Den 3 april 2016 inleder InformNapalm en ny artikelserie om en omfattande dataläcka från nätverk knutna till rysk militär och underrättelseverksamhet. Ukrainska hackare från FalconsFlame (#FF) har fått tillgång till e-postkonton som används av personer som samordnar ryskstödda väpnade grupper, legosoldater och ryska militärer i Donbas och Syrien. Materialet omfattar över 30 gigabyte information och ger insyn i agentnätverk, informanter, samordnare och finansieringskällor bakom Rysslands militära verksamhet.
Dataläckan omfattar omkring 12 000 e-postmeddelanden och över 6 000 privata konversationer på sociala medier. Uppgifterna har samlats in av den ukrainska hackergruppen FalconsFlame (#FF) och överlämnats till InformNapalm för analys. Materialet kastar ljus över Rysslands agerande i krigen i Ukraina och Syrien. Det gör det också möjligt att kartlägga agentnätverk och informanter bakom de ukrainska linjerna, liksom deras samordnare och finansieringskällor.
FalconsFlame och den omfattande dataläckan
FalconsFlame har i samarbete med InformNapalms OSINT-analytiker och medarbetare vid centret Myrotvorets överlämnat materialet till ukrainska säkerhetsmyndigheter. Överlämnandet skedde i god tid före publiceringen. Därefter avvaktade gruppen med att offentliggöra uppgifterna för att ge myndigheterna möjlighet att genomföra sina operationer.
Informationen har inte erhållits genom ett enstaka, traditionellt dataintrång. Den är resultatet av en omfattande och långvarig operation för att identifiera och utnyttja svaga länkar i nätverk av organisationer och inflytelseagenter med anknytning till de ryska säkerhetstjänsterna. Genom dessa svagheter har hackarna kunnat få tillgång till ett stort antal e-postkonton och interna resurser.
En viktig ingång till nätverket var den ryska agenten Maria Koleda, med anropssignalen ”Bagira”. Hon greps den 8 april 2014 och frigavs vid en fångutväxling den 16 september samma år. Därefter utsågs hon till tillförordnad PR-chef vid den självutropade så kallade folkrepubliken Donetsks utrikesministerium. FalconsFlames tidigare operation mot denna institution beskrivs i artikeln ”FalconsFlame hackar Donetskrepublikens utrikesministerium”.
Volontärer för Donbas och rekryteringen av legosoldater
Kartläggningen av det ryska agentnätverket inleddes med Maria Koleda och fortsatte genom organisationen ”Volontärer för Donbas”. Enbart dataläckan från denna organisation har gett tillgång till omkring 5 000 personprofiler över legosoldater som rekryterats för att delta i strider för Rysslands räkning. Uppgifterna har överlämnats till de ukrainska myndigheterna.
Databasen omfattar uppgifter som samlats in under två år och innehåller även information om utländska rekryter. Dessa personer har inte enbart använts som stridande utan också för att sprida föreställningarna om den så kallade ryska världen i västländer. Materialet ger därmed insyn i både den militära rekryteringen och den propaganda som sprids genom samma nätverk.
Varför brinner det ryska försvarsministeriet
Den ukrainska säkerhetstjänsten SBU genomför redan omfattande insatser mot de avslöjade finansieringssystemen och spionnätverken. Uppgifter som kan offentliggöras utan att störa det operativa arbetet kommer att publiceras. Syftet är att ytterligare avslöja och försvaga de nätverk som stöder Rysslands militära verksamhet.
Det insamlade materialet kommer att granskas närmare och analyseras av InformNapalms experter. Den första undersökningen i serien publiceras den 3 april 2016 och behandlar hur utländska legosoldater får ryska visum för att kunna ta sig till Donbas genom Ryssland.
Fler undersökningar kommer att publiceras efter hand. Läsare kan spara sidan som bokmärke för att följa nya avslöjanden. Genom att dela materialet i sociala medier bidrar de också till att ge ytterligare bränsle åt den bildliga branden i det ryska försvarsministeriet.
Undersökningar från dataläckan
Följande artiklar ingår i InformNapalms granskningar av den omfattande dataläckan inom operationen #opDonbasLeaks. Listan omfattar fem undersökningar som publicerades i april 2016.
- Ryssland beviljar visum för separatism i Donbas – 3 april 2016
- Medicinsk vård för Rysslands VIP-legosoldater – 8 april 2016
- Hackare och OSINT-analytiker avslöjar en rysk soldats roll i hybridkriget – 11 april 2016
- Legosoldater i Donbas avslöjas av en före detta biträdande FSB-chef – 13 april 2016
- Rysk propagandist Dubov drivs till hysteri av hackare – 14 april 2016
InformNapalm har även sammanställt dokumentation som visar att fler än 60 ryska militära förband har deltagit i striderna i Ukraina. Materialet finns tillgängligt i projektets sammanställning av den ryska militära närvaron.
Ytterligare artiklar av InformNapalm
Materialet får fritt spridas och återpubliceras under förutsättning att källan anges. Licensiering enligt Creative Commons Erkännande 4.0 Internationell (CC BY 4.0). Följ oss på Facebook, X, Telegram och Slate (Sl8).
InformNapalm får inget ekonomiskt stöd från någon regering eller institutionell sponsor. Arbetet finansieras uteslutande genom frivilliga bidrag från privatpersoner och läsare. Den som vill bidra kan göra det genom återkommande mindre donationer via BuyMeACoffee.
