Передмова до перекладу
31 березня 2026 відомий американський журналіст-дослідник, головний редактор NatSecMedia та ведучий The Wire Tap на Substack Chris Sampson опублікував великий лонгрід “Walking the Path of Fire: Twelve Years of InformNapalm’s War Against the Kremlin”. Цей лонгрід він присвятив опису 12-річного періоду історичного шляху міжнародної волонтерської розвідувальної спільноти InformNapalm від березня 2014 до березня 2026 року. Звісно, жодний лонгрід не може вмістити інформацію про всю історію нашої спільноти. Але для нас особливо цінним є те, що цю історію написала людина, яка спостерігала за діяльністю спільноти зовні, збирала по крихтах свідчення і давала свою оцінку масштабу подій, у вирії яких ми перебували.
Цей лонгрід варто читати всім, хто хоче глибше пізнати InformNapalm, зрозуміти феномен виникнення спільноти, що займається волонтерською розвідкою, при цьому спирається на невеликі ресурси, які конвертує у великі справи.
Окремо нагадаємо, що до повномасштабного вторгнення РФ Chris Sampson очолював дослідницький напрям у компанії з протидії тероризму, спеціалізуючись на вивченні Islamic State, Al-Qaeda, а також агресивної й терористичної зовнішньої політики Росії. Він є співавтором книги Hacking ISIS і працював провідним дослідником у кількох бестселерах The New York Times, присвячених темам тероризму та Росії.
Далі адаптована вставками на джерела та зображення скорочена версія перекладу оригінального лонгріду.
Шлях вогню: дванадцять років війни InformNapalm проти Кремля
“Ідучи стежиною самопізнання, ми неодмінно повертаємось до початку свого шляху, але з кожним колом підіймаємось над собою.”
– Роман Бурко, засновник InformNapalm
Цими вихідними у Києві міжнародна волонтерська розвідувальна спільнота в тиші відзначила дванадцять років свого існування.
Без церемоній. Без прес-релізу. Без урочистостей. InformNapalm оголосив, що річницю вони проведуть як день тиші – на згадку про друзів, яких вони втратили, про побратимів-військових, які віддали життя за Україну за ті роки, що минули після того, як кілька людей зібрали ноутбуки в рюкзаки в окупованому Росією Севастополі і розчинилася в ночі. Потім вони назвуть цей день 30 березня “днем першого полум’яного слова” і почнуть все спочатку.
Але в посланні засновника спільноти того ранку було дещо більше, ніж просто біль втрат. У ньому містилася філософія – одна фраза, яка, якщо зрозуміти, чого ця організація досягла за дванадцять років війни, сприймається не як черговий мудрий вислів, а як правда життя:
“Ідучи стежиною самопізнання, ми неодмінно повертаємось до початку свого шляху, але з кожним колом підіймаємось над собою.”
Кожне коло. Кожен виток спіралі. Щоразу це – повернення до тієї ж боротьби, з тією ж брехнею, з тим самим супротивником, до того ж принципового вибору: документувати правду чи дозволити темряві запанувати, але при цьому щоразу це – вихід на вищий рівень, ніж минулого разу. Це не прогрес у звичному лінійному значенні. Щось більш складе. Вистраждане.
Коло перше: Севастополь, лютий 2014 року
За якоюсь жорстокою іронією долі обидві його українські домівки – Донбас і Крим – зрештою були окуповані одним і тим же агресором. Цей факт біографії заклав основу для всього, що сталося згодом. Все це не можна було зробити на відстані, з безпеки та комфортної відстороненості аналітика, який читає оперативні зведення, а не живе всередині них.
У січні та лютому 2014 року, коли в Києві горів Євромайдан, Бурко у вузькому колі з трьох людей у Севастополі стежив за трансляціями та сприймав революцію геть не так, як їхні сусіди. “Незважаючи на те, що все своє колишнє життя я провів у регіоні, пронизаному сильним ідеологічним впливом Росії, – писав він пізніше, – я особисто сприйняв початок протестів на Євромайдані позитивно, навіть із великим захопленням”. При цьому більшість моїх колег та знайомих різко критикували “Революцію гідності”. Тому вони зібрали менше коло. Троє людей відправляли теплий одяг протестувальникам, що ночували у наметах у Києві, та спостерігали наближення історії.
Усвідомлення того, що насувається, настало в останні дні лютого. Масовий розстріл протестувальників на Майдані. Втеча Віктора Януковича з України на борту російського військового корабля Чорноморського флоту, підтверджена свідками, яких Бурко знав особисто – моряками та випадковими цивільними. Потім: підозрілі пересування особового складу Чорноморського флоту. Явно скоординовані мітинги на підтримку “громадянської непокори”. Збройне захоплення Верховної Ради та Ради Міністрів Криму. А потім у ключових точках по всьому півострову стали з’являтися солдати у формі без розпізнавальних знаків, із закритими обличчями, без знаків розрізнення, але з сучасною російською зброєю, на російській техніці, у складі російських тактичних формувань.
У Кремлі їх називали добровольцями місцевої самооборони.
Бурко чудово розумів, що він бачить. Він прожив поряд із цими людьми все своє життя.
Його інстинктивним імпульсом був збройний опір. “Перші думки, звичайно ж, були про те, щоб організувати партизанський загін і вступити в справжній бій”, – написав він. “Але я не мав ні зброї, ні спеціальної підготовки”. Він розумів, чому це був шлях у нікуди: “Навіть якби з’явився шанс провести бодай одну успішну збройну операцію проти російських солдатів, це лише погіршило б ситуацію…”. Росія дуже ефективно транслювала на глобальні аудиторії відфільтровану інформацію. Будь-який безсистемний збройний опір був би придушений у зародку і при цьому використаний для виправдання окупації. Інформаційна завіса, створена Росією навколо Криму, була їхньою основною зброєю. Єдиною ефективною відповіддю міг стати інший вид вогню.
“Тому мені довелося придумати інший спосіб, який завдав би їм реальної шкоди і спричинив довгострокові наслідки”.
Він почав знімати. Він викладав відео на YouTube. Інші очевидці подій також надсилали йому свої записи. “Я розумів, що вкрай важливо інформувати світову спільноту про події, які відбуваються в Криму”, – написав він. “Я думав, що це може покращити ситуацію і, швидше за все, запобігти окупації та війні”. Один ролик, знятий 2 березня 2014 року, набрав майже два мільйони переглядів за першу добу.
Світові розвідувальні служби мали секретні зведення, які підтверджували все те, що знімав Бурко, але вони не робили жодних публічних заяв. Офіційне мовчання створювало інформаційний вакуум. “Рекордна кількість переглядів дала мені зрозуміти, що зовнішній світ потребує наших відео і, що ми можемо подолати ізоляцію”.
Потім прийшла загроза. Через закритий канал у додатку Zello, інтернет-рації якого проросійські козаки та воєнізовані формування використовували для координації захоплення Криму, Бурко отримав звістку про те, що російські спецслужби вже розшукують його та його друзів. Рішення було ухвалено миттєво. “Ми вирішили не чекати, доки вони нас знайдуть. Ми запхали в рюкзаки свої ноутбуки та пару футболок, вимкнули телефони, вийняли SIM-картки та зникли. Щоб збити з пантелику переслідувачів і вибратися з Криму, вони використовували кілька видів транспорту. Наступного ранку вони були у Києві, потім у Львові, де Бурко мав лише одного знайомого, з яким він до того спілкувався лише онлайн. Ця людина прихистила їх, поки вони продовжували працювати віддалено, відстежуючи те, що відбувалося вдома, через телефонні дзвінки та інтернет.
Наприкінці березня 2014 року “за допомогою програміста із Севастополя ми створили веб-сайт і вирішили назвати його InformNapalm – на честь полум’я інформації, що випалює брехню агресора”. Сайт було запущено 29 березня 2014 року. Рівно дванадцять років тому.
Ця назва, придумана Романом Бурком, стала своєрідною декларацією. Інформація як текуча запальна суміш, яку неможливо стримати чи згасити після займання, яка руйнує конструкції, яких торкається. Йшлося не просто про публікацію фактів, а про використання інформації як зброї проти держави-агресора, яка сама до того перетворила інформацію на зброю проти їхньої країни. Цю симетрію вибрала людина, яка жила всередині брехні цієї держави і чітко розуміла, що треба робити.
Методологія: випалювати російську брехню за допомогою відкритих джерел
Щоб зрозуміти суть InformNapalm, необхідно усвідомити одну особливість, яку організація з дивовижною дисципліною пронесла крізь дванадцять років: чітке розмежування між тим, що вони виявляли, і тим, як це було виявлено.
OSINT, або розвідка відкритих джерел, тоді ще не була визнаною дисципліною, якою вона стане згодом. У перші місяці InformNapalm імпровізував мимоволі. За словами Романа Бурка, “Спочатку основним джерелом інформації для нас були інсайдери – люди, які перебували у самому центрі подій. Вони свідомо ризикували своєю свободою та життям, і розповіли нам про те, що бачили та чули самі.” Але це джерело було крихким, воно залежало від сміливості та близькості людей, яких можна було ідентифікувати, змусити замовкнути чи заарештувати.
На зміну прийшла біль стала модель. “Пізніше це джерело втратило свою значущість. Його замінив OSINT”, – написав Бурко. “Тоді росіяни охоче ділилися величезною кількістю цінних доказів – у соцмережах, у новинних повідомленнях, на інтернет-форумах та в інтерв’ю російським журналістам”. Російські призовники та контрактники виросли у культурі соціальних мереж, де публікація селфі сприймалася за належне. Вони брали із собою телефони на секретні операції, фотографувалися на тлі військової техніки, позначали свої локації, постили емблеми підрозділів. Вони вихвалялися перед своїми дівчатами, а їхні сім’ї з гордістю ділилися цими дописами, нічого не підозрюючі. Кремль намагався просувати свою брехню, а власні солдати спростовували її в режимі реального часу. Все, що треба було робити, – уважно дивитися.
Розслідувачі знаходили фотографію російської військової машини, розміщену в VK, аналізували номерні знаки, місцевість фону, розпізнавальні знаки підрозділу, а потім шукали інші фотографії того ж профілю або з тією ж геоміткою, вибудовуючи ланцюжок документів, що зв’язують в один доказовий ланцюжок військову машину, підрозділ, солдатів та географічну локацію. І все це на сході України та в період, коли Росія офіційно заперечувала будь-яку присутність там. Поступово цифровий слід кожного солдата лягав цеглиною у фундамент доказів.
Модель багатомовних публікацій виявилася такою ж важливою, як і сама методологія розслідувань. Публікації українською мовою працювали для української аудиторії. Публікації російською показували докази агресії російській аудиторії – сім’ям солдатів і просто громадянам країни, які інакше ніколи не побачили б документальних свідчень того, що відбувалося насправді. Публікації англійською, німецькою, французькою та іншими європейськими мовами доходили до тих політичних та медійних екосистем, де Україна найбільше потребувала підтримки. Кожна мовна версія була не просто перекладом розслідування. Це було цілеспрямоване розгортання доказів для конкретної аудиторії та конкретної мети. Перекладачі, з української діаспори та дружніх мовних спільнот, працювали безкоштовно, часто ночами, забезпечуючи готовність матеріалів для західних ЗМІ до виходу їхніх щоденних випусків новин.
Бурко прямо пояснив, чому він залишався в масці протягом усього цього часу. “Я вважаю, що анонімність – це необхідний захід самозахисту, коли протистоїш терористичній державі, розкриваєш її секрети та надаєш докази її злочинів”. Це було не ухилення від відповідальності, а логіка дій людини, чий будинок уже був окупований державою, злочини якої вона документувала, яка розуміла – щоб продовжувати цю роботу, необхідно вижити досить довго.
У міру розвитку партнерських відносин із хакерами, в опублікованих розслідуваннях InformNapalm почало з’являтися стандартне попередження: спільнота “не несе відповідальності за способи отримання інформації”. InformNapalm аналізував та публікував дані. Вилученням займалися інші. Ця дворівнева модель була не просто юридичною позицією – вона відображала реальний поділ праці, який підвищував ефективність кожного рівня. У хакерських груп були експертні навички проникнення у ворожі системи та вилучення даних. InformNapalm мав досвід аналізу та оцінки розвідувальної інформації, верифікації за відкритими джерелами, визначення геолокації та багатомовних публікацій. Разом вони створили те, чого жоден з них не зміг би створити наодинці: вилучені розвідувальні дані, звірені з відкритими джерелами, проаналізовані щодо оперативної значущості та опубліковані у формі, яку могли далі використовувати журналісти, політики та суди.
Стандарт верифікації, що сформувався, став не просто набором процедур, а частиною внутрішньої культури спільноти. Сирі дані від партнерів-хакерів надходили з різним ступенем повноти та достовірності. Стандарт InformNapalm вимагав перехресної перевірки за незалежними відкритими джерелами перед публікацією. Публікація про дамп електронної пошти ніколи не виходила лише на підставі вмісту самого дампу; його перевіряли на відповідність відомим фактам, публічним даним та іншим джерелам інформації. Перевірялися метадані документів. Співставлялалася хронологія подій. Фігуранти перевірялися за відкритими реєстрами. Розслідування публікувалося лише після ретельної перевірки доказів.
До кінця 2014 року InformNapalm опублікував 176 розслідувань.
Коло друге: будівництво фундаменту доказової бази, 2015–2016 рр.
У 2015 році був сплеск публікацій – 649 опублікованих розслідувань, що стало найвищим річним показником за всю історію InformNapalm – він співпав із загостренням бойових дій на Донбасі та зміцненням аналітичного потенціалу спільноти. Бої за Дебальцеве та донецький аеропорт призвели до масивного застосування російських військ в Україні та, як наслідок, до появи величезної кількості цифрових доказів. “Іноді нам також вдавалося зібрати важливі докази з офіційних документів, реєстрів та некрологів, які були у відкритому доступі”, – зазначив Бурко. Джерелом даних стали рутинні бюрократичні процедури держави, яка вела таємну війну, і при цьому мала якось вшановувати пам’ять своїх загиблих. Розслідувачі набули спеціалізованих навичок: ідентифікація техніки, геолокація, перехресна перевірка даних особового складу.
До 2016 року InformNapalm задокументував діяльність щонайменше 75 різних російських військових частин на Донбасі. Не ополчення. Не “добровольців”. До війни в Україні залучалися військовослужбовці регулярних частин російської армії – мотострілкових бригад, спецпідрозділів ГРУ, ПДВ, військ зв’язку, полків ППО, артилерійських бригад – з усіх військових округів Росії, включаючи частини, дислоковані на Крайній Півночі та Далекому Сході. 64-а ОМсБр, з ППД у с. Князе-Волконський в Хабаровського краю, була однією з них. Досьє на цю частину пізніше стало у великій пригоді, коли українські війська звільнили Бучу.
Ця робота не зупинилася на цифрі 75. До 2021 року база документально підтверджених даних розрослася: 101 російський військовий підрозділ, а також понад 50 типів озброєнь і військової техніки, які не могли бути захоплені як трофеї, а були потай доставлені на Донбас. Кожне розслідування – підтверджений доказ, що Москва просувала брехню.
База нагород стала одним із найпотужніших доказових інструментів InformNapalm. У період із березня 2014 року до серпня 2017 року InformNapalm зафіксував понад 170 нагороджень російськими державними нагородами: понад 116 – за операції на Донбасі, 19 – за Крим, 6 – за вторгнення до Грузії, 30 – за Сирію. Кожна нагорода – одиниця даних. Зібрані до єдиної бази, вони склалися в обвинувальне досьє для РФ.
Російський комплекс РЕБ “Житель” – складна система радіоелектронної розвідки та глушіння, яка не мала законних підстав перебувати в руках сепаратистів, – привернула таку увагу InformNapalm, що її оператори почали відчувати на собі наслідки. Шойно імена операторів системи встановлені, їхній підрозділ задокументований, а місцезнаходження геолоковано, система скомпрометована з операційної точки зору. InformNapalm швидко зрозумів, що публічність можна використовувати для зриву операцій, що прозорість може бути наступальною зброєю. Так увага InformNapalm “випалила” комплекс РЕБ “Житель”.
У Сирії розгорнувся паралельний театр бойових дій. Російські солдати, дислоковані там, поводилися в соцмережах так само, як і на Донбасі. Вони викладали фотографії на тлі військової техніки та літаків на російській базі в Латакії, таким чином документуючи оснащення та логістику інтервенції, яку російське військово-політичне керівництво намагалися приховати. За два роки InformNapalm опублікував понад 150 матеріалів про російську військову присутність у Сирії, ідентифікувавши військовослужбовців як мінімум із 20 російських підрозділів, 13 з яких уже фігурували в їх розслідуваннях щодо Донбасу. Старі знайомі… При цьому територія випробувального полігону для зброї РФ розширилася на Близький Схід.
Робота InformNapalm вийшла за рамки документування бойових дій та охопила операції російської розвідки у всьому світі. У співпраці з українською хактивістською групою “КіберСпротив” спільнота провела дві знакові операції проти в/ч 26165, підрозділу ГРУ також відомого як APT 28 або Fancy Bear. Це – хакерська група російської військової розвідки, яка стоїть за втручанням у вибори в США 2016 року, а також за іншими операціями по всьому світу.
В результаті першої операції було оприлюднено повні особисті дані підполковника Сергія Моргачова, одного з командирів APT 28, офіцера ГРУ у розшуку ФБР: особисті листування, паспорт, домашня адреса, реєстраційний номер автомобіля, розрахункові відомості – все це було опубліковано на сайті InformNapalm. Але команда на цьому не зупинилася. Вони використали особистий обліковий запис Моргачова на AliExpress, щоб замовляти йому додому сувеніри із символікою ФБР та велику партію секс-іграшок. Це поставило хрест на професійній цінності Моргачова для ГРУ. Кремль більше не міг вдавати, що його не існує. Його власне цифрове життя було використано як зброю, яка його ж і випалила.
Друга операція стала ще більш значущою: було отримано першу в розвідувальній практиці фотографію полковника Віктора Нетикшо – командира в/ч 26165 ГРУ і безпосереднього начальника Моргачова, одного з 12 російських розвідників, яким Міністерство юстиції США висунуло звинувачення у втручанні в президентські вибори 2016 року. Фотографію вдалося отримати внаслідок зламу електронної пошти дружини Нетикшо, за якою велося спостереження протягом кількох місяців.
Момент для публікації був обраний з хірургічною точністю: наступного дня Нетикшо з сином мали вилетіти з Москви до його рідного міста Чити. Матеріал InformNapalm вийшов перед тим, як він сів у літак. Жодна спецслужба світу до цього не публікувала фотографію цієї людини. Першими це зробили українські волонтери.
Спочатку окремі групи хактивістів – RUH8, FalconsFlame, Trinity, CyberHunta – діяли незалежно одна від одної. InformNapalm виступив як аналітичний та координаційний центр. Те, що починалося як журналістська робота, органічно перетворилося на сполучну тканину української хактивістської спільноти.
У квітні 2016 року українські хакери знищили сервери Anna News, російського пропагандистського каналу, який говорив із Донбасу. InformNapalm опублікував аналіз операції. Отриманий в результаті охоплення аудиторії – 270 000 переглядів лише документального фільму про операцію – продемонстрував, що скоординовані дії хакерських груп, плюс аналітична публікація, призвели до посилення ефекту, якого жоден із цих елементів не зміг би досягти поодинці. Це стало одним із каталізаторів офіційного створення Українського Кіберальянсу (УКА) у червні 2016 року.
До середини 2016 року вся машина була готова до складання. RUH8, FalconsFlame, Trinity та CyberHunta об’єдналися в УКА. InformNapalm зарекомендував себе як цінний партнер зі збору та публікації розвідувальної інформації. Дворівнева архітектура запрацювала: УКА видобував інформацію, InformNapalm аналізував, перевіряв та публікував. Після цього настав пік кібервійни українських волонтерів проти Росії, яка велася виключно цивільними особами за допомогою ноутбуків, без дозволу чи підтримки уряду.
Коло третє: золота ера – жовтень 2016 року.
12 жовтня 2016 Український Кіберальянс зламав профіль ВКонтакті Михайла Полинкова, позивний “Хрусталік”, колишнього зека, який став вербувальником та координатором сепаратистської мережі Ігоря Гіркіна. У профілі Полинкова зберігалося понад 300 000 повідомлень, де містилися списки тисяч російських найманців, які пройшли цей конфлікт: імена, адреси, номери телефонів, фотографії. База даних особового складу, яку вели самі колаборанти і яка була створена для управління потоком бойовиків, опинилася у профілі в соцмережі.
Тієї ж ночі УКА зламав акаунт Ігоря “Стрілкова” Гіркіна у “Живому журналі”. Гіркін – російський розвідник, який став командиром колаборантів, став одним із перших фігурантів розслідувань InformNapalm. Хактивісти також проникли до “Союзу добровольців Донбасу” – російської організації, яка протягом усього конфлікту вербувала і координувала найманців.
Результати зламу “Союзу добровольців Донбасу” перевершили всі очікування. Організація вела докладні анкети добровольців – профілі з особистими даними, що включали не лише імена, а й домашні адреси, контакти родичів, професійний досвід, судимості та фотографії з паспортів. Приблизно 1000 із цих профілів було передано українським спецслужбам. Серед заповнених анкет були й такі, які були відправлені каналами, доступними лише співробітникам відділу “К” ФСБ, що вказувало на те, що штатний співробітник ФСБ працював із документами системи вербування СДД зсередини організації. Йдеться не про координацію, а про оперативне проникнення. Про інсайдера.
Те, що УКА зробив із даними Полинкова, яскраво ілюструє розроблену спільнотою доктрину. Вони все це опублікували. А потім використовували як психологічну зброю. На зламаних сторінках Полинкова з’явилися фотографії усміхненого Володимира Путіна, а сепаратистські пабліки Віри Бабініної були прикрашені пафосними банерами із “300 стрілківцями”. Протягом кількох годин понад 30 тисяч підписників вийшли із зламаної групи на ВК.
Це спрацювало. Полинков і Віра “Гюрза” Бабініна, ще одна фігура сепаратистського руху, подали один на одного скарги до ФСБ, звинувачуючи один одного у витоку інформації. “Московський комсомолець” вийшов із заголовком: “Щур у наших лавах”.
Спікер УКА прокоментував це однією їдкою пропозицією: “Від імені Українського кіберальянсу я хотів би звернутися до Федеральної служби безпеки РФ (країна-агресор): в’яжіть їх усіх!”
Фінансові документи Спілки добровольців Донбасу ефективніше за будь-який маніфест показують розрив між офіційною російською версією подій і реальністю: гроші з РФ виділялися навіть на ковбасу на поминки загиблих бійців організації. Ось таке спонтанне народне повстання із виділенням коштів на організацію похоронів. Як кажуть, без коментарів.
Потім, через два тижні після 12 жовтня, УКА передав InformNapalm дещо навіть бульш значуще.
Цей дамп був не безладним листуванням чергового бюрократа. Він виявився обширним джерелом оперативних даних. Дати , імена, накази, платежі. Понад 2000 електронних листів із поштової скриньки Владислава Суркова – гігабайт листувань за кілька років – став докладним документальним підтвердженням його особистої активної участі в управлінні “ДНР” та “ЛНР”. Жодне призначення у “народних республіках” не проходило без його узгодження. Жодне бюджетне асигнування, жоден пропагандистський наратив, жоден стратегічний поворот. Усе проходило через нього. Захарченко та Плотницький, яких публічно подавали як органічних місцевих “лідерів опору київському режиму”, насправді були маріонетками, які отримували інструкції з Москви.
InformNapalm опублікував інформацію про злам 26 жовтня 2016 року. Після цього вийшла серія з п’ятнадцяти розслідувань на основі здобутих матеріалів, яка протягом кількох днів викликала потужний міжнародний резонанс. Російське державне телебачення назвало матеріали фальшивкою. Проте Кремль не надав переконливого спростування. ФСБ розпочала внутрішні розслідування, які призвели до арештів серед своїх.
Волонтери зробили те, що державні розвідслужби не могли або не хотіли робити.
Наслідки цього зламу виявилися набагато більш далекосяжними, ніж будь-хто припускав. У 2019 році Міжнародна спільна слідча група, що розслідувала збиття рейсу Malaysia Airlines MH17 у небі над Донбасом у липні 2014 року, опублікувала матеріали, в яких прямо посилалася на публікації InformNapalm по SurkovLeaks у якості прийнятних доказів. У тому ж році британський Королівський об’єднаний інститут оборонних досліджень (RUSI) опублікував офіційну доповідь, засновану безпосередньо на опублікованих розслідуваннях InformNapalm, – “Surkov Leaks: внутрішні механізми гібридної війни Росії в Україні”, авторами якої виступили журналістка Аля Шандра та член парламенту Роберт Сілі. RUSI, один із найстаріших та найавторитетніших оборонних аналітичних центрів світу, цитував українську волонтерську розвідувальну спільноту, яка існує на пожертви читачів.
У 2020 році Владислава Суркова було усунено з посади помічника президента. До 2022 року він уже сидів під домашнім арештом – ймовірно, за звинуваченнями в корупції і розкраданні коштів, виділених на проект на Донбасі. Людина, яка розробила гібридну війну Росії проти України, роками підсовувала Путіну віртуальну реальність і, схоже, наживала на цьому значні суми, стала в’язнем системи, якій він служив.
Операційний огляд від лютого 2017 року зафіксував, що лише за 2016 рік УКА мав 39 опублікованих кібероперацій, що становило приблизно десять відсотків їхньої реальної операційної активності. Дев’яносто відсотків того, що українські хактивісти робили проти російських цілей того року, так і не було опубліковано. Розвіддані йшли українським спецслужбам, партнерським організаціям, бойовим підрозділам.
Коло четверте: тиск на екосистему, 2019–2021 рр.
У 2018 році частота публікацій InformNapalm по кібер-тематиці, почала знижуватися. Частина волонтерської кібер-екосистеми, що породила SurkovLeaks, опинилася під тиском. До осені 2019 року “Український кібер-альянс” спробував формалізувати свої відносини з українською державою, зареєструвавшись як громадська організація в Міністерстві юстиції та прагнучи перейти від дикого хактивізму до правових відносин з державою, яку вони захищали з 2014 року.
Потім сталося втручання окремих органів та інституційний тиск, що часто буває в умовах воєнного часу, коли неформальні структури функціонують паралельно з офіційними. Не можна сказати, що це були дії української держави в цілому. Проте цей тиск призвів до розколу одного з найефективніших волонтерських кіберформувань, створених в Україні.
Андрій Баранович, прес-секретар УКА, так описав ситуацію в інтерв’ю 4 лютого 2021 року: “І так ми продовжували працювати протягом 2019 року, поки в лютому 2020-го до нас не заявилася кіберполіція та Служба безпеки України з абсолютно безглуздими звинуваченнями…”.
У цей період “Український кібер-альянс” як єдине ціле почав розпадатися. Деякі учасники під тиском відійшли від хактивізму. Інші продовжили роботу – у різних конфігураціях, а в деяких випадках і нових формах співпраці з InformNapalm та іншими партнерами.
Це одразу негативно позначилося на кількості публікацій. За словами Барановича, до лютого 2021 року “Альянс” як широка спільнота практично припинив своє існування, тож “зараз у нас є ГО, яка складається з трьох засновників”.
Але основна робота InformNapalm не зупинилася. Розслідування тривали, особливо у сфері документування російських військових частин та техніки. Архів продовжував поповнюватись. На платформі виходили нові публікації.
У тому числі й документальні підтвердження того, що наступні два роки між початком 2020 року та вторгненням у лютому 2022 року стали для РФ роками максимально інтенсивної підготовки до повномасштабного нападу. І в ці роки деяким із людей, які найбільш глибоко проникали в російські військові комунікації, довелося діяти в умовах жорстких обмежень не зі своєї вини і не за задумом Росії.
2022 року Україна формалізувала нові кіберволонтерські структури, щоб заповнити цю прогалину. Ці ініціативи суттєво відрізнялися за походженням, структурою та історією операцій від більш ранніх волонтерських груп, які здійснили SurkovLeaks.
Коло п’яте: лютий 2022 року – повернення до початку
24 лютого 2022 р. Повномасштабне вторгнення.
У той день заява InformNapalm була прямою: вони опублікували витік особистих даних більш ніж 100 000 російських солдатів – дані, здобуті хакерською групою E_N_I_G_M_A, – з таким формулюванням: “Враховуючи, що армія РФ за наказом диктатора та воєнного злочинця Путіна, 24.02.2022 віроломно і масштабно атакували Україну, враховуючи, що у нас немає часу і можливості прямо зараз перевірити кожного з них на участь в агресії. Вважаємо ці дані суспільно важливими, як інструмент подальшого дослідження всіх воєнних злочинів, які вчиняла російська армія: в Ічкерії, в Грузії, в Сирії та в Україні!”
“Зберігайте собі ці дані, вони можуть знадобитись для того, щоб знайти кожного воєнного злочинця і в залежності від ступеня його участі у війнах виносити кожному відповідний вирок. Слава Україні!”, – написали вони.
Повернення до початку. Вісім років доказової роботи, і ось Росія відкрито робить те, що вона заперечувала всі ці роки. Потік російської брехні не перервався, просто злочини стали масштабнішими.
І InformNapalm піднявся спіраллю на черговий виток.
Роки напрацювань одразу ж знайшли своє застосування. Підрозділи, які спільнота вже документувала на Донбасі, тепер засвітилися на Київщині, Херсоні, Маріуполі. 64-а окрема мотострілецька бригада, інформація про яку вже була у донбаських архівах InformNapalm, тепер діяла у Київській області. Коли наприкінці березня – на початку квітня 2022 року було звільнено Бучу, і світ здригнувся від виду тіл на вулицях, InformNapalm одним з перших назвав підрозділ, відповідальний за різанину. Вони вже мали це досьє. Вони збирали його роками.
Вироки нідерландського суду у справі MH17 у листопаді 2022 року, включаючи довічний термін Ігорю Гіркіну, стали прецедентом, що підтверджує доказовий підхід InformNapalm. Належним чином зібрані, перевірені та збережені дані з відкритих джерел можуть лягти в основу обвинувальних вироків високопоставленим російським військовим.
Водночас сама спільнота пережила трансформацію. Частина міжнародної команди InformNapalm вступила до Сил оборони України. Люди, які воювали з Росією за допомогою ноутбуків та баз даних, взяли до рук зброю та приєдналися до своїх побратимів-військовослужбовців. Деякі з них не повернулися.
Бази даних і людські тіла ведуть ту саму війну. Це не риторика. Це реальність української розвідувальної та інформаційної спільноти в умовах дванадцятирічної російської агресії.
Коло шосте: нові партнери, нові можливості
До 2023 року оперативна ситуація значно перебудувалася. У перші тижні і місяці війни з’явилися нові партнери в кібер-сфері – “КіберСпротив”, “256 КіберШтурмова”, аналітичний кіберцентр Fenix, Ukrainian Militant. Вони відрізнялися за складом і структурою від УКА, але діяли в тому самому концептуальному просторі навколо тієї ж дворівневої архітектури, яку InformNapalm вибудовував вісім попередніх років. Методологія була відкрита всім бажаючим вивчити архів.
AlabugaLeaks, розслідування з трьох частин засноване на внутрішній документації російського заводу з виробництва “Шахедів” в Алабузі, докладно описало ланцюжки поставок, через які Росія закуповувала електроніку, двигуни та навігаційне обладнання, завдяки яким цей безпілотник став основною зброєю далекої дії для ударів по цивільній інфраструктурі України. Шведські камери AXIS Китайська електроніка. Європейські компоненти через азіатських посередників. InformNapalm опублікував усі матеріали багатьма мовами, так що зам’яти історію через двосторонню координацію вже не виходило. Це була свідома доктрина: інформацію, що йде лише офіційними каналами, можна притримати чи проігнорувати. Публічну інформацію не втримаєш у таких рамках.
У серії BaumankaLeaks були використані документи Московського державного технічного університету імені Баумана для розкриття технічних характеристик низки систем ППО, а в другій частині секретні подробиці контракту на постачання Індії зенітно-ракетних комплексів С-400.
Розслідування OKBMLeaks у листопаді 2025 року, проведене у співпраці з кіберцентром Fenix, досягло якісно нового рівня чутливості. ТОВ “Дослідно-конструкторське бюро моторобудування” (ОКБМ) у Воронежі є субпідрядником ПАТ “Туполєв” та виробником важливих компонентів для найбільш передових російських авіаційних програм. InformNapalm та Fenix проникли у внутрішні системи ОКБМ і утримували доступ протягом кількох місяців, передаючи секретну документацію Силам оборони України та країнам-союзникам, перш ніж опублікувати її.
Опубліковані матеріали показали, що російська програма розробки стратегічного стелс-бомбардувальника нового покоління ПАК ДА “Посланник”, призначеного замінити старіючі Ту-95 і Ту-160, застопорилася. Гідравлічні приводи для відкривання бомбового відсіку “Посланника” під шифрами “80РШ115” або “80РШ” не могли бути виготовлені без німецьких верстатів, японського обладнання, тайванських систем з ЧПУ – Hartford HCMC-1100AG, Johnford SL-50, сербських верстатів Grindex2 – постачання яких компаніх припинил після введення санкцій у 2022 році. У звітах внутрішнього аудиту чітко фіксувалися зриви строків. Договори на виробництво ключових компонентів ПАК ДА закінчуються у серпні 2027 року. Внутрішні документи ясно вказували на те, що російська авіаційна промисловість фактично зайшла в глухий кут.
23 жовтня 2025 року ОКБМ було офіційно включено до 19-го пакету санкцій Європейського союзу. Волонтерська розвідувальна спільнота, яка фінансується пожертвами читачів, безпосередньо вплинула на санкційне рішення ЄС.
А в березні 2026 року InformNapalm опублікував аналіз документів, отриманих у 2024 році під час багаторівневої операції, що поєднувала кібер- та агентурну розвідку, а також розвідку відкритих джерел. Розслідування стосувалося секретного проекту під кодовою назвою “Полюс-24”, проміжних випробувань модулів спеціального програмного забезпечення для стратегічних ядерних сил Росії. Технічне завдання було видано російській в/ч 33949, яка, за даними InformNapalm, була пов’язана зі Службою зовнішньої розвідки Росії. У документах згадувався “Центр проблем стратегічних ядерних сил Академії військових наук РФ”. Розслідування вийшло 13 мовами.
Зупиніться та подумайте, що це означає. Волонтерська організація, заснована людиною, яка мала тікати з Криму з ноутбуком і парою футболок, якій “довелося придумати інший спосіб, який завдав би росіянам реальної шкоди і спричинив довгострокові наслідки”, на початку 2026 року опублікувала технічні документи, що описують програмну архітектуру, яка використовується в російській програмі розробки стратегічної ядерної зброї. Документи. З іменами. Зібрані до архіву і доступні будь-якому досліднику, журналісту, прокурору чи аналітику іноземної розвідки, який захоче їх вивчити.
Жодного дня без спецоперацій: 2026
Відзначивши свій дванадцятий рік, InformNapalm узяв на себе зобов’язання, яке одночасно стало девізом: “жодного дня без спецоперації”. Перші дев’яносто днів 2026 стали перевіркою того, чи вдасться виконати це зобов’язання. Результати виявилися масштабними.
Напередодні Нового року аналітичний кіберцентр Fenix проник у закриті канали зв’язку російських військових та запустив змінену версію традиційного новорічного звернення Путіна. Мільйони росіян побачили на своїх екранах дві різні версії: в одній Путін був у червоній краватці, в іншій – у чорній. Аномалія за лічені години розійшлася російськими соцмережами. InformNapalm першим задокументував та проаналізував цю невідповідність – і пішов далі, представивши технічні докази того, що Кремль протягом тривалого часу використовує відеоаватари, створені за допомогою ШІ, для стандартних публічних виступів Путіна. Два новорічні звернення стали не просто зламом із дефейсом. Вони стали доказом існування інфраструктури обману, яку хакерська атака випадково підсвітила.
Операція “Старлінк”. 27 січня InformNapalm опублікував розслідування тринадцятьма мовами з документальними доказами того, як Росія систематично імпортувала супутникові термінали Starlink через мережі обходу санкцій – митні декларації, де термінали вказувалися як автомобільні запчастини, маршрути доставки через посередників, а також численні докази того, що антени Starlink встановлювалися на російські “Шахеди”. Розслідування вийшло за кілька годин до того, як російський безпілотник завдав удару по цивільному потягу в Україні. Міністр закордонних справ Польщі Радослав Сікорський ретвітнув цю публікацію. Протягом кількох днів Міністерство оборони України безпосередньо зв’язалося з SpaceX, надавши документальні докази існування несанкціонованої мережі терміналів, зібрані InformNapalm.
Компанія SpaceX запровадила систему “білих списків”, яка блокувала термінали, що не мали попереднього дозволу на використання в Україні. Російські військові Telegram-канали загуділи повідомленнями про те, що їхні термінали Starlink відключилися. За одинадцять днів склався причинно-наслідковий ланцюжок – від моменту публікації до підтвердженого оперативного впливу на поле бою.
Ханіпот. 12 лютого InformNapalm і “256 КіберШтурмова” запустили операцію зі створення “медової пастки”, використовуючи як зброю ту саму вразливість, яка була виявлена в ході розслідування Starlink. Команда створила мережу фальшивих Telegram-каналів, які рекламували активацію терміналів Starlink для російських військових підрозділів в Україні. За тиждень було зібрано 2420 пакетів даних про ворожі термінали, включаючи їхні координати, задокументовано 31 потенційного колаборанта в Україні. При цьому у російських військових, які сплатили за неіснуючу послугу активації, було вилучено 5870 доларів. Координати було передано безпосередньо військовим для цілевказання. Дані щодо колаборантів пішли українським правоохоронним органам.
Ретранслятори для дронів на території Білорусі . Публікації про цю операцію, яка тривала шість місяців, вийшли 18-21 лютого. У них задокументовано використання російськими операторами дронів білоруської ретрансляційної інфраструктури для збільшення дальності дії ударних безпілотників по північній Україні. Сигнали управління маршрутизувалися через ретрансляційні станції на території Білорусі, щоб оминати географічні обмеження. Дані, зібрані під час цієї операції, стали інструментом державної політики. Коли президент Зеленський ввів санкції проти Олександра Лукашенка 18 лютого 2026 року, він публічно послався на докази щодо ретрансляторів. Розвіддані, зібрані волонтерами, стали основою президентського рішення з міжнародними наслідками.
Збройова чорна діра. У ході розслідування, що вийшло 8 січня, було об’єднано традиційний OSINT та методи соціальної інженерії для цільового впливу на профілі, пов’язані з майором Євгенієм Дмитрієвим, російським офіцером, командиром штурмового підрозділу “Шторм V” на Запорізькому фронті. Вилучені з листування документи розкрили існування мережі контрабанди зброї з лінії фронту, яка йшла через Крим на чорні ринки в Європі, Азії та Африці за допомогою тіньового флоту Росії. Компонент соціальної інженерії розгортався паралельно зі зламом: команда видавала себе за майора Дмитрієва в інтернеті, оголошувала збори пожертв на Z-каналі-мільйоннику “Два майори” і потім перенаправляла зібрані кошти на закупівлю безпілотників для українських сил спеціальних операцій. Російські донатори думали, що підтримують власні сили, і при цьому фінансували безпілотники для українських ССО.
Роль InformNapalm вже не просто зрозуміла. У “день першого полум’яного слова” численні українські оборонні та розвідувальні структури публічно висловили вдячність та привітали спільноту. Серед тих, хто відзначив дванадцять років роботи: Сили спеціальних операцій Збройних Сил України, Головне управління розвідки, Служба зовнішньої розвідки, Центр протидії дезінформації РНБО та Сили безпілотних систем та інші.
InformNapalm займає унікальну позицію. Це не громадська організація, а волонтерська розвідувальна спільнота. Наразі цю роль відкрито визнають навіть державні розвідувальні структури.
Інформація як зброя: що було створено за дванадцять років
9 липня 2025 року Велика палата Європейського суду з прав людини винесла своє знаменне рішення у справі “Україна та Нідерланди проти Росії” – наймасштабнішій міждержавній справі в історії Суду. Рішенням Суду Росію було визнано відповідальною за систематичні та масові порушення прав людини в Україні протягом восьми років конфлікту, починаючи з 2014 року: невибіркові військові атаки, позасудові страти, тортури, незаконні затримання та знищення цивільного майна. Суд також визнав Росію відповідальною за збиття рейсу MH17 авіакомпанії Malaysia Airlines. В основі рішення лежать взаємопов’язані докази російської військової присутності, виявлені та систематизовані в ході багаторічних розслідувань з використанням відкритих джерел, що стосуються структури командування та оперативної діяльності.
Розвідувальна цінність архіву вийшла навіть за межі юридичного застосування. Вона показала розрив між російською військовою теорією та російською військовою практикою. Документи з операцій на Донбасі пояснюють численні помилки та тактичні прорахунки російського командування, які стали очевидними, коли ті ж сили вчинили повномасштабне вторгнення у 2022 році. Архів став інструментом вірогідного прогнозування.
Як показав приклад InformNapalm – і це важливий урок для демократичних країн, які стикаються з гібридною війною з боку Росії, – прозорість є окремою формою оборони. Інформація з відкритих джерел, ретельно перевірена і систематично опублікована, може обмежувати російські операції у способи, недоступні для секретної розвідувальної інформації – саме через те, що її можна поширювати публічно, цитувати в судах, використовувати в політичних дебатах і передруковувати в ЗМІ тридцятьма мовами. Система РЕБ “Житель”, яку “випалив” своїми публікаціями InformNapalm, є невеликою, але яскравою ілюстрацією цього. Щойно названо підрозділ, геолокацію та імена операторів системи, вона скомпрометована з операційної точки зору. У разі війни прозорість несе операційні наслідки, і InformNapalm зрозумів це від початку.
Значення дванадцяти кіл
“Ідучи стежиною самопізнання, ми неодмінно повертаємось до початку свого шляху, але з кожним колом підіймаємось над собою.”
Шлях самопізнання, описаний Романом Бурком, не є комфортним. Він почався з вибору. І цей шлях вимагав повертатись до цього вибору щодня протягом років. Довелося дізнатися, на що ти здатний, що інколи інформаційний фронт – це фронт у всіх сенсах цього слова, що люди, які виконують цю роботу, – теж цілі, що ця робота має свою ціну, часто найвищу та безповоротну.
“Наша боротьба не закінчена і триватиме доти, доки Росія не піде з окупованих територій, не лише в Україні, а й в інших країнах, – писав Бурко 2020 року. – Це боротьба за правду, справедливість та можливість жити у світі, де немає місця агресії, військовій окупації та гібридній війні”.
Головний урок для демократичних держав, які стикаються з гібридною війною, полягає в тому, що свій InformNapalm неможливо виготовити на замовлення. Для цього потрібен супротивник, який завзято заперечує свою участь у гібридній війні, залишаючи при цьому всюди цифрові сліди. Для цього потрібен політичний та культурний момент, у якому група людей виконуватиме неймовірний обсяг неоплачуваної волонтерської роботи в умовах реального юридичного ризику та фізичної небезпеки. Додайте до цього особливу пристрасть – чи то патріотизм, чи то неприйняття брехні, чи то специфічну лють, коли твою країну розчленовують, а весь світ вдає, що цього не відбувається. Пристрасть, що змушує людину вибрати інформаційне повстанство замість партизанського автомата, бо холодно і тверезо зваживши ситуацію, вона розуміє, яка саме зброя завдасть серйознішої та тривалішої шкоди ворогові.
Робота InformNapalm стала в один ряд із найбільш значущими розвідувальними операціями цієї війни. Не тому, що у них були державні ресурси чи інституційний престиж, а тому, що у них були впертість, методологія та сміливість почати робити цю роботу і продовжувати її понад дванадцять років в умовах зростаючої загрози…