биллинг кэт что это такое
О нас
Наша работа
Инновационные подходы Bellingcat к использованию данных в публичном доступе и их анализу силами гражданских журналистов имеют особое значение в освещении конфликтов, преступлений и нарушений прав человека. Мы публикуем расследования на эти темы в сотрудничестве с партнерами и союзниками, а также проводим тренинги, благодаря которым растет число гражданских журналистов, готовых заниматься этими историями вместе с нами.
Среди наших самых популярных публикаций — анализ химической атаки в сирийской Думе 7 апреля 2018 года, разоблачение фейкового эксперта, которого украинские и антипутинские российские СМИ часто цитировали как представителя Пентагона, расследование незаконных поставок бельгийскими компаниями в Сирию прекурсоров нервно-паралитического вещества зарин, анализ потерь бронетехники Сирийской арабской армии, а также описание использования беспилотников негосударственными акторами в Сирии и Ираке. Также среди наших наиболее важных материалов — идентификация ключевого подозреваемого в расследовании крушения рейса MH17 «Малайзийских Авиалиний», который оказался высокопоставленным офицером российской разведки, а также установление личностей подозреваемых в отравлении Скрипалей, которые также оказались российскими разведчиками. Наши расследования широко освещались в различных мировых СМИ.
Результаты нашей работы
В июле 2014 года в небе над востоком Украины был сбит рейс MH17. В течение следующих четырех лет команда Bellingcat обнаружила важнейшую информацию о сбитии лайнера, в частности отследила передвижения зенитной ракетной установки, которая сбила MH17, в Украину c ее базы в России, установила поле, откуда была запущена ракета, а также выявила различных подозреваемых, причастных к инциденту. Команда Bellingcat установила причастность российской армии к трагедии за годы до того, как это подтвердили власти европейских стран.
После отравления двойного агента Ми-6 Сергея Скрипаля и его дочери Юлии в Солсбери в марте 2018 года команде Bellingcat удалось установить личности троих подозреваемых, которые оказались высокопоставленными сотрудниками российской военной разведки. В октябре 2018 года наши исследователи выступили на пресс-брифинге в британской Палате общин, где в подробностях описали наши выводы о двоих подозреваемых (эти выводы подтвердили заявления британских властей, что за применением нервно-паралитического вещества стояла Москва). Наше расследование этих атак все еще продолжается и продолжает привлекать значительное внимание мировой общественности, СМИ и властей.
Команда Bellingcat также оказалась в первых рядах исследователей конфликта в Сирии по открытым источникам. Благодаря нашей работе мы стали сотрудничать с Технологическим советом Международного уголовного суда (МУС) и помогли им понять, как расследования по открытым источникам можно применить к их работе. Вновь созданный Международный беспристрастный независимый механизм по Сирии, учрежденный Генеральной ассамблеей ООН для сбора данных о потенциальных военных преступлениях и других нарушениях прав человека в Сирии, также очень заинтересовался работой Bellingcat и возможностями применения материалов и расследований по открытым источникам в их собственной работе. Мы изучаем эти темы совместно с Syrian Archive. Мы стали частью сети организаций и отдельных исследователей по различным дисциплинам, которые совместно ищут ответы на различные вопросы о том, как архивировать материалы из открытых источников, чтобы впоследствии привлечь виновных к ответственности.
Команда Bellingcat в партнерстве с Transparency International раскрыла схемы нецелевого использования Шотландских партнерств с ограниченной ответственностью (SLP), с помощью которых коррумпированные чиновники и представители организованной преступности (в частности организаторы «Ограбления банков по-молдавски» и «Азербайджанской прачечной») отмывали в Великобритании миллиарды фунтов стерлингов. О нашей работе по связям SLP с «Азербайджанской прачечной» писала газета The Guardian. С тех пор наш ведущий исследователь неоднократно посещал британский парламент и обсуждал этот вопрос с Дейм Маргарет Ходж, которая подробно цитировала нашу работу во время дебатов в Палате общин в октябре 2017 года. Мы также предложили офису Дейм Маргарет нашу помощь, чтобы помочь разработать серию мер, которая должна предотвратить использование SLP в крупных операциях по отмыванию денег.
Bellingcat также опубликовала совместно с Forensic Architecture масштабное совместное расследование об убийстве Оскара Переса в Венесуэле. Это расследование широко освещалось в венесуэльской и региональной прессе, а также в колонке в New York Times, которая позволила Bellingcat обратиться за помощью в поиске новых свидетельств из открытых источников. В свою очередь, в результате различные организации связались с Bellingcat, предложив дополнительную информацию и помощь в дальнейшем расследовании.
Важность партнерств
Распределенная модель совместной работы — основа эффективности Bellingcat. Благодаря тщательно отобранным экспертным знаниям со всего мира и анализу открытых данных команда Bellingcat может освещать самые разные глобальные и местные проблемы. Значительные успехи, которых команде Bellingcat удалось добиться благодаря самоорганизованному сообществу волонтеров, говорят о важности и необходимости нашего подхода. Расширяя наши возможности управления, расширения и анализа результатов работы этой сети, мы сможем и дальше применять и расширять этот подход. Поэтому ваша поддержка и партнерство так важны для нас.
Наши контактные данные доступны на этой странице.
Финансирование и партнерства
Команда Bellingcat на данный момент получает гранты от следующих организаций:
Команда Bellingcat не ищет и не принимает финансирования непосредственно от каких-либо национальных государств. Bellingcat может изыскивать или принимать финансирование от международных или межправительственных организаций, например Еврокомиссии или ООН. Bellingcat также может принимать или изыскивать финансирование из частного фонда, который принимает государственное финансирование, если такой фонд является независимым от национальных государств. Никакие финансовые отношения не заставят нас воздерживаться от критики организаций, которые предоставляют финансирование, или от освещения любых нарушений, к которым могут быть причастны эти организации. Мы также не позволим, чтобы финансирование ограничивало нашу независимость.
Bellingcat входит в Глобальную сеть журналистов-расследователей (Global Investigative Journalism Network). Bellingcat также является партнером Глобальной сети правового активизма (Global Legal Action Network) в рамках нашего проекта «Йемен».
В настоящее время около 35% бюджета Bellingcat обеспечено семинарами, которые мы проводим по всему миру. Подробнее о наших семинарах см. здесь. Страница подписки на нашу рассылку о семинарах доступна по этой ссылке.
Награды и призы
С начала работы команды Bellingcat мы получали различные призы и награды как самостоятельно, так и в партнерстве с другими организациями. В 2015 году команда Bellingcat выиграла Приз Ганса Иоахима Фридриха, в 2017 — Приз European Press за инновации, в 2018 — приз Ars Electronica для цифровых сообществ, в 2019 — приз European Press за расследования, награду Лондонского пресс-клуба за цифровую журналистику, а также награду Ассоциации политических исследований «Политический подкаст года».
В 2020 году команда Bellingcat выиграла награду Макиавелли за публичные коммуникации, награду Скриппса Говарда за инновации (совместно с Newsy), бронзовый приз Премии британских подкастов за лучший подкаст о настоящих преступлениях, бронзовый приз ARIAS за лучшую документальную серию и серебряный приз ARIAS за лучший независимый подкаст.
Команда Bellingcat также принимала участие в совместных проектах, удостоенных наградами. Последний по времени — расследование BBC Africa Eye «Анатомия убийства», которое получило сразу несколько видных журналистских наград, в том числе премию Королевского телевизионного общества и премию Пибоди.
Нефинансовая поддержка
Bellingcat также получает нефинансовую поддержку в виде ресурсов платформ и доступа к программному обеспечению. Мы благодарим за поддержку перечисленные ниже организации:
Какой софт и базы использует Bellingcat в своих расследованиях?
Весь мир обсуждает последнее расследование детективного агентства Bellingcat. Кажется невероятным, что группа обычных пользователей способна распутать такое дело. При этом они используют стандартные инструменты и базы данных, зачастую доступные в интернете.
Неужели сегодня можно раскрыть преступление вообще не вставая из-за компьютера? Только на основании следов, которые люди оставляют в базах данных, в истории мессенджеров, в логах операторов связи, на камерах наблюдения?
Или это фантастический киберпанк?
На Хабре уже писали, как специалисты Bellingcat использовали обратный поиск изображений на «Яндексе» — действительно, уникальный инструментарий с использованием машинного обучения. Google с некоторого времени прикрыл данную функциональность в поиске картинок. Возможно, скоро и «Яндекс» закроет эту функцию в публичной версии (по крайней мере, некоторые читатели в комментариях к статье предполагают такой вариант). Так или иначе, но Bellingcat вдобавок к этому использует и много других инструментов.
Рынок купли/продажи персональной информации довольно спокойно жил несколько лет, пока не случилось это расследование. После него резко выросли цены, а некоторые посредники вообще бесследно исчезли. По мнению экспертов, ситуация должна восстановиться к марту 2021 года.
Итак, давайте изучим по шагам расследование Bellingcat. Оно начинается с пробива по базе звонков.
Биллинг сотовых операторов
После прошлого расследования у Bellingcat был список сотрудников, которые работали с химоружием за границей, и их телефонных номеров. Следователи предположили, что для операции внутри РФ будут использоваться другие кадры, поскольку эти кадры уже «спалились» в публичном расследовании. Однако пробив старых агентов показал, что один из них созванивался со специалистом по химоружию из Пятигорского института Минобороны через несколько часов после отравления. Это было их единственный разговор на протяжении шести месяцев. Следователи предположили, что профессионалы могли обсуждать какое-то интересное для них событие.
Детализацию биллинга продают, в том числе, сотрудники операторов мобильной связи. Детализация звонков и SMS по конкретному номеру стоит 20 тыс. руб. за первый месяц и 7000 руб. за каждый следующий, скидка до 50% при заказе от 5 абонентов. Геолокация по номерам телефонов — 110 тыс. руб. за телефон в месяц.
В биллингах на каждый звонок или подключение к интернету указана конкретные базовые станции, к которым телефон привязан в данный момент. Триангуляцию следователи выполняют иногда вручную в графическом редакторе. Затем из точек триангуляции составляется тепловая карта — она показывает, где человек бывает чаще всего. Обычно это дом и работа.
Детализация биллинга выявила много интересного, в том числе один из каналов связи фсбшников — WhatsApp, что довольно неожиданно.
Социальный граф и дата-майнинг
Дальше расследование раскручивалось по цепочке: теперь уже проверялись все звонки каждого из сотрудников, выявленных на предыдущем этапе. Так определилась группа из шести номеров, которые часто общаются между собой.
Пробивка абонента по номеру телефона стоит 1000 руб. Здесь выделяются интересующие персонажи — агенты, химики, специалисты, которые тоже участвовали в операции.
Место работы проверяется в приложении GetContact (запись контакта в адресной книге телефона) или другой слитой на чёрный рынок базе данных. В Bellingcat используют в том числе коллекцию баз данных Larix, включающую в себя сведения о кредитной истории, трудоустройстве, судимостях и перелётах.
«Мы все купленные биллинги загружаем просто в базу MySQL — и потом по ней уже можно делать конкретный запрос. Узнать, например, какой номер чаще всего созванивается с другим» — рассказывал главный расследователь Bellingcat Христо Грозев.
Авиаперелёты
На следующем этапе следователи проверили авиаперелёты каждого сотрудника в этой группе из шести человек.
Узнать попутчиков/пассажиров рейса на чёрном рынке сейчас стоит 15 000 руб. за рейс.
Здесь тоже обнаружилась корреляция.
Информацию по авиаперелётам каждого гражданина можно найти в базах от авиакомпаний. Некоторые из них слиты уже давно. По этим базам нашлось 37 совпадений.
Грозев говорил, что сначала базы пробивали всплепую, но потом стали выбирать их более целенаправленно.
Перелёты и поездки человека за один год пробиваются по базе МВД «Магистраль» за 2000 руб.
Базы с железнодорожными и авиабилетами вплоть с 2017 по 2019 годы уже разошлись по интернету. Они есть почти у всех. Благодаря пакету Яровой теперь данные продают за три года, а не за шесть месяцев, как раньше.
В этих расследованиях гораздо сложнее достать актуальную информацию по сегодняшним/вчерашним рейсам, тогда как архивные данные лежат практически в открытом доступе.
Базы данных
Следователи Bellingcat собрали информацию на каждого из шести членов группы. Услуга «Роспаспорт» (данные паспорта, загранпаспорта, адресов регистрации, фото владельца) стоит всего 1400 руб. с человека, за 11 человек со скидкой смогли взять за 10 тыс. рублей.
Места парковок и поездки из базы «Поток» (движение и остановки по камерам города) стоят 2500 руб. за авто за первый месяц и 1500 руб. за следующие.
Кроме подпольных сервисов пробива, очень много информации лежит просто в открытом доступе. Когда на рынке появляется новая БД, то она дорого стоит только в первый год или два, а затем сливается по всем каналам.
На специализированных форумах можно найти практически любые приватные данные о любом человеке. Например, вот актуальные цены у одного из продавцов:
Банковская категория с пробивом физ- и юрлиц — одна из самых популярных на форумах. Информацию «сливают» сотрудники самих банков, которые могут посмотреть информацию по любому счёту.
Bellingcat несколько лет отслеживает разнообразные источники информации в открытом доступе и собирает их. Собственно, такое же хобби есть у многих читателей подпольных форумов и телеграм-каналов со сливами данных. Удобнее провести поиск по своим базам, чем запускать платный пробив по коммерческим сервисам вроде всем известного телеграм-бота «Глаз бога», у которого в России более 200 тыс. пользователей.
Платформа «Глаз блога» объединяет более 40 источников информации. Один запрос на расширенный поиск через телеграм-бота стоит 30 рублей
Активисты Bellingcat собрали большое количество таких баз. В наше время подобным занимаются все, кто интересуется исследовательской журналистикой с цифровой криминалистикой в интернете (forensic investigations).
Цифровая криминалистика
Цифровая криминалистика — одна из новых профессий 21 века. Сейчас практически любой человек оставляет за собой яркий цифровой след, который с каждым годом становится всё более жирным. Мало аспектов нашей жизни не регистрируется цифровыми устройствами, поэтому цифровая криминалистика становится настолько мощным инструментом.
Многие преступления можно расследовать и раскрыть не вставая из-за компьютера.
Некоторые инструменты и базы данных свободно доступны через интернет и бесплатны, как база патентов Федеральной службы по интеллектуальной собственности:
Слив персональных данных как фундамент гражданской журналистики
Или это настоящие спецслужбы используют сетевой разум в своих целях, как раньше хакеры сливали украденные документы в Wikileaks, чтобы анонимно опорочить противника? Границы настолько размылись, что чётко отделить гражданскую журналистику от деятельности спецслужб становится сложно.
Нужно отметить, что массовые проблемы с утечкой персональных данных граждан присущи не только России. Например, в Индии тоже торгуют такими базами налево и направо.
В принципе, тут нет ничего нового.
В России такие базы начали продавать на компакт-дисках ещё в 90-е годы. Около десяти лет назад были популярны сервисы пробива Radarix.com и RusLeaks.com, которые были вскоре закрыты. На их место пришли другие, а в даркнете подобные сервисы довольно хорошо известны. В последние годы отрасль вышла на принципиально новый уровень, поскольку количество баз данных сильно увеличилось. На рынке действуют даже специальные «гаранты сделок», посредники, которые защищают клиентов (покупателей информации) от мошенников.
По мнению специалистов, бороться со сливом персональных данных в открытый доступ практически невозможно. Этих данных становится всё больше, так же как источников информации.
Перспективные сервисы и услуги, которые могут появиться в ближайшие годы:
Интересный парадокс. Благодаря системе тотальной слежки за гражданами сами граждане получают возможность следить за агентами спецслужб. Bellingcat — одна из первых организаций, которая этим занимается, но явно не последняя.
На правах рекламы
Подыскиваете VDS для отладки проектов, сервер для разработки и размещения? Вы точно наш клиент 🙂 Посуточная тарификация серверов самых различных конфигураций, антиDDoS и лицензии Windows уже включены в стоимость
Что такое Bellingcat
Что такое Bellingcat
Элиот Хиггинс (род. 1979), псевдоним Brown Moses — британский гражданский журналист, блогер, известный расследованиями актуальных событий, таких как гражданская война в Сирии и вооружённый конфликт на востоке Украины.
Работает на основании анализа открытых источников: социальных сетей, спутниковых снимков, видео и т. п. Впервые получил известность после идентификации систем вооружений, используемых в Сирии.
Летом 2014 года запустил веб-сайт Bellingcat, предназначенный для взаимодействия гражданских журналистов, занятых расследованиями текущих событий по открытым данным.
В 2012 году, будучи безработным финансовым аналитиком, не знающим арабского языка, начал писать блог о гражданской войне в Сирии. В качестве псевдонима выбрал Brown Moses — имя персонажа песни американского музыканта Ф. Заппы.
Метод работы Хиггинса заключается в мониторинге каналов Youtube (более 400 каналов ежедневно) и последующем отслеживании видов вооружений, появляющихся в том или ином месте. Свои наблюдения Хиггинс публикует в блоге под заглавием Brown Moses Blog.
При этом никакой специальной подготовки по системам вооружений Хиггинс не имеет.
По его собственным словам: «До «арабской весны» я знал о системах вооружений не больше, чем средний владелец [игровой приставки] Xbox. Я не имел никакого представления [о войне], кроме того, что можно почерпнуть из фильмов о Рэмбо.»
Работы Хиггинса пользуются широким признанием и поддержкой со стороны правозащитных организаций. По словам директора по чрезвычайным ситуациям Human Rights Watch Питера Букерта (Peter Bouckaert): «Brown Moses — один из лучших [специалистов] по мониторингу вооружений в Сирии».
Кристофер Чиверс, военный корреспондент газеты The New York Times, призвал коллег-журналистов более открыто признать роль, которую играет блог Хиггинса «Brown Moses» в освещении событий в Сирии. Правозащитная организация Amnesty International указывает, что именно материалы Хиггинса позволили ясно показать применение режимом Асада баллистических ракет, в результате чего в Сирию была направлена миссия расследования.
Хиггинс и его работы пользуются вниманием прессы Британии и США. О нём писали The Guardian, The Independentи The New Yorker. Передачи о Хиггинсе делали крупные телеканалы, такие, как британский Channel 4 News и CNN International
15 июля 2014 года Хиггинс запустил вебсайт под названием Bellingcat. (За два дня до сбитого Боинга. Интересно, правда?)
Задача сайта — объединить усилия гражданских журналистов в расследовании текущих событий по открытым источникам, таким как видео- и фотоматериалы, спутниковые снимки и другое. Финансирование сайта поступает из общественной кампании на Kickstarter.
Среди прочих проектов Bellingcat расследовал катастрофу Боинга 777 в Донецкой области. На основании своего расследования активисты Bellingcat сделали вывод, что сбившая самолет зенитная ракета была выпущена с установки ЗРК «Бук-М» из 53-й бригады ПВО РФ, базирующейся в Курске. Работа привлекла внимание голландских следователей, расследующих катастрофу.
Министерство обороны России опровергает её выводы, заявляя, что «конспиративные теории журналистской группы многократно опровергались блогерами и экспертами, поэтому серьёзному комментированию не подлежат».
Анатомия «Вагнергейта»: дерзкая украинская операция по поимке российских наемников
Расследование Bellingcat и The Insider, которое заняло целый год, установило, что операция, которая в июле 2020 года привела к аресту 33 наемников, была сложной схемой Главного управления разведки Минобороны Украины (ГУР МОУ), которая проводилась при поддержке Департамента контрразведки Службы безопасности Украины (СБУ). Целью операции было обманным путем завербовать наемников через ныне не действующую частную военную компанию (ЧВК). Ее объектами стали десятки граждан Украины, России и Беларуси, которые, как считают украинские власти, совершили серьезные преступления, сражаясь на стороне поддерживаемых Россией вооруженных формирований на востоке Украины.
Многие, но не все наемники, которые стали целью операции, воевали на Донбассе в рядах печально известной «ЧВК Вагнера». Другие сражались в рядах спонсируемых Россией «ополченцев», а третьи работали непосредственно на российских военных или силовиков. Большниство этих мужчин, ставшие целью операции, имели опыт службы в «группе Вагнера», как в Украине, так и впоследствии в Сирии, Ливии и Центральноафриканской Республике (ЦАР).
Иллюстрация (c): Анн Кирнан / Bellingcat
Операция началась еще в 2018 году как обычный сбор разведданыхх силами ГУР МОУ. К концу 2019 года, на волне успеха таких украинских операций, как задержание и вывоз на подконтрольную территорию бывшего командира сепаратистов Владимира Цемаха, проект стал более амбициозным. К началу 2020 года он превратился в дерзкую спецоперацию, целью которой стали сотни бывших наемников, маявшихся без дела в родных городах и деревнях в России в период коронавирусного локдауна. Тогда еще рассматривались различные варианты. В частности, предполагалось завершить операцию после успешного сбора разведданных или выманить наемников в третью страну (например, Венгрию, Польшу или страны Балтии) и запросить экстрадицию оттуда на территорию Украины.
В конце 2019 – начале 2020 года новые командиры специальных операций, имевшие успешный опыт задержаний подобных преступников, перешли из СБУ в ГУР МОУ. Это позволило спецоперации принять более конкретную (и еще более амбициозную) форму. Целью операции стало выманить, задержать и отдать под суд ключевую группу из нескольких десятков наемников. К этому времени в планировании проекта участвовала СБУ, которая создала список целей, чьи преступления можно было убедительно доказать и, соответственно, в отношении которых суд с высокой вероятностью вынес бы обвинительные приговоры.
По словам троих бывших сотрудников спецслужб, пообщавшихся с Bellingcat, в том числе бывшего директора ГУР МОУ Василия Бурбы, в начале июля 2020 года этот окончательный план был представлен политическому руководству Украины и получил его одобрение. План предполагал захват и задержание 33 наемников, для чего нужно было вынудить самолет с объектами операции по дороге к их фиктивному месту назначения совершить экстренную посадку на территории Украины. Выбор Минска в качестве пункта отправления был продиктован как соображениями необходимости (во время локдауна из России не вылетали никакие коммерческие рейсы), так и удобства. Рейс из Минска в Стамбул, который является пересадочным хабом для множества правдоподобных пунктов назначения, пролетал бы над территорией Украины в течение примерно 28 минут, чего было бы вполне достаточно, чтобы устроить экстренную посадку в киевском аэропорту Борисполь.
25 июля дерзкая операция, казалось, шла по плану — автобус с наемниками пересек границу из России в Беларусь.
Однако в последний момент было принято решение отложить активную часть операции на несколько дней. Новая дата отлета в Турцию была установлена на 30 июля, а группа наемников в ожидании отправки заселилась сначала в гостиницу в Минске, а потом на курорт за городом. Рано утром предпоследнего дня, который они должны были провести в гостинице, здание взяли штурмом белорусские спецназовцы. Они задержали наемников, тем самым ненамеренно сорвав украинскую спецоперацию.
Время и контекст событий, которые изложены в этом расследовании, были восстановлены на основе десятков интервью с участниками спецоперации, в том числе с российскими наемниками, которые попались на украинскую удочку, и бывшими сотрудниками украинских спецслужб, которые принимали участие в различных аспектах операции. Представители обеих групп решили поговорить с Bellingcat, чтобы развеять то, что они считали дезинформацией, которая распространялась как в России, так и в Украине.
Чтобы проверить слова этих людей, команда расследователей Bellingcat проанализировала и верифицировала сотни электронных файлов, в том числе заявки о приеме на работу, отправленные наемниками, фотографии военных орденов и медалей, рекомендательные письма от бывших командиров и справки о состоянии здоровья, которые они отправили своему новому фиктивному работодателю. Что крайне важно, мы проанализировали также сотни часов аудиозаписей, собранных в ходе подставной вербовки. Некоторые из этих документов и аудиофайлов были ранее слиты в украинские СМИ, однако их подлинность ранее не получала независимого подтверждения.
Команда Bellingcat также подтвердила основные элементы хронологии событий, обратившись к Временной следственной комиссии Верховной Рады Украины. Эта комиссия независимо от Bellingcat занимается расследованием обстоятельств вокруг предполагаемого провала этой же спецоперации.
Истоки спецоперации
Согласно интервью с четыремя бывшими сотрудниками украинских спецслужб и бывшим президентом Украины Петром Порошенко, операция уходит своими корнями в начале 2014 года, когда Украина начала разведывательные и антитеррористические операции. И украинская военная разведка (ГУР МОУ), и орган внутренней госбезопасности (СБУ) начали собирать данные и составлять досье на российских боевиков (в том числе наемников), которые воевали на востоке страны. СБУ, которая также имеет функции расследования уголовных преступлений, начала составлять уголовные дела на отдельных боевиков, которые, как считалось, совершили серьезные преступления.
К середине 2018 году украинские спецслужбы имели детальное представление о структуре, практиках и составе российских ЧВК, в первую очередь так называемой «ЧВК Вагнера», которая аффилирована и финансируется близким к Кремлю бизнесменом Евгением Пригожиным. Когда «ЧВК Вагнера» стала перебрасывать наемников из Украины в другие горячие точки, например Сирию, Ливию, ЦАР, Мозамбик и другие страны Африки, украинские спецслужбы узнали больше о практиках вербовки, продвижения по службе и ротации наемников, а также их взаимодействия с российскими силовиками.
Согласно вышеупомянутым бывшим сотрудникам спецслужб, два аспекта этой информации стали крайне важными для будущей спецоперации. Во-первых, наемники ЧВК проходили ротацию между заданиями. Следующего задания приходилось ждать, сидя дома в родных городах и деревнях, иногда месяцами или даже годами. Это вынуждало их искать альтернативный заработок. Во-вторых, российский рынок ЧВК не является ни однородным, ни централизованным: да, «группа Вагнера» Евгения Пригожина с 2014 года отвечала за подавляющее большинство операций за рубежом и была практически единственной, которой доверяли боевые задания, однако имеется также несколько более мелких компаний, которые российские силовики либо контролируют, либо мирятся с их существованием. Эти компании чаще всего оказывают небоевые услуги — например, охраняют ценные грузы или зарубежные объекты российских компаний.
На основе этих сведений к началу 2019 года в общих чертах сложилась смелая схема операции. Целью ее было захватить небольшое число российских наемников, которые находились в поисках работы и чьи преступления на востоке Украины можно было доказать. Их предполагалось выманить в место, где их можно будет задержать, экстрадировать и передать в украинские суды. Первоначально обсуждались такие идеи, как предложение выманить от двух до пяти безработных наемников в тренировочный лагерь в Венгрии на фиктивный курс повышения квалификации, который на рынке ЧВК необходим для более высокой заработной платы. Рассматривались и другие концепции схожих масштабов, где конечным пунктом маршрута были бы страны Балтии.
Амбиции нарастают
27 июня 2019 года в ходе совместной операции ГУР МОУ и СБУ на подконтрольной России территории на востоке Украины был успешно выкраден гражданин Украины Владимир Цемах, обвиняемый в убийствах в 2014 году, когда он был командиром боевиков в городе Снежное. В период, когда он командовал противовоздушной обороной Снежного, поставленная из России установка «Бук», размещенная неподалеку от города, сбила рейс MH17, в результате чего все 298 человек на борту погибли. Это делало Цемаха важным свидетелем и, возможно, соучастником сбития, что делает его захват еще более примечательным достижением украинских спецслужб (впоследствии Цемаха передали России в рамках обмена пленными, несмотря на запросы голландских и австралийских властей передать его Совместной следственной группе, которая занимается расследованием сбития).
Импровизированная совместная группа разведчиков сумела провести операцию по слежке и задержанию в глубине подконтрольной России территории. Команде удалось вывезти подозреваемого под воздействием седативных препаратов через подконтрольный России пункт перехода на линии соприкосновения, усадив его в инвалидную коляску и сделав вид, что он — их больной родственник, которому срочно нужна медицинская помощь на подконтрольной территории Украины. Пожалуй, важнее всего то, что эта операция показала, что российские спецслужбы пристально не следят за местоположением и безопасностью потенциальных важных свидетелей и/или целей для задержания.
По словам бывших сотрудников ГУР МОУ, успех задержания Цемаха и знания об уязвимостях российских спецслужб, которые были получены в результате этой операции, заставили команду пересмотреть ранее составленные планы. Теперь речь шла о более амбициозной спецоперации, целью которой должны были стать десятки или даже сотни подозреваемых.
Операция «Авеню» 1.0
К сентябрю 2019 года ГУР МОУ собрала личные данные, в том числе статус занятости, местоположение и контакты более тысячи бывших наемников. большинство из которых в период с 2014 до 2018 года принимали участие в войне на востоке Украины. Украинская разведка уже знала, кто станет целью операции. Оставался вопрос «как?».
Согласно тем же бывшим сотрудникам спецслужб, примерно в это время на сеансе «мозгового штурма» в ГУР МОУ предложили смелую идею. Она заключалась в том, чтобы создать фиктивную ЧВК для вербовки бывших наемников, первоначальной целью которой был бы сбор из первых рук данных и, возможно, признаний в совершении преступлений на территории Украины. В качестве второй фазы операции рабочая группа ГУР МОУ изучала возможность выманить меньшую группу наемников из списка наиболее подходящих целей на иностранное «задание» и обеспечить их захват за пределами России. Впрочем, второй этап операции не был решенным делом: даже первоначальная фаза сбора разведданных казалась очень привлекательной и достаточно амбициозной.
Чтобы добиться цели операции, специальная команда из шести человек стала разрабатывать легенду и подробный план. Чтобы минимизировать риск провала операции, они работали изолированно. Легенда должна была включать три элемента: заслуживающую доверия ЧВК для вербовки, правдоподобное иностранное задание и убедительного «куратора» проекта якобы из российских спецслужб.
Фиктивная ЧВК «МАР»
Чтобы иметь хоть какую-то надежду соблазнить наемников на новый контракт, команде требовался правдоподобный подставной работодатель.
Все это сделало ЧВК «МАР» идеальной наживкой для планируемой спецоперации.
Основатель ЧВК «Мар» Алексей Марущенко (второй слева). Источник
Чтобы перехватывать запросы от наемников, в сентябре 2019 года команда ГУР МОУ зарегистрировала похожий домен и клонированный сайт chvk-mar.org (оригинальный сайт располагался по адресу chvk-mar.ru). Так они получили и домен электронной почты для переписки с кандидатами в наемники.
Фейковая «Роснефть»
Анализ DNS-истории доменов chvk-mar.org и office-rosneft.org показывает, что они были зарегистрированы с разницей в девять дней в конце сентября 2019 года, что соответствует хронологии, изложенной бывшими сотрудниками спецслужб, которые дали интервью Bellingcat.
Фиктивный «Сергей Петрович»
Каждой сказке нужен главный герой. Поэтому команда планирования ГУР МОУ воспользовалась услугами спецназовца с реальным боевым опытом. Этот человек, известный под псевдонимом «Сергей Петрович», хорошо ориентировался в конфликте на Донбассе, а также в жаргоне и культурном контексте российских наемников. Он вызвался играть роль фейкового рекрутера и «куратора» проекта якобы со стороны российских спецслужб.
Команде Bellingcat не удалось поговорить с этим человеком, поскольку расследователи знали только его подставную личность. Информация о роли этого человека в спецоперации была получена из интервью с бывшими сотрудниками, а также посредством анализа сотен аудиозаписей «собеседований», которые «Сергей Петрович» провел с десятками кандидатов в наемники.
«Крот» в ГРУ
Еще одним важным источником, задействованным в проекте, согласно бывшим сотрудникам спецслужб, стал бывший офицер среднего звена, служивший в ГРУ (российской внешней военной разведке), которого украинская военная разведка раскрыла и завербовала в ходе его работы в «ДНР» за несколько лет до этого. В 2019 году, когда он уже вернулся в Россию и вышел в отставку, его кураторы из ГУР МОУ предложили ему попытаться еще раз устроиться в российские Вооруженные силы. Таким образом команда планирования получила в распоряжение своего человека в стане врага, который мог как предоставлять информацию, так и предупреждать о рисках. Имелась надежда, что он может пригодиться, чтобы еще более легитимизировать вербовку.
Как и в случае с «Сергеем Петровичем», команде Bellingcat не удалось ни вступить в контакт с этим офицером ГРУ, ни узнать его реальную личность. Информация об его роли в спецоперации исходит только из интервью с бывшими сотрудниками спецслужб.
Фиктивный кастинг 1.0
Заручившись поддержкой вызывающего доверие сотрудника российской разведки, команда наконец смогла начать спецоперацию. Контакты на вышеупомянутом клоне сайта ЧВК «МАР» были заменены на электронные адреса и телефонные номера, подконтрольные ГУР МОУ. Чтобы побудить кандидатов к запросам, на российских секретных сайтах, известных тем, что там ранее вербовали наемников, были размещены несколько туманно сформулированных предложений о работе.
25 сентября 2019 года на популярной российской онлайн-доске объявлений Avito.ru в разделе вакансий в сфере безопасности в Санкт-Петербурге пользователь “Alekseev” опубликовал объявление (вот его оригинал, вот архивная версия).
Из контекста заявок и записей собеседований, проанализированных Bellingcat, можно заключить, что «Алексеев» был якобы «директором по персоналу» фиктивной ЧВК «МАР».
Первое объявление о приёме на работу для спецоперации на Avito, подписанное “Alekseev”
На странице работодателя видим, что в январе и апреле 2020 года он получил два критических комментария. Оба пользователя жаловались, что их попросили отправить документы с заявкой «менеджеру», но ответа они не получили. В ответе от 31 марта 2020 года «Алексеев» отмечал, что набор уже завершился, и выражал сожаление об отрицательных отзывах.
Пример электронного письма, отправленного соискателем (А. А. Хасановым), к которому приложены множество документов, подтверждающих прохождение военной службы
По словам собеседников Bellingcat, получив слишком много ненужных заявок в основном от людей, не представлявших особого интереса для разведки, оперативная команда решила сменить стратегию. Потребовался более индивидуальный подход, который позволил бы получить больше целей (и, возможно, среди них оказались бы более полезные).
Помощь от «Шамана»
В апреле 2020 года ключевой украинский сотрудник спецслужб, ранее служивший в Департаменте контрразведки СБУ, который курировал операцию по захвату Цемаха, возглавил операцию «Авеню» — такое кодовое название получила спецоперация по задержанию наемников (впоследствии украинские СМИ окрестили операцию и ее последствия «Вагнергейт»). Этот офицер, в отличие от команды, задумавшей проект “Авеню”, ранее служил в органах госбезопасности, и его приход придал более активную составляющую операции, которая ранее была в основном разведывательной.
После изучения имеющихся заявок и других собранных разведданных «Сергею Петровичу» поручили провести собеседования с некоторыми наиболее перспективными кандидатами. Его задачей было установить, можно ли использовать кого-то из них как прокси-вербовщиков для других важных целей. Эта методика напоминает практику «снежного кома», которую используют для интервью ученые-социологи. Для этого, пояснили оперативники, «Петровичу» выдали специальный телефон без SIM-карты и с программой маскировки звонящего, которая была настроена на отображение сирийского номера телефона — наемникам сообщали, что их куратор в настоящее время находится в Сирии.
В апреле 2020 года «Сергей Петрович» снова связался с «Шаманом», воспользовавшись подставным сирийским номером, и спросил, сколько человек из его группы в 120 наемников можно нанять для проекта ЧВК «МАР». Миляев ответил, что ему нужно будет перепроверить их и созвониться с каждым. Он пояснил, что прошло слишком много времени, по-видимому, с тех пор, как в конце 2019 года он впервые предложил воспользоваться своей сетью для вербовки, и что не меньше половины могли уже поступить к «Музыкантам» и уехать на другое задание. «Музыканты» — жаргонное название «ЧВК Вагнера», которое часто используется в разговорах, изученных Bellingcat. Значение этого и других кодовых слов, используемых наемниками, подтвердили российские собеседники Bellingcat.
Затем «Сергей Петрович» спросил, есть ли в группе опытные снайперы. «Шаман» ответил, что ему известны пять снайперов, которые работали в Сирии со снайперскими винтовками калибра 0.338. Они также обсуждали потребность в других опытных бойцах, в том числе наводчиках артиллерии и операторах крупнокалиберных пулеметов.
Также «Шаман» спрашивал «Петровича» о «моменте денег», и уточнял, будут ли выплаты производиться наличными или на банковские карты. «Сергей Петрович» отвечал Миляеву, что все финансовые вопросы следует отправлять на электронную почту отдела кадров.
Несколько дней спустя «Сергей Петрович» снова позвонил Миляеву, по-видимому уже после того, как последний написал в «отдел кадров» о своей готовности и предоставил список потенциальных кандидатов. В разговоре «Шаман» сообщил, что готов служить, и предоставил список из десяти бойцов, где указал их имена, специализации, владение языками и наличие прививок от желтой лихорадки. Миляев попросил, чтобы «Петрович» лично позвонил каждому бойцу, чтобы они «увидели, откуда вы звоните» (имея в виду сирийский номер) и таким образом удостоверились, что операция вызывает доверие. Миляев спросил «Петровича», сколько еще есть доступных вакансий, на что «Петрович» ответил, что можно нанять до 50 человек, если у них есть необходимый опыт.
В конце разговора «Петрович» и Миляев оговорили процесс работы с соискателями. Последний должен был направлять «Петровичу» списки бойцов по 10 человек, а «Петрович» затем должен был звонить каждому из них, ссылаясь на «Шамана». После отбора каждого кандидата они должны были обращаться к Миляеву, который собирал бы их резюме и сопроводительные документы по электронной почте.
В течение следующих двух месяцев «Петрович» звонил Миляеву более 40 раз (записи всех звонков поступили в распоряжении и были изучены Bellingcat). В каждом новом звонке слышно, как «Петрович» готовит «Шамана» якобы к роли командира в новой операции, обещая ему свободный выбор заместителей и структуры подразделения. «Петрович» также разрешил «Шаману» взять его собственный телефон (остальным бойцам этого не позволили). На записях также слышно, как «Петрович» побуждает Миляева вербовать бойцов с недавним боевым опытом, особенно снайперов, операторов ПВО и наводчиков артиллерии. Все эти навыки, опять же, вероятно позволили бы сузить список кандидатов до тех, кто могли в ходе пребывания на востоке Украины совершить преступления, за которые их можно было бы осудить.
К началу мая 2020 года «Сергей Петрович» рассказал Миляеву, что всего для проекта потребуется три взвода примерно по 50 бойцов в каждом, у каждого из которых будет командир, подчиненный Миляеву. «Петрович» также поставил Миляеву задачу собрать первый взвод, который должен был отбыть в течение нескольких недель. Они согласовали материальную стимуляцию «Шаману» — ему причиталось 2000 рублей (24 евро/$28) за каждую заполненную заявку.
Поток заявок
Пример формы заявки ЧВК “МАР”, заполненный наёмником. На печати, подтверждающей получение, есть имя и инициалы “А. С. Алексеев”.
Соискатели так и поступали. К началу июня 2020 года на два электронных адреса, подконтрольных ГУР МОУ, пришли сотни страниц подробных, собственноручно написанных признаний в участии во военных действиях в Восточной Европе, на Ближнем Востоке и в Африке, а также имена командиров, фотографии медалей, выданных Кремлем, и даже ранее неизвестные видео- и фотоматериалы о сбитии украинского военного вертолета над Донбассом в 2014 году.
Случайный выбор биографий, отправленных в ЧВК МАР, можно увидеть ниже.
Автобиография, отправленная Артемом Шацким в ЧВК МАР, в котором он признается, что служил в батальоне «Заря», ополчении, которое воевало в 2014 году на востоке Украины за «ЛНР», сепаратистское образование поддерживаемое Россией. Он также признает, что служил в российской мотострелковой бригаде в Луганской области Украины в 2015 году.
Автобиография, отправленная Виталием Таранцом в ЧВК МАР, и поддельный адрес электронной почты Роснефти. В автобиографии написано, что он служил офицером в артиллерийской части и участвовал в битве за Дебальцево в 2015 году.
В автобиографии, отправленной О. Ткаченко в ЧВК МАР, он признается о шестимесячном развертывании в Сирии.
Фотография подтверждения награды, отправленного Александром Руденко в ЧВК МАР. Это подтверждает, что он получил медаль «За возвращение Крыма» от Министерства обороны России 7 мая 2014 года. Его заявленная должность свидетельствует о том, что он играл военную роль в незаконной оккупации полуострова.
Некоторые соискатели также рассказывали подробности о том, как российские власти оказывали поддержку якобы частной «ЧВК Вагнера» и руководили ее операциями. В ходе фиктивного собеседования с подполковником Александром Кривенко — пожалуй, самым высокопоставленным офицером, которого удалось завербовать команде ГУР МОУ — он рассказал, что в 2014 году местный военкомат поручил ему сформировать батальон для участия в боях на востоке Украины. Он также рассказал «Петровичу», что впоследствии возглавлял боевую подготовку у «вагнеровцев» и в этом статусе побывал в Сирии и Центральноафриканской Республике, где служил советником начальника генштаба страны. В частности, он описывает ранее неизвестную учебную программу для главы Генштаба ЦАР в Академии имени Фрунзе в Москве. Кривенко, который на тот момент служил в «ЧВК Вагнера», отмечает, что также посещал этот курс.
В ожидании Петровича
Многие наемники хотели лично встретиться со своими командирами и «Сергеем Петровичем» — появилось несколько фиктивных планов устроить сходки в Москве и Санкт-Петербурге. Поэтому ГУР МОУ приходилось выдумывать все более неправдоподобные предлоги, чтобы откладывать эти встречи. К счастью для организаторов операции, в начале и середине 2020 года российские власти ввели несколько коронавирусных локдаунов. Это предоставило правдоподобные оправдания задержки как встречи с «начальником», так и даты отбытия на задание. По состоянию на май 2020 года все российские аэропорты были закрыты для коммерческих рейсов до дальнейшего распоряжения.
Сам Миляев уже терял терпение, поскольку был вынужден успокаивать тревогу сотен предполагаемых подчиненных, а сам так и не встретился с куратором и не получал сколько-нибудь серьезного дохода. Хотя ему пообещали по 2000 рублей за соискателя, ему еще предстояло получить эти деньги, так что «Петрович» был должен ему 320 000 рублей (около 5000 долларов США). Чтобы избежать риска бунта на самом верху, в начале июня команда ГУР МОУ решила выплатить ему накопленные комиссии. В результате «Шаман» получил новую мотивацию.
Однако спецоперация стала представлять логистическую проблему: в условиях, когда 180 наемников требовали отправки «на задание» и нуждались в постоянном внимании, жизнь «Сергея Петровича» превратилась в 24-часовой «телефон доверия»: ему приходилось поддерживать мотивацию людей в семи разных часовых поясах и не позволять им записываться в реально существующие конкурирующие наемнические организации.
Проект «Авеню» следовало либо похоронить, либо вдохнуть в него новую жизнь.
Смерть Сергея Петровича
2 июня 2020 года «Сергей Петрович» якобы погиб в бою на задании в Сирии. По крайней мере, об этом потрясенному «Шаману» сообщил по электронной почте «проектный менеджер Роснефти».
В течение следующих двух недель 180 наемников судорожно пытались выяснить, что эта трагедия означает для их перспектив трудоустройства. Затем Миляеву поступил звонок с венесуэльского номера. Собеседник представился как «Артур Павлович» — новый куратор, который сменил «Петровича». Как и «Петрович», «Павлович» был сотрудником ГУР МОУ; его личность не была нам раскрыта, поскольку он продолжает работать под прикрытием.
Твит Министерства иностранных дел России, где россиян предупреждают о приближении урагана «Мария» к нескольким странам Карибского бассейна. Там указан официальный номер посольства в Каракасе — тот же, которым якобы пользовался «Павлович».
В отличие от «Петровича», команда ГУР МОУ решила поместить «Павловича» не в Сирию, а в Венесуэлу, где «Роснефть» также занимается бурением. Номер, который использовал «Павлович» (измененный с помощью соответствующего приложения), принадлежал консульской службе российского посольства в столице Венесуэлы Каракасе. Новый «куратор» сообщил хорошие новости: «Роснефти» требовалось примерно столько же опытных бойцов для охраны их объектов в этой южноамериканской стране от бандитов.
По словам опрошенных бывших сотрудников разведки (которые подтверждает Временная следственная комиссия), к этому моменту в команде возникли разногласия между теми, кто хотели свернуть проект, и другими (во главе с бывшим сотрудником контрразведки СБУ), которые хотели все же осуществить активную фазу операции. В итоге сторонники активного сценария взяли верх, и проект «Авеню» перешел в новую фазу: активной операции по задержанию.
Переход к активной фазе
Команда ГУР МОУ использовала это время (которое, как они знали, не должно было превышать одного месяца, чтобы не растерять большинство наемников, готовых отправиться на другие задания, вероятнее всего с «музыкантами» Вагнера), чтобы оценить осуществимость спецоперации. Для этого требовалось изучить различные сценарии и, что еще важнее, проверить, имеется ли политическая поддержка для такого амбициозного предприятия.
Последние исследования
Имея 180 потенциальных целей, из которых можно было бы сделать выборку лиц, представляющих наибольший интерес для прокуратуры, команда склонилась к массовому захвату нескольких десятков человек. Теоретически это можно было осуществить, принудив к посадке самолет, перевозящий боевиков над Украиной. Однако это требовало очень специфического стечения обстоятельств, чего было особо сложно добиться, учитывая препятствия для авиаперелетов в середине 2020 года — российские аэропорты фактически находились на локдауне, а авиаперелеты в остальной Европе также сократились.
Команда обратилась за советом к опытному турагенту, чтобы выяснить, есть ли реальные возможности вылета из России. Стало понятно, что для большинства россиян, желающих улететь в летний отпуск, оставался только один вариант: поехать на машине или на автобусе в аэропорт Минска в Беларуси, а оттуда вылететь в Стамбул — пересадочный хаб, откуда можно было долететь до места отдыха.
Однако даже поездка в Минск стала непростым делом. В обычное время между Россией и Беларусью нет пограничного контроля, однако коронавирусные локдауны привели к проверкам на границе. Кроме того, выезд из России в Беларусь разрешался только на трех основаниях: прохождение лечения, рабочая поездка для трудоустройства в белорусской государственной компании, а также транзитная поездка.
Вариант транзита через Беларусь показался наиболее практичным. Команда ГУР МОУ решила послать пробного пассажира (агента ГУР МОУ, проживавшего в России) из Москвы в Минск на междугороднем автобусе. Никаких препятствий не ожидалось, ведь у прибывающих наемников должны были быть с собой билеты на рейс из аэропорта Минска. Соответственно, пробный пассажир заказал вылет из аэропорта Минска на следующий день после прибытия в Беларусь. Однако его не пропустили через погранпункт. Вместо этого его высадили из автобуса и направили в придорожный киоск, где продавалась страховка для переездов. Там ему предложили пакет из страховки и готового соглашения о трудоустройстве в белорусской государственной компании по общей цене в 1000 рублей ($15). Как показали недавние аресты в Беларуси, эта коррупционная схема с тех пор стала известна как популярное решение проблемы закрытых границ. Когда «пробный пассажир» показал пограничникам свежезаполненное «соглашение о трудоустройстве», его пропустили в Беларусь.
Команда ГУР МОУ отметила «фиктивное трудоустройство» как реалистичный механизм въезда в Беларусь для наемников. И тем не менее, согласно бывшим сотрудникам, с которыми поговорила команда Bellingcat, пересечение российско-белорусской границы считалось наиболее рискованным этапом всей операции. Для того, чтобы без происшествий вывезти наемников с территории России, необходимо было, чтобы никто из команды не попал в поле зрения российских спецслужб.
Планирование захвата самолета
При условии, что команде ГУР МОУ удастся переправить наемников через границу, ключевым элементом дальнейшей операции должна была стать принудительная посадка самолета. Эта часть плана требовала крайне тщательного изучения и подготовки. Ее не только надо было провести безопасно для коммерческого рейса и его пассажиров, но и методика должна была позволить отрицать причастность спецслужб и при этом сохранить хотя бы видимость соблюдения международного права.
Проблематичные параллели
В мае 2021 года мировая общественность была возмущена, когда белорусский блогер и оппозиционный активист Роман Протасевич был арестован после того, как самолет Ryanair, на котором он летел из Афин в Вильнюс, заставили сесть в Минске. Когда самолет находился в воздушном пространстве Беларуси, поступило фейковое сообщение о бомбе на борту. После того, как самолет сел, Протасевич был задержан.
Глава Ryanair Майкл О’Лири описал этот инцидент как «угон самолета при поддержке государства», а министр иностранных дел Ирландии заявил NPR что это было «неправильно» и «незаконно». Это также вызвало волну возмущения и новые санкции ЕС и США против Минска.
В интервью украинскому телеканалу 1+1 24 июня 2021 года президент Украины Владимир Зеленский косвенно признал неоднозначность обстоятельств украинской операции, проведя параллель с арестом Протасевича. При этом он утверждал, что идея нашумевшей операции была инициативой «других стран».
«И то, что этого не произошло — еще раз проводя параллель с тем, что произошло в Беларуси — я считаю, слава богу, что мы проявили субъектность по этому важному вопросу» — подытожил президент.
В этот период, в середине июня 2020 года, по словам бывших сотрудников спецслужб, команда ГУР МОУ решила привлечь в качестве эксперта коллегу-военного, приставленного к украинскому центру контроля за воздушным движением («УкраАэроРух»). В этом расширенном составе команда обсуждала различные сценарии достижения поставленных целей.
Рейс из Минска в Стамбул выглядел удобно: самолет на этом маршруте провел бы около 28 минут в воздушном пространстве Украины, чего как раз хватило бы, чтобы провести процедуру экстренной посадки под ложным предлогом.
Йордан Цалов / Bellingcat
Однако, чтобы план сработал, следовало использовать каждую секунду из этих 28 минут.
Изучив Чикагскую конвенцию о международной гражданской авиации, команда пришла к выводу, что имелось только два сценария, которые позволили бы Украине законно посадить самолет на своей территории. Первым сценарием была медицинская экстренная ситуация: если пассажиру на борту самолета требовалась немедленная медицинская помощь, например при сердечном приступе, пилот обязан был посадить самолет в ближайшем аэропорту. Технически, ближайшим аэропортом после входа в украинское воздушное пространство стал бы один из двух киевских аэропортов. Однако от украинской границы до аэропорта Минска не сильно дальше, поэтому имелся риск, что пилот решит вернуться в Беларусь. Это сделало медицинскую чрезвычайную ситуацию слишком рискованной с точки зрения успеха операции.
Предупреждения для пилотов о полетах над воздушным пространством Украины в случае аварийных посадок. Источник
Политический «зеленый свет»
Ко второй половине июня 2020 года в распоряжении команды ГУР МОУ было 180 наемников, жаждущих выехать из России, как они считали, на хорошо оплачиваемое задание за рубежом, которое должно было продлиться несколько месяцев. После смены «куратора» изменилась и легенда операции — в отличие от «Сергея Петровича», «Артур Павлович» отвечал за безопасность нефтяных скважин «Роснефти» в Венесуэле, поэтому бывших боевиков готовили к отправке в эту южноамериканскую страну.
Однако сотрудники разведки понимали, что захватить всех 180 человек вряд ли получится — хотя бы потому, что многие россияне стали летать в летние отпуска через Минск, и билеты в Турцию стало трудно достать. Это также было бы непродуктивно: многе наемники, подписавшиеся на задание, практически не представляли интереса для украинских правоохранителей, поскольку у них либо вообще не было, либо было очень мало боевого опыта на Донбассе, как и доказанных преступлений, за которые их могли бы привлечь к ответственности. Кроме того, о преступлениях многих из них было известно только из их собственных заявлений в процессе вербовки, некоторые из которых вполне могли быть преувеличены. По оценке команды ГУР МОУ, они могли реалистично расчитывать захватить максимум около 40 наемников, которые якобы летели бы как «первый взвод», предназначенный для размещения в Венесуэле.
Для этого «Артур Павлович» перетасовал структуру командования 180 наемников, разделив их на четыре взвода примерно по 45 бойцов в каждом. «Шаман» должен был сохранить командование ротой из 180 человек, но при этом командовал бы и первым взводом. Другие высокопоставленные бойцы, в том числе подполковник Кривенко, должны были возглавить другие взводы. Согласно легенде, взводы должны были отправляться в Венесуэлу поочередно с перерывами в несколько дней. По идее, реально вылететь (и попасть в руки украинским спецслужбам) мог только первый взвод, поэтому внимание сосредоточилось на отборе этой группы.
ГУР МОУ потребовалась помощь от СБУ, чтобы составить список наемников, наиболее важных для Украины с уголовной точки зрения. Однако они не могли напрямую поставить такую задачу органу госбезопасности — это предстояло сделать через Администрацию Президента Украины.
Это была не единственная причина, по которой ГУР МОУ понадобилось привлечь Администрацию Президента. Они готовили спецоперацию с высокими ставками, проведение которой могло значительно обострить напряженность между Украиной и Россией. Для этого нужно было одобрение политического руководства Украины.
Согласно опрошенным бывшим сотрудникам ГУР МОУ, президенту Украины впервые сообщили о предлагаемой спецоперации 15 июня 2020 года во время регулярного понедельничного брифинга с главами спецслужб. Опрошенные нами сотрудники рассказали, что 26 июня 2020 года президент Владимир Зеленский одобрил операцию и попросил подготовить подробный план. Этот план-концепция был подготовлен и одобрен 1 июля 2020 года.
Команда Bellingcat попросила Администрацию Президента Украины и действующего директора ГУР МОУ Кирилла Буданова подтвердить или опровергнуть утверждения бывших сотрудников спецслужбы, что предложенный план был одобрен президентом Украины. Господин Буданов ответил, что, хотя его ведомство не может комментировать конкретные случаи из соображений секретности, однако директору не нужно официальное одобрение Администрации Президента. При этом он подтвердил, что директор ГУР МОУ регулярно посещает администрацию президента и сообщает президенту как Верховному главнокомандующему о выполнении спецслужбой своих задач. На момент публикации мы не получили ответа из Администрации Президента.
Привлечение СБУ
Получив политическое одобрение, команда ГУР МОУ могла начать делиться данными и координировать планы с коллегами из Службы безопасности Украины. СБУ выполняет функции как контрразведки, так и расследования особо серьезных преступлений, вроде терроризма. Соответственно, предполагаемые преступления, совершенные в ходе военных действий на востоке Украины, подпадают под юрисдикцию службы. У расследователей СБУ имеются терабайты данных на донбасских боевиков, в том числе сотни тысяч перехваченных телефонных переговоров. Эти расследователи, как полагали в ГУР МОУ, лучше всего подошли бы для оценки важности каждого из наемников с точки зрения уголовного преследования. Они также могли подтвердить некоторые признания, попытавшись сопоставить их с перехваченными переговорами.
Чтобы исключить случайности и цифровые утечки, команда ГУР МОУ решила не передавать СБУ никаких данных в цифровом формате. Вместо этого, по словам опрошенных сотрудников, в последние дни июня 2020 года глава команды ГУР МОУ лично передал доверенному коллеге из СБУ несколько больших сумок с папками, в которых были личные дела каждого наемника.
Уже вскоре коллеги из СБУ сообщили ГУР МОУ, что те сидят на золотой жиле — не только потому что большинство описаний участия в боях на востоке Украины подтверждались перехваченными переговорами, но и поскольку многие фигуранты списка ГУР МОУ уже числились с списках особо опасных террористов, составленных СБУ. Среди них были бойцы, принимавшие участие в ключевых боях под Иловайском и Дебальцево, которые стоили жизни сотням украинских военных. Другие принимали участие в сбитии украинского военно-транспортного самолета в июне 2014 года под Луганском. Этот самолет перевозил 49 военных — все они погибли. Кроме того, важно, что по крайней мере двое наемников утверждали, что использовали сложные поставленные из России средства ПВО в районе Снежного в определенные дни, что могло сделать их важными свидетели на суде по делу о сбитии MH17. Один из наемников даже говорил, что в начале июля 2014 года сопровождал через российско-украинскую границу установку «Бук» — средство ПВО того же типа, каким был сбит MH17. Он также назвал высокопоставленного российского генерала, который, по его словам, курировал переброску установки через границу.
Команда СБУ быстро подготовила собственный краткий список лиц, представляющих интерес. В него вошло 28 человек. Эта цифра была удобной для команды ГУР МОУ: они предполагали расширить этот список до примерно 45 человек, добавив туда наемников без опыта войны в Украине, чтобы члены взвода ничего не заподозрили, вдруг выяснив, что все они поголовно оказались ветеранами Донбасса.
Выдержка из списка СБУ, раздел озаглавлен: «Лица, которые являются причастными или могут подтвердить сбитие украинских воздушных судов Российской Федерацией»
Маскировка операции
В конце июня 2020 года ГУР МОУ и СБУ были уверены в важности спецоперации и действовали совместно. Однако, чтобы обеспечить долгосрочный успех операции, необходимо было сделать так, чтобы причастность украинских спецслужб можно было отрицать, то есть утверждать, что СБУ, как правоохранительный орган, не принимала официального участия в операции, которая предполагала принудительную посадку пассажирского самолета — а значит, не имело место никакого нарушения международного права. Всё должно было выглядеть так, как будто спецслужба просто приняла меры, чтобы арестовать интересующих ее лиц, когда те случайно оказались на территории Украины.
Для достижения этой тактической цели обе команды придумали изощренную уловку: анонимный информатор должен был сообщить на горячую линию СБУ об операции по незаконной вербовке наемников и предоставить спецслужбе электронную почту info@rosneft-office.org, в том числе логин и пароль к ней. Отреагировав на сообщение, СБУ якобы оказалась в святая святых виртуальной ЧВК, и смогла скачать все тысячи страниц документов, доказывающих вину боевиков, в том числе резюме, фотографии и видео. СБУ также могла бы отслеживать подготовку к отбытию наемников из России, а также билеты и планы полетов.
Поэтому СБУ могла бы среагировать, как только они выяснили бы, что самолет с этими интересующими их лицами сел в аэропорту Борисполь под Киевом (по удивительному совпадению, после сообщения о бомбе).
СБУ могла бы получить одобренные судом ордена на арест этих наемников и поместить их в списки розыска в украинских пограничных и полицейских базах данных. Это привело бы к тому, что, когда самолет сел бы в Украине, а пограничники стали бы проверять пассажиров, все цели активировали бы оповещения об арестных списках. Сразу после ареста задержанным предъявили бы обвинения.
Скан отчета директору Следственного отдела СБУ от 13 июля 2020 года, где ему сообщается о незаконной вербовке, которую осуществляет некий «Сергей Петрович» от лица ЧВК «МАР», а также о списке из 47 наемников, которые готовились первыми отбыть из России на задание.
Поездка начинается
Тем временем в России шла лихорадочная подготовка к предстоящему путешествию в Венесуэлу. «Артур Павлович», новый фиктивный куратор, якобы находящийся в Венесуэле, дал «Шаману» указание собирать первый передовой взвод из 47 человек. Команда ГУР МОУ также передала Шаману «командировочные» и суточные на бойцов первого взвода. Чтобы замаскировать происхождение денег, средства были переведены в Россию посредством сети агентов ГУР МОУ, в том числе граждан чеченского происхождения, а впоследствии переданы получателям с территории России с помощью российских сервисов денежных переводов.
Однако найти все 48 билетов на один рейс из Минска в Стамбул в июле оказалось проблематично.
Воспользовавшись помощью украинского турагента, завербованного командой, удалось найти 34 билета на рейс, вылетавший в Турцию 25 июля, а еще 13 билетов были найдены на рейс, вылетавший два дня спустя.
Была отобрана первоначальная группа из 34 наемников (вновь с сохранением высокого соотношения «лиц, представляющих интерес» к тем, кто не имели отношения к войне на Донбассе). Она должна была вылетать 25 июля. Остальными сказали, что они полетят следующим рейсом.
Итак, 15 июля были куплены 34 билета на рейс Минск-Стамбул, который должен был вылететь через 10 дней. Дата возвращения была запланирована на 19 октября, билеты были заказаны на прямой рейс Стамбул-Москва (он должен был вылететь, если позволят Covid-ограничения). Это соответствовало легенде, согласно которой первая «командировка» должна была продлиться три месяца. Из соображений правдоподобия были закуплены и билеты туда и обратно для второй группы из 14 наемников, хотя было маловероятно, что они когда-либо будут использованы.
«Шаман», который должен был отправиться во главе первой партии, создал чат в WhatsАpp под названием «1-я группа», который служил платформой для 34 участников поездки. Он дал членам группы указание собраться на центральном автовокзале Москвы в 8 утра 24 июля, откуда они должны были отправиться на автобусе в Минск. Они должны были прибыть в Минск поздно вечером и сразу направиться в аэропорт, откуда они должны были вылететь следующим утром в 10:50.
Тридцать три участника первой группы добрались до Москвы вовремя, хотя один из них (Игорь Тараканов) в последний момент решил отказаться от задания и не явился на место сбора. Миляев выдал каждому суточные, фиктивные соглашения о трудоустройстве в белорусской компании, распечатки электронных билетов и копию страховки группы. Все выглядело организованно и профессионально. Выдача суточных, по-видимому, развеяла некоторые опасения, накопившиеся за много недель задержек и изменений планов.
Автобус с наемниками выехал на Минск примерно в полдень.
Изменение планов
Наемники не знали, что к моменту, когда они выехали в Беларусь, план вылета из Минска уже изменился, а их билеты в Стамбул были отменены.
За день до отправки наемников двое старших сотрудников спецслужб, ответственных за проект «Авеню» (Бурба из ГУР МОУ и Баранецкий из СБУ) прибыли в Администрацию Президента. Об этом рассказал как сам Бурба, так и бывшие сотрудники разведки, которые говорили, что он позвонил им сразу после встречи. Бурба и Баранецкий намеревались сделать последний доклад о грядущей спецоперации. Однако, как Бурба рассказал Bellingcat, Зеленский в тот момент был занят, и они не смогли встретиться с ним лично.
По словам Бурбы, глава Администрации Президента Андрей Ермак предложил отложить операцию на неделю. Днем ранее президент Зеленский достиг договоренности с Россией и поддерживаемыми Россией сепаратистами о перемирии на Донбассе. Об этом достижении он объявил на совместной пресс-конференции с тогдашней президенткой Швейцарии Симонеттой Соммаруга. Это перемирие, которое все еще требовало одобрения «Нормандской четверки» (России, Франции, Германии и Украины), которая занимается урегулированием конфликта на Донбассе, должно было вступить в силу 27 июля 2020 года. По словам Бурбы, в Администрации Президента считали, что если спецоперация пройдет, как запланировано, и завершится задержаниями 25 июля, то перемирие закончится, не успев начаться.
Команде Bellingcat не удалось независимо подтвердить этот разговор. Администрации президента не прокомментировал наше расследования.
Бурба рассказал, что ответил, что отложить операцию на неделю невозможно, поскольку это приведет либо к утрате доверия со стороны наемников, либо к подозрениям со стороны белорусских или российских спецслужб, либо к тому и другому сразу. По словам Бурбы, далее представители Администрации президента, пытаясь найти компромисс с командой ГУР МОУ, предложили сократить задержку операции до четырех дней. Дату вылета и захвата наемников предстояло перенести на среду, 29 июля 2020 года. В этом случае перемирие по крайней мере успело бы вступить в силу. Как рассказал нам Бурба, спецслужбисты считали, что шанс найти новые билеты в такой короткий срок невелик, однако пообещали узнать, что можно сделать.
Команда Bellingcat не смогла независимо подтвердить этот второй разговор, как и первый.
На следующее утро, когда первая группа из 33 наемников уже выезжала из Москвы, команде ГУР МОУ удалось успешно перебронировать билеты не на среду, 29 июля, а на четверг, 30 июля. Билеты второй группы из 13 наемников поменяли на субботу, 1 августа. Позже тем же утром, по словам Бурбы, он сообщил в Офис президента, что план все равно будет осуществлен, но с задержкой на пять дней.
Враги внутренние и внешние
Однако в дни, когда 33 наемника сели на автобус и отправились в путь, в Беларуси было неспокойно. Менее чем через 2 недели, 9 августа, должны были состояться президентские выборы, и поэтому политическая ситуация была напряженной. Опасаясь внутренних и внешних врагов, действующий президент Беларуси Александр Лукашенко охотился за теми, в ком видел противников. Белорусский орган госбезопасности (КГБ) уже арестовал главного оппозиционера Сергея Тихановского всего через два дня после того, как тот объявил о своем выдвижении на пост президента. Однако 15 июля в президентскую гонку вступила его жена Светлана Тихановская. В мире распространялось сочувствие и поддержка оппозиции.
Паранойя Лукашенко касалась не только якобы попыток Запада свергнуть его. Как сообщается, он также опасался предательского вмешательства со стороны своего единственного союзника — Кремля. На встрече с белорусскими журналистами не под запись 9 июля Лукашенко, как сообщается, говорил, что в стране задержали четверых офицеров ГРУ, и что те «координировали действия с [лидером оппозиции] Сергеем Тихановским. На видео речи перед офицерами спецназа Беларуси 24 июля (ныне удалена с сайта президента, однако архивная версия до сих пор доступна) он говорил о неназванных внешних силах, которые могут попытаться устроить «Майдан», используя «профессиональных военных», работающих за большие деньги в частных военных компаниях и имеющих опыт «провокаций в тех или иных государствах».
Днем 24 июля 2020 года, когда Лукашенко произносил эту речь, именно такая группа опытных наемников прибыла на границу Беларуси.
Согласно членам группы наемников, которые были опрошены Bellingcat, их первая попытка пересечь границу по фиктивным контрактам не увенчалась успехом. Хотя у них были документы, практически идентичные тем, по которым ранее попал в Беларусь пробный пассажир ГУР МОУ, им сообщили, что их документы не в порядке. Белорусские пограничники спрашивали, куда они едут; некоторые наемники в шутку отвечали, что все едут навестить больную бабушку в Минске.
Однако после краткого ожидания на границе стало понятно, что та же коррупционная процедура, которую использовал пробный пассажир, сработает и в этот раз. Всем 33 наемникам продали «правильные» соглашения о трудойстройстве за 1000 рублей каждое и, наконец, пропустили в Беларусь.
33 трезвых мужчины в Минске
Когда они оказались на территории Беларуси и уже направлялись в Минск, «Артур Павлович» сообщил Миляеву об изменении планов и направил автобус к трехзвездочной гостинице в Минске, где турагент забронировал им номера на первый из пяти дней ожидания. Поначалу. узнав о задержке, наемники возмутились. Однако после того, как «Шаман» получил подтверждение от «Павловича», что дни ожидания в Минске зачтутся как оплачиваемые рабочие дни, они успокоились и последовали инструкциям соблюдать военную дисциплину, не пить алкоголь и не шататься по городу.
Адрес регистрации одного из наемников, Владимира Ли, в обеих гостиницах. Данные предоставлены хактивистской группой «Белорусские Кибер-Партизаны»
В течение следующих трех дней наемники соблюдали строгую дисциплину и инструкции «Шамана». Сотрудник гостиницы впоследствии рассказывал белорусским СМИ: «приезжие обратили на себя внимание нехарактерным для российских туристов поведением Спиртного не употребляли, увеселительных заведений не посещали».
Скриншот чата наемников в WhatsApp. Согласно инструкциям «Шамана», все должны были оставаться в гостинице и выходить только с разрешения старших командиров («Моздока» и «Шамана»). С 14 до 15 часов был обед, в 20:00 ужин, в 22:30 перекличка и т.п. Источник: скриншот репортажа государственного телеканала «Беларусь-1» по следам арестов 29 июля 2020 года.
Арест
Один из наемников, опрошенных Bellingcat, рассказал, что примерно в 7:00 28 июля он и его товарищи заметили необычный микроавтобус, припаркованный возле санатория «Беларусочка». Они немедленно узнали в нем автомобиль для слежки КГБ. Они не придали этому большого значения, решив, что белорусские спецслужбы просто приглядывают за наемниками, чтобы удостовериться, что те покинут страну, не устроив никаких проблем. В конце концов, как сказал нам собеседник, «учитывая повсеместное присутствие КГБ в Беларуси, они точно должны были знать, что нам заказали вылет через два дня, 30 июля».
Наемников 22 часа держали в отделении милиции в наручниках, на коленях и лицом к стене.
Белорусские спецслужбы задерживают наёмников в санатории под Минском. Кадры из репортажа государственного телеканала “Беларусь-1” об арестах, 29 июля 2020
Незадолго до полуночи 29 июля им зачитали документы об аресте и предъявили обвинения. Затем наемников перевезли в центральное отделение милиции, где их допрашивали, по-видимому, сотрудники КГБ. У задержанных спрашивали, знают ли они Сергея Тихановского и Николая Статкевича (еще одного белорусского оппозиционера и кандидата в президенты, которого посадили в конце мая). Наемники отвечали, что не знают этих людей. По словам одного из наемников, поговорившего с Bellingcat, допрашивавшие их люди выглядели уверенными, что имеют дело с участниками будущего переворота, и даже спрашивали, возможно ли, что наемники не знали, что их собираются использовать для свержения правительства. Другие участники группы описывали события похожим образом в вышеупомянутом репортаже RT.
Несмотря на их искренние отрицания вины, наемников обвинили в подготовке государственного переворота и массовых беспорядков совместно с арестованными оппозиционерами Тихановским и Статкевичем.
— Выдержка из базы данных уголовных производств Беларуси, предоставлено хактивистской группой «Белорусские Кибер-Партизаны»
Документы об аресте и обвинениях, представленные 33 наемникам; копия выдана одному из наемников. который передал ее Bellingcat
Разыскиваются в Украине
В день арестов белорусское государственное телевидение опубликовало нашумевшие кадры задержания. Лукашенко сделал публичное заявление, обвинив российских наемников в том, что они прибыли для вмешательства в предстоящие выборы, и собрал Совет безопасности на экстренное заседание. В течение следующих дней он использовал 33 задержанных наемников как разменную монету в переговорах и с украинскими властями, и с Кремлем, намекая, что ему все равно, какой стране они в итоге достанутся, и пригласив каждую сторону обосновать просьбу передать им задержанных.
Согласно интервью и слитым документам, как только пришли новости об аресте, украинские власти сменили тактику. Они решили убедить белорусские власти передать задержанных Украине. Это требовало как официальной линии — подготовки всех юридически необходимых обвинений и документов по экстрадиции — так и неформального диалога с Минском в попытке убедить Лукашенко передать всех или хотя бы некоторых задержанных.
Официальный подход предполагал предъявление задержанным обвинений и последующее информирование Беларуси по официальным каналам, что эти люди разыскиваются за совершение тяжких преступлений на территории Украины. Были также направлены запросы об экстрадиции. Согласно интервью с членами группы наемников, некоторые из 33 (но не все) получили уведомления о предъявлении обвинений в Украине по зарегистрированной почте на их домашний адрес. Эти обвинения были датированы 29 июля 2020 года — днем арестов в Минске.
30 июля 2020 года министр иностранных дел Беларуси вызвал украинского временного поверенного в Минск, проинформировал его об арестах и запросил информацию о возможных преступлениях, которые эти люди совершили на территории Украины.
3 августа Генеральный прокурор Украины подал Беларуси запрос на временное задержание 28 из 33 наемников до получения официального запроса об экстрадиции. Этот запрос был подан восемь дней спустя, 11 августа 2020 года.
Тем временем украинские власти начали неформальное взаимодействие с Беларусью по крайней мере по двум фронтам. По словам одного из опрошенных членов команды ГУР МОУ, Служба безопасности Украины передала своим белорусским коллегам информацию о наемничьем прошлом 33 человек, а также других людей, «нанятых» ЧВК «МАР». Вероятно, что эта информация стала источником заявлений минских властей 30 июля, что они разыскивают еще до 200 человек, по их словам, из «ЧВК Вагнера», на территории Беларуси.
Кроме того, президент Украины Владимир Зеленский лично лоббировал экстрадицию этих людей в Украину в ходе телефонного разговора с Лукашенко 5 августа 2020 года.
Разыскиваются в России
Несколько граждан России, которые командовали так называемыми «добровольческими» отрядами на востоке Украины, сделали заявления в поддержку задержанных наемников. Признавая, что некоторые из них сражались под их началом на Донбассе, они предполагали, что задержанные направлялись в третью страну на задание для ЧВК. Даже телеграм-канал о военном деле, популярный среди бывших наемников, пояснил пребывание россиян в Беларуси сложным маршрутом из Москвы в Каракас в условиях ограничений на перелеты из-за пандемии.
По-видимому, даже 3 августа представители Кремля еще не знали истинных причин такого положения 33 россиян, поскольку и Песков, и российский консул в Минске заявляли, что эти люди были сотрудниками частной охранной компании, которые «направлялись в третью страну» и просто не попали на рейс.
Как до этого украинские власти, 5 августа 2020 года генеральный прокурор Российской Федерации подал официальный запрос в прокуратору Беларуси на передачу 32 задержанных россиян (не считая наемника, который имел белорусское гражданство) в Москву.
Развязка
К 6 августа 2020 года президент Беларуси, похоже, еще не решил, чей запрос следует удовлетворить. Он даже пригласил генеральных прокуроров Украины и России в Беларусь, чтобы решить вопрос с генеральным прокурором Беларуси на основе «международных договоров и соглашений».
Однако, по-видимому, на его окончательный выбор повлияли дальнейшие события.
Однако события, последовавшие за выборами, стали беспрецедентными в истории Беларуси. По всей стране начались массовые протесты и антиправительственные митинги против результатов выборов, которые многие беларусы считали сфальсифицированными.
Расследование команды Bellingcat и The Insider.
Основным исследователем со стороны Bellingcat был Христо Грозев, при участии Питера ван Гюйса, Арика Толера и Йордана Цалова.