säilyvä pääsy voi olla arvokkaampaa kuin sen paljastaminen välittömästi. Toisissa tapauksissa viive voi johtua rajallisista iskukyvyistä, muista operatiivisista painopisteistä, lisävarmennuksen tarpeesta tai organisaatioiden välisen tiedonvaihdon ongelmista. Avoimien lähteiden perusteella ei voida selvittää, mikä näistä tekijöistä vaikutti AOMZ:n tapauksessa.

Mikä on kyberjoukkojen rooli?

AOMZ-tapaus nostaa uudelleen esiin aiheen, jota InformNapalm on käsitellyt aiemmin, eli tarpeen kehittää järjestelmällinen sotilaallinen kyberkyky, joka on integroitu muihin tiedustelulajeihin.

Ei tiedetä, saatiinko AOMZ:n asiakirjat kyberoperaation seurauksena. Aineisto osoittaa kuitenkin, kuinka arvokasta pääsy puolustusteollisuusyrityksen sisäisiin järjestelmiin voi olla. Yrityksen kirjeenvaihdon, sopimusten, teknisten eritelmien ja tuotantosuunnitelmien avulla voidaan kartoittaa yritysten välisiä yhteyksiä, tunnistaa kriittisiä toimittajia ja arvioida tuotantomääriä. Ratkaisevaa ei siksi ole pelkästään kyky hankkia tällaisia tietoja. Tarvitaan myös järjestelmä, joka pystyy varmentamaan tiedot, yhdistämään ne muuhun tiedustelutietoon ja välittämään tulokset toimijoille, jotka voivat hyödyntää tietoa käytännön toiminnassa.

OKBMLeaks on jo osoittanut yhden mahdollisen tavan toteuttaa tällainen prosessi. AOMZ puolestaan herättää kysymyksen siitä, kuinka järjestelmällisesti Ukraina pystyy soveltamaan vastaavaa toimintamallia laajemmassa mittakaavassa. Joskus kyberoperaation arvokkain tulos ei ole tuhottu palvelin eikä julkaistu tietovuoto. Se voi olla pääsy, josta vastustaja ei tiedä.

AOMZ luo tulevaisuutta

Tarinaan liittyy myös symbolinen OSINT-yksityiskohta. Azovin museoreservaatti avasi 21. syyskuuta 2026, vain viisi päivää ennen iskua, näyttelyn AOMZ:n 80-vuotisjuhlan kunniaksi. Avajaisiin osallistui tehtaan johtoa ja työntekijöitä, yrityksen veteraaneja sekä paikallishallinnon edustajia.

Näyttely sai nimekseen AOMZ luo tulevaisuutta, ja sen oli määrä jatkua 20. tammikuuta 2027 saakka. Viisi päivää myöhemmin ainakin osan AOMZ:n tuotantokapasiteetista tulevaisuus oli muuttunut huomattavasti epävarmemmaksi.

Aineiston on koonnut Andrij Lisitsyn.