Bellingcat опубликовал расследование по «вагнергейту»

После ареста 33 наемников в Беларуси в июле 2020 года и первых признаков того, что это стало следствием прерванной украинской операции по выманиванию и задержанию боевиков, Bellingcat решила начать съемки документального фильма, посвященного этой истории.

В августе 2020 года Bellingcat обнаружил, что несколько высокопоставленных сотрудников ГУР МОУ (военной разведки Украины), включая его директора, были отстранены от работы только через несколько дней после арестов (боевиков из ППК «Вагнер» – ркд.) в Минске. Что необычно для Bellingcat, расследование «Вагнергейта» в значительной степени опиралось на источники, имена которых не удалось назвать, поскольку они просили об анонимности для обсуждения секретных вопросов, или, как в случае с российскими наемниками, которые просили не называть их имена ради их безопасности.

И все же методы с открытым исходным кодом имели решающее значение для критического анализа заявлений опрошенных людей.

Бывшие оперативники ГУР МОУ

Bellingcat обратился к двум из этих оперативников с просьбой об интервью  для будущего  фильма. Офицеры сначала отказались, сославшись на соображения по законодательству, национальной безопасности и морали.

Следующие несколько недель наблюдался всплеск общественного интереса к неудачной операции, которую украинские СМИ окрестили «Вагнергейтом». Это сопровождалось несколькими противоречивыми нарративами, некоторые из которых оказались активными мерами по дезинформации – как из российских, так и из украинских источников.

Российские пропагандистские каналы изображали операцию как неудачное мероприятие американской разведки под «фальшивым флагом», направленное на срыв отношений между Беларусью и Россией. В российском нарративе роль Украины в операции была выставлена ​​второстепенной и тривиальной, а сама операция была представлена ​​как полное фиаско.

Украинские политические партии со своей стороны использовали эту операцию в своих целях. Офис президента и связанные с ним депутаты отрицали украинское происхождение операции и утверждали, что это была российская провокация. Оппозиционные партии и связанные с ними СМИ безосновательно утверждали, что операцию активно саботировали представители ближайшего окружения президента.

В начале осени 2020 отстраненные от исполнения обязанностей оперативники связались с Bellingcat и согласились обсудить детали операции. В течение нескольких дней подробных интервью, которые изначально были только справочными из-за юридической «деликатности» обсуждения секретных операций, бывшие оперативники предоставили пошаговую хронологию подготовительной и активной фаз спецоперации.

Впоследствии, после утечки аудиозаписей звонков о вербовке в украинские СМИ (которые были отредактированы, чтобы замаскировать голос «Сергея Петровича»), мы обратились к этим офицерам и пригласили оригинальные, неотредактированные копии звонков, чтобы проверить их достоверность. Аналогично, мы подали запрос на ¦оригинальные файлы данных для документов и фотографий, отправленных наемниками по электронной почте при подаче заявлений на работу — многие из которых также просочились в украинские СМИ. Мы получили большой выбор аудиофайлов и документов, отправленных наемниками.

Из-за потенциального конфликта интересов со стороны отстраненных от исполнения обязанностей офицеров предоставленные ими данные нуждались в критической оценке и проверке.

Проверка файлов изображений и PDF

Каждая из коллекций   файлов наемников  состояла из трех подпапок  на одного человека: аудио, документы и (необязательно) анкеты.

Папка Documents содержала файлы – как правило, сканы или фотографии документов, которые присылали кандидаты в наемники. Папка «Формы» (бланк) содержала заполненную анкету на PMC MAR.

Похоже, что все присланные документы сохранили свои исходные метаданные, включая дату создания и дату изменения, а в некоторых случаях данные геолокации.

 

Согласно метаданным, эта фотография заявки была сделана с помощью Redmi Note 4. Силуэт телефона виден в тени на листе, он имеет идентичные размеры и изгибы наклона с Redmi Note 4 (справа). Название файла соответствует фотографии, сделанной 3 июня 2020 года, а метаданные свидетельствуют о той же дате. Эта дата также записана на странице подписи заявления. Геолокационные данные показывают «Макеевку», город в 10 километрах от Донецка на востоке Украины, где было сделано фото. Адрес, указанный в его заявлении, находится в Донецке, а из разговора «Шамана» с «Сергеем Петровичем» становится понятно, что наемник проживает в Макеевке. Эти данные представляют редкий случай целостной, взаимно подтвержденной проверки подлинности данных об этом наемнике.

Хотя не все файлы наемников содержали достаточное количество данных для столь всесторонней проверки, в файлах, проверенных Bellingcat, не было случаев противоречивой или явно неаутентичной информации. Это касается и документов с более актуальными анкетами, которые, вероятнее всего, могут быть поддельными.

Проверка аудиофайлов (звонков).

Полученный нами архив содержит 236 аудиофайлов, касающихся 72 разных наемников. Эта выборка охватила примерно 40% всех, кто направил свои анкеты фальшивому военному подрядчику — и всех арестованных в Минске белорусскими спецслужбами. Аудиофайлы были в формате ogg (контейнер), а некоторые – в формате mp3. Файлы ogg были фактически закодированы opus аудиофайлами в формате, который обычно записывается программой WhatsApp, и в контейнере ogg, что приводит к загрузке через WhatsApp Web.

Аудиофайлы ogg имели ограниченные метаданные, но то, что они содержали, подтверждает, что они были созданы WhatsApp. Звуковые характеристики записанного аудио свидетельствуют о том, что «Сергей Петрович» был записан с полной звуковой пропускной способностью голоса непосредственно микрофоном возле него, тогда как его собеседника слышно из-за ограниченной полосы пропуска телефонной линии, а затем ретранслируется через громкую связь. Таким образом, аудио было записано не на телефон, с которого совершались звонки, а на другое устройство в той же комнате, что и Сергей Петрович — возможно, через приложение голосовых заметок на другом телефоне или даже непосредственно как голосовые заметки WhatsApp на телефоне. Кодирование в формат WhatsApp не было произведено в тот же день, когда были совершены звонки; на самом деле многие звонки имеют дату смены 1 июня 2020 года.

Метаданные с файла ogg

Из-за того, что аудиофайлы были перекодированы, невозможно установить настоящее время записи. Однако нет доказательств редактирования, обрезки или склеивания звука в аудиозаписях, а последовательность вызовов соответствует логической схеме. К примеру, в случае звонков «Шамана», каждый последующий (пронумерованный) звонок логически вытекает из предыдущего.

Чтобы дополнительно подтвердить подлинность звонков, Bellingcat также позвонила по телефонам на несколько наемников, чьи голоса были доступны со звонков. Номера были идентифицированы с помощью сервисов, раскрывающих владельцев телефонов с открытых исходных данных, начиная от сервисов агрегации, таких как GlazBoga, до программ для сборки контактов, таких как NumBuster и GetContact, а также служб мессенджеров, таких как Telegram. Эта же техника использования нескольких независимых баз данных с открытым кодом с загружаемым пользователями контентом была использована для идентификации многих сотрудников ФСБ, причастных к отравлению Алексея Навального в 2020 году.

Один из бывших наемников, которому мы позвонили по телефону, который был среди задержанных в Минске, согласился поговорить с нами и поделиться своей историей, при условии, чтобы мы не называли его имени. Это позволило нам сравнить его голос с голосом аудиозвонков в папке с его именем. Голос и интонационные характеристики были идентичны. Исчерпывающее и более технически специализированное сравнение голосов было признано ненужным, поскольку мужчина также подтвердил, что у него было три телефонных разговора с лицом, которое он считал «Сергеем Петровичем».

Подтверждение истории

Значительная часть версии событий, представленная оперативниками, подтвердилась путем проверенных телефонных звонков и документов. Другую часть можно было бы проверить с помощью объективных открытых исходных данных.

Например, их рассказ о перебронировании билетов на самолет наемников — сначала 25 июля, а затем 30 июля 2020 года — может быть подтвержден системой управления онлайн-бронированием Turkish Airlines. Электронные билеты, предоставленные нам оперативниками, содержали коды бронирования, которые получает любой клиент при бронировании. Это позволило провести простую проверку в онлайновой базе данных Turkish Airlines – и в каждом случае они обнаружили полное имя личности. Кроме того, это подтвердило дату бронирования (15 июля 2020 г. в случае с ранними билетами и 24 июля в случае перебронированных билетов на 30 июля), тем самым подтвердив еще одну точку данных в графике, предложенном оперативниками.

 

Снимок с экрана с информацией о рейсе, который в сравнении с информацией найден в инструменте онлайн-бронирования Turkish Airlines.

Остальные части рассказа оперативников могут быть по сравнению с рассказами опрошенных наемников. Независимо друг от друга они описали то же ход событий, начиная от звонков на вербовку, смерти «Сергея Петровича», изменения направлений из Сирии и Ливана на Венесуэлу, обстоятельств поездки в Минск, включая пересечение границы, перебронирование рейсов и окончательное задержание в Минске.

Единственные части рассказа оперативников, которые не удалось подтвердить с помощью независимой проверки, касались описанных ими встреч, якобы состоявшихся с представителями Офиса президента по решению об отложении операции. Мы также не получили отказа или подтверждения о таких контактах с Офисом президента Украины, несмотря на многочисленные запросы и просьбы о комментарии.

Опрошенные наемники

Bellingcat связался с одним из мужчин, задержанных в Минске, охотно давшим интервью для этого расследования. Он согласился на анонимное видеоинтервью в Москве, а также более 10 последующих телефонных интервью, которые были необходимы для полного уточнения предоставленных деталей. Он также поделился документами, включая электронные билеты и взыскания от белорусской полиции и прокуратуры.

Этот человек познакомил нас с другим лицом из группы наемников. Однако этот человек был менее откровенным и внес значительно меньший вклад в общее расследование, дав лишь одно интервью, которое в основном было сосредоточено на истории военных операций «вагнеровцев». Третий участник, которого первый контакт привел на видеоинтервью, замер перед камерой и не смог предоставить какую-либо информацию.

Мотивация боевика разговаривать с Bellingcat не совсем ясна. Частично это можно объяснить его желанием выяснить некоторые ошибки в предварительных расследованиях по этой теме (т.е. не все пленные наемники служили в ППК «Вагнер», не все участвовали в боях на Донбассе). Он также рассказал, что разочаровался в ПИК «Вагнер» и хотел поделиться своим опытом. Нельзя сбрасывать со счетов, что его мотивация могла быть согласована с пропагандистскими интересами России. К середине августа 2020 года российские власти открыто пропагандировали всю о том, что наемники стали жертвами иностранной спецоперации, а российские государственные СМИ брали интервью с некоторыми из задержанных наемников. Похоже, Кремль признает провал российской контрразведки, но сводит к минимуму ценность разведывательных данных, переданных украинским спецслужбам, и приписывает операцию американской разведке.

Эти возможные скрытые мотивы были учтены при проверке улик, полученных от опрошенного наемника. Описание хронологии событий и предоставленных им документов совпадает с теми, которые были получены из показаний и телефонных звонков украинских оперативников. Кроме того, предоставленные электронные билеты были проверены с помощью инструмента управления бронированием Turkish Airlines. Документы из белорусской полиции можно было подтвердить через группу активистов Cyber ​​Partisans, которая получила доступ к базам данных белорусских правоохранителей и смогла самостоятельно получить текст обвинения с идентичной формулировкой.

Выдержка из базы данных белорусской полиции, любезно предоставленная белорусскими «киберпартизанами»

Однако свидетельства этого источника (боевика ППК «Вагнер» – ред.) оказались сомнительными с точки зрения его оценки ценности разведывательных данных, переданных Украине как им, так и другими наемниками, а также оценке профессионализма украинских спецслужб. Он описал только один телефонный звонок с Сергеем Петровичем, который не содержал конфиденциальных данных о его предыдущей военной службе. Однако четыре телефонных звонка, полученные Bellingcat, содержат существенную информацию, в частности, о кураторской роли ФСБ во время пребывания боевика на востоке Украины в 2014 году.

Он (боевик – ред.) также обесценивает достижения украинских спецслужб в выманивании наемников из России, объясняя это стечением обстоятельств: одновременно в Венесуэле происходил другой, настоящий процесс набора сотрудников службы безопасности для «Роснефти». Российские службы безопасности по ошибке предположили, что украинская операция была частью этого законного процесса вербовки, поэтому, по его словам, успех Украины был просто счастливым стечением обстоятельств.

Источник (боевик-ред.) также утверждает, что почти никто из наемников не имел реального боевого опыта и не совершил преступлений на Донбассе, а также многие из них завысили свои военные достижения, чтобы повысить шансы получить работу. Однако этому противоречат данные, предоставленные заявителями (включая рекомендательные письма их начальства и медали), так и независимо полученные данные об их роли в Восточной Украине.

Несмотря на это, взносы источника оказались ценными, поскольку они обеспечили документальное подтверждение повествования украинских оперативников. Это также пролило свет ранее неизвестному факту, что российские спецслужбы держали наемников в течение двух недель после их возвращения из Беларуси и допрашивали их, чтобы попытаться выяснить предысторию украинской спецоперации.

Источники разведки, которые предоставляют данные парламентской комиссии ВРУ

За две недели до обнародования промежуточного доклада специальной следственной комиссии Верховной Рады Украины, частично рассматривавшей украинскую спецоперацию, Bellingcat попросили проверить некоторые рассекреченные разведывательные данные, предоставленные комиссии украинскому парламенту. Эти два массива данных представляли собой предполагаемое доказательство того, что российские и/или белорусские спецслужбы знали об украинской спецоперации или даже участвовали в ней.

 

Первый массив данных

В первом из этих случаев рассекреченные данные свидетельствуют о том, что несколько наемников (которые в конечном счете не являлись частью первой группы) связались с Федеральной службой безопасности России (ФСБ) в мае 2020 года, а впоследствии и с российской военной разведкой (ГРУ) ), раскрыв детали о вербовке на работу и выразили сомнения в ее законности.

Это утверждение нельзя было ни проверить, ни опровергнуть, поскольку оно базировалось преимущественно на секретных разведывательных данных, к которым нет доступа. Однако рассказ о том, что один или несколько новобранцев обратились в спецслужбы, согласуется с версией событий, описанной бывшими оперативниками, которые описали случай, когда один недовольный новобранец угрожал пожаловаться в ФСБ. Согласно рассказу оперативников, это не привело к активному вмешательству российских спецслужб, частично благодаря (бывшему) агенту ГРУ, который был скомпрометирован Украиной и потому только работал на успех спецоперации.

Некоторые другие кандидаты выбыли из процесса вербовки, несмотря на то, что они были утверждены. Это Дмитрий Григорян и Игорь Тараканов, которые должны были вылетать в составе первой группы. Вполне возможно, что они выбыли, поскольку имели подозрения в законности или безопасности вербовки.

Опрошенный наемник также сказал, что связался – как и другие потенциальные кандидаты на работу – со своим «руководителем» в ФСБ, чтобы спросить о законности вербовки, и ему сказали, что все законно. По его мнению, это стало результатом очень похожего проекта вербовки «Роснефти» в Венесуэле, что привело к путанице среди контрразведывательных кругов ФСБ.

Bellingcat не выявила никаких доказательств активных мер российских спецслужб по противодействию украинской спецоперации. Этого также отсутствует в рассекреченной части разведывательных данных, переданных соответствующей Комиссии Верховной Рады Украины.

Второй массив данных

Вторая информация касалась возможного проникновения в спецоперацию белорусских спецслужб. Рассекреченные доказательства по этому поводу содержали информацию о вероятном настоящем лице наемника с белорусским паспортом, он якобы являлся агентом, который под прикрытием работал на белорусские спецслужбы.

Bellingcat, используя данные, предоставленные белорусскими «киберпартизанами», признал это утверждение ложным и проинформировал Специальную временную комиссию Рады, которая учла это в своем отчете.

Другая неподтвержденная информация

В ходе своего расследования Bellingcat проанализировал просочившиеся документы в украинские и российские СМИ, которые в основном были подтверждены как настоящие.

Однако были также якобы истоки документов, попавших в Bellingcat по различным каналам, которые были доказаны как неаутентичные.

В одном случае предмет и данные свидетельствуют о том, что неаутентичный документ мог быть получен из украинской разведки, поскольку он частично совпадал с одним из пунктов данных, предоставленных Специальной комиссии Верховной Рады украинским разведывательным сообществом (альтернативным объяснением может быть, что тот же недостоверный источник предоставил данные украинскому разведывательному сообществу)

Эта анонимная утечка содержала якобы доказательства того, что белорусский участник группировки наемников Андрей Бакунович на самом деле был другим лицом и дал имя этого лица (Bellingcat не раскрывает это другое имя, поскольку оно принадлежит настоящему не связанному с делом лицу). Согласно этой гипотезе Бакунович был фальшивой личностью.

Кроме того, источник передал фотографию этого предполагаемого лица.

Эта «утечка» была признана фейком на основе данных, полученных от хакерской группы Cyber ​​Partisans. Полная проверка всех белорусских лиц по имени Вадим С. обнаружила, что лицо, указанное в отчете разведки, существует, но является другим лицом.

Кроме того, по данным Cyber ​​Partisans, идентификационный номер паспорта не только отсутствует в централизованной базе данных граждан, но и не соответствует правилам создания идентификационных номеров в Беларуси.

Наконец, фотография в «паспорте» совпадает с фотографией другого известного наемника, Павла Самарина. Непонятно, какая мотивация была для этой ложной утечки информации, как и почему она могла попасть в украинскую военную разведку.

Известно, что у Зеленского просили британскую разведку МИ-6 остановить выход фильма о “вагнеровцах”.

В то же время секретарь Совета национальной безопасности Алексей Данилов заявил, что никакого документа о сорванной спецоперации по “вагнеровцам” у СНБО нет.

Напомним, журналист Юрий Бутусов заявил, что в Офисе президента начинают понимать масштабы последствий провала спецоперации по “вагнеровцам”

Ранее Юрия Бутусова и Янину Соколову вызвали  на допрос в ГБР  из-за дела  “вагнеровцев”

Владимир Арьев сообщил, что “Европейская Солидарность” имеет неопровержимые доказательства, Офис президента сорвал спецоперацию по “вагнеровцам. В связи с этим, фракция требует создать Временную следственную комиссию.

Кроме того, главный редактор сайта “Цензор.НЕТ” Юрий Бутусов заявил, что задержание “вагнеровцев” должно было быть украинской операцией, сорвалась после доклада в Офисе президента Владимира Зеленского..

Как известно, 14 сентября отменили заседание ВСК “слуг” по расследованию дела “вагнеровцев”. За десять минут до прибытия одного из главных свидетелей – экспредседателя ГУР Минобороны Василия Бурбы – исчез кворум.

К слову, народных депутатов от фракций “Европейская Солидарность” и “Голос” не допустили на заседание Временной следственной комиссии слуг по делу “вагнеровцев”, несмотря на то, что они имеют полный доступ к закрытой информации и право присутствовать во время заседаний.

В то же время в Офисе президента Владимира Зеленского считают, что свидетельства источников, на которых строится материал CNN об операции с “вагнеровцами”, ненадежны, а сами данные ничем не отличаются от изложенных в “Комсомольской правде” 2020 года.

Также следите за “Прямым” в Facebook, Twitter, Telegram и Instagram.