Den ukrainska hackergruppen CyberStorm-256 har i samarbete med InformNapalm genomfört ännu en cybintoperation med inriktning på vapensmuggling via Krim inom ryska förband. Under operationen erhölls underrättelseuppgifter av betydelse för Ukrainas försvarsmakt.
Den huvudsakliga offentliga delen av undersökningen består av avslöjanden rörande leveranskedjor för smugglade vapen från stridszonerna till Krimhalvön. Halvön fungerar i sin tur som ett nav för vidare transport av vapen. Transporterna sker till svartmarknader i Ryssland samt till länder i Europa, Västra Asien och Afrika. Fartyg ur den ryska skuggflottan används för detta ändamål.
Komprometterade konton och efterföljande cyberoperation
Under operationen har konton tillhörande ryska officerare komprometterats. Bland dessa återfinns major Jevgenij Dmitrijev, plutonchef i det ryska stormkompaniet Storm V inom 291:a gardets motoriserade skytteregemente, tillhörande 42:a motoriserade skyttedivisionen i 58:e kombinerade vapenarmén. Regementet är för närvarande verksamt längs Zaporizjzjafronten.
Faktauppgifter som bekräftar samarbete mellan ryska officerare och företrädare för den Kadyrovtrogna bataljonen Vostok-Achmat inom den illegala vapenhandeln har därmed fastställts.
Efter komprometteringen av de ryska officerarnas konton genomfördes ytterligare en operation med inslag av social ingenjörskonst. Operationen utfördes av ukrainska aktörer. Genom att utge sig för att vara en rysk major vilseleddes administratörerna för Z-kanalen ”Två Majorer”, som har över en miljon följare.
Administratörerna förmåddes att överföra medel från en pågående insamling avsedd för ryska Försvarsmaktens 291:a regemente till Ukrainas specialoperationsstyrkor. Videodokumentation av händelseförloppet återfinns i slutet av publikationen.
Illegala vapenflöden under den så kallade särskilda militära operationen
Den svarta marknaden för vapen utgör ett återkommande fenomen i Ryssland, ett land som under sin moderna historia kontinuerligt har bedrivit väpnade konflikter av lokal karaktär. Den fullskaliga invasionen av Ukraina har bidragit till en ökning av både omfattningen av den illegala vapenhandeln och antalet involverade aktörer. Global Organized Crime Index visar att korrupta tjänstemän inom ryska brottsbekämpande myndigheter underlättar transport av smugglade vapen såväl inom landet som till länder i Europa, Asien och Afrika (PDF).
Experter konstaterar att den ockuperade Krimhalvön, efter nära fyra års fullskaligt krig, har utvecklats till det främsta och relativt säkra transitnavet för vapen som förs vidare från frontlinjen.
Efter terroristattacken den 22 mars 2024 i Crocus City Hall i Moskvaområdet framförde den Wagner-anknutna ryska Z-kanalen ”Grå zonen” uppgifter som pekade på ett deltagande från Kadyrovtrogna aktörer i organiseringen av okontrollerade vapenflöden från fronten. Enligt dessa uppgifter är det ryska militära kontraspionaget inom FSB medvetet om situationen, men ingripanden uppges förhindras till följd av det inflytande och beskydd som utövas av Ramzan Kadyrov.
Tjetjeniens ledare Ramzan Kadyrov, chefen för Rosgvardijas förvaltning i Tjetjenien Sjarip Delimchanov samt Rosgvardijas chef Viktor Zolotov.
Vapensmugglingsrutter via Krim
Uppgifter som erhållits genom cybintoperationer visar att ryska militära förband i de tillfälligt ockuperade områdena har etablerat en kanal för vapentransporter från frontlinjen till Krimhalvön. Det rör sig om ett etablerat och regelbundet tillämpat system kopplat till specifika skift inom Rosgvardija vid vägspärrar längs väg R-280 på sträckorna Berdjansk–Melitopol–Tjongar–Simferopol.
Vid dessa kontrollposter släpps misstänkta transporter igenom antingen utan inspektion, inom ramen för återkommande och verifierade transportflöden, eller mot betalning genom att avvikelser mellan medföljande handlingar och faktisk last ignoreras.
Koordineringen av dessa vapensmugglingssystem hanteras av officerare vid 46:e operativa brigaden, vars personal till cirka 99 procent består av individer med ursprung i Tjetjenien och Dagestan. Brigadens huvudsakliga bas är förlagd till Askania-Nova samt närliggande orter i den ockuperade Chersonregionen. Ledande befäl är därutöver stationerade i Iljinka, Novotroitskoje, Tjaplynka och Kalantjak.
Elimineringen av grupperingen Española av Achmat
I detta sammanhang förekom konkurrens på den illegala vapenmarknaden mellan Kadyrovtrogna enheter inom Achmat och den ryska grupperingen Española, vilken bestod av fotbollsultras och högerextrema aktörer.
I december 2025 sköts grundaren och ledaren för Española, Stanislav Orlov, med anropssignalen ”Spanjoren”, till döds i sin sommarstuga i koloniområdet Flotskoje i Sevastopol på Krimhalvön.
Enligt den dominerande bedömningen orsakades dödandet av konflikter med andra kriminella grupper och säkerhetsorgan rörande användningen av logistiska rutter genom den ockuperade Krimhalvön för utförsel av vapen från stridsområdena.
Española utnyttjade bland annat humanitära och frivilligrelaterade transportkolonner som täckmantel för att undvika fördjupade kontroller vid vägspärrar.
Användning av major Dmitrijev som underrättelsekälla
En rysk officer som tydligt framträder i det aktuella materialet och vars involvering i vapensmuggling i samarbete med Kadyrovtrogna aktörer har kunnat fastställas är Jevgenij Nikolajevitj Dmitrijev. Han tjänstgjorde som plutonchef i stormkompaniet Storm V inom 291:a gardets motoriserade skytteregemente, tillhörande 42:a motoriserade skyttedivisionen i 58:e kombinerade vapenarmén. Förbandet bedriver stridsverksamhet på Zaporizjzjafronten.
Dmitrijev är född den 26 december 1983 i byn Krasnogvardejskoje i Stavropolområdet. Senast dokumenterade besök hos föräldrarna ägde rum i juni 2025 under semester. Bostadsregistrering är angiven till Stavropol, ul. Dovatortsev 77, byggnad 1, lägenhet 29. Personligt militärnummer är Ch-648025. Kända telefonnummer är +7 (962) 434-75-15, +7 (961) 495-75-15 samt +7 (949) 986-62-62. E-postadress: dmitriev_ev83@bk.ru.
Foto taget efter utdelning av minnesutmärkelsen ”Stormkorset” från 58:e arméns ledning. Jevgenij Nikolajevitj Dmitrijev återfinns i mitten av gruppfotografiet.
Karta som visar lägenhetens läge i Stavropol samt Dmitrijevs ansökan om utbetalning av militär lön via Promsvjazbank.
Pass och körkort tillhörande Jevgenij Nikolajevitj Dmitrijev.
Major Jevgenij Nikolajevitj Dmitrijev under sjukhusvistelse.
Jevgenij Nikolajevitj Dmitrijev deltog i den så kallade särskilda militära operationen efter avtjänat fängelsestraff. I augusti 2023 dömdes han av domstol i Vladikavkaz för försäljning av narkotika i särskilt stora mängder.
Enligt handlingar från rättsprocessen ägnade sig Dmitrijev både åt försäljning och eget bruk av psykostimulerande substanser. I samband med den rättspsykiatriska bedömningen fastställdes psykiska och beteendemässiga störningar. För varje anlagd narkotikagömma erhöll han en ersättning om 1 000 rubel.
Dessa omständigheter utgör en relevant bakgrund till den efterföljande involveringen i vapensmuggling, vilken inleddes efter kontraktsskrivning och sändning till stridsområdet.
Handlingar från domstolsförfarandet mot Jevgenij Nikolajevitj Dmitrijev.
Efter avtjänat fängelsestraff undertecknade Jevgenij Nikolajevitj Dmitrijev ett tvåårigt militärt kontrakt kopplat till den så kallade särskilda militära operationen. Kontraktet var giltigt från och med den 31 maj 2024 till och med den 30 maj 2026 och avsåg tjänstgöring som plutonchef i det straffbaserade stormkompaniet Storm V.
Av tillgängliga utdrag framgår att militärkommissariatet i Stavropol initialt felaktigt registrerade hans grad som överstelöjtnant. Uppgiften korrigerades senare genom administrativa beslut med hänvisning till gällande order från 2017.
Uppgifter om det första kontraktet samt utdrag ur order avseende tilldelning av graden major för Jevgenij Nikolajevitj Dmitrijev.
Officerslegitimation tillhörande Jevgenij Nikolajevitj Dmitrijev.
Registrerade skulder samt ett av de senaste verkställighetsärendena riktade mot Jevgenij Nikolajevitj Dmitrijev.
Formellt är Dmitrijev inte registrerad som gift, men uppgifter visar försörjningsansvar för två barn. Till följd av kontraktet erhöll sonen Zachar, född 2010, förmåner vid antagning till utbildningsinstitution.
Uppgifter om familjesammansättning enligt egna enkätuppgifter.
Intyg avseende antagningsförmåner för sonen Zachar.
Militära förhållanden vid 291:a regementet samt videomaterial från major Dmitrijevs telefon
Enligt uppgifter från cybintavlyssningar bedriver 291:a gardets motoriserade skytteregemente, inklusive Dmitrijevs kompani Storm V, stridsverksamhet huvudsakligen på Zaporizjzjafronten. Verksamheten har varit koncentrerad till områdena Orichiv, Tokmak och Robotyne. Regementet ingår organisatoriskt i 42:a gardets motoriserade skyttedivision inom 58:e armén, gruppering Dnepr.
291. gardets motoriserade skytteregemente inom de ryska väpnade styrkorna.
Under perioden 2023–2024 utgjorde regementet ett av huvudförbanden i striderna kring Robotyne. Långvariga strider och upprepade förändringar i kontrollen över enskilda positioner medförde att personalstyrkan vid flera tillfällen reducerades kraftigt. För närvarande fortsätter regementet, tillsammans med andra förband ur 58:e armén, stridsverksamhet längs Orichiv-axeln. Under 2025 har verksamheten huvudsakligen bestått av positionshållning samt lokala stormningsförsök med betydande förluster i form av dödade och sårade, utan att detta lett till några väsentliga förändringar av frontlinjens läge.
Regementets permanenta förläggning, militär enhet 43057, är belägen i Vladikavkaz i republiken Nordossetien–Alanien. Tillfällig förläggning har identifierats i byn Dunajevka i Pryazovske-distriktet i Zaporizjzja-regionen.
Av avlyssnade konversationer framgår att personal vid upprepade tillfällen uttryckte missnöje med regementschefen, överstelöjtnant Anton Robertovitj Godin, född 1987. Han beskrevs i dessa sammanhang som korrumperad och som en befälhavare som uppgavs bortse från personalförluster. Under förhållanden präglade av kronisk personalbrist och brist på stormtrupper uppges detta ha lett till återkommande lokala anfall utan påvisbar taktisk effekt, men med höga förluster.
I privat korrespondens beskrev Dmitrijev Godin som ett typexempel på en befälhavare präglad av rädsla för överordnade, med benägenhet att förlägga ansvar på underlydande samt med en uttalad strävan att avsluta rapportering oavsett faktiska förhållanden.
Anton Robertovitj Godin, regementschef.
Inspektionsprotokoll avseende stormtrupper.
Bristande utbildningsnivå och höga personalförluster
En granskning av utbildningsnivån hos personalen i stormenhet V under Dmitrijevs befäl, genomförd efter en övning vid ett av regementets övningsfält, visar att enheten i officiella bedömningar klassificerades som olämplig för genomförande av särskilda uppgifter avsedda för stormförband.
Denna bedömning förefaller dock inte ha tillmätts någon betydelse av regementsledningen. Omedelbart efter övningen sändes personalen åter i strid. Förfarandet indikerar en hantering där personalförluster accepterades som en del av verksamheten.
Som plutonchef verkställde Dmitrijev givna order utan att avbryta insatser med hänvisning till förluster bland underställd personal. Samtidigt framförde han vid enstaka tillfällen, enligt egen kommunikation, uttryck för förvåning över vad han uppfattade som ovanligt brutala beslut från överordnade befäl.
I en videoinspelning riktad till en bekant i bataljonen Achmat-Vostok uppgav Dmitrijev att situationen var så kritisk att en soldat sändes till stormning på motorcykel trots att denne bar en Ilizarov-anordning. Detta är en medicinsk konstruktion som normalt används vid rehabilitering efter svåra frakturer.
Utöver ett omfattande eget videomaterial lagrade Dmitrijev även inspelningar av förhör med tillfångatagna ryska soldater i ett molnbaserat arkiv.
En av dessa videoinspelningar visar Michail Nikolaenko, som sannolikt stod Dmitrijev nära. I inspelningen uppger han lugnt att endast två av tolv ryska soldater överlevde en framryckning mot en skyttegrav i anslutning till ett skogsbälte. Enligt hans uppgifter omkom övriga inte till följd av ukrainsk beskjutning, utan genom eld från egna ryska förband bakom dem, i syfte att förhindra reträtt.
Vapensmugglingssystemets funktion
Bland ryska officerare som leder stormförband vid frontlinjen förekommer enligt tillgängliga uppgifter ett systematiskt överdrivande av förluster av automatvapen i samband med stormningsförsök. I vissa fall rapporteras soldater ha satts in i anfall utan tilldelad ordinarie beväpning.
I dessa sammanhang uppges soldater ha instruerats att tillägna sig vapen under strid. Automatvapen som därefter blir kvar på intagna positioner skrivs av i den administrativa redovisningen. Förfarandet möjliggör tillgång till ytterligare vapen som senare kan avyttras. Ukrainas specialoperationsstyrkor har tidigare rapporterat om ryska anfall där insatta soldater i praktiken saknat personlig beväpning.
Ett annat återkommande tillvägagångssätt utgörs av att så kallade erövrade vapen eller ammunition från aktiva stridszoner inte redovisas i ordinarie rapportering. Ofta rör det sig om materiel som tillhört angränsande förband.
Färska radioavlyssningar från 291:a regementet bekräftar att det under en längre tid etablerats en praxis att sända ut personal med begränsad eller helt avsaknad ammunition.
När det gäller Jevgenij Nikolajevitj Dmitrijevs faktiska stridserfarenhet som plutonchef ger det tillgängliga bildmaterialet begränsat stöd för deltagande i stridsnära verksamhet. Bland ett stort antal personliga fotografier saknas dokumentation från aktiva stridspositioner. Däremot förekommer omfattande bildmaterial från bakre områden, skyddsrum och andra icke stridsnära miljöer.
Det samlade materialet indikerar att Dmitrijevs närvaro vid fronten i huvudsak dokumenterats utanför direkta stridssituationer, medan underlydande personal upprepade gånger satts in i stormningsuppdrag med höga förluster. Det bör samtidigt noteras att Dmitrijev vid ett tillfälle ådrog sig en lindrig skada och därefter vårdades på sjukhus.
Självporträtt av Jevgenij Nikolajevitj Dmitrijev.
Utlåtande från den militärmedicinska kommissionen samt fotografi efter ådragen skada.
Achmat-Vostok och transportvägarna till Krim
Av de avlyssnade konversationerna framgår inte vid vilket tillfälle Dmitrijev först etablerade kontakt med Kadyrovtrogna aktörer. Kontakten kan ha uppstått under tidigare frihetsberövande, vid tjänstgöring i stabsmiljö, under informella sammankomster eller i samband med vård vid det 1472:a marinsjukhuset i Sevastopol. Det kan dock fastställas att ett aktivt samarbete med Kadyrovtrogna företrädare för bataljonen Achmat-Vostok inleddes senast under sommaren 2024.
Utöver ekonomiska incitament omfattade samarbetet även tillgång till informella säkerhetsgarantier. Genom etablerade korrupta nätverk kunde Kadyrovtrogna aktörer i förväg utbyta information. Informationen avsåg förestående kontroller från militärt kontraspionage, FSB eller Rysslands utredningskommitté. Dessa aktörer uppges regelbundet verka i området och i vissa fall uppträda som köpare i syfte att identifiera illegala vapensäljare.
På motsvarande sätt utgjorde förstärkta kontroller av militära transporter vid den administrativa gränsen mellan den ockuperade Chersonregionen och Krimhalvön inget avgörande hinder, då särskilda så kallade gröna korridorer uppges ha etablerats i förväg.
Major Jevgenij Nikolajevitj Dmitrijev tillsammans med bekanta med ursprung i Kaukasus.
Organisation och aktörer i vapensmugglingen
Enligt tillgänglig korrespondens identifieras major Jevgenij Nikolajevitj Dmitrijevs primära kontakt i samband med försäljning av vapen som Nazir Radzjabov, tillhörande bataljonen Vostok-Achmat.
Bildmaterial visar Radzjabov tillsammans med Dmitrijev samt under tidigare tjänstgöring i Rosgvardija i Groznyj, före deltagandet i den så kallade särskilda militära operationen.
Vidare kan konstateras att befälhavaren för Vostok-Achmat, Vakha Chambulatov, även känd under anropssignalen ”Asjkhab” och tidigare verksam som livvakt åt Ramzan Kadyrov, under 2024 var inblandad i en incident vid infarten till det ockuperade Melitopol. Enligt rapporterade uppgifter misshandlade Kadyrovtrogna aktörer där personal ur militärpolisen vid en vägspärr och framförde hot med skjutvapen.
Det kan inte uteslutas att uppvisning av våld och hot i sådana situationer utgör en etablerad metod för att minska risken för fordonskontroller i samband med transport av illegala vapen.
Vakha Chambulatov tillsammans med Ramzan Kadyrov.
Nedan redovisas ett exempel på korrespondens mellan Nazir Radzjabov och major Jevgenij Nikolajevitj Dmitrijev. Enligt innehållet i kommunikationen hämtades vapnen antingen av Radzjabov personligen eller genom identifierade mellanhänder, däribland spaningsplutonchefen i Vostok-Achmat, Ali Osmajev, även känd under anropssignalen ”Nokhtjo”.
Särskild uppmärksamhet har riktats mot Radzjabovs självsäkra formulering i korrespondensen, där han uppgav att gruppen vid behov skulle kunna ”…transportera en kärnvapenladdning”. Uttalandet återges ordagrant och bedöms utgöra ett uttryck för upplevd straffrihet och tillgång till skyddande nätverk snarare än en faktisk kapacitet.
Korrespondens mellan Nazir Radzjabov och major Jevgenij Nikolajevitj Dmitrijev.
Denna och liknande konversationer pågick under en period om cirka ett år. Under denna tid förbättrade major Jevgenij Nikolajevitj Dmitrijev sin ekonomiska situation avsevärt, vilket manifesterades genom inköp av kostsamma föremål och kläder. Under hela samarbetsperioden avbröts vapentransporterna endast vid ett begränsat antal tillfällen, i regel till följd av förhandsinformation om förstärkta kontroller från FSB. Sådan information förmedlades enligt uppgift via kontakter inom berörda myndighetsstrukturer.
Den höga stridsintensiteten vid fronten skapade gynnsamma förutsättningar för fiktiva avskrivningar av vapen. Den 11 juni 2024 mottog Dmitrijev tio automatkarbiner av typen AK-12 med tillhörande ammunition för sin enhet. Två veckor senare, den 25 juni 2024, redovisade han återlämnande av tre AK-12 samt en så kallad erövrad AK-74. Förfarandet innebar i praktiken att sex automatvapen kunde skrivas av och därefter avyttras.
Vinsten fördelades mellan flera involverade befattningshavare. Den tillförordnade chefen för raket- och artilleribeväpningen, D. Timosjin, erhöll enligt uppgift 200 amerikanska dollar per avskrivet vapen. Lagerchefen D. Rovenskij erhöll motsvarande 50 amerikanska dollar per vapen.
Fraktdokument för vapentransporter.
Denna fas avslutades i maj 2025. Vid denna tidpunkt överfördes major Jevgenij Nikolajevitj Dmitrijev från stormförbandet vid 291:a regementet, militär enhet 43057, till militär enhet 41830, belägen i byn Terpenje i Melitopolområdet i Zaporizjzja-regionen.
Därefter beordrades han att inställa sig vid den 121:a militära utredningsavdelningen inom Rysslands utredningskommitté i det ockuperade Donetsk för att utföra uppgifter på uppdrag av dess ledning. Detta utgör hans nuvarande tjänstgöringsort.
Intyg om major Jevgenij Nikolajevitj Dmitrijevs tjänstgöring vid Rysslands utredningskommitté i den av Ryssland ockuperade staden Donetsk.
Omfattningen av illegal vapenhandel inom den ryska armén
Den illegala handeln med vapen inom den ryska armén uppvisar en betydande omfattning. I vissa fall leder inkomna tips till ingripanden från brottsbekämpande myndigheter. Den 12 december 2025 genomfördes en omfattande samordnad razzia efter tips till FSB från så kallade engagerade medborgare. Under insatsen grep FSB, polis och Rosgvardija sammanlagt 169 personer i 53 regioner i Ryssland med koppling till illegal vapenhandel.
Bland det beslagtagna materialet återfanns kulsprutor, automatvapen, granatkastare, gevär, minor, cirka 220 000 patroner samt betydande mängder sprängämnen, däribland trotyl och krut.
Enligt uppgifter från Rysslands åklagarmyndighet registrerades under första halvåret 2025 en markant försämring av den brottsrelaterade situationen i landet. Över 27 000 brott noterades under perioden, jämfört med cirka 23 700 under motsvarande period 2024. De högsta nivåerna registrerades i ryska gränsregioner angränsande till de tillfälligt ockuperade områdena i Ukraina.
Major Jevgenij Nikolajevitj Dmitrijev och andra involverade aktörer med koppling till Vostok-Achmat omfattades inte av denna razzia. Samtliga befinner sig därmed fortsatt på fri fot. Samtidigt har Dmitrijev enligt tillgängliga uppgifter vidtagit åtgärder som kan få negativa konsekvenser för hans fortsatta tjänstgöring inom den ryska Försvarsmakten.
Omdirigering av insamlade medel med koppling till major Dmitrijev
Utöver de underrättelseuppgifter som insamlades inom ramen för denna cybintundersökning redovisades även hur aktörer knutna till den ukrainska hackergruppen CyberStorm-256 utnyttjade major Jevgenij Nikolajevitj Dmitrijev för att vilseleda administratörerna för Z-kanalen ”Två Majorer”, som har över en miljon följare.
Korrespondens med major Jevgenij Nikolajevitj Dmitrijev inför publicering.
Den pågående insamling som Z-kanalen ”Två Majorer” genomförde till förmån för ryska Försvarsmaktens 291:a regemente utnyttjades som angreppspunkt. Administratörerna kontaktades i major Jevgenij Nikolajevitj Dmitrijevs namn i syfte att inhämta kompletterande uppgifter.
I ett efterföljande skede bidrog Dmitrijev själv till att de insamlade medlen i stället omdirigerades till Ukrainas försvarsmakt.
Korrespondens mellan major Jevgenij Nikolajevitj Dmitrijev och administratörerna för Z-kanalen ”Två Majorer”.
De ukrainska hackarna uppger att de medel som erhölls i samband med omdirigeringen har använts för inköp av drönare till Ukrainas specialoperationsstyrkor. En videoredovisning från dessa förband har bifogats materialet.
Det kan därmed konstateras att medel som donerades till Z-kanalen ”Två Majorer” i syfte att stödja ryska Försvarsmaktens 291:a regemente i praktiken kom att bidra till en förstärkning av Ukrainas försvarsförmåga.
Ytterligare artiklar av InformNapalm
- InformNapalm avslöjar 77 anställda vid ryska försvarets 46:e forskningsinstitut
- 33 anställda vid anstalt nr 10 ansvariga för övergrepp mot ukrainska krigsfångar
- Hemliga dokument om komponenttillverkaren för Su-57 och PAK DA Poslannik
Materialet får fritt spridas och återpubliceras under förutsättning att källan anges. Licensiering enligt Creative Commons Erkännande 4.0 Internationell (CC BY 4.0). Följ oss på Facebook, Twitter, Telegram och Slate (Sl8).
InformNapalm tar inte emot ekonomiskt stöd från någon stat eller institutionell sponsor. Verksamheten finansieras uteslutande av frivilliga insatser från enskilda volontärer och läsare. Den som önskar bidra kan göra det genom månatliga mindre donationer via plattformen Buymeacoffee.
