Cyberstorm 256 har erhållit korrespondens från ryska ministerier som avslöjar ett omfattande system för ekonomisk manipulation i samband med det så kallade särskilda infrastrukturprojektet på tillfälligt ockuperade territorier i Ukraina. Systemet möjliggör dold budgetöverföring under förevändning av återuppbyggnad.
Hacktivisterna har erhållit en hemlig lista över närmare 200 ryska företag som deltar i det så kallade särskilda infrastrukturprojektet. Detta projekt utgör i praktiken en mekanism för att fördela ryska budgetmedel under täckmantel av återuppbyggnad. InformNapalm har analyserat dessa uppgifter och konstaterat att bakom de uppmärksammade projekten finns ett komplext nätverk av entreprenörer och tillfälliga företag. Syftet är inte endast att tillgodogöra sig miljarder utan även att dölja de verkliga förmånstagarna, vilka ofta utgörs av stora ryska affärsaktörer. Många av dessa undgår på ett anmärkningsvärt sätt internationella sanktioner.
Syftet med Rysslands särskilda projekt
Sedan den storskaliga invasionen 2022 har ryska myndigheter haft begränsad administrativ kontroll över tillfälligt ockuperade territorier. Bristen på integration i det federala systemet har försvårat styrning, samtidigt som stora ryska företag undvikit engagemang på grund av sanktionsrisker.
Lösningen blev att tillämpa en modell som tidigare prövats i Krim, där budgetmedel kanaliseras genom ett nätverk av entreprenörer och tillfälliga företag för att dölja de verkliga aktörerna och möjliggöra ekonomisk vinning.
Skenbar återuppbyggnad och realitetens ekonomiska struktur
I själva verket äger inget ekonomiskt mirakel rum. Alla medel från den ryska budgeten fördelas mellan ryska företag. Arbetare till projekten rekryteras huvudsakligen från Ryssland, och dessa spenderar en del av sina löner lokalt medan deras arbetsgivare betalar begränsade skatter till de lokala budgetarna, vilket ger sken av ekonomisk aktivitet.
I praktiken utgör systemet en sluten ekonomisk krets där medel från ryska statsbudgeten kanaliseras till företag med kopplingar till den politiska ledningen. De ockuperade territorierna reduceras till kulisser för propagandistiska berättelser.
Utmaningar med administration och finansiering av tillfälligt ockuperade territorier
Redan i början av Rysslands storskaliga invasion av Ukraina 2022 uppstod frågan om hur de annekterade territorierna skulle upprätthållas. Enligt en rapport från Centret för nationellt motstånd (CNS) om situationen på tillfälligt ockuperade territorier i Ukraina under första halvåret 2025 har dessa områden ännu inte integrerats i Rysslands administrativa, finansiella och andra system. Detta skapar fortsatta svårigheter för att effektivt styra områdena.
En annan utmaning är den låga direkta inblandningen från stora ryska företag i utvecklingen av de ockuperade områdena. Detta beror på risker för utvidgade sanktioner och förhoppningar om att återgå till normala affärsrelationer med västvärlden efter att aktiva stridigheter upphört. Efter 2022 har Ryssland tillämpat en modell som ursprungligen utvecklades för Krim, vilket ockuperades 2014. Modellen innebär en stegvis integration av de ockuperade territoriernas administration till ryska standarder, en process som fortfarande inte är avslutad på Krim.
Mekanismer för anonymitet och ekonomisk fördelning
Ryska företag som deltar i verksamheten på tillfälligt ockuperade territorierna erbjuds anonymitet. Detta uppnås genom sekretessbelagda statliga kontrakt. Alternativt uppmanas företag att skapa separata juridiska personer som enbart verkar på de ockuperade områdena och saknar direkta kopplingar till moderbolagen.
Någon verklig förbättring av ekonomin på de ockuperade områdena äger inte rum. Alla medel fördelas mellan ryska juridiska personer medan arbetskraften till projekten huvudsakligen rekryteras från Ryssland. För att administrera denna fördelning inrättades i maj 2022 ett särskilt departement inom Rysslands byggnadsministerium med ansvar för genomförandet av det särskilda infrastrukturprojektet.
Listor över företag som erhållits av hacktivister och deras skillnader
Det särskilda infrastrukturprojektet utgör en metod för att fördela medel avsatta för tillfälligt ockuperade territorier i Ukraina med maximal anonymitet. Ingen detaljerad rapportering om SÍP finns tillgänglig offentligt, och ingen specifik lista över deltagande företag publiceras. Uppgifter om entreprenörer och underleverantörer till infrastrukturprojektet har erhållits av organisationerna Cyberstorm 256 och InformNapalm.
Avdelningar för genomförandet av statliga investeringsprogram på ockuperade territorier har inrättats inom flera ministerier, inte enbart byggnadsministeriet. Enligt uppgifter från den ryska affärsplattformen RBK har minst sex statliga organ och 55 ryska regioner fungerat som beställare av arbeten på tillfälligt ockuperade delar av Ukraina sedan slutet av 2022. Bland dessa ingår byggnadsministeriet, energiministeriet, transportministeriet och försvarsministeriet genom knutna juridiska personer, samt det statliga bolaget Avtodor och Fonden för territoriell utveckling.
De ryska myndigheterna har samtidigt vägrat att offentliggöra namnen på anlitade entreprenörer och underentreprenörer. Samtliga kostnader hanterades under 2022 genom sekretessbelagda poster i den ryska statsbudgeten.
Två ryska företagslistor över uppdrag på ockuperat område
Två listor publiceras idag, varvid den den första omfattar företag godkända av det ryska byggnadsministeriet för arbeten på tillfälligt ockuperade territorier i Ukraina, sammanställd per november 2022. Den andra omfattar underentreprenörer till Fonden för territoriell utveckling, sammanställd per september 2024.
Första listan består av ett brev från Aleksandr Lomakin, första vice minister vid det ryska byggnadsministeriet, riktat till organisationer godkända för återuppbyggnad och byggnation inom ramen för statliga investeringsprogram. Företagen ombeds redovisa antalet arbetare och den specialutrustning som kan användas för projekten. Brevet skickades till e-postadresser tillhörande 99 företag med angivna namn (dokument PDF).
Den andra listan omfattar entreprenörer knutna till Fonden för territoriell utveckling, vilka utför arbeten på tillfälligt ockuperade territorier i Ukraina inom ramen för det statliga investeringsprogrammet. Brevet är undertecknat av en annan vice minister vid byggnadsministeriet, Valerij Leonov. Företagen ombeds senast den 1 oktober 2024 ansluta sig till ett automatiserat system för rapportering om utförda kontrakt på ockuperade territorier. Förfrågan skickades till adresser tillhörande 111 företag med angivna namn (dokument i PDF).
Stora entreprenörer på ockuperad mark kartlagda med dokumentstöd
Vid jämförelse av de två listorna framträder minimal överlappning. Fem företagsnamn återkommer i båda dokumenten. Dessa är VTK, NITs PS, Strojputizyskaniya, Transprojekt och Interline Inzjenering. I den andra listan anges även elva ryska myndigheter som ministerier, fonder och autonoma organ, vilka inte är betalningsansvariga utan enbart nämnda i slutet av dokumentet. Totalt identifieras därmed 194 företag som bedriver verksamhet på tillfälligt ockuperat territorium i Ukraina. Flertalet av dessa företag undanhåller sin medverkan och endast några få har omfattats av sanktioner.
Vid en närmare granskning visar det sig att den andra listan (entreprenörer åt Fonden för territoriell utveckling) innehåller betydligt större företag än den första. Minst fyra av dem återfinns på listan över systemviktiga företag hos Rysslands ekonomiministerium. Dessa är VAD, Avtodor-inzjenering, DSK och Rostelekom.
Metoder för att dölja företagsverksamhet på ockuperat territorium
Under nummer 67 i listan över entreprenörer till Fonden för territoriell utveckling återfinns företaget R-Stroj.
R-Stroj är ett redan välkänt företag. I februari 2024 förekom det i Financial Times granskning “Inne i Mariupol – Rysslands nya Potemkinby”. Där framkom att företaget i praktiken tillhör oligarken Aleksej Repik, som bedriver verksamhet i både USA och Tyskland. Repik har dock förnekat alla kopplingar till bolaget, medan företaget självt undviker att offentligt redovisa sitt engagemang på ockuperade områden. I en rekryteringsannons som publicerades i juli via företagets egen sida i det sociala nätverket VK anges endast att arbetsplatsen ligger nära Azovska sjön. Arbetsgivaren erbjuder flytt till arbetsorten samt tre måltider dagligen.
Genom material som tillhandahållits av Cyberstorm 256 har R-Strojs närvaro i listan över huvudentreprenörer för arbete på ockuperat territorium bekräftats med dokumentation.
De ukrainska hacktivisterna har även erhållit tillgång till underentreprenadsavtal mellan R-Stroj och företaget Sirius för arbeten i ockuperade Makijivka och Mariupol:
Avtalsstruktur och företagsförbindelser
Avtalen specificerar arbetenas omfattning och plats samt avslöjar upplägget för finansieringen. Beställaren från rysk statsbudget är det statliga bolaget Ensam beställare (Edinyj Zakaztjik), medan R-Stroj agerar som huvudentreprenör. Bolaget behåller en del av ersättningen, men anlitar ett annat företag för det faktiska arbetet.
Företaget Sirius har sin juridiska adress på det ockuperade Krim. Enligt tillgänglig information saknar bolaget koppling till lokalbefolkningen i området. Sirius uppvisar karaktäristika för engångsfirmor. Enligt uppgifter från rysk affärsdatabas registrerades bolaget 2023, samma år som avtalen med R-Stroj undertecknades, och är nu under avveckling. Företagets chef, Pjotr Georgijevitj Bogatyrev, registrerade redan 2013 en enskild firma i Sankt Petersburg.
Varför sanktioner mot dessa företag är nödvändiga
De listor som avslöjats av hacktivister är av stor betydelse eftersom de identifierar de verkliga aktörerna. Engångsfirmor som Sirius fungerar endast som fasader, enkla att skapa och avveckla, utan tillgångar och utan kontroll över stora budgetar.
Det är genom företag på första nivån, såsom R-Stroj och ett hundratal andra från listorna, som de faktiska medlen passerar. Dessa företag är godkända på högsta nivå inom den ryska statsapparaten, ibland av presidentadministrationen själv, och kan inte enkelt bytas ut. Deras ägare, som oligarken Aleksej Repik, tillhör kretsen kring Kreml.
Systemets svaga punkt
Dessa företag är en svag punkt i hela systemet. De bedriver huvuddelen av sin verksamhet i Ryssland, köper västerländsk teknik och har en systembärande roll i sina respektive branscher. Sanktioner mot dem kan försvåra tillgången till teknik och kapital, vilket oundvikligen skulle bromsa den ryska expansionen på ockuperat område. Det är därför Kreml gör stora ansträngningar för att hemlighålla information om dem.
Endast ett fåtal av dessa företag har hittills omfattats av sanktioner. Exempelvis placerades Miranda-media och dess dotterbolag Mirtelekom, centrala telekomaktörer på ockuperade områden sedan 2014, först på EU:s sanktionslista i slutet av 2023.
Långsam internationell respons
Reaktionen från omvärlden förblir långsam. Miranda-media, en nyckelaktör inom telekommunikation på ockuperade områden, sanktionerades av EU först i slutet av 2023. Det ofta nämnda företaget R-Stroj placerades på EU:s och Schweiz sanktionslistor först under sommaren 2024, efter att granskningar om dess verksamhet i Mariupol hade publicerats. Ett av få undantag är företaget VAD, som sanktionerades av flera länder redan före den fullskaliga invasionen på grund av sin verksamhet på Krim.
Den överväldigande majoriteten av företagen i listorna omfattas ännu inte av sanktioner, även från ukrainsk sida. Ukrainas nationella säkerhets- och försvarsråd samt omvärlden bör uppmärksamma detta och vidta åtgärder för att åtgärda situationen.
Dessutom uppmanas journalister och OSINT-utredare att fortsätta granska de offentliggjorda listorna:
Erfarenheten visar att bakom till synes formella företagsnamn kan representanter för rysk säkerhetstjänst dölja sig. I mars 2025 kunde journalister från tidningen Agentstvo fastställa att den verkliga koordinatorn för aktiebolaget EKS, med statliga kontrakt till ett värde av 500 miljarder rubel, är den ryske GRU-officeren Aleksej Vlasov.
Företaget EKS är listat som nummer två på den offentliggjorda förteckningen över 111 entreprenörer vid Fonden för territoriell utveckling i Ryssland. Dessa entreprenörer bedriver verksamhet på ockuperade delar av Ukraina.
Ytterligare artiklar av InformNapalm
- Läckt e-post från Rysslands vice försvarsminister Pavel Fradkov
- Analys av sanktionskringgående till förmån för det ryska militärindustriella komplexet
- CyberStorm-256 och InformNapalm blockerar leveransen av sanktionerad militärutrustning till Ryssland genom Indien
Materialet får fritt spridas och återpubliceras under förutsättning att källan anges. Licensiering enligt Creative Commons Erkännande 4.0 Internationell (CC BY 4.0). Följ oss på Facebook, Twitter, Telegram och Slate (Sl8).
InformNapalm tar inte emot ekonomiskt stöd från någon stat eller institutionell sponsor. Verksamheten finansieras uteslutande av frivilliga insatser från enskilda volontärer och läsare. Den som önskar bidra kan göra det genom månatliga mindre donationer via plattformen Buymeacoffee.
