Den 3. april 2016 innledet InformNapalm en serie publiseringer basert på datainnbrudd i flere titalls e-postkontoer. Kontoene tilhørte personer med sentrale roller i koordineringen av separatister, russiske leiesoldater og russiske militære avdelinger i Donbas og Syria. Materialet var samlet inn av den ukrainske hackergruppen FalconsFlame (#FF) og overlevert for OSINT-analyse. Operasjonen er nærmere beskrevet i den tidligere artikkelen Derfor brenner det russiske forsvarsdepartementet.

Visumhjelp til utenlandske medlemmer av Prizrak-brigaden

En av de lekkede e-postene inngår i korrespondansen fra Forbundet av frivillige for Donbas og gjelder visumhjelp til utenlandske medlemmer av Prizrak-brigaden.

Prizrak-brigaden er en ulovlig væpnet gruppering under terrororganisasjonen «LNR», den selverklærte «Folkerepublikken Luhansk». Utenlandske statsborgere kjemper i brigaden, hovedsakelig venstreradikale som tar til orde for en voldelig endring av Ukrainas konstitusjonelle orden. Brigaden ble grunnlagt av Aleksej Mozgovoj og brukte venstreorienterte slagord for å gi virksomheten et ideologisk grunnlag. Organisasjonens ideologi og sammensetning er dokumentert i arkivert materiale, videomateriale og en tidligere publisert artikkel.

E-posten er adressert til to mottakere. Den ene er Olga Kulygina, som også opptrer under pseudonymet Christian Hans og med e-postadressen draft7771@yandex.ru. Den andre mottakeren er Forbundet av frivillige for Donbas, som bruker e-postadressen sdonbassa@yandex.ru.

E-posten inneholder passopplysninger om statsborgere fra Italia, Spania, India og Finland som tjenestegjør i den ulovlige væpnede grupperingen Prizrak i Luhansk-regionen i Ukraina. Avsenderen ber om hjelp til å skaffe visum for det han omtaler som «lovlig opphold på Den russiske føderasjonens territorium».

Avsenderen er Aleksej Markov, nestkommanderende i Prizrak-brigaden, med kallesignalet «Dobryj» (Den gode) og e-postadressen redrat@yandex.ru. Ytterligere personopplysninger om Markov finnes i Myrotvorets-databasen.

Olga Kulygina og forbindelsene til russiske etterretningstjenester

Olga Kulygina har presentert seg som journalist i den russiske propagandakanalen ANNA-News. Hun har nære forbindelser til separatistlederne Aleksandr Borodaj og Igor Girkin. Da Kulygina ble holdt tilbake av ukrainske myndigheter, iscenesatte den russiske separatistlederen Igor Bezler skinhenrettelser av ukrainske krigsfanger i det okkuperte Horlivka. Målet var å presse frem en fangeutveksling der Kulygina skulle løslates mot 15 ukrainske fanger, deriblant en oberst fra Ukrainas sikkerhetstjeneste SBU.

Kulygina var mistenkt for å arbeide for den russiske sikkerhetstjenesten FSB under dekke av å være journalist. Virksomheten hennes er tidligere omtalt i arkivert kildemateriale.

Kulygina er også registrert i Myrotvorets-databasen. Der opplyses det at hun spilte en betydelig rolle i organiseringen av de russiske etterretningstjenestenes operasjoner til støtte for terrorgrupper i Syria, Georgia og Ukraina. Ifølge databasen er hun en av lederne for et agentnettverk som russiske etterretningstjenester har plassert i russiske nasjonalistiske grupper. Gruppene brukes til å rekruttere medlemmer til sabotasjegrupper og til å kontrollere radikale revolusjonære bevegelser i Russland. Hun skal dessuten ha deltatt i to militærkupp.

Forbundet av frivillige for Donbas

Forbundet av frivillige for Donbas ble opprettet høsten 2015 og presentert som en organisasjon som skulle ivareta rettighetene til personer som hadde deltatt i krigen i Ukraina på de ulovlige væpnede gruppenes side. Ifølge InformNapalms undersøkelse var et av organisasjonens egentlige formål å gjøre det mulig for russiske etterretningstjenester å registrere og kontrollere personer med kamperfaring fra Donbas. Den lekkede korrespondansen viser at forbundet også arbeidet med rekruttering, visumsaker for utenlandske leiesoldater, rehabilitering av sårede og støtte til pårørende etter falne stridende.

Anmodningen om visumhjelp bekrefter ifølge undersøkelsen organisasjonens nære forbindelser til russiske etterretningstjenester, den føderale migrasjonstjenestens regionale avdelinger og Russlands grensetjeneste. Organisasjonens virksomhet og struktur er dokumentert i arkivert materiale og dens vedtekter. Den ukrainske journalisten Vadim Fulmacht har dessuten undersøkt hvorfor Aleksandr Borodaj opprettet forbundet.

Den 10. oktober 2015 holdt organisasjonen en kongress i Moskva. Om lag 600 personer med erfaring fra kampene i Donbas deltok. Kongressen er omtalt i kilder fra samtiden og dokumentert i videomateriale.

Forbundets kontor og regionale nettverk i Russland

Organisasjonens tidligere nettsted brukte domenet sdonbassa.ru, som ble registrert 6. september 2015. Det ble erstattet av domenet sddonbassa.ru, som ble registrert 31. januar 2016 og hadde webhotell hos den russiske leverandøren REG.RU.

Den registrerte adressen var Nastasjevskij pereulok 5, bygning 3, i Moskva. Ut fra den lekkede e-postkorrespondansen ser det ut til at organisasjonens kontor ligger i tredje etasje.

Forbundet hadde regionale representanter flere steder i Russland. I St. Petersburg omtales en koordinator med betegnelsen «Jasjtjik» og telefonnummeret +7 921 550 52 55.

I Ufa ble Valerij Isjmakov oppført som kontaktperson og koordinator for NOD, den såkalte Nasjonale frigjøringsbevegelsen. Telefonnummeret hans ble oppgitt til +7 961 367 11 11.

Seks utenlandske statsborgere i den lekkede korrespondansen

Passopplysningene i e-posten identifiserer seks utenlandske statsborgere med tilknytning til virksomheten i Donbas. Fire av dem hadde deltatt i kampene på de ulovlige væpnede gruppenes side. De to øvrige var venstreorienterte politiske aktivister med forbindelser til det internasjonale nettverket rundt de russiskstøttede grupperingene.

Alberto Fazolo – Italia

Alberto Fazolo, født 26. oktober 1979, er italiensk statsborger. Passnummeret AA0278798 og identitetsnummeret AR7346959 fremgår av den lekkede korrespondansen. En skannet kopi av passet hans inngikk i materialet.

Fazolo var med på å organisere det internasjonale solidaritetsforumet «Antifascisme, internasjonalisme og solidaritet», som ble holdt i det okkuperte Luhansk 8. mai 2015. Engasjementet hans er omtalt i arkivert kildemateriale.

Héctor Arroyo Payero – Spania

Héctor Arroyo Payero, født 25. januar 1988, er spansk statsborger. Passnummeret PAA770023 og identitetsnummeret 02710783A fremgår av det lekkede materialet. Ytterligere opplysninger finnes i en arkivert profil fra sosiale medier.

Fotografier som dokumenterer Arroyos tilknytning til de ulovlige væpnede gruppene i Øst-Ukraina, ble publisert av bloggeren quarterbackrene. Innlegget finnes også i en arkivert versjon.

Innlegget omtaler spanske stridende som hadde forlatt «LNR» etter at spansk lovgivning ble endret. De oppga at avreisen var midlertidig, og at de hadde til hensikt å vende tilbake. I innlegget nevnes bloggeren selv, Becerra Rb, Héctor Arroyo Payero, Daniel Alcorcón, Adria Irigoyen Bretones og personer med navnene «Bars» og «Viktor».

Det spanske politiets pågripelser i februar 2015

Den 28. februar 2015 rapporterte spanske medier at åtte spanske statsborgere var pågrepet, mistenkt for å ha deltatt i krigen i Donbas. Politiaksjonene fant sted i Asturias, Barcelona, Murcia, Navarra, Madrid og Extremadura. Tre personer ble pågrepet i Madrid, deriblant Héctor Arroyo Payero.

Ifølge medieomtalen hadde Arroyo oppholdt seg i Luhansk i tre måneder og vendt tilbake til Spania sammen med tre andre personer like før julen 2014. De pågrepne ble løslatt etter politiavhør. Mistankene omfattet blant annet medvirkning til drap, besittelse av våpen og eksplosiver og virksomhet i utlandet som ble ansett for å stride mot spanske interesser.

En annen samtidig artikkel identifiserte flere utenlandske statsborgere som hadde deltatt i kampene på de væpnede gruppenes side i Ukraina. Blant dem var spanjolene Alexis Kastiye Idodeai, Brian Rodríguez, Héctor Arroyo Payero og Andrés Rohm Sal, serberne Zoran Kjazic og Stevan Milosevic, franskmennene Guillaume Lenormand, Victor Alonso Lenta og Michael Takahashi og den serbiske statsborgeren Nikola Perovic. Også Víctor Alfonso Lenta ble nevnt. Nikola Perovic hadde tidligere deltatt i kamper i Afghanistan.

Edy Ongaro – Italia

Edy Ongaro, født 6. februar 1976, er italiensk statsborger. Passnummeret AA1135734 fremgår av den lekkede korrespondansen. Profilene hans i sosiale medier er bevart i et arkiv og i ytterligere arkivert materiale.

Som et ledd i de russiske etterretningstjenestenes informasjonskrig på okkupert ukrainsk territorium ble det publisert en rekke propagandainnslag der utenlandske leiesoldater ble brukt til PR-formål. I perioden 14.–19. juni 2015 opptrådte Ongaro i flere publiseringer, dokumentert i arkivert materiale, ytterligere omtale og en tredje publisering. I en video fra 24. juni 2015 oppga Ongaro at han hadde tilbrakt elleve dager ved fronten.

Ravinder Singh – India

Ravinder Singh, født 7. november 1990, er indisk statsborger. Passnummeret P7561331 fremgår av den lekkede e-postkorrespondansen. Opplysninger om profilene hans i sosiale medier finnes i arkivert materiale og i en annen arkivert kilde.

En artikkel fra 15. juli 2015 beskriver Singh som en 24 år gammel student ved en handelshøyskole på New Zealand. Ifølge artikkelen hadde han kommet til Donbas omtrent en måned tidligere og sluttet seg til bataljonen «Vostok», der utenlandske frivillige kjempet på samme side som den selverklærte «Folkerepublikken Donetsk».

Ilari Olavi Ikonen – Finland

Ilari Olavi Ikonen, født 10. januar 1975, er finsk statsborger. Passnummeret PT8258308 fremgår av den lekkede korrespondansen. Ikonen stilte til valg ved riksdagsvalget i Finland i 2003 for Finlands kommunistiske parti (FKP). I sin kandidatpresentasjon beskrev han seg som brannmann, 28 år gammel, med judo, natur og jakt som fritidsinteresser. Valgprogrammet hans omfattet finsk utmelding av EU og nei til NATO-medlemskap.

I 2010 deltok Ikonen i partipolitisk virksomhet i Lappland. På den tiden hadde han også en ledende stilling i redningstjenesten. Han skal dessuten ha holdt tale på et første mai-arrangement i 2011. I 2011–2012 deltok han i kommunalt arbeid.

Ikonens navn står i visumkorrespondansen, men hans personlige tilstedeværelse i det okkuperte Donbas kunne ikke bekreftes gjennom åpne kilder da undersøkelsen ble publisert.

Petri Juhana Viljakainen – Finland

Petri Juhana Viljakainen, født 16. juni 1976, er finsk statsborger. Passnummeret PU514631 fremgår av den lekkede korrespondansen. Profilen hans i sosiale medier er dokumentert i arkivert kildemateriale.

Et videoopptak dokumenterer Viljakainens deltakelse i de ulovlige væpnede gruppenes virksomhet i det okkuperte Donbas. Et fotografi av det russiske visumet hans fantes også i den lekkede e-postkorrespondansen.

Utenlandske stridende og organisasjonens politiske nettverk

Fire av de seks personene som er nevnt i visumsøknaden, hadde deltatt i kampene i Donbas på de ulovlige væpnede gruppenes side, i organisasjoner som InformNapalm betegner som terrororganisasjonene «LNR» og «DNR». De to øvrige personene hadde forbindelser til venstreorienterte politiske nettverk. En av dem hadde medvirket i forberedelsene til solidaritetsforumet i det okkuperte Luhansk og kan også ha deltatt på arrangementet.

InformNapalm kunne ikke på grunnlag av åpne kilder bekrefte at det finske kommunistpartimedlemmet Ilari Olavi Ikonen hadde besøkt det okkuperte området, og uttrykte håp om at finske sikkerhetstjenester ville undersøke saken nærmere ved hjelp av de opprinnelige opplysningene.

Russiske visum og etterretningstjenestenes rolle i krigen i Donbas

Ifølge InformNapalms konklusjoner kjemper utlendinger i Prizrak-brigaden. Det dreier seg hovedsakelig om venstreradikale personer som tar til orde for en voldelig endring av Ukrainas konstitusjonelle orden. Undersøkelsen beskriver dem som mennesker i samfunnets ytterkant som ikke har funnet sin plass i hjemlandene sine, og som har reist til Donbas for å tjene penger eller av ideologiske grunner.

Forbundet av frivillige for Donbas fungerte som en organisasjon for registrering, kontroll, rekruttering og koordinering av leiesoldater. Den lekkede korrespondansen viser at forbundet sammen med Olga Kulygina hjelper utenlandske leiesoldater med å skaffe og fornye russiske visum gjennom den føderale migrasjonstjenestens avdelinger, uten at personene selv må møte opp. InformNapalm betegner fire av de seks personene i undersøkelsen som krigsforbrytere. For ytterligere én person finnes det dokumentasjon som bekrefter tilstedeværelse i Luhansk i forbindelse med et møte mellom kommunistiske organisasjoner.

At visumsakene kunne behandles uten personlig oppmøte, viser ifølge InformNapalms konklusjoner at russiske etterretningstjenester aktivt legger til rette for denne praksisen. Leiesoldatene tar seg inn i de okkuperte områdene i Ukraina ved å omgå Russlands grensetjeneste, ettersom de formelt oppholder seg i Russland. InformNapalm peker også her på de russiske etterretningstjenestenes innflytelse.

De lekkede passdokumentene og e-postene viser dermed hvordan visumbehandling, rekruttering og grensepasseringer inngår i den organisatoriske støtten til utenlandske medlemmer av de russiskstøttede væpnede gruppene i Donbas. InformNapalm viser også til sin database med undersøkelser som dokumenterer deltakelsen til over 60 militære avdelinger fra Russlands væpnede styrker i krigen i Ukraina: InformNapalms database over russisk militær tilstedeværelse.

Av Katerina Jaresko og Michail Kuznetsov.