Hackere og OSINT-analytikere avslører en russisk soldats rolle i hybridkrigen

Den ukrainske hackergruppen FalconsFlame (#FF) har hentet ut e-postkorrespondanse mellom medlemmer av russiskstøttede væpnede grupper i Donbas og deres koordinatorer. Sammen med informasjon fra åpne kilder gjør dokumentene det mulig å identifisere en av de såkalte hybride gruvearbeiderne. Betegnelsen ble ironisk brukt om væpnede menn som ble fremstilt som lokale frivillige, til tross for forbindelser til russiske militære miljøer.

Et lekket brev om sersjant Andrej Litvinov

Blant meldingene finnes et brev fra e-postkontoen til organisasjonen «Frivillige for Donbas». Det gjelder Andrej Vjatsjeslavovitsj Litvinov, sersjant i oppklaringstroppen ved 1. kompani i bataljonen Lesjij. Bataljonen tilhørte de væpnede strukturene i den selvutnevnte såkalte folkerepublikken Luhansk.

Litvinov ble alvorlig såret 6. september 2014 da en antipersonellmine eksploderte under en operasjon mot ukrainske stillinger. Han skal også ha blitt tildelt utmerkelsen «Slaget om Luhansk».

Brevet beskriver omfattende skader på ryggraden og ryggmargen, splintskader i brystkassen og venstre lunge samt ansamling av luft og blod i pleurahulen. Litvinov hadde også åpne brudd i venstre albuebein og flere mellomhåndsbein, skader i høyre bein og alvorlig traumatisk, hemoragisk og spinalt sjokk. Ryggmargsskaden førte til fullstendig lammelse nedenfor brystkassen.

Senere utviklet han trykksår og fistler i korsryggen. På tidspunktet for korrespondansen ble Litvinov pleiet hjemme. Familien levde ifølge brevet av en månedlig pensjon på 10 000 rubler, og en del av pengene gikk til medisiner. Brevskriveren ba derfor om hjelp til spesialisert behandling og rehabilitering.

Dokumenter fra russiske militærsykehus

Brevet hadde flere skannede dokumenter som vedlegg. Blant dem var Litvinovs russiske pass, et bevis på obligatorisk pensjonsforsikring, et utdrag fra en militær ordre og flere pasientjournaler. Dokumentene viser hvordan han ble evakuert fra Luhansk og behandlet ved institusjoner under det russiske forsvarsdepartementet.

Det russiske passet ble utstedt 28. januar 2013 til Andrej Vjatsjeslavovitsj Litvinov (Андрей Вячеславович Литвинов). Passet oppgir fødselsdatoen 27. desember 1987. I opplysninger fra sosiale medier forekommer også datoen 24. desember 1987.

Blant vedleggene fantes også et russisk bevis på obligatorisk pensjonsforsikring. Dokumentet bidro til å bekrefte identiteten hans.

Et annet vedlegg er et utdrag fra en ordre utstedt av sjefen for bataljonen Lesjij. Dokumentet bekrefter at Litvinov var knyttet til bataljonens militære organisasjon.

Pasientjournal nummer 14416 fra det regionale kliniske sykehuset i Luhansk er datert 11. september 2014. Den dokumenterer behandlingen etter at Litvinov ble såret fem dager tidligere.

Den 13. september 2014 ble det utstedt en overføringsepikrise ved det russiske forsvarsdepartementets 1602. militære kliniske sykehus i Rostov-na-Donu. Dokumentet viser at Litvinov ble overført fra Luhansk til et russisk militærsykehus.

I epikrisen opplyste pasienten at han ble såret 6. september under omstendigheter som ikke var nærmere klarlagt. Han fikk førstehjelp på skadestedet og ble brakt til sykehuset i Luhansk. Deretter ble han transportert til militærsykehuset i Rostov etter ordre fra sanitetstjenesten i Russlands sørlige militærdistrikt.

Behandlingen fortsatte ved klinikken for militær feltkirurgi ved S. M. Kirovs militærmedisinske akademi i St. Petersburg. Utskrivningsepikrise nummer 44696 er datert 27. november 2014.

Motstridende opplysninger om militær status

De medisinske dokumentene gir ulike opplysninger om Litvinovs formelle status. I Luhansk ble han registrert som russisk statsborger, ved militærsykehuset i Rostov som «øvrig» og ved det militærmedisinske akademiet i St. Petersburg som sivilt ansatt i det russiske forsvarsdepartementet.

Samtidig omtales Litvinov som sersjant i bataljonen Lesjij. Han fikk omfattende medisinsk behandling gjennom det russiske forsvarets institusjoner, men journalene fastslår ikke alene om han var i aktiv russisk militærtjeneste da han ble såret. Det gjør opplysningene om hans tidligere militære utdanning særlig viktige.

En arkivert profil på sosiale medier, et fotoalbum og en arkivert kontaktliste ga ytterligere opplysninger om Litvinovs bakgrunn. Fotografiene er også bevart i et eget fotoarkiv.

Litvinovs militære utdanning

Fotografier fra Litvinovs profil viser ham i kadettuniform. Flere av kontaktene er oppført som medstudenter fra en militær utdanningsinstitusjon. Opplysningene tyder på at han har gjennomført høyere militær utdanning.

Et mulig utdanningssted er den høyere skolen for artilleribefal i Jekaterinburg. Skolen opphørte som selvstendig utdanningsinstitusjon i 2011, og kadettene ble overført til andre militære læresteder. Forbindelsen til denne skolen bygger på bilder og opplysninger om Litvinovs kontakter.

Dersom Litvinov begynte på en femårig militær utdanning sommeren 2006, kan han ha fullført den i 2011. Utdanningen ville normalt ha blitt fulgt av tre eller fem års kontraktstjeneste i de russiske væpnede styrkene. Tidslinjen er en rekonstruksjon basert på de tilgjengelige opplysningene, blant annet fødselsdatoen 24. desember 1987 som er oppført i hans sosiale medier.

Hvis Litvinov inngikk en treårig kontrakt etter utdanningen i 2011 og deretter forlot de regulære væpnede styrkene, kan hans deltakelse i kampene i september 2014 ha skjedd utenfor ordinær militærtjeneste. Da oppstår spørsmålet om forholdet til russisk lovgivning om leiesoldater. Men hvorfor skulle en tidligere soldat som kjempet i Donbas på egen hånd, få omfattende behandling ved russiske militærsykehus?

Den medisinske dokumentasjonen viser at overføringen fra Luhansk ble beordret av sanitetstjenesten i Russlands sørlige militærdistrikt. Senere ble Litvinov behandlet ved et av landets fremste militærmedisinske læresteder. Denne behandlingskjeden gjør det nærliggende å undersøke om han fortsatt var knyttet til de regulære væpnede styrkene.

Fotografier fra Luhansk og forbindelser til artilleriet

Et fotografi publisert 13. oktober 2014 viser Litvinov ved den bakre delen av en rakettmotor. Vegetasjonen antyder at bildet kan være tatt på sensommeren. Han er bevæpnet med et SVD-skarpskyttergevær og en Makarov-pistol (PM).

En forstørret versjon fra samme sted har en geografisk merking som viser H-21 og Luhansk i Ukraina. Merkingen knytter bildet til området der Litvinov hadde deltatt i kampene. Publiseringsdatoen behøver likevel ikke å være den samme som datoen da fotografiet ble tatt.

Litvinovs militære bakgrunn og virksomhet

De lekkede dokumentene og opplysningene fra sosiale medier gir grunnlag for flere slutninger om Litvinovs bakgrunn og virksomhet.

1. Fotografier og kontaktopplysninger tyder på at han har gjennomført høyere militær utdanning.
2. Utdanningen hans var knyttet til bruk av hærens artilleriavdelinger.
3. Han tjenestegjorde ifølge dokumentene som sersjant i oppklaringstroppen til bataljonen Lesjij.
4. Han ble overført til og behandlet ved militære helseinstitusjoner under Russlands forsvarsdepartement.
5. Fotografier og andre opplysninger knytter ham til kampene i det okkuperte Øst-Ukraina høsten 2014.

Mulig tjeneste i den regulære russiske hæren

En mulig forklaring er at Litvinov fortsatt tjenestegjorde i den regulære russiske hæren da han ble såret. Han kan ha blitt sendt til bataljonen Lesjij for å gjennomføre oppklaringsoppdrag og bidra til ildledning under artilleriangrep mot ukrainske styrker. Hans militære utdanning, virksomhet i Luhansk og behandling ved russiske militærsykehus støtter en slik vurdering, selv om det formelle tjenesteforholdet ikke er endelig dokumentert.

Skadene Litvinov pådro seg 6. september 2014, fikk alvorlige og langvarige følger. Han var lammet og hadde behov for videre behandling og rehabilitering. Ifølge korrespondansen fikk han en månedlig pensjon på omkring 10 000 rubler og var tildelt to utmerkelser med tilknytning til kampene i Donbas.

Ytterligere opplysninger om Litvinov ble også registrert i databasen Myrotvorets. Sammen med dokumentene fra militærsykehusene, opplysningene om hans utdanning og fotografiene fra Luhansk inngår disse opplysningene i kartleggingen av hans virksomhet.

Materialet er sammenstilt av Mikhail Kuznetsov på grunnlag av dokumentasjon fra hackergruppen FalconsFlame.