30 augustus 2019 Bellingcat
Wat we tot nu toe weten
Afgelopen vrijdag 23 augustus 2019 werd Zelimkhan Khangoshvili, een Georgische burger die in Duitsland woont, vermoord in het centrum van Berlijn terwijl hij luncht op weg naar een moskee voor vrijdaggebed.
Zelimkhan Khangoshvili werd vermoord met drie kogels, twee ervan schoten van dichtbij in zijn hoofd. De moordenaar, die zich verstopte in nabijgelegen struiken, snelde naar het slachtoffer op een elektrische fiets en schoot zijn slachtoffer – eenmaal in de schouder en tweemaal in het hoofd – met behulp van een 9mm Glock 26 met een aangehechte geluiddemper. Na een paar honderd meter langs de Spree te zijn weggereden, stopte de moordenaar en gooide de elektrische fiets, een plastic zak met het moordwapen en een pruik die hij gebruikte in de rivier. Daarbij werd hij geobserveerd door twee tieners die de politie waarschuwden. Hun tips die ertoe leidden dat de moordenaar een paar minuten later werd gepakt, net toen hij zich in de toeristenmenigte mengde – nu met een gladgeschoren hoofd, een snor gezicht, een roze t-shirt en een toeristisch in de nek hangend zakje zijn paspoort en wat geld.
Verdachte huurmoordenaar in Berlijn gebruikte valse identiteitsdocumenten
Media hebben gemeld dat de verdachte, die tot nu toe publiekelijk wordt aangeduid als Vadim S, 49, aanvankelijk per vliegtuig vanuit Moskou naar Parijs reisde met een Frans afgegeven visum, voordat hij 6 dagen vóór de moord Duitsland binnenkwam. Hij heeft naar verluidt elke betrokkenheid bij de moord ontkend en heeft verzocht om Russische consulaire ambtenaren te ontmoeten.
Het slachtoffer was een etnisch Tsjetsjeense Georgische burger die al lang op de lijst van de verklaarde vijanden van Moskou stond.
Nadat hij zich tijdens de tweede Tsjetsjeense oorlog in 1999-2002 had aangemeld om tegen de centrale Russische strijdkrachten te vechten, bleef hij de Tsjetsjeense separatisten uit de Pankisi-vallei in Georgië ondersteunen in de daaropvolgende jaren.
Hij rekruteerde en bewapende ook een vrijwilligerseenheid om te vechten tegen de Russische oorlog in Georgië in 2008, hoewel er geen bewijs is dat zijn eenheid ooit actie heeft gezien.
In 2012 speelde Zelimkhan Khangoshvili naar verluidt de belangrijke rol van bemiddelaar tijdens het Lapota-incident, toen een groep gewapende Tsjetsjenen verschillende mensen gijzelden in een afgelegen berggebied van Georgië.Ondanks dat er geen aanwijzingen zijn dat Zelimkhan Khangoshvili de islamistische ideologie omarmt of islamitische doelen ondersteunt, heeft Rusland hem herhaaldelijk aangemerkt als een islamitische terroristische dreiging.
Terwijl hij samen met islamisten vocht in de vroege fase van de Tweede Tsjetsjeense oorlog, stond Zelimkhan Khangoshvili later bekend dicht bij Aslan Maskhadov, de voormalige Tsjetsjeense president (vermoord in 2005) die bekend stond als een gematigde en nationalistische in plaats van een islamist.
Op het moment van zijn moord, wachtte Zelimkhan Khangoshvili op de uitkomst van zijn beroep op deportatieprocedures in Duitsland, waar hij politiek asiel zocht met zijn familie, het doelwit van twee moordpogingen in Georgië, en meerdere bedreigingen had ontvangen terwijl hij tijdelijk toevlucht zocht in Oekraïne.
Uit een gezamenlijk onderzoek tussen Bellingcat, de Duitse krant Der Spiegel en The Insider (Rusland) is gebleken dat de moordenaar via Frankrijk naar Berlijn reisde onder een geldig uitgegeven, niet-biometrisch Russisch paspoort op naam van Vadim Andreevich Sokolov, geboren in augustus 1970. Ondanks het gebruik van een legitiem paspoort, hebben we echter vastgesteld dat zo iemand niet voorkomt in de uitgebreide, uitgebreide nationale database van burgers.
Bovendien bestaat er geen spoor van zo iemand in een verzameling van honderden gelekte residentiële databases, eerder verkregen en verzameld door Bellingcat. Deze ontdekking maakt de beweringen van Rusland dat de moordenaar niet verbonden is met de Russische staat ongeloofwaardig, omdat geen enkele persoon in Rusland in staat is om een geldig Russisch paspoort te verkrijgen onder een valse identiteit zonder de betrokkenheid van het bureaucratische en veiligheidsapparaat van de staat.
Bovendien hebben we vastgesteld dat het adres dat de moordenaar in zijn visumaanvraag heeft opgegeven als zijn woonplaats in Sint-Petersburg niet bestaat. Deze flagrante inconsistentie en de over het algemeen lege digitale en gegevensvoetafdruk van de Russische “spookreiziger” roept serieuze vragen op over hoe en waarom hij in staat was om een Schengenvisum voor meerdere binnenkomsten te verkrijgen, uitgegeven door het Franse consulaat in Moskou.
Een fantasietoerist
Met behulp van de paspoortgegevens uit de visumaanvraagdocumenten van Sokolov die in Rusland zijn ingediend en door ons team zijn verkregen, probeerden we de aanwezigheid van deze persoon in verschillende Russische live en offline databases te identificeren.
We hebben via twee afzonderlijke bronnen met directe toegang tot de Russische paspoortdatabase geverifieerd dat er in die database geen persoon met de naam Vadim Andreevich Sokolov en de geboortedatum in zijn paspoort voorkomt.
De Russian Passport- database is een gecentraliseerde, uitgebreide database met woonadres- en paspoortgegevens van alle Russische burgers – inclusief de volledige geschiedenis van eerdere persoonlijke identiteitsdocumenten – die wordt beheerd door het Russische ministerie van Binnenlandse Zaken.
Evenzo werd geen aanwezigheid van deze persoon gevonden in een andere door de politie bijgehouden database die binnenlandse en internationale reizen van alle Russische burgers bijhoudt, noch in de database van de verkeerspolitie van eigenaars van rijbewijzen.
We hebben ook honderden eerder gelekte offline paspoort-, woonadres-, verzekerings- en tewerkstellingsdatabases doorzocht, inclusief gegevens met gegevens van recent 2018, en hebben geen aanwezigheid van een persoon met dergelijke persoonlijke gegevens gevonden.
Tegelijkertijd zou deze persoon, om met een gewoon paspoort met een vliegtuig van Moskou naar Parijs te hebben gereisd, door de paspoortcontrole moeten gaan, waar zijn paspoort zou zijn gescand en automatisch gecontroleerd aan de hand van de Russische paspoortdatabase .
Elke inconsistentie – zoals een ontbrekend record in die database – zou het alarmsysteem van de grensofficier hebben geactiveerd en de persoon zou niet zijn gemachtigd om door te gaan.
Er kunnen slechts twee uitvoerbare scenario’s zijn die deze inconsistentie verklaren: ofwel “Vadim Sokolov” was bij grensbeambten bekend als undercoveragent, en ze kregen de opdracht om hem te laten doorgaan, of anders, ten tijde van de reis – op 31 juli 2019 – Sokolov stond nog in de Russische paspoortdatabase .
Beide scenario’s zijn technisch mogelijk. Het Russische immigratie (grenscontrolesysteem) staat onder toezicht van de Federale Veiligheidsdienst (FSB), dus er hadden speciale regelingen kunnen worden getroffen voor “Sokolov” om de routinematige luchthavenverificatieprocedure te omzeilen, vooral als de medewerker FSB-gekoppeld was.
Evenzo mogelijk, en meer consistent met eerdere praktijk, zou het tweede scenario zijn, waarin een cover-identiteit volledig werd gecreëerd voor “Sokolov” – inclusief een database-invoer in het Russische paspoortsysteem – maar kort na nieuws over Russische overheidsdatabases werd verwijderd de arrestatie in Berlijn brak.
In het geval van Skripal-gekoppelde GRU-officieren die eerder door Bellingcat waren geïdentificeerd, waren de drie undercover GRU-agenten oorspronkelijk dubbel aanwezig in de Russische paspoortdatabase: zowel onder hun echte als onder hun identiteit.
Kort na hun openbare uitje door Bellingcat werden echter zowel hun undercover als hun ware identiteit (inclusief de gegevens van hun directe familieleden) verwijderd uit het Russische paspoort en andere door de overheid beheerde databases, waardoor verschillende “spook” -families werden gecreëerd zonder paspoort, residentieel eigendom , of zelfs fiscale aanwezigheid. (In feite zijn appartementen die eerder door ons zijn bevestigd als eigendom van kolonel Chepiga en kolonel Mishkin, de belangrijkste verdachten van Skripal, nu vermeld als eigendom van “de Russische staat”).
Of het eerste of het tweede scenario werd gebruikt in het geval van “Sokolov”, kan een aanwijzing geven over welke van de twee belangrijkste – en vaak concurrerende – beveiligingsdiensten zijn gekoppeld aan deze brutale moordaanslag.
Zoals hieronder uiteengezet, zouden beide agentschappen – FSB en GRU – zich gerechtigd hebben gevoeld om een dergelijke buitengerechtelijke moord na te streven, zij het om verschillende redenen.
Wat zeker is, is echter dat de cover-identiteit achter “Vadim Sokolov” zeer recent is gecreëerd en hoogstwaarschijnlijk op maat is gemaakt voor de specifieke operatie in Berlijn. Dit kan worden afgeleid uit de afwezigheid van enige digitale voetafdruk op deze identiteit in eerder gelekte databases (ter vergelijking, zowel “Boshirov” als “Petrov” – de cover-identiteiten achter de Skripal-verdachten – verschenen in verouderde offline databases).
Deze conclusie is ook consistent met de ongewoon recente datum van afgifte van het paspoort van “Sokolov” – 18 juli 2019, slechts tien dagen vóór de geplande reis. We hebben ook geverifieerd – via bronnen met toegang tot niet-Russische boekingsdatabases voor luchtvaartmaatschappijen – dat een persoon met deze naam en geboortedatum de afgelopen 6 jaar niet naar een Europese bestemming is gereisd en geen visum heeft verkregen voor Schengenstaten.
Dit alles impliceert een ad-hocoperatie na nieuw verkregen informatie over de verblijfplaats van het doelwit, of het gebruik van een niet-personeelsmoordenaar voor eenmalig gebruik.
Zoals hieronder besproken, kan deze laatste hypothese waar blijken te zijn vanwege bepaalde niet-standaard eigenaardigheden van de persoon die nu in Duitse hechtenis is.
Paspoort aanwijzingen
In eerdere onderzoeken heeft Bellingcat partijen opeenvolgende paspoortnummers geïdentificeerd die in verschillende jaren aan GRU-officieren zijn uitgegeven.
Het paspoortnummer dat wordt gebruikt voor het paspoort van Sokolov kan niet worden vergeleken met deze partijen, omdat het pas in juli 2019 werd uitgegeven en we hebben geen empirische gegevens van andere GRU-officieren met nieuwe paspoorten.
Deze partijen werden echter allemaal uitgegeven door dezelfde “centrale” eenheid van Moskou van de Federale Migratiedienst (nu geïntegreerd in het ministerie van Binnenlandse Zaken) die blijkbaar het paspoort van “Sokolov” had uitgegeven.
Het nummer van “Sokolov” is ook op een andere manier vergelijkbaar met de paspoorten van de andere GRU-officieren: het is een paspoort van het “oude” type – dat wil zeggen zonder ingebedde biometrische gegevens.
Terwijl Rusland in 2009 biometrische paspoorten introduceerde en zij de standaardkeuze zijn bij het aanvragen van een nieuw reisdocument, worden op verzoek “oude stijl” paspoorten afgegeven, meestal in noodsituaties.
De aanvrager heeft geen tijd om te wachten met de vingerafdrukcodering en drukproces. Alle internationaal actieve GRU-officieren die we tot nu toe hebben geïdentificeerd (met een nummer van meer dan 20) en “Sokolov” hebben gekozen voor het “papieren” paspoort in oude stijl, waarschijnlijk vanwege het risico van een botsing tussen de vingerafdrukken van de undercoverpersoon met een reeds bestaande vingerafdruk gegevens van de echte persoon.
In het geval van “Sokolov” kan dit ook de reden zijn geweest, of het kan het onvermijdelijke gevolg zijn van een spoedoperatie, aangezien de doorlooptijd om een biometrisch paspoort te ontvangen ten minste een week is.
Een Express Visa voor een geest
Ons gemeenschappelijk onderzoeksteam was in staat om de meeste paspoortgegevens van de verdachte te verkrijgen van een bron met toegang tot een visum-gekoppeld document ingediend door “Vadim Sokolov” in Rusland.
Uit het document blijkt dat de verdachte op 29 juli 2019 een uitdrukkelijke visum heeft aangevraagd bij het Franse consulaat in Moskou – slechts 11 dagen nadat hij zijn niet-biometrische paspoort had ontvangen. Hij vroeg om een meervoudig visum voor 6 maanden dat hem toegang bood tot een van de 26 landen van het Schengengebied.
Ongebruikelijk en moedig gaf hij aan dat zijn geplande reisdatum 30 juli 2019 is – letterlijk de dag na zijn visumaanvraag. Bovendien gaf hij aan dat hij van plan was om gedurende zijn maximaal toegestane periode van 90 dagen in Frankrijk te blijven gedurende zijn visum van zes maanden, waarin hij verklaarde dat hij van plan is om op 25 januari 2020 in en uit Frankrijk te reizen.
Ondanks dergelijke gewaagde ambities – de gevraagde visumduur en terugkeervoorwaarden zijn het maximum dat kan worden afgegeven aan een eerste keer reiziger, en de doorlooptijd om te reizen is ongewoon kort – “Sokolov” had weinig te laten zien in termen van een traceerbare achtergrond in Rusland .
Uit zijn paspoort bleek dat hij in de Siberische stad Irkoersk werd geboren, maar hij gaf zijn woonplaats aan als “Alpiyskaya-straat 37” in Sint-Petersburg. Er is geen ‘Alpiyskaya-straat’ in Sint-Petersburg, hoewel er een ‘Alpiyskiy Pereulok’ (Alpiysky Lane) is en op nummer 37 van die rij staan 3 luxe wooncomplexen, elk cluster met een afzonderlijk subadres ( corpus 1, 2 of 3) die doorgaans wordt vermeld bij het opgeven van een adres.
De enige plaats in de buurt van Sint-Petersburg met een echte ‘Alpiyskaya-straat’ is een nabijgelegen stad met de naam Kudrovo, net buiten de stadsgrenzen. Er is echter ook geen nummer 37 in die straat.
In zijn aanvraag vermeldde de verdachte ook zijn beroep als “senior bedrijfsmedewerker”, hoewel het door het onderzoeksteam beoordeelde document niet de naam bevatte van het bedrijf waar hij beweerde in dienst te zijn. Het is niet duidelijk of hij de naam van het bedrijf aan het Franse consulaat heeft verstrekt.
Als aanspreekpunt in Frankrijk – een verplichte vereiste voor visumaanvragers uit Rusland – vermeldde de verdachte de naam van het praktische middenklassehotel in Parijs. Op het moment van de pers hebben we geen feedback van het hotelmanagement kunnen ontvangen over de vraag of zij contact hadden of op de hoogte waren van deze persoon, of dat hij het hotel tijdens zijn reis naar Frankrijk als een beoogde verblijfplaats gebruikte. Een receptioniste van het hotel zei, nadat hij een foto van de verdachte was gezien, dat hij deze persoon niet in het hotel had gezien.
Gezien het feit dat de verdachte in Rusland geen digitale voetafdruk of gegevensvoetafdruk heeft, een onvolledig – of vals – adres en werkgelegenheidsgegevens heeft vermeld, een pas uitgegeven paspoort had en al sinds 2013 niet meer naar Europa was gereisd, is het een raadsel dat de Fransen Ministerie van Buitenlandse Zaken, uiteindelijk belast met de beslissing over visumaanvragen, besloot de aanvraag volledig te honoreren en gaf het multi-entry visum zonder gedetailleerde beoordeling en geen wachttijd.
Bellingcat heeft eerder gerapporteerd over het nominaal draconische, maar empirisch poreuze visumaanvraagsysteem voor West-Europa dat Russische spionnen met valse identiteiten en geen gegevensvoetafdruk in staat heeft gesteld om bijna een decennium multi-entry visa en onbeperkt Europees reizen te verkrijgen.
Een ongewone verdachte
Het rapport over de gedetineerde verdachte, volgens Duitse veiligheidsbronnen geïnterviewd door ons gezamenlijke team, beschrijft hem als 176 cm lang en 86 kg zwaar.
Het rapport vermeldt met name ook dat de verdachte drie tatoeages op zijn lichaam heeft: een kroon en een panter op zijn linkerbovenarm en een slang op de rechteronderarm.
De aanwezigheid van tatoeages op het lichaam van een moordenaar is ongebruikelijk in de context van een Russische veiligheidsdienst. Russische veiligheidsdiensten staan hun personeelsfunctionarissen niet toe lichaamsversieringen te dragen.
Dit suggereert dat de verdachte geen stafofficier is, of dat hij tatoeages mocht hebben als onderdeel van een langdurige ingesloten undercoveroperatie. Een mogelijke verklaring zou kunnen zijn dat de verdachte een voormalige veroordeelde was die door een van de geheime diensten was meegewerkt, omdat de stijl van de beschreven tatoeages consistent is met een speciale en streng “gereguleerde” lichaamsdecoratienomenclatuur bekend als “gevangenis-tatoeages”.
Zonder verdere informatie of afbeeldingen van de tatoeages – zoals of ze in zwart-wit of in kleur zijn – zou het echter onmogelijk zijn om te beoordelen of de decoratie van de verdachte van het type “gevangenis-tatoeages” is.
Het is niet ongekend dat de Russische veiligheidsdiensten hun toevlucht nemen tot freelancers of zelfs ex-veroordeelden als moordenaars, zoals blijkt uit minstens twee recente voorbeelden van (poging tot) extraterritoriale moorden in Oekraïne.
In één geval werd een door de FSB afgehandelde voormalige drugsbestuurder die was aangeklaagd wegens corruptie, naar Oekraïne gestuurd om een auto-bommoord op een lid van de militaire inlichtingendienst van Oekraïne te organiseren.
In een ander geval werd een Oekraïense gevangenisfunctionaris aangeworven door de Russische GRU om een voormalige Oekraïense artillerieofficier te vermoorden die Georgische strijdkrachten tijdens de Rusland-Georgische oorlog van 2008 had geadviseerd. Het zou echter een precedent zijn voor een Russische beveiligingsdienst om een freelancer in West-Europa te gebruiken.
Wie gaf de bestellingen
Het complexe verleden van het slachtoffer leidt tot de mogelijkheid dat hij mogelijk is vermoord in een operatie onder leiding van de FSB, de GRU of zelfs Ramzan Kadyrov’s eigen beveiligingsapparaat.
Vanwege zijn betrokkenheid bij de Russisch-Tsjetsjeense oorlog en de recentere kwalificatie als een ‘islamitische dreiging’, zou hij in de problemen zijn geraakt met de vangst- of moordlijst van de FSB. Aan de andere kant, zijn betrokkenheid bij de oorlog en steun voor militanten in Dagestan rond de eeuwwisseling – evenals zijn betrokkenheid bij de Russisch-Georgische oorlog – zou hem tot een wraakmoorddoel voor de GRU hebben gemaakt, als parallel door andere moorden op voormalige gewapende conflictpartijen uit het nabije buitenland van Rusland – wat volgens Russische militairen neerkomt op verraad.
Afzonderlijk zouden zijn Tsjetsjeense achtergrond en het feit dat hij tijdens de Tsjetsjeense oorlog de kant van Aslan Mashadov koos, Zelimkhan Khangoshvili hebben afgezet tegen de kliek van Ramzan Kadyrov.
De meeste moorden op etnische Tsjetsjers in het buitenland in de afgelopen 10 jaar zijn inderdaad gepleegd door Tsjetsjeense afgezanten die soms in naam van Kadyrov handelden, zoals in het geval bij de moordaanslag op de Oekraïense burger Amina Okueva in juni 2017 (die het niet overleefde) een vervolgmoordpoging datzelfde jaar) in Kiev – reizen onder dekking, niet-Tsjetsjeense identiteiten.
Wat het antwoord ook is, de toegang tot een geldig, door Moskou uitgegeven paspoort en de onmiddellijke en volledige verwijdering van alle gegevens die zijn gekoppeld aan de omslagidentiteit ‘Vadim Sokolov’, is een duidelijke indicatie van de betrokkenheid van de staat bij deze extraterritoriale moord, vergelijkbaar in brutaliteit en gebrek aan plausibele ontkenning van de Skirpal-zaak.
Bellingcat en zijn onderzoekspartners zullen dit verhaal blijven onderzoeken en proberen de werkelijke identiteit te identificeren van de persoon die reist onder de “Sokolov” -persoon.
In het Nieuws 