InformNapalmilla takana 12 vuotta tiedustelutyötä Venäjää vastaan

Järjestö ilmoitti aamulla omistavansa päivän edesmenneiden ystävien ja Ukrainan puolesta kaatuneiden muistolle. Työ jatkui 30. maaliskuuta, ”Sanan ensimmäisen liekin päivänä”.

Itsetuntemuksen tie

InformNapalmin perustaja Roman Burko on kuvannut toiminnan lähtökohtaa ajatuksella itsetuntemuksen tiestä. Sitä kulkeva palaa lähtöpisteeseen, mutta nousee jokaisella kierroksella aiempaa korkeammalle.

Elämässä tulee usein vastaan samoja ongelmia, kysymyksiä ja haasteita. Erona on se, että joka kerta on oppinut jotakin uutta ja ymmärtää siksi enemmän kuin ennen.

– Roman Burko

InformNapalmille tämä merkitsee toistuvaa vastakkainasettelua Venäjän aggression ja propagandan kanssa. Jokainen uusi kierros alkaa kuitenkin aiempaa korkeammalta tasolta.

Perustaminen Sevastopolissa vuonna 2014

Roman Burko varttui Donbasissa ja muutti myöhemmin Krimille. Hän opiskeli, asui ja työskenteli Sevastopolissa, Venäjän Mustanmeren laivaston kotisatamassa. Myöhemmin sama hyökkääjä miehitti hänen molemmat kotiseutunsa Ukrainassa, Donbasin ja Krimin. Burko on kuvannut, kuinka Venäjän aggressio repi hänet irti tutusta ympäristöstä ja romutti hänen aiemmat elämänsuunnitelmansa.

Tammi- ja helmikuussa 2014 Burko kuului pieneen Sevastopolissa toimineeseen ryhmään, joka seurasi Kiovan Euromaidanin tapahtumia. Helmikuun loppupuolella hän havaitsi epäilyttävää liikehdintää Mustanmeren laivaston henkilöstön keskuudessa. Hän pani merkille myös koordinoituja mielenosoituksia sekä Krimin korkeimman neuvoston ja ministerineuvoston aseellisen valtauksen. Kaduilla liikkui lisäksi tunnuksettomissa univormuissa sotilaita, joilla oli nykyaikaista venäläistä kalustoa. Kreml väitti heidän olevan paikallisia itsepuolustusjoukkoja. Paikallistuntemuksensa perusteella Burko päätteli, että kyse oli Venäjän asevoimien joukoista.

Burkon ensimmäinen ajatus oli aseellinen vastarinta. Hänellä ei kuitenkaan ollut aseita eikä sotilaskoulutusta. Hän arvioi hajanaisen aseellisen vastarinnan tulevan nopeasti kukistetuksi ja tarjoavan samalla perustelun miehitykselle. Sen sijaan hän päätti dokumentoida tapahtumia ja levittää tietoa. Burko alkoi kuvata aineistoa ja julkaista sitä YouTubessa. Myös muut silminnäkijät lähettivät omia tallenteitaan. Yksi hänen videoistaan keräsi 2. maaliskuuta 2014 lähes kaksi miljoonaa katselukertaa ensimmäisen vuorokauden aikana. Tämä vahvisti riippumattoman dokumentoinnin tarpeen.

Saatuaan tiedon, että Venäjän turvallisuuspalvelut etsivät häntä ja hänen työtovereitaan, ryhmä lähti Krimiltä. He pakkasivat tietokoneensa, sammuttivat matkapuhelimensa ja matkustivat useilla kulkuvälineillä ensin Kiovaan ja sitten Lviviin. Siellä työtä jatkettiin etänä. Maaliskuun lopussa 2014 Sevastopolista kotoisin ollut ohjelmoija auttoi perustamaan verkkosivuston. Sen nimeksi tuli InformNapalm, ja sivusto avattiin 29. maaliskuuta 2014. Nimi kuvastaa ajatusta tiedosta tulena, joka polttaa hyökkääjän valheet.

Työmenetelmät ja kansainvälinen toiminta

InformNapalm piti selvästi erillään löydetyn tiedon ja sen hankintatavan. Avoimiin lähteisiin perustuva tiedustelu ei tuolloin vielä ollut vakiintunut toimintamuoto. Aluksi työ nojasi sisäpiirilähteisiin eli paikan päällä toimiviin ihmisiin, jotka tietoisesti vaaransivat vapautensa ja henkensä. Avoimet lähteet korvasivat nämä vähitellen. Venäläissotilaat julkaisivat runsaasti aineistoa sosiaalisessa mediassa sekä esiintyivät uutisissa ja haastatteluissa.

InformNapalmin tutkijat tunnistivat valokuvista venäläistä sotilaskalustoa sekä analysoivat rekisterikilpiä, maastoa ja joukko-osastotunnuksia. Näin ajoneuvoja, joukko-osastoja, sotilaita ja paikkoja voitiin yhdistää toisiinsa. Tuloksena syntyi järjestelmällinen todistusaineisto Venäjän joukkojen läsnäolosta Itä-Ukrainassa. Venäjä kiisti tuolloin virallisesti kaiken sotilaallisen läsnäolonsa alueella.

Aineistoa julkaistiin useilla kielillä. Ukrainankielinen versio oli suunnattu ukrainalaiselle yleisölle. Venäjänkielinen versio oli suunnattu venäläisille, myös sotilaiden omaisille. Englannin-, saksan-, ranskan- ja muunkieliset eurooppalaiset versiot puolestaan oli suunnattu länsimaisille medioille ja päätöksentekijöille. Käännöksistä vastasivat Ukrainan diasporan vapaaehtoiset ja eri kieliä osaavat tukijat.

Burko on kertonut pysyneensä nimettömänä välttämättömänä suojatoimena. Vastassa oli valtio, jonka salaisuuksia toiminta paljasti. Kun yhteistyö hakkeriryhmien kanssa kehittyi, julkaisuihin lisättiin vakiomuotoinen maininta. Sen mukaan InformNapalm ei vastannut tiedonhankinnassa käytetyistä menetelmistä. Toimintamalli rakentui kahdelle tasolle. Hakkeriryhmät vastasivat järjestelmiin tunkeutumisesta ja tietojen hankinnasta. InformNapalm vastasi analysoinnista, varmentamisesta, geopaikannuksesta ja monikielisestä julkaisemisesta.

Ennen julkaisemista tiedot tarkistettiin riippumattomista avoimista lähteistä. Yhteistyössä toimivilta hakkeriryhmiltä saatua aineistoa verrattiin tunnettuihin tosiseikkoihin, julkisiin rekistereihin, metatietoihin ja aikajanoihin. Vasta tarkistamisen jälkeen aineisto julkaistiin tutkintana. InformNapalm perustettiin yhdessä georgialaisen sotilasasiantuntijan Irakli Komaxidzen kanssa. Toiminta oli alusta lähtien kansainvälistä. Mukana oli yli 30 vapaaehtoista yli kymmenestä maasta. Heitä oli muun muassa Ukrainasta, Georgiasta, Saksasta, Etelä-Afrikasta, Tšekistä, Bulgariasta, Yhdysvalloista, Espanjasta, Ranskasta, Ruotsista, Valko-Venäjältä ja Portugalista.

Todistusaineiston kartuttaminen vuosina 2015 ja 2016

Vuonna 2015 InformNapalm julkaisi 649 tutkintaa. Se on edelleen verkoston historian suurin vuosittainen määrä. Ajanjakso osui yhteen Donbasin taistelujen kiihtymisen kanssa. Debaltseven ja Donetskin lentoaseman taisteluihin liittyi laajoja Venäjän sotilasoperaatioita. Samalla niistä syntyi runsaasti digitaalista dokumentaatiota. Todisteita kerättiin myös virallisista asiakirjoista, rekistereistä ja julkisista kuolinilmoituksista.

Vuoden 2015 loppuun mennessä InformNapalm oli dokumentoinut Donbasissa vähintään 75 venäläistä joukko-osastoa. Mukana oli moottoroituja jalkaväkiprikaateja, GRU:n erikoisjoukkoja, maahanlaskujoukkoja, viestijoukkoja, ilmatorjuntarykmenttejä ja tykistöprikaateja. Joukko-osastoja oli kaikista Venäjän sotilaspiireistä. Niihin kuului myös 64. moottoroitu jalkaväkiprikaati, jonka tukikohta sijaitsi Knjaz-Volkonskissa Habarovskin aluepiirissä. Vuoteen 2021 mennessä tietokannassa oli jo 101 dokumentoitua joukko-osastoa. Lisäksi siinä oli yli 50 vahvistettua asetyyppiä ja muuta Donbasiin tuotua sotilaskalustoa.

Kunniamerkkitietokannasta tuli yksi tärkeimmistä todistusaineiston lähteistä. Maaliskuun 2014 ja elokuun 2017 välisenä aikana InformNapalm kartoitti yli 170 virallista Venäjän valtion myöntämää kunniamerkkiä. Niistä yli 116 liittyi Donbasin operaatioihin, 19 Krimiin, kuusi hyökkäykseen Georgiaa vastaan ja 30 Syyriaan. Venäläinen Žitel-elektronisen sodankäynnin järjestelmä sai niin paljon huomiota, että sen operatiivinen käyttökelpoisuus heikkeni. Järjestelmän käyttäjiä oli nimetty ja joukko-osaston sijainti selvitetty.

Syyria muodosti rinnakkaisen toiminta-alueen. Venäläissotilaiden digitaaliset toimintatavat olivat siellä samanlaisia kuin Donbasissa. Kahden vuoden aikana InformNapalm julkaisi yli 150 julkaisua Venäjän sotilaallisesta läsnäolosta Syyriassa. Niissä tunnistettiin sotilaita vähintään 20 venäläisestä joukko-osastosta. Näistä 13 oli esiintynyt jo Donbasia koskevissa tutkinnoissa.

Operaatiot Venäjän sotilastiedustelua vastaan

InformNapalm toteutti yhteistyössä ukrainalaisen Cyber Resistance -haktivistiryhmän kanssa kaksi merkittävää operaatiota GRU:n yksikköä 26165 vastaan. Yksikkö tunnetaan myös nimillä APT 28 ja Fancy Bear. Ensimmäisessä operaatiossa APT 28:n komentajasta, FBI:n etsintäkuuluttamasta everstiluutnantti Sergei Morgatšovista, julkaistiin yksityiskohtaista aineistoa. Hänen kirjeenvaihtonsa, passitietonsa, kotiosoitteensa, ajoneuvonsa rekisteritiedot ja palkkalaskelmansa julkaistiin.

Toisessa operaatiossa saatiin ensimmäinen tunnettu valokuva eversti Viktor Netykšosta. Hän johti GRU:n yksikköä 26165. Netykšo oli myös yksi kahdestatoista venäläisestä tiedustelu-upseerista, jotka asetettiin Yhdysvalloissa syytteeseen sekaantumisesta vuoden 2016 presidentinvaaleihin. Valokuva saatiin Netykšon vaimon sähköpostitililtä. Se julkaistiin ennen kuin Netykšo ehti poistua Moskovasta.

RUH8:n, FalconsFlamen, Trinityn ja CyberHuntan kaltaiset ryhmät toimivat itsenäisesti. InformNapalm puolestaan toimi analyysia koordinoivana keskuksena. Huhtikuussa 2016 ukrainalaiset hakkerit tuhosivat venäläisen Anna News -propagandakanavan palvelimet. Operaatiosta tehty dokumentti keräsi 270 000 katselukertaa. Tätä pidettiin yhtenä Ukrainan kyberallianssin, UCA:n, perustamiseen johtaneista tekijöistä. Allianssi perustettiin kesäkuussa 2016, kun RUH8, FalconsFlame, Trinity ja CyberHunta yhdistivät voimansa. Kaksitasoinen toimintamalli oli näin vakiintunut. Ukrainan kyberallianssi vastasi tiedonhankinnasta. InformNapalm vastasi analyysista ja julkaisemisesta.

Lokakuun 2016 operaatiot

Ukrainan kyberallianssi sai 12. lokakuuta 2016 pääsyn Mihail Polinkovin VKontakte-tilille. Polinkov toimi värvääjänä ja logistiikan koordinaattorina Igor Girkinin separatistiverkostossa. Tilillä oli yli 300 000 viestiä. Niihin sisältyi luetteloita tuhansista venäläisistä palkkasotilaista. Luetteloissa oli nimiä, osoitteita, puhelinnumeroita ja valokuvia. Samana yönä kyberallianssi pääsi myös Igor Girkinin LiveJournal-tilille ja Donbasin vapaaehtoisten liiton tilille.

Donbasin vapaaehtoisten liiton aineisto paljasti yksityiskohtaisia kyselylomakkeita vapaaehtoistaistelijoista. Niihin oli kirjattu henkilötietoja, kotiosoitteita, perheenjäsenten yhteystietoja, ammattitaustaa, rikoshistoriaa ja passikuvia. Noin 1 000 tällaista henkilötietoprofiilia luovutettiin Ukrainan tiedustelupalvelulle. Osa lomakkeista oli lähetetty yhteyspisteistä, joihin oli pääsy vain FSB:n K-osaston työntekijöillä. Tämä viittasi siihen, että palveluksessa ollut FSB:n upseeri oli käyttänyt värväysjärjestelmää organisaation sisältä.

Polinkovilta saatu aineisto julkaistiin, ja sitä hyödynnettiin myös psykologisesti. Murretuille separatistisivuille lisättiin Vladimir Putinin kuvia ja bannereita. Niissä viitattiin Girkinin toistuvaan väitteeseen, jonka mukaan hän johti 300 sotilasta. Muutamassa tunnissa yli 30 000 tilaajaa poistui murretuista VK-ryhmistä. Polinkov ja toinen separatistihahmo ilmiantoivat tämän jälkeen toisensa FSB:lle. Molemmat syyttivät toisiaan vuodon lähteeksi. Aineiston taloustiedoissa oli myös erikoinen menoerä. Siinä ilmoitettiin järjestön kaatuneiden hautajaisissa tarjottujen makkaroiden kustannukset.

Noin kaksi viikkoa myöhemmin Ukrainan kyberallianssi luovutti InformNapalmille laajemman aineiston. Vladislav Surkovin sähköpostilaatikosta saadut yli 2 000 viestiä muodostivat noin gigatavun usean vuoden kirjeenvaihtoa. Aineisto osoitti Surkovin henkilökohtaisesti ohjanneen niin sanottujen kansantasavaltojen johtoa. Hänen hyväksyntänsä tarvittiin nimityksiin, budjettivarojen jakamiseen ja propagandalinjauksiin. Aineisto osoitti myös, että separatistijohtajat Zahartšenko ja Plotnitski saivat ohjeita Moskovasta.

Julkistamisen seuraukset

InformNapalm julkaisi tietomurtoa koskevan aineiston 26. lokakuuta 2016. Sen jälkeen julkaistiin aineistoon perustuva 15 tutkinnan sarja. Venäjän valtiollinen televisio väitti julkaisuja väärennöksiksi. FSB puolestaan käynnisti sisäisiä tutkintoja, jotka johtivat pidätyksiin sen omissa riveissä.

Vuonna 2019 Malaysia Airlinesin lennon 17 alasampumista tutkinut kansainvälinen yhteinen tutkintaryhmä viittasi nimenomaisesti InformNapalmin Surkov-aineistoihin. Heinäkuussa 2014 Donbasin yllä alas ammutussa koneessa kuoli 298 ihmistä. Samana vuonna brittiläinen Royal United Services Institute julkaisi samaan aineistoon perustuneen virallisen raportin. Sen kirjoittivat Alya Shandra ja parlamentin jäsen Robert Seely.

Vuonna 2020 Vladislav Surkov vapautettiin presidentin neuvonantajan tehtävästä. Vuonna 2022 hänen kerrottiin olevan kotiarestissa. Tietojen mukaan asia liittyi syytöksiin Donbas-hankkeeseen tarkoitettujen varojen kavaltamisesta. Helmikuussa 2017 tehdyssä operatiivisessa katsauksessa dokumentoitiin Ukrainan kyberallianssin toteuttaneen vuonna 2016 yhteensä 39 julkistettua kyberoperaatiota. Niiden ilmoitettiin muodostaneen noin kymmenen prosenttia todellisesta toiminnasta. Loput aineistot oli luovutettu Ukrainan turvallisuusviranomaisille ja sotilasyksiköille.

Vapaaehtoisiin kohdistunut painostus vuosina 2019–2021

Vuodesta 2018 lähtien InformNapalmin kybertoimintaan liittyvien tutkintojen julkaisutahti hidastui. Syksyllä 2019 Ukrainan kyberallianssi pyrki virallistamaan suhteensa Ukrainan valtioon. Se haki rekisteröintiä kansalaisjärjestöksi oikeusministeriössä. Tätä seurasivat yksittäisten toimijoiden puuttumiset toimintaan ja institutionaaliset jännitteet. Tällaisia tilanteita syntyy sotaympäristössä, jossa epäviralliset toimijat työskentelevät rinnakkain virallisten rakenteiden kanssa.

Ukrainan kyberallianssin edustaja Andri Baranovytš kertoi 4. helmikuuta 2021 julkaistussa haastattelussa toiminnan jatkuneen helmikuuhun 2020 saakka. Tuolloin kyberpoliisi ja Ukrainan turvallisuuspalvelu esittivät ryhmää koskevia syytöksiä. Aiemmin yhtenäinen Ukrainan kyberallianssi alkoi tämän jälkeen hajota. Osa jäsenistä vetäytyi. Toiset jatkoivat toimintaa uusissa yhteistyömuodoissa InformNapalmin ja muiden kumppanien kanssa.

InformNapalmin ydintoiminta jatkui, erityisesti Venäjän sotilasyksiköiden ja kaluston dokumentointi. Vuoden 2020 alun ja helmikuussa 2022 alkaneen hyökkäyksen välinen kaksivuotiskausi oli samalla Venäjän täysimittaisen hyökkäyksen voimakkainta valmisteluaikaa. Vuonna 2022 Ukraina loi uusia virallisia vapaaehtoispohjaisia kyberrakenteita. Ne erosivat aiemmista aloitteista alkuperältään, rakenteeltaan ja historialtaan.

Paluu ydintehtävään helmikuussa 2022

Venäjän täysimittainen hyökkäys alkoi 24. helmikuuta 2022. Samana päivänä InformNapalm julkaisi henkilötiedot yli 100 000 venäläissotilaasta. Tiedot olivat peräisin E_N_I_G_M_A-hakkeriryhmältä. Niitä kehotettiin säilyttämään tulevia sotarikostutkintoja varten. Järjestö ilmoitti, ettei se ollut varmistanut jokaista listalla ollutta henkilöä erikseen. Aineisto julkaistiin myöhempien tutkintojen käyttöön.

Aiemman valmistelutyön merkitys tuli heti näkyviin. Donbasissa jo dokumentoituja joukko-osastoja ilmestyi nyt Kiovan alueelle, Hersoniin ja Mariupoliin. Donbasissa aiemmin dokumentoitu 64. erillinen moottoroitu jalkaväkiprikaati oli Kiovan alueella. Kun Butša vapautettiin maaliskuun lopussa ja huhtikuun alussa 2022, InformNapalm oli ensimmäisten joukossa nimeämässä vastuussa olleen joukko-osaston. Tarvittava aineisto oli jo valmiina.

Alankomaalaisen tuomioistuimen marraskuussa 2022 antamat langettavat tuomiot Malaysia Airlinesin lennon 17 tapauksessa vahvistivat osaltaan InformNapalmin kehittämää todistusaineiston kokoamis- ja varmentamismenetelmää. Igor Girkin tuomittiin muun muassa elinkautiseen vankeuteen. Samaan aikaan osa InformNapalmin kansainvälisistä jäsenistä liittyi Ukrainan puolustusvoimiin. Kaikki heistä eivät palanneet.

Uusia kumppaneita ja laajentuneita kykyjä vuodesta 2023

Vuoden 2023 alussa toiminta oli saatu pääosin jälleen käyntiin. Mukaan oli tullut uusia kyberalan yhteistyökumppaneita. Niihin kuuluivat Cyber Resistance, 256. kyberhyökkäysdivisioona, Fenix-kyberanalyysikeskus ja Ukrainian Militant. Ne toimivat saman työmallin pohjalta, jota InformNapalm oli kehittänyt ja käyttänyt julkisesti kahdeksan vuoden ajan.

Kolmiosainen AlabugaLeaks-tutkinta perustui Venäjän Alabugassa sijaitsevan Shahed-lennokkien tuotantolaitoksen sisäisiin asiakirjoihin. Tutkinnassa dokumentoitiin lennokkien valmistuksessa tarvittujen elektronisten komponenttien, voimalaitteiden ja navigointilaitteiden toimitusketjuja. Aineistossa esiintyi ruotsalaisia Axis-kameroita, kiinalaista elektroniikkaa ja eurooppalaisia komponentteja. Niitä oli toimitettu aasialaisten välikäsien kautta. Aineisto julkaistiin useilla kielillä.

BaumankaLeaks-tutkinta puolestaan perustui Moskovan Bauman-yliopistosta saatuihin asiakirjoihin. Ne paljastivat ilmatorjuntajärjestelmien teknisiä eritelmiä sekä Intialle myytyjen S-400-järjestelmien sopimustietoja.

OKBMLeaks ja strategiset sotilasohjelmat

Marraskuussa 2025 yhteistyössä Fenix-kyberkeskuksen kanssa toteutettu OKBMLeaks-tutkinta käsitteli aiempaa arkaluonteisempaa aineistoa. Voronežissa toimivan OKBM-suunnittelutoimiston järjestelmiin murtauduttiin. Moottoreihin erikoistunut suunnittelutoimisto toimii Tupolevin alihankkijana. Pääsy sen järjestelmiin säilyi useiden kuukausien ajan ennen aineiston julkaisemista.

Aineisto osoitti Venäjän seuraavan sukupolven strategisen häivepommikoneen, PAK DA Poslannikin, ohjelman viivästyneen. Pommikuilun luukkujen hydraulisia toimilaitteita ei voitu valmistaa ilman länsimaisia, japanilaisia ja taiwanilaisia työstökoneita. Niiden toimitukset olivat loppuneet vuoden 2022 pakotteiden jälkeen. Sisäisissä tarkastusraporteissa todettiin tuotannon käytännössä ajautuneen umpikujaan. Aikataulu ulottui elokuuhun 2027.

OKBM lisättiin 23. lokakuuta 2025 Euroopan unionin 19. pakotepakettiin. Maaliskuussa 2026 InformNapalm julkaisi analyysin asiakirjoista, jotka oli saatu vuonna 2024. Hankinnassa yhdistettiin henkilölähteitä, avoimia lähteitä ja kyberlähteitä. Aineisto liittyi Poljus-24-koodinimellä tunnettuun hankkeeseen. Siinä testattiin Venäjän strategisiin ydinasejoukkoihin liittyviä moduuleja. Tekninen toimeksianto oli peräisin Venäjän sotilasyksiköltä 33949. InformNapalmin tutkinnat olivat yhdistäneet yksikön Venäjän ulkomaantiedustelupalveluun. Tutkinta julkaistiin yhdellätoista kielellä.

Operaatiot Venäjän sotilasrakenteita vastaan vuonna 2026

InformNapalm aloitti 12. toimintavuotensa sitoumuksella, ettei yksikään päivä kuluisi ilman operaatiota. Uudenvuoden aikaan Fenix-kyberanalyysikeskus sijoitti muokatun version Putinin perinteisestä uudenvuodenpuheesta Venäjän asevoimien suljettuihin viestintäkanaviin. Miljoonat katsojat näkivät kaksi erilaista versiota. Toisessa Putinilla oli punainen ja toisessa musta solmio. InformNapalm dokumentoi poikkeaman ensimmäisenä. Se esitti teknisiä todisteita siitä, että Kreml oli käyttänyt jo pidempään tekoälyllä luotuja videoavatareja Putinin julkisissa esiintymisissä.

InformNapalm julkaisi 27. tammikuuta tutkinnan 13 kielellä. Siinä selvitettiin, miten Venäjä oli järjestelmällisesti tuonut maahan Starlink-päätteitä pakotteita kiertävien verkostojen kautta. Tulli-ilmoituksissa päätteet oli virheellisesti luokiteltu ajoneuvojen osiksi. Dokumentaatio osoitti Starlink-laitteita käytetyn myös venäläisissä Shahed-lennokeissa. Puolan ulkoministeri Radosław Sikorski levitti julkaisua. Muutaman päivän kuluessa Ukrainan puolustusministeriö otti yhteyttä SpaceX:ään. SpaceX otti käyttöön järjestelmän, joka esti muut kuin Ukrainan käyttöön ennalta hyväksytyt päätelaitteet. Venäjän sotilaskanavat ilmoittivat yhteyksien lakanneen toimimasta 11 päivää julkaisun jälkeen.

InformNapalm ja 256. kyberhyökkäysdivisioona käynnistivät 12. helmikuuta operaation, jossa hyödynnettiin samaa haavoittuvuutta. Vale-Telegram-kanavien verkosto tarjosi Starlink-päätteiden aktivointia Venäjän sotilasyksiköille. Viikon aikana kerättiin 2 420 tietopakettia vastapuolen päätelaitteista ja niiden koordinaateista. Lisäksi dokumentoitiin 31 epäiltyä yhteyshenkilöä. Venäläissotilailta kerättiin 5 870 dollaria maksuna palvelusta, jota ei ollut olemassa.

Helmikuun 18.–21. päivänä julkistetussa operaatiossa dokumentoitiin venäläisiä lennokkioperaattoreita. He käyttivät valkovenäläistä välitysinfrastruktuuria lennokkien toimintamatkan pidentämiseen Pohjois-Ukrainan suuntaan. Presidentti Zelenskyi viittasi tähän aineistoon määrätessään 18. helmikuuta 2026 pakotteita Lukašenkoa vastaan.

Tammikuun 8. päivänä julkaistussa tutkinnassa yhdistettiin avoimia lähteitä ja sosiaalista manipulointia. Toiminta kohdistui majuri Jevgeni Dmitrijeviin liitettyihin tileihin. Dmitrijev johti Storm V -joukkoihin kuuluvaa rynnäkköyksikköä Zaporižžjan rintamalla. Hankittu viestiaineisto paljasti aseiden salakuljetusverkoston. Aseita kuljetettiin rintamalta Krimin kautta ostajille Eurooppaan, Aasiaan ja Afrikkaan. Esiintymällä majurina ryhmä ohjasi samalla yli miljoonan tilaajan venäläisen sotilasbloggaajan varainkeruupyynnöt ukrainalaisten lennokkien hankinnan hyväksi.

Julkinen tunnustus ja tulokset

Useat Ukrainan puolustus- ja tiedusteluelimet antoivat InformNapalmille julkista tunnustusta vuosipäivän yhteydessä. Niihin kuuluivat Ukrainan asevoimien erikoisoperaatiojoukot, sotilastiedustelun pääosasto, ulkomaantiedustelupalvelu, disinformaation torjuntakeskus ja miehittämättömien järjestelmien joukot. InformNapalmia kuvataan vapaaehtoiseksi tiedusteluverkostoksi. Valtiolliset tiedusteluelimet tunnustavat tämän roolin nykyään avoimesti.

Kaiken aineiston kääntävät vapaaehtoiset useilla aikavyöhykkeillä ilman konekäännöksiä. Menetelmällä pyritään säilyttämään venäläisten virallisten asiakirjojen tyyli ja byrokraattinen täsmällisyys. Järjestöllä on Telegramissa noin 135 000 tilaajaa. Helmikuussa järjestetyn kiireellisen palvelinkeräyksen tavoitteena oli 53 000 Ukrainan hryvniaa. Tavoite saavutettiin muutamassa päivässä. Ukrainan virallisia kyberjoukkoja koskeva laki eteni helmikuun lopussa parlamentin toiseen käsittelyyn. InformNapalm on ajanut asiaa vuodesta 2016 lähtien.

InformNapalm on julkaissut 12 vuoden aikana 2 142 tutkintaa. Aineistoa on käytetty rikosoikeudenkäynneissä ja pakotepakettien perusteena. Sillä on ollut myös suoria vaikutuksia taistelukentällä pian julkaisemisen jälkeen. Euroopan ihmisoikeustuomioistuimen suuri jaosto antoi 9. heinäkuuta 2025 ratkaisunsa asiassa Ukraina ja Alankomaat vastaan Venäjä. Kyseessä oli tuomioistuimen historian laajin valtioiden välinen asia. Tuomiossa Venäjän katsottiin olevan vastuussa Ukrainassa vuodesta 2014 lähtien tehdyistä järjestelmällisistä ja laajamittaisista loukkauksista. Niihin kuuluivat erottelemattomat sotilaalliset hyökkäykset, summittaiset teloitukset, kidutus, laittomat vapaudenriistot ja siviiliomaisuuden tuhoaminen. Venäjän katsottiin olevan vastuussa myös Malaysia Airlinesin lennon 17 alasampumisesta.

Tuomion 472 kohdassa InformNapalm mainitaan yhdessä Atlantic Councilin ja Bellingcatin kanssa. Tuomioistuin piti näiden organisaatioiden raportteja uskottavina ja vakavasti otettavina. Se katsoi kirjoittajien olevan kokeneita ja menetelmien perusteellisia. Tuomioistuin ei myöskään nähnyt perusteita hylätä tällaista todistusaineistoa kategorisesti. Margarita Sokorenko nosti tämän tunnustuksen esiin vuosipäivän yhteydessä.

Johtopäätös

InformNapalmin perusti henkilö, joka lähti Krimiltä tietokone mukanaan ja jatkoi työtä 12 vuoden ajan kasvavista uhkista huolimatta. Toiminnassa on dokumentoitu osia Venäjän ydinaseohjelmasta ja tunnistettu Butšassa siviilien surmaamisesta vastuussa olleiden joukkojen komentajia. InformNapalm on myös edistänyt 298 ihmisen hengen vaatineen matkustajakoneen alasampumisen tutkintaa. Lisäksi se on dokumentoinut sellaisen sodan operatiivista rakennetta, jonka Venäjä kiisti 12 vuoden ajan.

Keskeinen opetus on, että avoimuus on yksi puolustuksen muoto. Huolellisesti varmennetulla ja järjestelmällisesti julkaistulla avoimien lähteiden tiedustelulla voidaan rajoittaa Venäjän toimintaa tavoilla, joihin salainen tiedustelu ei aina pysty. Julkista aineistoa voidaan jakaa avoimesti, käyttää tuomioistuimissa ja julkaista uudelleen tiedotusvälineissä. InformNapalm aloitti 13. toimintavuotensa 30. maaliskuuta.

Tämä artikkeli on yhteenveto Chris Sampsonin kirjoituksesta ”Walking the Path of Fire: Twelve Years of InformNapalm’s War Against the Kremlin”, joka julkaistiin 11. toukokuuta 2026.