Den ukrainska cyberalliansen, bestående av hacktivistgrupperna FalconsFlame, CyberHunta, Trinity och RUH8, publicerar idag ytterligare en del av ett omfattande e-postarkiv som hämtats från den ryske presidentrådgivaren Vladislav Surkovs kontor.

Materialet innehåller meddelanden från den tidiga perioden (2013-2014) och mer närliggande arkiv från 2015-2016. Den nya läckan SurkovLeaks del 2 fokuserar huvudsakligen på inboxen pochta_mg@mail.ru. som innehåller 336 inkommande och 87 utgående meddelanden, totalt omfattande 340 MB data (ladda ner här).

Det internationella informationskollektivet InformNapalm har undersökt och verifierat datamängden och kan bekräfta att materialet är autentiskt.

OSINT-analys av SurkovLeaks 2

Efter OSINT-analys av materialet var det möjligt att fastställa vem som äger mailboxen: Maria Vinogradova, rådgivare till Vladislav Surkov. Denna mailbox tog emot ett antal extraordinära och i vissa fall hemliga meddelanden, listor och rapporter, även om merparten av meddelandena är av rutinkaraktär och oftast helt triviala.

InformNapalm redovisar här en sammanställning av de mest uppseendeväckande detaljerna som de ukrainska hacktivisterna publicerat.

1. Köp av kontorsvaror identifierar mailboxens ägare

Ett av de nu upptäcka meddelandena sändes från adressen prm_surkova@gov.ru (ingick i den första publiceringen) tillhörande Surkovs reception. Detta bevisar att ägaren av pochta_mg@mail.ru kan associeras med Surkov.

Ett annat läckt meddelande avslöjar ytterligare information: det personliga telefonnumret till ägaren av mailboxen och kontorets fysiska plats någonstans i närheten av Teatralniy Proezd 5, Moskva.
Den ryska presidentens kansli ligger inom 5-10 minuters gångväg från denna plats, nära varuhuset ”Barnens Värld”. I samma område ligger också en av den ryska säkerhetstjänsten FSB:s kontorsbyggnader.

En sökning på telefonnumret (+7-903-662 15 19) som angivits som beställare av kontorsmateriel ledet till ett dokument med följande innehåll: Presidentdirektoratet för Socialt och Ekonomiskt Samarbete med Samfundet av Oberoende Stater, Republiken Abkhazien och Republiken Sydossetien. Resultatet listar full kontaktinformation med namn och kontorstelefonnummer till den anställde.

Maria Vinogradova, en anställd vid presidentrådgivarens kontor arbetar uppenbarligen på kontor #432 i säkerhetstjänstens byggnad som omnämns ovan. Detta fastslår att personen sköter om Vladislav Surkovs mailkonto.

2. Minskavtalet (#MinskMonitor) och tillbakadragandet av tunga eldkastarsystem

Vladislav Surkov tog vid minst två tillfällen emot åtgärdsplaner för fullföljande av Minskavtalet enligt det protokoll som undertecknades av den trilaterala kontaktgruppen, via sin mailbox. Det fanns två versioner, daterade 29 och 30 januari 2015. Båda versionerna innehåller en post avseende tillbakadragande av tunga eldkastarsystem (TOS) om minst 14 km från kontaktlinjen.

Varken i öppna källor eller i det officiella dokument – ”Package of Measures for the implementation of the Minsk Agreements”, dvs Minsk-II avtalet – som undertecknades vid överläggningarna i Minsk 11-12 februari 2015 finns dock några som helst referenser till tillbakadragande av TOS-system.

De nu uppdagade versionerna från 29 och 30 januari skiljer sig också åt avseende detaljerade beskrivningar av fysiska kontrollställen för övervakning av tillbakadragande styrkor.

I oktober 2015 rapporterade BBC, citerande en OSCE-rapport, om hur de militanta använt sig av systemet TOS-1 Buratino, ett modernt ryskt stridsfordonsmonterat salvpjässystem med termobariska raketer. Rapporten underströk att TOS-1 endast producerats i Ryssland och att det aldrig exporterats till Ukraina.

Redan i februari 2015 presenterade InformNapalm en infografik: “Topp-tio mest använda vapen i den ryska aggressionen mot Ukraina” där också TOS-1 Buratino förekom, baserat på data som samlats in av observatörer i vårt HUMINT-nätverk.

I tillägg diskuterar båda dokumenten hur artilleriradarsystem kan överföras från Ryssland till OSCE Special Monitoring Mission ”för att säkerställa övervakning och kontroll av vapenvilans status”.

3. Kremls samordnare: ”Lista över höga tjänstemän i Folkrepubliken Luhansk som bör bytas ut”

15 december 2015 fick sig Vladislav Surkov tillsänt listor och CV:n över kandidater för olika positioner i den så kallade ”Folkrepubliken Luhansk” (LNR). Detta visar att utnämningar av kandidater till höga positioner är en centraliserad process och helt beroende av Kremls godkännande.

4. Kharkiv och försöken att destabilisera situationen i regionen

Ett stort antal meddelanden i Surkovs mailbox på kontoret handlar om situationen i Kharkiv. Rapporterna om den sociala situationen i Kharkiv och möjligheterna för destabiliseringen av samhället är särskilt intressanta.

En rapport från 29 april 2015 till exempel, benämnd ”Åtgärdspaket för Kh”, nämner att majoriteten av befolkningen i Kharkiv län står i opposition till Kiev och beskriver åtgärder för att eskalera situationen.

I juni ser dock situationen radikalt annorlunda ut, tack vare, bland annat, den ukrainska säkerhetstjänsten SBU:s aktiviteter och befolkningens goda omdöme. Enligt en annan rapport är slagordet ”Res dig, Kharkov!” inte längre särskilt populärt. Kremls agenter försöker urskulda sitt misslyckande till Surkov med hänvisning till påhittade ”repressalier”.

Här finns också beskrivningar av en del underliga incidenter då olika ryska agenters aktiviteter går på tvärs mot varandra. Detta leder också till klagomål till Surkov.

För en djupare analys av situation i Kharkiv rekommenderar vi vidare genomläsning av email som skickats till Surkovs receptionskontor från adressen maharinskaya@mail.ru.

5. Planer för federalisering av Ukraina

E-postutbytet innehåller ett stort antal anteckningar, listor och till och med kreativa ”vykort” från Denis Pushilin (en av frontfigurerna i den så kallade ”Folkrepubliken Donetsk” (DNR). Surkov får också en lista över ukrainska parlamentsledamöter som föreslår olika initiativ i samband med planerna för en federalisering av Ukraina, förslag till ändringar i Ukrainas konstitution, och mycket annat. Detta material kräver en separat analys.

6. Vitaliy Leybins anteckningar

Till exempel rapporterar Leybin, i ett meddelande med ämnesraden ”Till V Yu, aningen hemligt, det finns namn”, att han träffat sin vän Igor Guzhva (Vesti media holdingbolag) och dryftat ämnet ”det större Ukraina”. Leybin skriver bland annat att ”Han [Guzhva] har licensen till Kiev-versionen av ”Reporter”. Vi har för övrigt lovat honom hjälp från våra europeiska vänner angående ämnet yttrandefriheten i Ukraina”.

Vitaliy Leybin säger ingenting nytt om livet i ”de unga republikerna” men när han inkluderar en del fakta om dem i en rapport till Surkov får de ytterligare tyngd. Han skriver om plundring, kolhandel, fängslande av ryska medborgare ”i källarna”, och om konflikten mellan Zakharchenko och Khodakovskiy (båda framstående krigsherrar i de s.k. ”Folkrepublikerna” – Red). Han tar också upp oligarken Rinat Akhmetovs roll:

”Han hjälpte mig också, när jag bad om hjälp med frisläppandet av olagligt fängslade journalister etc. Och ”information” om oligarkens anknytningar kan man få från var och en som försökt driva verksamhet, av uppenbara skäl: hela länet tillhör Rinat. Förresten, avseende bensinstationskedjan, går det rykten om att Kurchenko favoriserats i omfördelningen och att Z (red. Zakharchenko) är upprörd. Och det var ont om bensin i Donetsk när jag var där. Priserna har sjunkit lite grann, men de är fortfarande alldeles för höga, högre än de ukrainska priserna, trots att bensinen antagligen är köpt i Ryssland till ryska priser. Det vore bättre att ta hand om den här prissättningsröran istället för att uppmuntra till internt käbbel och ”administrera” omfördelningen. Det vore faktiskt bra om vi kunde säga åt våra befälhavare där direkt att sluta spela VIP, bete sig som wannabe-oligarker med dussintals livvakter och köra omkring i dyra bilar. De borde åtminstone sluta stoltsera med sina provinsiella attityder”, skriver Leybin i ett av sina meddelanden till Surkov.

7. Surkov överinser bränslemarknaderna i ”republikerna”

Mailboxen innehåller också bevis för hur Surkov överinser bränslemarknaderna i ”Folkrepubliken Donetsk”. Ett dotterbolag som kontrolleras av Surkov skapas i Ryssland, ett bolag som köper bränsle till grossistpris och använder den statliga ryska järnvägen för tullklarering och leverans av bränsle över gränsen till Ukraina, till järnvägsstationer i Donetsk län (red. i september 2016 rapporterades det om bränder vid bränsle- och ammunitionsdepåer i detta område). Bränsleleveranserna finansieras genom den ryska nationella affärsbanken RNCB, en bank som är aktiv på Krim och således föremål för sanktioner. Detta innebär att det finns en procedur och struktur för finansiella transaktioner på det ockuperade territoriet som involverar ett dotterbolag till Ryska Republikens Bränslebolag, den ryska statsjärnvägen och den statliga affärsbanken RNCB.

Det är fullt möjligt att bränslemarknaden seglar upp som ett av skälen till att eliminera de självsvåldiga militära befälhavare i ”folkrepublikerna” som söker utpressa sina herrar med hot om avslöjande av komprometterande information (se referenser till ”Dremovs hemliga flashminne”), eller som i övrigt går utanför ramarna med egna skumraskaffärer i hårdvaluta som kol, medicin och illegala droger.

25 oktober publicerade ukrainska hacktivister ett e-postarkiv från mailboxen prm_surkova@gov.ru som tillhör Surkovs kontor. Arkivet omfattar nära 1 GB data. Arkivets autencitet har bekräftats av InformNapalms experter och sedermera av internationella organisationer, däribland Bellingcat och The Atlantic Council. #SurkovLeaks har fått stor spridning i internationella media – följ @SurkovLeaks på Twitter för löpande uppdateringar.

InformNapalm har fått exklusiv tillgång till detta bevismaterial av hacktivister i Ukrainas Cyberallians för vidare behandling och analys. InformNapalm bär inget ansvar för materialets ursprung eller inhämtning.

Materialet i mailboxen har analyserats av Mikhail Kuznetsov och Roman Burko. Översättning och bearbetning: Von de Plume.

Detta material är särskilt framtaget för publikation av InformNapalm och får återges enligt Creative Commons (CC-BY).

Vid all återgivning skall källan anges med länk till materialet. Vi uppmuntrar våra läsare att aktivt dela våra publikationer på sociala nätverk. Den breda allmänhetens kännedom är avgörande för att förstå krigets verklighet.