{"id":26811,"date":"2026-05-20T12:09:07","date_gmt":"2026-05-20T10:09:07","guid":{"rendered":"https:\/\/informnapalm.org\/sv\/?p=26811"},"modified":"2026-06-01T13:21:56","modified_gmt":"2026-06-01T11:21:56","slug":"tolv-ar-av-underrattelsearbete","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/sv\/tolv-ar-av-underrattelsearbete\/","title":{"rendered":"InformNapalm markerar tolv \u00e5r av underr\u00e4ttelsearbete mot Ryssland"},"content":{"rendered":"
\n

Det internationella frivilliga underr\u00e4ttelsen\u00e4tverket InformNapalm uppm\u00e4rksammade nyligen tolv \u00e5r av verksamhet i Kyiv. Markeringen genomf\u00f6rdes utan ceremoni, pressmeddelande eller firande.<\/span><\/p>\n

\n

Organisationen meddelade p\u00e5 morgonen att dagen skulle \u00e4gnas \u00e5t tyst minne av avlidna v\u00e4nner och av de stupade som d\u00f6tt f\u00f6r Ukraina sedan grundandet. Den 30 mars, “Dagen f\u00f6r Ordets f\u00f6rsta l\u00e5ga”<\/span>, inleddes arbetet p\u00e5 nytt.<\/p>\n

Sj\u00e4lvk\u00e4nnedomens v\u00e4g<\/h2>\n

Grundaren Roman Burko sammanfattade verksamhetens inriktning med formuleringen att den som vandrar sj\u00e4lvk\u00e4nnedomens v\u00e4g \u00e5terv\u00e4nder till utg\u00e5ngspunkten men h\u00f6jer sig \u00f6ver sig sj\u00e4lv f\u00f6r varje varv.<\/p>\n

\n

Man m\u00f6ter ofta samma problem, fr\u00e5gor och utmaningar i livet. Skillnaden \u00e4r att man varje g\u00e5ng har l\u00e4rt sig n\u00e5got nytt och d\u00e4rf\u00f6r f\u00f6rst\u00e5r mer \u00e4n tidigare.<\/p>\n

\u2013 Roman Burko<\/p>\n<\/blockquote>\n

I InformNapalms fall syftar den p\u00e5 en \u00e5terkommande konfrontation med rysk aggression och propaganda, d\u00e4r varje \u00e5terkomst sker fr\u00e5n en h\u00f6gre niv\u00e5 \u00e4n den f\u00f6reg\u00e5ende.<\/p>\n<\/div>\n

Grundandet i Sevastopol 2014<\/h2>\n
\n

Roman Burko v\u00e4xte upp i Donbas och flyttade senare till Krim. Han studerade, bodde och arbetade i Sevastopol, hemmahamn f\u00f6r Rysslands Svartahavsflotta. B\u00e5da hans ukrainska hemorter, Donbas och Krim, kom senare att ockuperas av samma angripare. Burko har beskrivit hur den ryska aggressionen ryckte bort honom fr\u00e5n hans invanda milj\u00f6 och raserade hans tidigare livsplaner.<\/p>\n

Under januari och februari 2014, samtidigt med Euromajdan i Kyiv, ingick Burko i en mindre krets i Sevastopol som f\u00f6ljde h\u00e4ndelserna. Mot slutet av februari noterade han misst\u00e4nkta r\u00f6relser bland Svartahavsflottans personal, samordnade demonstrationer, det v\u00e4pnade \u00f6vertagandet av Krims h\u00f6gsta r\u00e5d och ministerr\u00e5d samt soldater i om\u00e4rkta uniformer med modern rysk materiel. Kreml beskrev dessa som lokala sj\u00e4lvf\u00f6rsvarsvolont\u00e4rer, medan Burko utifr\u00e5n sin lokalk\u00e4nnedom drog slutsatsen att det r\u00f6rde sig om ryska milit\u00e4ra f\u00f6rband.<\/p>\n

Burkos f\u00f6rsta tanke var v\u00e4pnat motst\u00e5nd, men han saknade vapen och utbildning och bed\u00f6mde att sporadiskt v\u00e4pnat motst\u00e5nd skulle sl\u00e5s ner och utnyttjas som motivering f\u00f6r ockupationen. Han valde i st\u00e4llet dokumentation och informationsspridning. Han b\u00f6rjade filma och publicera material p\u00e5 YouTube, och andra \u00f6gonvittnen skickade in sina inspelningar. Den 2 mars 2014 n\u00e5dde en av hans filmer n\u00e4ra tv\u00e5 miljoner visningar under sitt f\u00f6rsta dygn, vilket bekr\u00e4ftade ett behov av oberoende dokumentation.<\/p>\n

Efter att ha f\u00e5tt uppgift om att rysk s\u00e4kerhetstj\u00e4nst s\u00f6kte honom och hans medarbetare l\u00e4mnade gruppen Krim. De packade ner sina datorer, st\u00e4ngde av mobiltelefonerna och tog sig via flera transportmedel f\u00f6rst till Kyiv och d\u00e4refter till Lviv, d\u00e4r de fortsatte arbeta p\u00e5 distans. I slutet av mars 2014 skapades en webbplats med hj\u00e4lp av en programmerare fr\u00e5n Sevastopol. Webbplatsen fick namnet InformNapalm och sattes i drift den 29 mars 2014. Namnet uttrycker tanken p\u00e5 information som en brand som f\u00f6rt\u00e4r angriparens osanningar.<\/p>\n

Arbetsmetod och internationell verksamhet<\/h2>\n

InformNapalm uppr\u00e4tth\u00f6ll en tydlig \u00e5tskillnad mellan vad som hittades och hur det hittades. Underr\u00e4ttelser ur \u00f6ppna k\u00e4llor var \u00e4nnu inte en etablerad disciplin. Inledningsvis byggde arbetet p\u00e5 insiderk\u00e4llor, det vill s\u00e4ga personer p\u00e5 plats som medvetet riskerade frihet och liv. Denna k\u00e4lla ersattes successivt av \u00f6ppna k\u00e4llor, eftersom ryska soldater i stor omfattning delade material p\u00e5 sociala n\u00e4tverk, i nyhetsrapporter och i intervjuer.<\/p>\n

InformNapalms utredare identifierade fotografier av rysk krigsmateriel, analyserade registreringsskyltar, terr\u00e4ng- och f\u00f6rbandsm\u00e4rken och kn\u00f6t samman fordon, f\u00f6rband, soldater och geografisk plats. Resultatet blev en kedja av dokumentation som placerade ryska f\u00f6rband i \u00f6stra Ukraina under en period d\u00e5 Ryssland officiellt f\u00f6rnekade all n\u00e4rvaro. Publiceringen skedde p\u00e5 flera spr\u00e5k. Den ukrainska spr\u00e5kversionen riktade sig till ukrainsk publik, den ryska till rysk publik inklusive soldaternas anh\u00f6riga, och engelska, tyska, franska och andra europeiska spr\u00e5k till medie- och beslutsmilj\u00f6er i v\u00e4st. \u00d6vers\u00e4ttningarna utf\u00f6rdes av frivilliga ur den ukrainska diasporan och spr\u00e5kkunniga sympatis\u00f6rer.<\/p>\n

Burko har f\u00f6rklarat att han f\u00f6rblev anonym som en n\u00f6dv\u00e4ndig sj\u00e4lvf\u00f6rsvars\u00e5tg\u00e4rd vid konfrontation med en stat vars hemligheter avsl\u00f6jades. I takt med att samarbeten med hackargrupper utvecklades f\u00f6rs\u00e5gs publiceringarna med en standardformulering om att InformNapalm inte ansvarade f\u00f6r metoderna f\u00f6r informationsinh\u00e4mtning. Modellen byggde p\u00e5 tv\u00e5 skikt. Hackargrupperna stod f\u00f6r systemintr\u00e5ng och datautvinning, medan InformNapalm stod f\u00f6r analys, verifiering, geolokalisering och flerspr\u00e5kig publicering.<\/p>\n

Verifieringen kr\u00e4vde dubbelkontroll mot oberoende \u00f6ppna k\u00e4llor f\u00f6re publicering. Material fr\u00e5n samarbetande hackargrupper kontrollerades mot k\u00e4nda fakta, offentliga register, metadata och tidslinjer innan det blev en publicerad utredning. InformNapalm grundades tillsammans med den georgiske milit\u00e4rexperten Irakli Komaxidze, och verksamheten hade fr\u00e5n b\u00f6rjan en internationell pr\u00e4gel med fler \u00e4n trettio frivilliga fr\u00e5n \u00f6ver tio l\u00e4nder, bland dem Ukraina, Georgien, Tyskland, Sydafrika, Tjeckien, Bulgarien, USA, Spanien, Frankrike, Sverige, Belarus och Portugal.<\/p>\n

Uppbyggnad av bevisunderlag 2015 och 2016<\/h2>\n

Under 2015 publicerades 649 utredningar, det h\u00f6gsta \u00e5rliga antalet i n\u00e4tverkets historia. Det sammanf\u00f6ll med intensifierade strider i Donbas, bland annat vid Debaltseve och flygplatsen i Donetsk, som medf\u00f6rde omfattande ryska milit\u00e4ra insatser och d\u00e4rmed omfattande digital dokumentation. Bevis h\u00e4mtades \u00e4ven ur officiella handlingar, register och d\u00f6dsannonser i det offentliga rummet.<\/p>\n

Vid utg\u00e5ngen av 2015 hade InformNapalm dokumenterat minst 75 ryska milit\u00e4ra f\u00f6rband i Donbas, d\u00e4ribland motoriserade skyttebrigader, specialf\u00f6rband ur GRU, luftlands\u00e4ttningsf\u00f6rband, signalf\u00f6rband, luftv\u00e4rnsregementen och artilleribrigader fr\u00e5n samtliga milit\u00e4rdistrikt i Ryssland. Bland dessa fanns 64:e motorskyttebrigaden<\/a>, baserad i Knjaz-Volkonsk i Chabarovsk kraj. Fram till 2021 hade databasen vuxit till 101 dokumenterade f\u00f6rband<\/a> samt fler \u00e4n 50 bekr\u00e4ftade typer av vapen<\/a> och materiel som f\u00f6rts in i Donbas.<\/p>\n

Databasen \u00f6ver utm\u00e4rkelser<\/a> blev ett av de viktigaste bevisverktygen. Mellan mars 2014 och augusti 2017 kartlade InformNapalm fler \u00e4n 170 fall av officiella ryska statliga utm\u00e4rkelser, varav \u00f6ver 116 f\u00f6r insatser i Donbas, 19 f\u00f6r Krim, 6 f\u00f6r invasionen av Georgien och 30 f\u00f6r Syrien. Det ryska systemet f\u00f6r elektronisk krigf\u00f6ring Zjitel<\/a> uppm\u00e4rksammades i s\u00e5dan utstr\u00e4ckning att dess operativa anv\u00e4ndbarhet f\u00f6rs\u00e4mrades sedan operat\u00f6rer namngivits och f\u00f6rbandets l\u00e4ge fastst\u00e4llts.<\/p>\n

Syrien<\/a> utgjorde en parallell verksamhet. Ryska soldater d\u00e4r uppvisade samma digitala vanor som i Donbas. Under tv\u00e5 \u00e5r publicerade InformNapalm fler \u00e4n 150 material om Rysslands milit\u00e4ra n\u00e4rvaro i Syrien och identifierade soldater ur minst 20 ryska f\u00f6rband, varav 13 redan f\u00f6rekommit i utredningarna om Donbas.<\/p>\n

Operationer riktade mot rysk milit\u00e4r underr\u00e4ttelsetj\u00e4nst<\/h2>\n

I samarbete med det ukrainska hacktivistteamet Cyber Resistance genomf\u00f6rde InformNapalm tv\u00e5 uppm\u00e4rksammade operationer mot GRU-enheten 26165<\/a>, \u00e4ven k\u00e4nd som APT 28 och Fancy Bear. Den f\u00f6rsta operationen ledde till en fullst\u00e4ndig offentlig exponering av \u00f6verstel\u00f6jtnant Sergej Morgatjev<\/a>, bef\u00e4lhavare f\u00f6r APT 28 och efterlyst av FBI. Korrespondens, passuppgifter, hemadress, fordonsregistrering och l\u00f6nebesked publicerades.<\/p>\n

Den andra operationen resulterade i det f\u00f6rsta k\u00e4nda fotografiet av \u00f6verste Viktor Netyksjo<\/a>, bef\u00e4lhavare f\u00f6r GRU-enheten 26165 och en av tolv ryska underr\u00e4ttelseofficerare som \u00e5talades i USA f\u00f6r inblandning i presidentvalet 2016. Fotografiet erh\u00f6lls genom \u00e5tkomst till e-postkontot tillh\u00f6rande Netyksjos hustru, och publiceringen skedde innan han hann l\u00e4mna Moskva.<\/p>\n

Enskilda grupper som RUH8, FalconsFlame, Trinity och CyberHunta verkade sj\u00e4lvst\u00e4ndigt, medan InformNapalm fungerade som analytiskt samordningscentrum. I april 2016 f\u00f6rst\u00f6rde ukrainska hackare servrarna tillh\u00f6rande den ryska propagandakanalen Anna News<\/a>, och en dokument\u00e4r om operationen n\u00e5dde 270 000 visningar. Detta angavs som en av de utl\u00f6sande faktorerna bakom bildandet av Ukrainas Cyberallians (UCA) i juni 2016, d\u00e5 RUH8, FalconsFlame, Trinity och CyberHunta gick samman. Tv\u00e5skiktsmodellen var d\u00e4rmed fullt etablerad. Ukrainas Cyberallians ansvarade f\u00f6r informationsinh\u00e4mtningen, medan InformNapalm ansvarade f\u00f6r analys och publicering.<\/p>\n

Operationerna i oktober 2016<\/h2>\n

Den 12 oktober 2016 fick Ukrainas Cyberallians \u00e5tkomst till VKontakte-kontot tillh\u00f6rande Michail Polinkov<\/a>, rekryterare och logistiksamordnare inom Igor Girkins separatistn\u00e4tverk. Kontot inneh\u00f6ll \u00f6ver 300 000 meddelanden, d\u00e4ribland f\u00f6rteckningar \u00f6ver tusentals ryska legosoldater med namn, adresser, telefonnummer och fotografier. Samma natt n\u00e5ddes \u00e4ven LiveJournal-kontot tillh\u00f6rande Igor Girkin samt organisationen Donbasvolont\u00e4rernas union.<\/p>\n

\u00c5tkomsten till Donbasvolont\u00e4rernas union avsl\u00f6jade detaljerade fr\u00e5geformul\u00e4r f\u00f6r frivilliga soldater med personuppgifter, hemadresser, familjekontakter, yrkesbakgrund, brottshistorik och passfotografier. Omkring 1 000 s\u00e5dana personprofiler \u00f6verf\u00f6rdes till ukrainsk underr\u00e4ttelsetj\u00e4nst. Bland formul\u00e4ren fanns uppgifter inskickade via \u00e5tkomstpunkter tillg\u00e4ngliga endast f\u00f6r anst\u00e4llda vid FSB-avdelning K, vilket indikerade att en tj\u00e4nstg\u00f6rande FSB-officer anv\u00e4nt rekryteringssystemet inifr\u00e5n.<\/p>\n

Materialet fr\u00e5n Polinkov publicerades och anv\u00e4ndes \u00e4ven psykologiskt. Komprometterade separatistsidor f\u00f6rs\u00e5gs med fotografier av Vladimir Putin och med banderoller som anspelade p\u00e5 Girkins upprepade p\u00e5st\u00e5ende om att leda 300 soldater. Inom n\u00e5gra timmar l\u00e4mnade \u00f6ver 30 000 prenumeranter de komprometterade VK-grupperna. Polinkov och en annan separatistfigur anm\u00e4lde d\u00e4refter varandra till FSB med \u00f6msesidiga anklagelser om att vara l\u00e4ckans k\u00e4lla. Bland de finansiella uppgifterna i materialet fanns en post som angav kostnaden f\u00f6r korv vid begravningar, en utgiftspost f\u00f6r organisationens stupade.<\/p>\n

Omkring tv\u00e5 veckor senare \u00f6verl\u00e4mnade Ukrainas Cyberallians ett st\u00f6rre material till InformNapalm<\/a>. Fler \u00e4n 2 000 e-postmeddelanden fr\u00e5n Vladislav Surkovs inkorg, motsvarande en gigabyte korrespondens \u00f6ver flera \u00e5r, fastst\u00e4llde hans personliga styrning av ledningen f\u00f6r de sj\u00e4lvutropade folkrepublikerna. Materialet visade att Surkov beh\u00f6vde godk\u00e4nna varje tills\u00e4ttning, budgetf\u00f6rdelning och propagandalinje, och att separatistledarna Zachartjenko och Plotnitskij tog emot instruktioner fr\u00e5n Moskva.<\/p>\n

Konsekvenser av offentligg\u00f6randen<\/h2>\n

Den 26 oktober 2016 publicerade InformNapalm intr\u00e5nget, f\u00f6ljt av en serie om femton utredningar baserade p\u00e5 materialet. Rysk statlig television beskrev publiceringen som f\u00f6rfalskad, medan FSB inledde interna utredningar som ledde till gripanden inom de egna leden.<\/p>\n

\u00c5r 2019 h\u00e4nvisade den internationella gemensamma utredningsgruppen f\u00f6r nedskjutningen av Malaysia Airlines flyg 17, d\u00e4r 298 personer omkom \u00f6ver Donbas i juli 2014, uttryckligen till InformNapalms publiceringar av Surkov-materialet. Samma \u00e5r publicerade det brittiska institutet Royal United Services Institute en formell rapport som byggde p\u00e5 samma material, f\u00f6rfattad av Alya Shandra och parlamentsledamoten Robert Seely.<\/p>\n

\u00c5r 2020 entledigades Vladislav Surkov<\/a> fr\u00e5n sin post som presidentr\u00e5dgivare. \u00c5r 2022 befann han sig i husarrest, enligt uppgift kopplad till anklagelser om f\u00f6rskingring av medel avsatta f\u00f6r Donbasprojektet. En operativ genomg\u00e5ng i februari 2017 dokumenterade att Ukrainas Cyberallians genomf\u00f6rt 39 publicerade cyberoperationer under 2016, vilket angavs motsvara omkring tio procent av den faktiska verksamheten, medan resterande del \u00f6verl\u00e4mnats till ukrainska s\u00e4kerhetsorgan och milit\u00e4ra f\u00f6rband.<\/p>\n

P\u00e5tryckningar mot frivilliga 2019 till 2021<\/h2>\n

Fr\u00e5n 2018 minskade publiceringsfrekvensen f\u00f6r InformNapalms cyberinriktade utredningar. H\u00f6sten 2019 s\u00f6kte Ukrainas Cyberallians formalisera sitt f\u00f6rh\u00e5llande till den ukrainska staten genom registrering som icke-statlig organisation hos justitieministeriet. D\u00e4refter f\u00f6ljde ingripanden fr\u00e5n enskilda akt\u00f6rer och institutionella sp\u00e4nningar av det slag som uppst\u00e5r i krigsmilj\u00f6er d\u00e4r informella f\u00f6rm\u00e5gor verkar parallellt med formella strukturer.<\/p>\n

Andrij Baranovitj, talesperson f\u00f6r Ukrainas Cyberallians, beskrev i en intervju den 4 februari 2021 att verksamheten fortsatt till februari 2020, d\u00e5 cyberpolis och Ukrainas s\u00e4kerhetstj\u00e4nst riktat anklagelser mot gruppen. Den tidigare sammanh\u00e5llna Ukrainas Cyberallians b\u00f6rjade splittras under denna period. Vissa medlemmar drog sig tillbaka, medan andra fortsatte i nya former av samarbete med InformNapalm och andra partner.<\/p>\n

InformNapalms k\u00e4rnverksamhet fortsatte, s\u00e4rskilt dokumentationen av ryska milit\u00e4ra f\u00f6rband och materiel. De tv\u00e5 \u00e5ren mellan b\u00f6rjan av 2020 och invasionen i februari 2022 utgjorde samtidigt perioden f\u00f6r maximal rysk f\u00f6rberedelse inf\u00f6r det fullskaliga angreppet. \u00c5r 2022 formaliserade Ukraina nya frivilliga cyberstrukturer som skilde sig i ursprung, struktur och historik fr\u00e5n de tidigare initiativen.<\/p>\n

\u00c5terg\u00e5ng till k\u00e4rnuppdraget i februari 2022<\/h2>\n

Den 24 februari 2022 inleddes den fullskaliga invasionen. InformNapalm publicerade samma dag personuppgifter om fler \u00e4n 100 000 ryska soldater<\/a>, h\u00e4mtade fr\u00e5n hackargruppen E_N_I_G_M_A, med uppmaningen att bevara uppgifterna f\u00f6r framtida utredningar av krigsf\u00f6rbrytelser. Organisationen angav att den inte verifierat varje enskild person p\u00e5 listan men publicerade materialet som ett verktyg.<\/p>\n

Det f\u00f6rberedande arbetet visade sig omedelbart relevant. F\u00f6rband som redan dokumenterats i Donbas upptr\u00e4dde nu i Kyiv oblast, Cherson och Mariupol. 64:e separata motorskyttebrigaden, redan dokumenterad i Donbas, befann sig i Kyiv oblast. N\u00e4r Butja befriades i slutet av mars och b\u00f6rjan av april 2022 var InformNapalm bland de f\u00f6rsta att namnge det ansvariga f\u00f6rbandet, eftersom underlaget redan fanns.<\/p>\n

Den nederl\u00e4ndska domstolens f\u00e4llande domar i m\u00e5let om Malaysia Airlines flyg 17 i november 2022, d\u00e4ribland ett livstidsstraff f\u00f6r Igor Girkin, utgjorde en bekr\u00e4ftelse av den bevismetod som InformNapalm bidragit till att utveckla. Samtidigt ansl\u00f6t sig en del av InformNapalms internationella medlemmar till Ukrainas f\u00f6rsvarsmakt, och n\u00e5gra av dem \u00e5terv\u00e4nde inte.<\/p>\n

Nya partner och utvidgade f\u00f6rm\u00e5gor fr\u00e5n 2023<\/h2>\n

Vid b\u00f6rjan av 2023 hade verksamheten i huvudsak \u00e5teruppbyggts. Nya samarbetspartner inom cyberomr\u00e5det hade tillkommit, d\u00e4ribland Cyber Resistance, 256:e cyberanfallsdivisionen, det analytiska cybercentret Fenix och Ukrainian Militant. De verkade inom samma arbetsmodell som InformNapalm utvecklat och publicerat under \u00e5tta \u00e5r.<\/p>\n

Utredningen kallad AlabugaLeaks<\/a>, i tre delar och baserad p\u00e5 interna handlingar fr\u00e5n Rysslands produktionsanl\u00e4ggning f\u00f6r Shahed-dr\u00f6nare i Alabuga, dokumenterade leveranskedjorna f\u00f6r de elektroniska komponenter, framdrivningssystem och navigeringsutrustning som m\u00f6jliggjorde dr\u00f6naren. Materialet omfattade svenska kameror fr\u00e5n Axis, kinesisk elektronik och europeiska komponenter som dirigerats via asiatiska mellanh\u00e4nder, och publicerades p\u00e5 flera spr\u00e5k. Utredningen BaumankaLeaks<\/a> byggde p\u00e5 handlingar fr\u00e5n Bauman-universitetet i Moskva och exponerade specifikationer f\u00f6r luftv\u00e4rnssystem samt avtalsdetaljer f\u00f6r S-400-system s\u00e5lda till Indien.<\/p>\n<\/div>\n<\/div>\n

OKBMLeaks och strategiska milit\u00e4ra program<\/h2>\n
\n

Utredningen OKBMLeaks<\/a> i november 2025, i samarbete med cybercentret Fenix, n\u00e5dde en h\u00f6gre k\u00e4nslighetsniv\u00e5. OKBM, en konstruktionsbyr\u00e5 f\u00f6r motortillverkning i Voronezj och underleverant\u00f6r till Tupolev, penetrerades och \u00e5tkomsten uppr\u00e4tth\u00f6lls i flera m\u00e5nader innan publicering. Materialet visade att Rysslands program f\u00f6r en strategisk smygbombare av n\u00e4sta generation, PAK DA Poslannik, var f\u00f6rsenat, eftersom hydrauliska st\u00e4lldon f\u00f6r bombluckorna inte kunde tillverkas utan v\u00e4sterl\u00e4ndska, japanska och taiwanesiska verktygsmaskiner som upph\u00f6rt att levereras efter sanktionerna 2022. Interna revisionsrapporter angav att produktionen i praktiken n\u00e5tt en \u00e5terv\u00e4ndsgr\u00e4nd, med en tidsplan som str\u00e4ckte sig till augusti 2027.<\/p>\n

Den 23 oktober 2025 togs OKBM med i Europeiska unionens nittonde sanktionspaket. I mars 2026 publicerade InformNapalm en analys av handlingar som erh\u00e5llits 2024 genom en kombination av m\u00e4nskliga k\u00e4llor, \u00f6ppna k\u00e4llor och cyberk\u00e4llor, kopplade till ett projekt med kodnamnet Poljus-24<\/a>, som r\u00f6rde provning av moduler med anknytning till Rysslands strategiska k\u00e4rnvapenstyrkor. Den tekniska uppgiften h\u00e4rr\u00f6rde fr\u00e5n det ryska milit\u00e4ra f\u00f6rbandet 33949, som InformNapalms utredningar knutit till Rysslands utlandsunderr\u00e4ttelsetj\u00e4nst, och utredningen publicerades p\u00e5 elva spr\u00e5k.<\/p>\n

Operationer mot ryska milit\u00e4ra strukturer under 2026<\/h2>\n

InformNapalm inledde sitt tolfte verksamhets\u00e5r med \u00e5tagandet att inte tillbringa n\u00e5gon dag utan en operation. Vid ny\u00e5ret placerade det analytiska cybercentret Fenix en f\u00f6r\u00e4ndrad version av Putins traditionella ny\u00e5rstal i slutna ryska milit\u00e4ra kommunikationskanaler. Miljontals tittare s\u00e5g tv\u00e5 olika versioner, en med r\u00f6d och en med svart slips. InformNapalm var f\u00f6rst att dokumentera avvikelsen och presenterade tekniska bevis f\u00f6r att Kreml under en l\u00e4ngre tid anv\u00e4nt AI-genererade videoavatarer f\u00f6r Putins offentliga framtr\u00e4danden.<\/p>\n

Den 27 januari publicerade InformNapalm en utredning p\u00e5 tretton spr\u00e5k om hur Ryssland systematiskt importerat Starlink-terminaler<\/a> genom n\u00e4tverk f\u00f6r kringg\u00e5ende av sanktioner. Tulldeklarationer hade felaktigt klassificerat terminalerna som fordonsdelar, och dokumentation visade Starlink-utrustning p\u00e5 ryska Shahed-dr\u00f6nare. Polens utrikesminister Rados\u0142aw Sikorski spred publiceringen, och inom n\u00e5gra dagar hade Ukrainas f\u00f6rsvarsministerium kontaktat SpaceX. SpaceX inf\u00f6rde ett system som blockerade terminaler som inte f\u00f6rhandsgodk\u00e4nts f\u00f6r ukrainskt bruk, och ryska milit\u00e4ra kanaler rapporterade att uppkopplingarna slutat fungera, elva dagar efter publiceringen.<\/p>\n

Den 12 februari inledde InformNapalm och 256:e cyberanfallsdivisionen en operation som utnyttjade samma s\u00e5rbarhet<\/a>. Ett n\u00e4tverk av falska Telegram-kanaler erbj\u00f6d aktivering av Starlink-terminaler f\u00f6r ryska milit\u00e4ra f\u00f6rband. Under en vecka inh\u00e4mtades 2 420 datapaket om fientliga terminaler och deras koordinater, 31 misst\u00e4nkta kontaktpersoner dokumenterades, och 5 870 dollar togs in fr\u00e5n ryska soldater som betalat f\u00f6r en tj\u00e4nst som inte fanns. En operation som tillk\u00e4nnagavs den 18 till 21 februari dokumenterade ryska dr\u00f6naroperat\u00f6rer som anv\u00e4nde belarusisk rel\u00e4infrastruktur<\/a> f\u00f6r att ut\u00f6ka r\u00e4ckvidden mot norra Ukraina. President Zelenskyj h\u00e4nvisade till detta underlag n\u00e4r han den 18 februari 2026 inf\u00f6rde sanktioner mot Lukasjenko.<\/p>\n

En utredning den 8 januari kombinerade \u00f6ppna k\u00e4llor med social ingenj\u00f6rskonst riktad mot konton knutna till major Jevgenij Dmitrijev<\/a>, bef\u00e4lhavare f\u00f6r ett anfallsf\u00f6rband inom Storm V vid fronten i Zaporizjzja. Den inh\u00e4mtade kommunikationen dokumenterade ett n\u00e4tverk f\u00f6r vapensmuggling fr\u00e5n fronten via Krim till k\u00f6pare i Europa, Asien och Afrika. Genom att utge sig f\u00f6r majoren omdirigerade teamet samtidigt insamlingsuppmaningar fr\u00e5n en rysk milit\u00e4rbloggare med \u00f6ver en miljon prenumeranter till ukrainska dr\u00f6narink\u00f6p.<\/p>\n

Erk\u00e4nnanden och resultat<\/h2>\n

Den h\u00e4r dagen uppm\u00e4rksammades InformNapalm offentligt av flera ukrainska f\u00f6rsvars- och underr\u00e4ttelsestrukturer, d\u00e4ribland Ukrainas v\u00e4pnade styrkors specialoperationsf\u00f6rband, huvuddirektoratet f\u00f6r underr\u00e4ttelse, utlandsunderr\u00e4ttelsetj\u00e4nsten, centret f\u00f6r motverkande av desinformation samt styrkorna f\u00f6r obemannade system. InformNapalm beskrivs som ett frivilligt underr\u00e4ttelsen\u00e4tverk, en roll som statliga underr\u00e4ttelsestrukturer numera \u00f6ppet erk\u00e4nner.<\/p>\n

Allt material \u00f6vers\u00e4tts av frivilliga i flera tidszoner utan maskin\u00f6vers\u00e4ttning, ett metodval som bevarar registret och den byr\u00e5kratiska precisionen i ryska officiella handlingar. Organisationen har omkring 135 000 prenumeranter p\u00e5 Telegram. En akut serverinsamling i februari, som kr\u00e4vde 53 000 ukrainska hryvnia, blev fullt finansierad inom n\u00e5gra dagar. Lagen om Ukrainas formella cyberstyrkor, som InformNapalm f\u00f6respr\u00e5kat sedan 2016, f\u00f6rdes i slutet av februari fram till sin andra behandling i parlamentet.<\/p>\n

\u00d6ver tolv \u00e5r har InformNapalm publicerat 2 142 utredningar. Materialet har \u00e5beropats i brottm\u00e5l, legat till grund f\u00f6r sanktionspaket och f\u00e5tt direkta effekter p\u00e5 slagf\u00e4ltet inom kort tid efter publicering. Den 9 juli 2025 meddelade stora kammaren vid Europeiska domstolen f\u00f6r de m\u00e4nskliga r\u00e4ttigheterna sin dom i m\u00e5let Ukraina och Nederl\u00e4nderna mot Ryssland, det mest omfattande mellanstatliga m\u00e5let i domstolens historia. Domen h\u00f6ll Ryssland ansvarigt f\u00f6r systematiska och utbredda kr\u00e4nkningar i Ukraina sedan 2014, d\u00e4ribland urskillningsl\u00f6sa milit\u00e4ra angrepp, summariska avr\u00e4ttningar, tortyr, olagliga frihetsber\u00f6vanden och f\u00f6rst\u00f6relse av civil egendom, samt f\u00f6r nedskjutningen av Malaysia Airlines flyg 17.<\/p>\n

I punkt 472 i domen namnges InformNapalm tillsammans med Atlantic Council och Bellingcat. Domstolen bed\u00f6mde dessa organisationers rapporter som trov\u00e4rdiga och seri\u00f6sa, fann att f\u00f6rfattarna var erfarna och metoderna gedigna, och angav att det inte fanns grund f\u00f6r att avvisa bevisningen som kategori. Margarita Sokorenko framh\u00f6ll detta erk\u00e4nnande i samband med \u00e5rsdagen.<\/p>\n

Slutsats<\/h2>\n

InformNapalm grundades av en person som l\u00e4mnade Krim med en dator och fortsatte arbetet under tolv \u00e5r av eskalerande hot. Verksamheten har dokumenterat delar av Rysslands k\u00e4rnvapenprogram, identifierat bef\u00e4lhavarna f\u00f6r de f\u00f6rband som l\u00e5g bakom d\u00f6dandet av civila i Butja, bidragit till utredningen av nedskjutningen av ett civilt flygplan med 298 omkomna och dokumenterat den operativa strukturen i ett krig som Ryssland f\u00f6rnekat under tolv \u00e5r.<\/p>\n

Den \u00f6vergripande l\u00e4rdomen \u00e4r att \u00f6ppenhet utg\u00f6r en form av f\u00f6rsvar. Underr\u00e4ttelser ur \u00f6ppna k\u00e4llor, noggrant verifierade och systematiskt publicerade, kan begr\u00e4nsa ryska operationer p\u00e5 s\u00e4tt som hemlig underr\u00e4ttelseverksamhet inte alltid kan, eftersom materialet kan delas offentligt, \u00e5beropas i domstol och \u00e5terpubliceras av journalister. Den 30 mars inledde InformNapalm sitt trettonde verksamhets\u00e5r.<\/p>\n

\n

Denna artikel utg\u00f6r en sammanfattning av Walking the Path of Fire: Twelve Years of InformNapalm\u2019s War Against the Kremlin av Chris Sampson<\/a>, publicerad den 11 maj 2026.<\/p>\n

\n
\n

Ytterligare artiklar av InformNapalm<\/h2>\n