Granskningen har gjort det möjligt att identifiera samband mellan personer med anknytning till den ryska underrättelsetjänsten och förberedelserna för offentliga manifestationer i Budapest till stöd för kärnkraftsprojektet Paks II. Projektet genomförs med medverkan av det ryska statsägda kärnkraftsbolaget Rosatom.

Mejlet om en ”aktivka” i Budapest

Den 16 september 2026 skickade den ryske översten Timur Sirtlanov ett mejl till Irina Parman, överstelöjtnant med anknytning till militär enhet 33949. Ämnesraden var ”активка”, aktivka. I meddelandet skrev Sirtlanov:

Mejl från Timur Sirtlanov den 16 september 2026 om att en ”aktivka” i Budapest har flyttats fram. Han ber samtidigt Irina Parman att genomföra en personprofilering. Källa: det läckta materialet.

”Aktivka” är rysk underrättelseslang för en så kallad aktiv åtgärd, alltså en planerad påverkansoperation. Inom sovjetisk och rysk underrättelseverksamhet används begreppet om insatser som syftar till att påverka politiska processer och den allmänna opinionen. Metoderna kan omfatta informationskampanjer, användning av agenter och arrangerade offentliga manifestationer.

Militär enhet 33949 har under många år förekommit i öppna källor som en del av Rysslands utrikesunderrättelsetjänst. Redan 2010 rapporterade Novaja Gazeta att ordföranden för SVR:s veteranråd använde enhetens adress för korrespondens. Den tidigare underrättelsemedarbetaren Anatolij Korendjasev hade dessutom redovisat löneinkomster från samma enhet.

Hösten 2026 förekom militär enhet 33949 även i en annan CYBINT-granskning. I undersökningen ”Poljus-24” och militär enhet 33949 ledde dokument som cyberexperter hade kommit över till uppgifter om en del av Rysslands strategiska kärnvapenstyrkor.

Efter att ha identifierat mejlet började analytikerna söka efter uppgifter om planerade proryska manifestationer i Budapest. Sökningarna ledde till Facebookannonser, en Telegramgrupp för arrangörerna av en demonstration till stöd för Paks II och kampanjmaterial med metadata som innehöll ett namn som Irina Parman hade använt.

Förberedelserna för demonstrationen till stöd för Paks II

Den 16 september 2026 publicerade ett Facebookkonto med namnet Zoltan Biro annonser i grupper för ryskspråkiga invånare i Ungern och andra europeiska länder. Annonsören sökte initiativrika personer ur Budapests ryskspråkiga gemenskap till ett projekt om utvecklingen av Ungerns energiförsörjning och infrastruktur.

Evenemanget planerades till den 20 september. Varken Rosatom eller kärnkraftsprojektet Paks II nämndes i de offentliga annonserna.

Rekrytering av ryskspråkiga Budapestbor till ett projekt som presenterades som ett initiativ inom energi och infrastruktur.

Undersökarna kontaktade arrangören genom ett separat konto och blev inbjudna till Telegramgruppen ”ДРУЖБА НАРОДОВ”, Folkens vänskap. Gruppen hade då 106 medlemmar. Där angavs evenemangets syfte uttryckligen: att stödja det rysk-ungerska kärnkraftsprojektet Paks II.

Demonstrationen skulle hållas på Lajos Kossuths torg vid Ungerns parlament omkring klockan 12 den 20 september. Arrangörerna försåg deltagarna med material till banderoller och flygblad, som de uppmanades att skriva ut själva.

I ett av meddelandena nämndes också möjligheten till extra ersättning. Arrangörerna lovade att senare lämna besked om belopp och utbetalningsformer. Det granskade materialet innehåller däremot inga dokument som visar att någon ersättning verkligen betalades ut.

Meddelanden från Telegramgruppen om stödet till Paks II, förberedelserna inför demonstrationen och möjligheten till ersättning.

Arrangörerna meddelade senare att demonstrationen hade flyttats från den 20 till den 26 september. Förklaringen var att ett tillstånd från de lokala myndigheterna hade blivit försenat.

Redan den 16 september hade Sirtlanov informerat Parman om att en ”aktivka” i Budapest flyttats fram. Att platsen, tidpunkten och ändringen av planerna sammanfaller tyder på att han kan ha känt till förberedelserna för demonstrationen. Mejlet visar däremot inte vilken konkret roll eller vilka befogenheter Sirtlanov hade i arrangemanget.

Filernas metadata leder till Irina Parman

Undersökarna fick tillgång till ett arkiv med kampanjmaterial som hade delats i Telegramgruppen. På en av banderollerna stod den ungerska texten ”Az atom a természet barátja!”, vilket betyder ”Atomen är naturens vän!”.

I PDF-filens dokumentegenskaper angavs författaren som ”Ирина Ларина”, Irina Larina. En sparad skärmbild av filens metadata visade att dokumentet hade skapats den 16 september 2026 och ändrats den 18 september. Båda datumen infaller under perioden då Sirtlanov och Parman korresponderade och demonstrationen förbereddes.

Kampanjmaterial till stöd för kärnkraft. I PDF-filens metadata anges författaren som Irina Larina.

Vid granskningen av Parmans personliga arkiv framkom att hon hade använt sitt flicknamn Larina i det ryska sociala nätverket Moj Mir.

Överensstämmelsen mellan författarnamnet i dokumentets metadata och namnet i Parmans profil ger, tillsammans med filens datum och mejlet om en ”aktivka”, ytterligare en koppling mellan demonstrationen och personerna i det läckta SVR-materialet.

SVR-överstelöjtnanten Irina Parman

Enligt de läckta tjänstedokumenten är Irina Dmitrijevna Parman överstelöjtnant och har anknytning till militär enhet 33949. Hennes specialområde är personprofilering. Det innebär att analysera en persons beteende, reaktioner och psykologiska egenskaper för att bedöma motiv och upptäcka information som personen försöker dölja.

Dokument om Irina Parmans militära grad, tjänstgöring och specialisering inom personprofilering.

I det läckta materialet finns även utbildningsdokument från SVR:s akademi. Där anges Parman som lärare vid utbildningscentrumets sjunde institution. Hennes kurs behandlar psykologiska metoder som används i operativ underrättelseverksamhet.

Timur Sirtlanov – rysk överste och militärkommentator

Den andra personen i mejlväxlingen är Timur Maratovitj Sirtlanov, rysk överste, medlem av presidiet för organisationen Rysslands officerare och återkommande militärkommentator. Ryska medier presenterar honom som en veteran från militärtjänsten. Under 2024 förekom han i publiceringar som ställföreträdande befälhavare för BARS-Kursk med ansvar för militärpolitiska frågor.

Sirtlanovs kommentarer publiceras regelbundet i bland annat Moskovskij Komsomolets och Argumenty i Fakty. Han uttalar sig om kriget mot Ukraina, de ukrainska underrättelse- och säkerhetstjänsternas verksamhet och Rysslands militära politik.

I det läckta materialet finns ett intyg om Sirtlanovs behörighet att ta del av statshemligheter. Dokumentet är stämplat av militär enhet 33949, samma enhet som Irina Parman har anknytning till. Intyget styrker den koppling som framgår av dokumentet, men fastställer inte vilken tjänsteställning Sirtlanov hade i september 2026.

Enligt uppgifter ur Parmans personliga arkiv har hon och Sirtlanov haft en relation åtminstone sedan 2017.

I det läckta materialet finns också deras korrespondens om arbetsrelaterade frågor och dokument som skickats via privat e-post.

InformNapalm har dessutom tillgång till ytterligare privata och tjänsterelaterade fotografier och dokument om Sirtlanov. Dessa kommer att granskas i kommande undersökningar.

Den politiska bakgrunden till Paks II

Förberedelserna för den proryska demonstrationen sammanföll med försämrade relationer mellan Ryssland och Ungern sedan Péter Magyars regering tillträtt. Den 8 september 2026 meddelade Budapest att tio ryska diplomater skulle utvisas för verksamhet som var oförenlig med deras diplomatiska status. Ungerns utrikesminister Anita Orbán beskrev beslutet som en åtgärd för att värna landets säkerhet och suveränitet. Regeringen offentliggjorde däremot inga närmare anklagelser mot de utvisade diplomaterna.

En av de mest känsliga frågorna i relationerna mellan länderna var kärnkraftsprojektet Paks II, som omfattar byggandet av två nya reaktorblock med medverkan av det ryska statliga bolaget Rosatom.

Den 26 augusti inledde den ungerska polisen en utredning av finansiella transaktioner kopplade till Paks II. Enligt den ungerska nyhetssajten Telex rörde utredningen bland annat en kapitalökning på 80 miljarder forint i december 2025. Tidningen påminde också om att EU-domstolen i september 2025 hade upphävt EU-kommissionens beslut att godkänna statligt stöd till projektet.

Den 12 oktober publicerade Rysslands utrikesunderrättelsetjänst SVR ett uttalande där EU-kommissionens ledning och Ursula von der Leyen anklagades för att bedriva en informationskampanj mot Rosatom. Enligt SVR var syftet att förmå den ungerska regeringen att avbryta samarbetet med Ryssland inom kärnkraftssektorn. Underrättelsetjänsten presenterade inga oberoende belägg för anklagelserna.

Demonstrationen ställs in men de digitala spåren finns kvar

Demonstrationen, som först planerades till den 20 september och sedan flyttades till den 26 september, genomfördes aldrig. Enligt meddelanden från deltagare i Telegramgruppen ställde arrangörerna in evenemanget omkring en halvtimme före den planerade starten. Orsaken är fortfarande okänd.

De digitala spåren efter förberedelserna finns däremot kvar. Tillsammans med tjänstedokumenten om Irina Parman och Timur Sirtlanov visar de samband mellan den planerade demonstrationen i Budapest och personer med anknytning till Rysslands utrikesunderrättelsetjänst.

Ryska underrättelsetjänsters verksamhet inom EU begränsas sedan länge inte till informationskampanjer och mindre demonstrationer. Under senare år har europeiska brottsbekämpande myndigheter även dokumenterat anlagda bränder, sabotage och andra operationer som kopplats till ryska underrättelsetjänster.

Att demonstrationen i Budapest ställdes in innebär därför inte att de berörda aktörerna nödvändigtvis har upphört med sin verksamhet. Det kan inte uteslutas att andra påverkansoperationer har prioriterats och att uppgifter om dessa blir kända längre fram.