Обзоры

100 гигабайт и темная сторона Кремля. В массиве кремлевских документов, полученных хакерами, многие посвящены Украине

05 февраля 2019

Проект Distributed Denial of Secrets (DDoSecrets) опубликовал  документы, полученные путем хакерского взлома. В анонсе было указано, что в них содержатся доказательства агрессии России против Украины . Команда, работавшая над обнародованием сливов, в частности журналистка Эмма Бест, отметила, что новая утечка информации, вероятно, сможет подтвердить факт агрессии России против Украины.

Громадское в течение недели анализировало полученную информацию.  О том, что удалось найти, рассказывает на сайте Громадского Виктория Рощина.  На фото вверху — пророссийский сепаратистский митинг в Донецке, 9 марта 2014   

Дестабилизация в регионах Украины

Часть переписки и документов посвящена дестабилизации Россией ситуации в регионах Украины в 2014-2016 годах. В частности речь идет о Харькове, Одессе, Днепре, Запорожье, Херсоне и Николаеве.

В материалах говорится, что для воплощения своих идей владельцы почтовых ящиков российских доменов за деньги нанимали людей в регионах для проведения акций, митингов, создавали провокационные группы в соцсетях, общественные организации с патриотическими названиями и лозунгами, проплачивали статьи в украинских медиа, создавали собственные небольшие информационные ресурсы.

Для каждой акции составлялся бюджет, после ее проведения — отчет. В переписках фигурировала, в частности, общественная организация «Колокол», которую, по данным реестра юридических лиц, возглавляет Ковалев Юрий Владимирович, проживающий в Глухове, Сумской области.

Занимался организацией и финансированием таких акций человек, контролирующий почтовый ящик viktor_vinogr@mail.ru . По данным Международного разведывательного сообщества InformNapalm , которое исследовало предыдущие хакерские сливы, этот почтовый ящик принадлежал первому заместителю Владислава Суркова (помощника президента РФ) Иналу Ардзинбе. Доказательством этого являются материалы судебного процесса над главным редактором одесского пророссийского сайта «Инфоцентр», осужденного по статье «сепаратизм». В судебных документах именно адрес viktor_vinogr@mail.ru упоминается как принадлежий Иналу Ардзинбе.

Проанализировав переписку, можно сделать вывод, что человек, которому принадлежал этот ящик, курировал и финансировал такие сепаратистские проекты, как «Слобожанщина», «Порто-франко», «Народная республика Бессарабия», «Народная Рада Николаева». При содействии владельца e-mail были организованы также группы по разработке изменений в Конституцию Украины.

Полученные хакерами письма с почтовых ящиков, закрепленных за приемной помощника Путина Владислава Суркова, свидетельствуют, что он также активно мониторил проекты внесения изменений в Конституцию Украины, голосования украинских депутатов, получал рекомендации и консультации на эту тему.

Также, как следует из писем, владелец e-mail отслеживал деятельность «Оппозиционного блока». На почте был найден документ с перечнем депутатов, которые будут поддерживать «автономистские» проекты, организованные Ардзинбой: речь идет о проектах «Порто-франко» (Одесская область), «Слобожанщина» (Харьковская область), «Днепропетровская экономическая автономия», «спецстатус Запорожской области », «Выборность депутатов ». Всего таких фамилий около 70 — это тогдашние «Оппозиционного блока Вадим Рабинович, Евгений Мураев, Юрий Бойко, Михаил Папиев, Николай Скорик, Александр Вилкул, Нестор Шуфрич, Наталья Королевская, Михаил Добкин, а также депутаты ряда других партий, например «Самопомощи» и «Радикальной партии». В списке также фигурируют Дмитрий Лубинец, Оксана Продан, Николай Лаврик из БПП.

«Я очень удивлен. Потому, что в Донецком регионе, думаю, все знают мою проукраинскую позицию еще начиная с 1 марта 2014 года, когда в городе Волноваха был первый митинг под российскими флагами. Есть даже видео на Ютубе, где я все это назвал провокацией и говорил, что у нас Украина единая » , — сказал депутат от БПП Дмитрий Лубинец.

В переписке мы также нашли информацию о визитах к Владиславу Суркову украинских политиков и бизнесменов Сергея Курченко, Олега Царева и  Виктора Пинчука в 2013-2014 годах.

В письмах также идет речь о «ручных» местных выборах в Харькове и о создании молодежно-православных организаций в Одессе, которые время от времени устраивали нужны заказчику мероприятия.

Самопровозглашенные республики

Хакеры слили также переписку владельца домена igostrelko_yandex_ru.mbox. Этот почтовый ящик мог принадлежать Игорю Стрелкову, который в течение нескольких месяцев руководил боевиками в Славянске, позднее возглавлял т.н. «силы народного ополчения» в Донецке, а впоследствии т. н. «армию» самопровозглашенной «ДНР». Во время переписки к мужчине обращаются по имени Игорь, а он рассказывает о своих тесных связях с самопровозглашенным главой аннексированного Крыма Сергеем Аксеновым, и говорит, что давно не был в Москве, так как завален работой.

В переписке Игоря просят помочь получить российское гражданство, предупреждают об опасности и предсказывают ему убийство.

Бывший лидер боевиков самопровозглашенной «ДНР», гражданин России Игорь Гиркин (Стрелков) в Донецке, 15 июля 2015. Гиркин фигурирует в списке подозреваемых в расследовании катастрофы Боинга рейса МН17 на Донбассе   

Слита также и переписка с вероятного ящика т.н. «министерства инфраструктуры ДНР». В письмах речь идет в том числе и о необходимости строительства Керченского моста, о демонтаже разрушенных инфраструктурных объектов, и о внесении изменений в ряд законов в отношении транспортных перевозок.

Изложенные письма отправлялись с e-mail, с которого могли писать работники т.н. «министерства информационной политики» самопровозглашенной республики. Ведомство выдавало приказы о запрете трансляции украинских телеканалов.

Найденные также письма предводителя самопровозглашенной «ДНР» Дениса Пушилина к администрации Владимира Путина, где он просил предоставить гуманитарную помощь, а также к патриарху РПЦ Кириллу с просьбой встретиться и обсудить вопросы защиты церковью представителей самопровозглашенных республик.

Денис Пушилин, который возглавил самопровозглашенную «ДНР» после гибели Александра Захарченко, неоднократно направлял письма в приемную Владислава Суркова, в которых отчитывался о деятельности республики и советовался об включении различных лиц в «правительство» «ДНР».

Главарь самопровозглашенной «ДНР» Денис Пушилин (в центре) на похоронах своего охранника Максима Петрухина в Макеевке, Донецкая область, Украина, 9 июня 2014 

Катастрофа Боинга МН-17

Нашли мы и переписку с почты, которая может принадлежать Татьяне Егоровой — спикеру «парламента» самопровозглашенной «ДНР». Именно туда поступали письма от СМИ разных стран с просьбой аккредитовать их представителей. Среди них есть упоминания о катастрофе Боинга МН-17 — а именно, мониторинг новостей в СМИ и переписка с расследователем катастрофы MH-17 из Голландии Максом ван дер Верффом.

О трагедии с Боингом упоминается также в Viber-переписке двух представителей «ДНР», одним из которых предположительно является Роман Поздняков , второй — неизвестный пользователь по прозвищу «Петрович».

Общаясь в день трагедии — 17.07.2014,  они вспоминают о Боинге. Один из собеседников просит предоставлять ему всю оперативную информацию о падении Боинга, и посылает другому электронный адрес — sspresult@gmail.com . Затем пользователь пишет: «Дай Денису (вероятно Пушилину — ред.) запись очевидца который видел сушку».

Российская армия

В сеть слили также папку под названием «MIL DOCUMENTS» — документы министерства обороны Российской Федерации. Кроме схем расположения воинских подразделений, баз, отчетов о проведении учений, в ней содержится документ под названием «операция ТРОЯ» . В нем говорится о плане дестабилизации ситуации в Запорожской области и захвата городов Мелитополь, Бердянск, Васильевка, Запорожье:

«Вся техника и форма бойцов стилизуется под украинских патриотов, но придумывается новое название подразделения, например,» КАРПАТЫ «», — говорится в плане.

Обсуждаются и дальнейшие планы захвата других регионов:

«Если одновременно подобные операции реализовать в Одесском и Харьковском направлении, мы получим полный контроль морского побережья, а, соответственно бесконтрольный поток всего необходимого …, что с большой вероятностью позволяет допустить полный разгром украинской армии и карательных отрядов в течение относительно короткого периода времени. Это позволит практически беспрепятственно взять под свой контроль Херсонскую и Николаевскую области »,  говорится в документе.

Указано, что этот план реализуется по нескольким направлениям, среди которых блокирование дорожных и морских путей, маскировка армии, освещение истории в СМИ, подкуп правоохранителей и тому подобное.

Об этой операции в апреле 2018 подробно рассказывало британское издание The Times, ссылаясь на ранее обнародованные хакерские сливы с домена администрации президента Путина.

Дестабилизационный митинг в Запорожье

Банковские операции

В файлах содержится информация о банковских операциях и переписки по экономической ситуации в России.

Значительная часть писем и документов в папке «банк» посвящена винодельческому бизнесу, в частности, его возвращению из Крыма в Россию, и обоснованию необходимости принятия закона РФ «О винограде и виноградном вине». Подробно отслеживается, как виноделы Крыма объединились в некоммерческое партнерство и выпустили новую коллекционную серию шампанского «Крым-Россия».

***

Среди выложенных файлов есть также отчеты от кейтеринговых служб, в которых предположительно упоминается повар Владимира Путина Евгений Пригожин. В них говорится о проведенных обеды, кое-где имеется перечень продуктов, с пометкой «у Е.В. не было нареканий».

Также имеются письма, которые, как можно предположить, принадлежат председателю ассоциации православных экспертов России Кириллу Фролову. Среди них его переписка с представителями церкви Московского патриархата. Там, среди прочего, говорится, что на Фролова возложена ответственность за религиозную информационную кампанию.

Кирилл Фролов — пресс-секретарь Союза православных граждан. Он критиковал президента Украины Петра Порошенко, заявляя , что украинская церковь находится у него в заложниках, а накануне Майдана издал книгу «Церковные и цивилизационные расколы на Украине и стратегии их преодоления», в которой утверждал , что подписание Украиной соглашения об ассоциации с Европейским союзом это «цивилизационная катастрофа, которая обязывает Украину отбросить ценности православной цивилизации». По данным сайта Миротворец Фролов — соратник террористов, антиукраинской пропагандист и агент спецслужб РФ, один из координаторов пророссийских казачьих и неонацистских организаций на территории Украины. Сотрудничает с организациями «Украинский выбор» и «Комитет спасения Украины» .

В базе мы нашли и папку под названием skypeDNR с перепиской hryakovav (вероятно — Александр Хряков — «министр информации и массовых коммуникаций ДНР») и dnrpdv (вероятно, пользователь Денис Пушилин). В этой переписке упоминается об информационных вбросах по «Бате» — Александру Захарченко, Павлу Губареву — начальнику мобилизационного управления т.н. «МО ДНР» и тогдашней «министеру юстиции ДНР» Екатерине Филипповой.

Главарь самопровозглашенной «ДНР» Александр Захарченко (в центре) после своей «инаугурации» в оккупированном Донецке, 4 ноября 2014   

Также лицо с именем dnrpdv общается с feei_don , которую в переписке называет Еленой и astrovski , которая называет, вероятно, Дениса Пушилина, братом (скорее всего, это сестра Дениса Пушилина):

astrovski: « Есть сотни случаев, когда установки «Град »  ваши российские корректировщики наводят на мирные села. А наши украинские герои ценой своей жизни гасят эти точки. И это мы каратели? А это вы спасатели? Освободители от чего? От человеческих жизней и душ? Я же не просто так пишу. У меня сердце кровью обливается за Донбасс. Почему вы их сами не ловите, тех, кто убивает мирных? Потому что вам это выгодно? »

dnrpdv: «Полный бред. Я живу в Донецке … А это — тупая украинская пропаганда», — отвечает владелец домена (вероятно Пушилин).

Виктория Рощина, Громадское