Міжнародна розвідувальна спільнота InformNapalm у співпраці з аналітичною групою Ukrainian Militant ексклюзивно публікує результати CYBINT-дослідження масивів даних, здобутих хактивістами групи 256 Cyber Assault Division. Серед отриманих для дослідження матеріалів — документи, особисте і службове листування, фотографії та інші файли, пов’язані з діяльністю співробітників російської Служби зовнішньої розвідки (рос. Служба внешней разведки, СВР). Аналіз цих даних допоміг встановити зв’язок між особами, причетними до російської зовнішньої розвідки, та підготовкою публічних акцій у Будапешті на підтримку будівництва атомної електростанції «Пакш-2», яке здійснюється за участі російської державної корпорації «Росатом».
Лист про «активку» в Будапешті
16 вересня 2026 року російський полковник Тимур Сиртланов надіслав Ірині Парман, підполковнику, пов’язаній із військовою частиною 33949, електронного листа з темою «активка»:
«Активку в Будапеште перенесли. Сможешь профайлинг сделать на завтра?»
Електронний лист від 16 вересня 2026 року від Тимура Сиртланова про перенесення «активки» в Будапешті та прохання для Ірини Парман виконати профайлінг. Джерело: матеріали витоку.
У термінології радянських і російських спецслужб «активні заходи» — операції впливу на політичні процеси та громадську думку, зокрема через інформаційні кампанії, агентуру й публічні акції.
Прикметно, що військова частина 33949 фігурує у відкритих джерелах як структура СВР РФ вже багато років. Ще у 2010 році «Новая газета» встановила, що голова Ради ветеранів СВР використовував адресу в/ч 33949 для листування, а колишній співробітник розвідки Анатолій Корендясєв декларував отримання зарплати від цієї частини.
Восени 2026 ця ж військова частина також фігурувала в іншому CYBINT дослідженні: “Полюс-24” і в/ч 33949: як здобуті кіберфахівцями документи вивели на сектор стратегічних ядерних сил РФ.
Після виявлення листа аналітики почали шукати повідомлення про підготовку проросійських заходів у Будапешті. Пошук привів до оголошень у Facebook, Telegram-групи організаторів акції на підтримку «Пакш-2» та агітаційних файлів, метадані яких містили дані, які використовує Ірина Парман.
Як організовували мітинг на підтримку «Пакш-2»
16 вересня 2026 року акаунт Facebook під ім’ям Zoltan Biro розмістив оголошення у групах російськомовних мешканців Угорщини та Європи. Автор запрошував «ініціативних людей із російськомовної спільноти Будапешта» долучитися до проєкту, присвяченого розвитку енергетики та інфраструктури Угорщини.
Захід планували на 20 вересня. У публічних повідомленнях не згадували Росатом або АЕС «Пакш-2».
Набір російськомовних мешканців Будапешта для участі в енергетичному проєкті.
Використовуючи окремий акаунт, розслідувачі зв’язалися з організатором і отримали запрошення до Telegram-групи «ДРУЖБА НАРОДОВ», яка на той момент налічувала 106 учасників.
Там уже прямо зазначалася мета акції — підтримка російсько-угорського проєкту будівництва АЕС «Пакш-2». Організатори планували провести мітинг на площі Лайоша Кошута біля угорського парламенту, орієнтовно о 12:00 20 вересня.
Учасникам надавали матеріали для виготовлення банерів і листівок та пропонували самостійно їх роздрукувати. В одному з повідомлень організатори згадували про додаткову винагороду, розмір і порядок отримання якої обіцяли повідомити окремо. Документального підтвердження виплат у досліджених матеріалах немає.
Повідомлення про підтримку «Пакш-2», підготовку банерів, місце проведення мітингу та можливу винагороду учасникам.
Згодом організатори повідомили про перенесення заходу з 20 на 26 вересня. Причиною назвали затримку дозволу місцевої влади.
Сиртланов ще 16 вересня повідомляв Парман про перенесення «активки» в Будапешті. Збіг міста, часу підготовки та зміни планів вказує на його можливу обізнаність з організацією цієї акції. Водночас лист не розкриває конкретних повноважень Сиртланова.
Метадані привели до Ірини Парман
Дослідники отримали архів агітаційних файлів, поширений серед учасників Telegram-групи. Один із банерів містив напис угорською мовою: «Az atom a természet barátja!» — «Атом — друг природи!».
У властивостях PDF-документа автором була зазначена «Ирина Ларина». Збережений скриншот метаданих також містить дати створення та зміни файлу — 16 і 18 вересня 2026 року відповідно. Ці часові позначки припадають на період листування Сиртланова й Парман та підготовки мітингу.
Агітаційний матеріал на підтримку атомної енергетики. У властивостях файлу автором вказана «Ирина Ларина».
Під час аналізу особистого архіву Парман встановлено, що вона використовувала своє дівоче прізвище Ларина у російській соціальній мережі «Мой мир».
Збіг імені в метаданих із профілем Парман, дати файлу та листування про «активку» створюють додатковий зв’язок між підготовкою мітингу й фігурантами витоку з СВР.
Підполковник СВР і російський військовий коментатор
Згідно зі службовими документами, Ірина Дмитрівна Парман має звання підполковника та пов’язана з в/ч 33949. Її спеціалізація — профайлінг: аналіз поведінки, реакцій і психологічних характеристик людини для оцінки мотивів та виявлення прихованої інформації.
Документи щодо військового звання, місця служби й викладацької спеціалізації Ірини Парман.
У витоках її даних є навчальні матеріали Академії СВР, де Парман зазначена викладачкою 7-ї кафедри Навчального центру. Її курс присвячений психологічним методам оперативно-службової діяльності.
Тимур Маратович Сиртланов
Інший фігурант листувань — Тимур Маратович Сиртланов — російський полковник, член президії організації «Офіцери Росії» та військовий коментатор. Російські медіа представляють його як ветерана військової служби. У 2024 році він фігурував у публікаціях як заступник командира «БАРС-Курськ» із військово-політичної роботи.
Коментарі Сиртланова регулярно публікують «Московский комсомолец», «Аргументы и факты» та інші російські видання. Він висвітлює війну проти України, діяльність українських спецслужб і військову політику РФ.
У матеріалах витоку є довідка щодо допуску Сиртланова до державної таємниці, з печаткою тієї самої в/ч 33949 СВР РФ. Документ підтверджує зазначений у ньому зв’язок, проте не встановлює його поточний службовий статус у вересні 2026 року.
За матеріалами особистого архіву Парман, вони із Сиртлановим перебувають у стосунках щонайменше з 2017 року.
У витоку збереглося їхнє листування з обговоренням робочих питань і пересиланням документів через приватну електронну пошту.
У розпорядженні редакції InformNapalm також є інші персональні та службові фото й документи Тимура Маратовича Сиртланова, але їхній аналіз буде темою наступних досліджень.
Політичний контекст «Пакш-2»
Підсумовуючи головну тему спостережень цього дослідження можна сказати, що підготовка проросійського мітингу відбувалася на тлі загострення відносин між Росією та Угорщиною після приходу до влади уряду Петера Мадяра.
8 вересня 2026 року Будапешт оголосив про висилку десяти російських дипломатів за діяльність, несумісну з дипломатичним статусом. Міністерка закордонних справ Аніта Орбан назвала рішення заходом із захисту безпеки й суверенітету країни. Конкретних звинувачень щодо висланих осіб влада не оприлюднила.
Однією з найбільш чутливих тем двосторонніх відносин залишався проєкт «Пакш-2», який передбачає будівництво двох нових енергоблоків за участі Росатома.
26 серпня угорська поліція почала розслідування фінансових операцій навколо «Пакш-2». За даними Telex, йдеться про збільшення капіталу компанії на 80 млрд форинтів у грудні 2025 року. Видання також нагадало, що у вересні 2025 року Суд ЄС скасував рішення Єврокомісії про схвалення державної допомоги проєкту.
12 жовтня СВР РФ оприлюднила заяву, в якій звинуватила керівництво Єврокомісії та Урсулу фон дер Ляєн в організації інформаційної кампанії проти Росатома й спробах домогтися відмови угорського уряду від співпраці з Росією в атомній енергетиці. Незалежних доказів цих звинувачень СВР не навела.
Зрештою запланований на 20 вересня, а згодом перенесений на 26 вересня мітинг так і не відбувся. За повідомленнями учасників Telegram-групи, організатори скасували його приблизно за пів години до початку. Причини цього рішення залишаються невстановленими. Однак збережені цифрові сліди підготовки акції, разом зі службовими документами Ірини Парман і Тимура Сиртланова, вказують на зв’язок цих активностей у Будапешті з особами, пов’язаними зі Службою зовнішньої розвідки РФ.
Діяльність російських спецслужб у країнах ЄС давно не обмежується організацією інформаційних кампаній та нечисленних мітингів. Останніми роками європейські правоохоронні органи фіксують також підпали, диверсії та інші операції, які пов’язують із російськими спецслужбами. На цьому тлі скасування акції в Будапешті не дає підстав вважати, що пов’язані з нею структури припинили свою діяльність. Не виключено, що пріоритет могли отримати інші операції впливу про які стане відомо у свій час.
Публікація спеціально підготовлена для сайту міжнародної розвідувальної спільноти InformNapalm. Поширення і передрук з активним посиланням на джерело вітаються. (Creative Commons — Attribution 4.0 International — CC BY 4.0).
Підписуйтесь на офіційні сторінки InformNapalm та підтримайте спільноту волонтерів.
Читайте також інші матеріали по темі:
- Як депутат Держдуми РФ Олександр Бабаков обходить санкції за допомогою французького протеже
- Будапешт як хаб для російського ВПК: як Угорщина сприяє обходу міжнародних санкцій проти Росії
