{"id":5260,"date":"2025-03-23T13:18:39","date_gmt":"2025-03-23T12:18:39","guid":{"rendered":"https:\/\/informnapalm.org\/no\/?p=5260"},"modified":"2025-03-23T23:46:13","modified_gmt":"2025-03-23T22:46:13","slug":"cyberstorm-256","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/no\/cyberstorm-256\/","title":{"rendered":"CyberStorm-256 og InformNapalm blokkerer leveranser av sanksjonert milit\u00e6rutstyr til Russland via India"},"content":{"rendered":"
\n

Den ukrainske hackergruppen CyberStorm-256<\/a> (256 Cyber Assault Division) har gjort det mulig for InformNapalm<\/a> \u00e5 gjennomf\u00f8re en etterforskning av leveranser av sanksjonert milit\u00e6rutstyr til Russland gjennom India. Etterforskningen, som er basert p\u00e5 CYBINT-data (cyberintelligens fra nettverksoverv\u00e5kning og digital informasjonsinnhenting), avsl\u00f8rer og forhindrer leveransen av kritisk sanksjonert utstyr til det russiske milit\u00e6rindustrielle komplekset.<\/span><\/span><\/p>\n<\/div>\n

\n

Ved \u00e5 avlytte russisk kommunikasjon, fastslo CyberStorm-256 at det sanksjonerte utstyret ble organisert gjennom det russiske selskapet EMT<\/a>, noe som bekreftet operasjonens kriminelle karakter. Selskapet bestilte utstyr som var omfattet av europeiske sanksjoner fra det indiske selskapet Park Controls & Communications, og betalte i rupier via Sberbank India. Den indiske parten deltok dermed i et ulovlig samarbeid med den russiske siden og fors\u00f8kte \u00e5 villede den europeiske produsenten ved \u00e5 forsikre om at India ville v\u00e6re den endelige brukeren og at varene ikke skulle overf\u00f8res til Russland.<\/span><\/p>\n

Russiske EMT og indiske Park Controls & Communications<\/span><\/span><\/h2>\n

Den sentrale akt\u00f8ren i denne operasjonen er det russiske selskapet EMT. If\u00f8lge selskapets offisielle nettside ble EMT grunnlagt i 2000 av Elena Mur. Selskapet fungerer som offisiell representant for mer enn 20 utenlandske selskaper i Russland. If\u00f8lge rapporter leverer EMT praktisk talt alle typer teknisk utstyr. Disse brukes til mark- og flytester, som polygon- og kj\u00f8retester, for produkter innen romfarts- og luftfartsindustrien, skipsbygging, bilindustri, radioelektronikk og andre industrigrener.<\/p>\n

\"CyberStorm-256<\/a><\/p>\n

I l\u00f8pet av det siste \u00e5ret, takket v\u00e6re langsiktige CYBINT- og HUMINT-operasjoner samt hacking av direkt\u00f8ren for EMT, Nikolai Ludin, har leveringsplanen for teknologi og utstyr til den russiske forsvarsindustrien, verdt millioner av euro, blitt overv\u00e5ket og avsl\u00f8rt. 30. oktober 2024 ble selskapet underlagt amerikanske sanksjoner.<\/p>\n

Til tross for dette har ikke sanksjonene hindret det indiske selskapet Park Controls & Communications fra \u00e5 drive handel med Russland. Verken den russiske eller den indiske siden har fors\u00f8kt \u00e5 skjule at virksomheten deres er rettet mot milit\u00e6rindustrielle interesser. For eksempel finnes Russlands forsvarsdepartement og Indias luftv\u00e5pen blant kundelistene til Park Controls & Communications. P\u00e5 selskapets nettside st\u00e5r det:<\/p>\n

\n
Park Controls and Communications har utviklet en allsidig produktportef\u00f8lje, som omfatter systemer for innsamling av telemetridata, presis tidtaking og styring, samt ulike komponenter for luft-, sj\u00f8- og bakkestyrker. Selskapet har raskt bygget et godt rykte gjennom sin fremtidsrettede strategi og evne til \u00e5 tilpasse produkter til de spesifikke kravene i forsvarssektoren. Fremover s\u00f8ker selskapet \u00e5 skape en arv av tillit, samarbeid og fremskritt, som skal fortsette \u00e5 inspirere og styrke b\u00e5de industrien og landet.<\/em><\/div>\n<\/blockquote>\n

\"CyberStorm-256<\/a><\/p>\n

Imidlertid har p\u00e5liteligheten til dette indiske selskapet hovedsakelig vist seg gjennom deres streben etter \u00e5 skape profitt gjennom samarbeid med Russland, som for \u00f8yeblikket f\u00f8rer en aggressiv erobringskrig mot Ukraina og gjennomf\u00f8rer terroroperasjoner i Europa.<\/p>\n

IRCOL Collimator<\/span><\/span><\/h2>\n

I september 2023 bestilte det russiske selskapet Zenit-Investprom i Krasnogorsk en levering av utstyr og tjenester fra EMT. Bestillingsbel\u00f8pet var p\u00e5 59 millioner indiske rupier, og betalingen ble gjennomf\u00f8rt via Sberbank India i indisk valuta.<\/p>\n

Zenit-Investprom er en del av det russiske konsernet Schwabe, som siden 2015 har v\u00e6rt underlagt amerikanske sanksjoner<\/a>. Dette konsernet inng\u00e5r i sin tur i den russiske statlige korporasjonen Rostech. F\u00f8r Russlands invasjon av Ukraina var de fleste av Rostechs selskaper rettet mot statlige forsvarsoppdrag.<\/p>\n

\"CyberStorm-256<\/a><\/p>\n

Det bestilte utstyret er en IRCOL-kollimator<\/span>, en type testutstyr produsert av det franske selskapet HGH Infrared Systems<\/span>. If\u00f8lge produsentens informasjon p\u00e5 deres nettside er IRCOL-benkene et testutstyr ment for \u00e5 bestemme egenskaper og kontrollere funksjonaliteten til alle elektrooptiske systemer, som synlige SWIR-kameraer, nattsynsapparater, varmes\u00f8kende kameraer, laserdistansem\u00e5lere og flerakslede sikter.<\/p>\n

Via India til Russland<\/span><\/span><\/h2>\n

Siden det franske selskapet ikke leverer dette utstyret til Russland, kj\u00f8pte det russiske selskapet EMT produktet gjennom India:<\/p>\n

1. Bestilleren<\/span> \u2013 Zenit-Investprom, et russisk selskap som er en del av det st\u00f8rste russiske forsvarskonsernet.
\n2. Leverand\u00f8ren<\/span> \u2013 Det russiske selskapet EMT som er underlagt sanksjoner.
\n3. Mellommannen<\/span> \u2013 Det indiske selskapet Park Controls & Communications, som tydelig erkl\u00e6rer sitt oppdrag som leverand\u00f8r for Indias forsvarsbehov.
\n4. Produktet<\/span> \u2013 Sanksjonert fransk testutstyr for nattsynsoptikk og varmes\u00f8kende kameraer.<\/p>\n

Den indiske mellommannen, Park Controls & Communications, bestilte en kollimator fra det franske selskapet HGH. Utstyret skulle leveres til Russland senest i juni 2024. Imidlertid oppsto det problemer for produsenten. Under fabrikkpr\u00f8ver ble en skade oppdaget, noe som forsinket leveranseskjemaet.<\/p>\n

En n\u00f8ye overv\u00e5king av privat korrespondanse fra den russiske siden viste at den indiske parten kontinuerlig holdt russerne informert. De sendte ogs\u00e5 all korrespondanse med produsenten. Et brev fra Park Controls & Communications til EMT presenteres nedenfor.<\/p>\n

\"CyberStorm-256<\/a><\/p>\n

I vedlegget var detaljert korrespondanse fra franskmennene, uten deres viten. All denne konfidensielle korrespondansen, oversatt til russisk, ble sendt av EMT videre til sine kunder hos Zenit-Investprom (PDF<\/a>).<\/p>\n

\"CyberStorm-256<\/a><\/p>\n

Leveranser til tross for sanksjoner<\/span><\/span><\/h2>\n

Til tross for to forsinkelser mottok russerne utstyret fra den indiske parten i desember 2024, etter at EMT ble underlagt amerikanske sanksjoner.<\/p>\n

Indiske Park Controls & Communications var fullt klar over risikoene sanksjonene medf\u00f8rte og fortsatte bevisst sine forretningsrelasjoner i henhold til et ulovlig skjema. Dette bekreftes av en ny melding fra EMT, hvor russerne skrev at det, p\u00e5 grunn av sanksjonene mot EMT, var en risiko for den indiske leverand\u00f8ren med hensyn til leveransen fra India til Russland. Men etter en forretningsreise til India av sjefen for EMT mellom 10. og 13. november 2024, ble alle omstendigheter som hindret forsendelsen regulert.<\/p>\n

\"Leveranser<\/a><\/p>\n

Bildet nedenfor viser et dokument om tjenestereisen til generaldirekt\u00f8ren for EMT, Ludin, til India. Under reisen overbeviste han den indiske siden om \u00e5 delta i en plan for \u00e5 omg\u00e5 sanksjonene.<\/p>\n

\"Leveranser<\/a><\/p>\n

Nedenfor er et fraktbrev for transport av sanksjonert utstyr med det russiske fraktflyselskapet Volga-Dnepr. Transporten gikk fra Bangalore til Moskva.<\/p>\n

\"Leveranser<\/a><\/p>\n

Ludin vedla ogs\u00e5 bilder av utstyret i sin korrespondanse, sammen med dokumentasjon (PDF<\/a>).<\/p>\n

\"IRCOL-kollimator<\/a><\/p>\n

Det indiske selskapet Park Controls & Communications var fullt klar over at den franske leverand\u00f8ren fulgte sanksjonene mot Russland. Ledelsen for Park Controls & Communications godkjente derfor et bevisst bedrag. Selskapet erkl\u00e6rte seg selv som sluttbruker for utstyret.<\/p>\n

Videre ga representanter for det indiske selskapet r\u00e5d om installasjonen av utstyret, som allerede var installert i Russland ved fabrikken S.A. Zverev<\/span> i Krasnogorsk for Zenit-Investprom<\/span>.<\/p>\n

Dette bekreftes i et brev fra 16. januar 2025, hvor russerne skrev:<\/p>\n

\n
Siden produsenten er basert i Frankrike og leverand\u00f8ren av utstyret, Park Controls & Communications er lokalisert i India (som ogs\u00e5 er sluttkunde for produsenten), har vi f\u00e5tt kontaktinformasjon til teknisk direkt\u00f8r, M.R. Sastri. Han vil p\u00e5 vegne av leverand\u00f8ren organisere teknisk support basert p\u00e5 informasjonen vi mottok om feilen p\u00e5 utstyret.<\/em><\/div>\n<\/blockquote>\n

\"Leveranser<\/a><\/p>\n

Produsentens posisjon<\/span><\/span><\/h2>\n

Med alle bevis, dokumenter og korrespondanse tilgjengelig, samt ved \u00e5 spore utstyrets bevegelser, ble den franske produsenten av utstyret kontaktet for en kommentar. Produsenten svarte raskt p\u00e5 foresp\u00f8rselen og besvarte alle avklarende sp\u00f8rsm\u00e5l. Basert p\u00e5 den samlede informasjonen og bevisene i korrespondansen mellom den russiske og den indiske siden, var det ingen tvil om at produsenten ansvarlig fulgte de sanksjoner som var i kraft og agerte korrekt for \u00e5 h\u00e5ndtere situasjonen.<\/p>\n

Av respekt for den franske siden vil ingen detaljer fra korrespondansen bli avsl\u00f8rt. Bare en kort offisiell kommentar fra talspersonen for HGH Infrared Systems er gjengitt:<\/p>\n

\n
HGH takes very seriously its obligations under applicable laws. We do not sell our products to Russia and require all third parties with whom we transact to adhere to this requirement. On learning that a customer may be in breach of the terms of sale, we have terminated our relationship with the business given they could not provide evidence to the contrary.<\/em><\/div>\n<\/blockquote>\n

Denne uttalelsen, sammen med russernes handlinger, bekreftet at den franske siden er engasjert i sanksjonene og at deres standpunkt har dokumentarisk st\u00f8tte.<\/p>\n

Problemstillinger rundt lisensn\u00f8kkel<\/span><\/span><\/h2>\n

4. mars 2025 sendte det russiske selskapet EMT et brev til sin kunde, Zenit-Investprom. I brevet informerte EMT om utstyrssvikt. Lisensn\u00f8kkelen var utl\u00f8pt, og hindret russerne i \u00e5 fullf\u00f8re installasjonen.<\/p>\n

Samtidig p\u00e5pekte EMT at Park Controls & Communications med rette fryktet at produsenten, HGH i Frankrike, mistenkte at utstyret egentlig ikke var ment for India. For \u00e5 fjerne mistanker ba leverand\u00f8ren om et m\u00f8te for \u00e5 demonstrere utstyret for den franske produsentens indiske representant ved anlegget i Bangalore.<\/p>\n

Kynisme og manipulering<\/span><\/span><\/h2>\n

Det mest kyniske i denne situasjonen var at den indiske siden, til tross for at de inns\u00e5 at de hadde blitt avsl\u00f8rt for kontraktsbrudd, ikke avsluttet samarbeidet med russerne. I stedet begynte de \u00e5 konstruere nye planer for \u00e5 villede produsenten. B\u00e5de den russiske og den indiske siden vurderte \u00e5 sende utstyret tilbake til India og hevde at det aldri hadde forlatt landet. Deretter planla de \u00e5 l\u00e5se opp funksjonaliteten og deretter sende utstyret tilbake til Russland.<\/p>\n

Flere alternativer ble vurdert av det russiske selskapet EMT for \u00e5 l\u00f8se problemet. Ett alternativ var \u00e5 sende hele utstyret tilbake til India. Et annet var \u00e5 bare sende datamaskinen med programvaren for \u00e5 installere lisensn\u00f8kkelen p\u00e5 nytt. Et tredje alternativ var \u00e5 fors\u00f8ke \u00e5 l\u00f8se problemet p\u00e5 egenh\u00e5nd i Russland.<\/p>\n

Hvis det sistnevnte alternativet ble valgt, ville dette risikere \u00e5 bryte forretningsforholdene med Park Controls & Communications. Dette ville p\u00e5 sin side miste EMT muligheten til \u00e5 importere utstyr fra fiendtlige land gjennom denne p\u00e5litelige leverand\u00f8ren. En slik situasjon ville v\u00e6re sv\u00e6rt u\u00f8nsket for EMT, som har flere p\u00e5g\u00e5ende kontrakter innen forsvarsindustrien i Russland, og for fremtidige KMZ-innkj\u00f8p av elektronisk-optisk testutstyr. For den indiske leverand\u00f8ren ville dette ogs\u00e5 inneb\u00e6re en risiko for sanksjoner fra fiendtlig innstilte land.<\/p>\n

\"Leveranser<\/a> \"Leveranser<\/a><\/p>\n

If\u00f8lge russernes egne opplysninger er Park Controls & Communications<\/span> en p\u00e5litelig leverand\u00f8r av utstyr fra land som opprettholder sanksjoner mot Russland. Selskapet har ogs\u00e5 flere strategisk viktige kontrakter for den russiske forsvarsindustrien. Av sikkerhetshensyn vil detaljer om disse kontraktene ikke bli offentliggjort.<\/p>\n

Den fullstendige versjonen av russernes brev, inkludert ytterligere bevis og dokumentasjon, er tilgjengelig her (PDF<\/a>).<\/p>\n

Oppsummering<\/span><\/span><\/h2>\n

Denne unders\u00f8kelsen bekrefter, med konkrete fakta og dokumenter, at det indiske selskapet Park Controls & Communications bevisst bryter sanksjonene mot Russland. En offisiell kommentar har blitt etterspurt ang\u00e5ende leveranser av forbudt utstyr, samarbeidet med det sanksjonerte selskapet EMT, samt den tekniske direkt\u00f8ren M.R. Sastris konsultasjoner med den russiske siden.<\/p>\n

Den hackede dokumentasjonen viser at en tilsvarende fransk utstyr blir produsert av det israelske selskapet CI Systems. Hvis den russiske siden ikke klarer \u00e5 l\u00f8se problemet med den franske optiske kollimatoren, ser det ut til at de kan vende seg til den israelske produsenten. Dette st\u00f8ttes av opplysninger om at en lignende kollimator, METS-S fra CI Systems, if\u00f8lge Ludin, finnes hos selskapet NVO Orion i Moskva og har v\u00e6rt ubrukte siden 2022.<\/p>\n

EMT, som er underlagt sanksjoner, skjuler ikke sin liste over produkter fra det israelske selskapet CI Systems p\u00e5 sin nettside. Dette avsl\u00f8rer en farlig allianse mellom selskaper som pr\u00f8ver \u00e5 omg\u00e5 sanksjoner og st\u00f8tte Russlands forsvarsindustri.<\/p>\n

H\u00e5pet er at denne unders\u00f8kelsen skal vise alle seri\u00f8se leverand\u00f8rer at samarbeid med Russland kan skade b\u00e5de deres forretningsvirksomhet og rykte. Uhederlige leverand\u00f8rer fra India eller andre land som pr\u00f8ver \u00e5 villede produsenter, b\u00f8r forst\u00e5 at planene deres kan avsl\u00f8res gjennom arbeid utf\u00f8rt av ukrainske hackere eller etterforskere innen OSINT og HUMINT.<\/p>\n

Andre artikler av InformNapalm<\/span><\/span><\/h2>\n