Gjennomgangen har gjort det mulig å identifisere forbindelser mellom personer med tilknytning til den russiske etterretningstjenesten og forberedelsene til offentlige markeringer i Budapest til støtte for kjernekraftprosjektet Paks II. Det russiske statseide atomenergiselskapet Rosatom deltar i prosjektet.

E-posten om en «aktivka» i Budapest

Den 16. september 2026 sendte den russiske obersten Timur Sirtlanov en e-post til Irina Parman, som har graden oberstløytnant og er tilknyttet militærenhet 33949. Emnefeltet lød «активка» (aktivka). I meldingen skrev Sirtlanov:

E-post fra Timur Sirtlanov 16. september 2026. Han skriver at en «aktivka» i Budapest er utsatt, og ber Irina Parman om å utarbeide en personprofil. Kilde: det lekkede materialet.

«Aktivka» er russisk etterretningssjargong for en planlagt påvirkningsoperasjon. I sovjetisk og russisk etterretningsvirksomhet brukes betegnelsen om operasjoner som har som mål å påvirke politiske prosesser og opinionen. Metodene kan blant annet omfatte informasjonskampanjer, bruk av agenter og organiserte offentlige markeringer.

Militærenhet 33949 har i mange år vært omtalt i åpne kilder som en del av Russlands utenlandsetterretningstjeneste. Allerede i 2010 rapporterte Novaja Gazeta at lederen for SVRs veteranråd brukte adressen til militærenheten som korrespondanseadresse. Den tidligere etterretningsmedarbeideren Anatolij Korendjasev hadde dessuten oppgitt lønnsinntekter fra den samme enheten.

Høsten 2026 ble militær enhet 33949 også omtalt i en annen CYBINT-undersøkelse. I undersøkelsen «Poljus-24» og militær enhet 33949 ga dokumenter som cyberspesialister hadde fått tilgang til, innsyn i deler av Russlands strategiske atomvåpenstyrker.

Etter å ha funnet e-posten begynte analytikerne å lete etter opplysninger om planlagte prorussiske markeringer i Budapest. Søkene førte til Facebook-innlegg, en Telegram-gruppe for arrangørene av en demonstrasjon til støtte for Paks II og kampanjemateriell der metadataene inneholdt et navn Irina Parman hadde brukt.

Forberedelsene til demonstrasjonen til støtte for Paks II

Den 16. september 2026 la en Facebook-konto med navnet Zoltan Biro ut annonser i grupper for russisktalende innbyggere i Ungarn og andre europeiske land. Avsenderen søkte etter initiativrike personer i det russisktalende miljøet i Budapest til et prosjekt som ble presentert som en satsing på utvikling av Ungarns energiforsyning og infrastruktur.

Arrangementet var planlagt til 20. september. Verken Rosatom eller kjernekraftprosjektet Paks II ble nevnt i de offentlige annonsene.

Det ble forsøkt rekruttert russisktalende innbyggere i Budapest til et prosjekt som ble presentert som et initiativ innen energi og infrastruktur.

Analytikerne kontaktet arrangøren fra en egen konto og ble invitert inn i Telegram-gruppen «ДРУЖБА НАРОДОВ», som betyr «Folkenes vennskap». Gruppen hadde da 106 medlemmer. Her ble formålet med arrangementet uttrykkelig oppgitt, nemlig å støtte det russisk-ungarske kjernekraftprosjektet Paks II.

Demonstrasjonen skulle holdes på Lajos Kossuth-plassen foran det ungarske parlamentet rundt klokken 12 den 20. september. Arrangørene ga deltakerne materiell til bannere og løpesedler og oppfordret dem til å skrive det ut selv.

I en av meldingene ble det også nevnt at deltakerne kunne få ekstra betalt. Arrangørene lovet å komme tilbake med opplysninger om beløp og betalingsmåte. Det undersøkte materialet inneholder imidlertid ingen dokumentasjon på at det faktisk ble utbetalt penger.

Meldinger fra Telegram-gruppen om støtten til Paks II, forberedelsene til demonstrasjonen og muligheten for betaling.

Arrangørene opplyste senere at demonstrasjonen var flyttet fra 20. til 26. september. Ifølge arrangørene skyldtes utsettelsen forsinkelser i behandlingen av søknaden om tillatelse fra lokale myndigheter.

Allerede 16. september hadde Sirtlanov informert Parman om at en «aktivka» i Budapest var utsatt. Sammenfallet i sted, tidspunkt og endring av planene tyder på at han kan ha kjent til forberedelsene til demonstrasjonen. E-posten dokumenterer likevel ikke hvilken konkret rolle Sirtlanov hadde, eller hvilke fullmakter han eventuelt hadde i forbindelse med arrangementet.

Filenes metadata peker mot Irina Parman

Analytikerne fikk tilgang til et arkiv med kampanjemateriell som var delt i Telegram-gruppen. På ett av bannerne sto den ungarske teksten «Az atom a természet barátja!», som betyr «Atomet er naturens venn!».

I dokumentegenskapene til PDF-filen var «Ирина Ларина», Irina Larina, oppført som forfatter. Et lagret skjermbilde av filens metadata viste at dokumentet var opprettet 16. september 2026 og endret 18. september. Begge datoene ligger innenfor perioden da Sirtlanov og Parman korresponderte, og da demonstrasjonen ble planlagt.

Kampanjemateriell til støtte for kjernekraft. I PDF-filens metadata står Irina Larina oppført som forfatter.

En gjennomgang av Parmans personlige arkiv viste at hun hadde brukt Larina som pikenavn på det russiske sosiale nettverket Moj Mir.

Sammenfallet mellom forfatternavnet i dokumentets metadata og navnet på Parmans profil, sett i sammenheng med datoene i filen og e-posten om en «aktivka», gir ytterligere holdepunkter for en forbindelse mellom demonstrasjonen og personene i det lekkede SVR-materialet.

SVR-oberstløytnanten Irina Parman

Ifølge de lekkede tjenestedokumentene er Irina Dmitrijevna Parman oberstløytnant og har tilknytning til militær enhet 33949. Hennes fagområde er personprofilering. Dette innebærer å analysere en persons atferd, reaksjoner og psykologiske egenskaper for å vurdere motivene og avdekke opplysninger vedkommende forsøker å skjule.

Dokumenter om Irina Parmans militære grad, tjenesteforhold og spesialisering innen personprofilering.

Det lekkede materialet inneholder også undervisningsdokumenter fra SVRs akademi. Der er Parman oppført som lærer ved opplæringssenterets sjuende avdeling. Hun underviser i psykologiske metoder som brukes i operativ etterretningsvirksomhet.

Timur Sirtlanov – russisk oberst og militærkommentator

Den andre parten i e-postutvekslingen er den russiske obersten Timur Maratovitsj Sirtlanov. Han er medlem av presidiet i organisasjonen Russlands offiserer og en militærkommentator som jevnlig uttaler seg i mediene. Russiske medier omtaler ham som militærveteran. I 2024 ble han omtalt som nestkommanderende i BARS-Kursk med ansvar for militærpolitiske spørsmål.

Sirtlanovs kommentarer publiseres jevnlig i blant annet Moskovskij Komsomolets og Argumenty i Fakty. Han uttaler seg om krigen mot Ukraina, virksomheten til ukrainske etterretnings- og sikkerhetstjenester og Russlands militærpolitikk.

Det lekkede materialet inneholder en attest som dokumenterer at Sirtlanov hadde tillatelse til å få tilgang til statshemmeligheter. Dokumentet er stemplet av militær enhet 33949, som Irina Parman også har tilknytning til. Attesten underbygger tilknytningen til enheten, men fastslår ikke hvilken stilling Sirtlanov hadde i september 2026.

Ifølge opplysninger fra Parmans personlige arkiv har Parman og Sirtlanov hatt en relasjon siden minst 2017.

Det lekkede materialet omfatter også deres korrespondanse om arbeidsrelaterte forhold og dokumenter som ble sendt fra private e-postadresser.

InformNapalm har dessuten tilgang til ytterligere private og tjenesterelaterte fotografier og dokumenter om Sirtlanov. Materialet vil bli undersøkt nærmere i senere undersøkelser.

Den politiske bakgrunnen for Paks II

Forberedelsene til den prorussiske demonstrasjonen fant sted samtidig som forholdet mellom Russland og Ungarn ble forverret etter at Péter Magyars regjering kom til makten. Den 8. september 2026 kunngjorde Budapest at ti russiske diplomater ville bli utvist på grunn av virksomhet som var uforenlig med deres diplomatiske status. Ungarns utenriksminister Anita Orbán beskrev beslutningen som et tiltak for å beskytte landets sikkerhet og suverenitet. Regjeringen offentliggjorde imidlertid ingen nærmere anklager mot diplomatene som skulle utvises.

Et av de mest kontroversielle spørsmålene i forholdet mellom landene var kjernekraftprosjektet Paks II, som omfatter bygging av to nye reaktorblokker med det russiske statseide selskapet Rosatom som deltaker.

Den 26. august innledet ungarsk politi en etterforskning av finansielle transaksjoner knyttet til Paks II. Ifølge det ungarske nyhetsmediet Telex gjaldt etterforskningen blant annet en kapitalforhøyelse på 80 milliarder forint i desember 2025. Telex påpekte også at EU-domstolen i september 2025 hadde opphevet EU-kommisjonens beslutning om å godkjenne statsstøtte til prosjektet.

Den 12. oktober publiserte Russlands utenlandsetterretningstjeneste SVR en uttalelse der ledelsen i EU-kommisjonen og Ursula von der Leyen ble anklaget for å føre en informasjonskampanje mot Rosatom. Ifølge SVR var målet å få den ungarske regjeringen til å avslutte samarbeidet med Russland på kjernekraftområdet. Etterretningstjenesten la ikke frem uavhengige bevis for anklagene.

Demonstrasjonen avlyses, men de digitale sporene består

Demonstrasjonen, som først var planlagt til 20. september og senere ble flyttet til 26. september, ble aldri holdt. Ifølge meldinger fra deltakere i Telegram-gruppen avlyste arrangørene demonstrasjonen omtrent en halvtime før den skulle begynne. Årsaken er fortsatt ukjent.

De digitale sporene etter forberedelsene finnes imidlertid fortsatt. Sammen med tjenestedokumentene om Irina Parman og Timur Sirtlanov viser de at det finnes forbindelser mellom den planlagte demonstrasjonen i Budapest og personer med tilknytning til Russlands utenlandsetterretningstjeneste.

Russiske etterretningstjenesters virksomhet i EU har lenge omfattet mer enn informasjonskampanjer og mindre demonstrasjoner. De siste årene har europeiske politimyndigheter også dokumentert påsatte branner, sabotasje og andre operasjoner som er blitt knyttet til russiske etterretningstjenester.

At demonstrasjonen i Budapest ble avlyst, betyr derfor ikke nødvendigvis at de involverte aktørene har stanset virksomheten. Det kan ikke utelukkes at andre påvirkningsoperasjoner er blitt prioritert, og at opplysninger om dem først blir kjent senere.

Flere artikler fra InformNapalm

• Sverige og Finland styrker forsvarssamarbeidet i Østersjøen
• Russlands skyggeflåte skifter flagg og forfalsker posisjonsdata
• Sør-Korea i konflikt med Ukraina mens Nord-Korea lærer av moderne krigføring

Materialet kan deles og publiseres på nytt med kildehenvisning. Lisens: Creative Commons Navngivelse 4.0 Internasjonal (CC BY 4.0). Følg oss på Facebook og X.

InformNapalm mottar ingen økonomisk støtte fra myndigheter eller sponsorer. Arbeidet finansieres utelukkende gjennom frivillige bidrag fra enkeltpersoner og lesere. Det er også mulig å støtte InformNapalm med månedlige små donasjoner via BuyMeACoffee.