Lek voedselbezorging ontmaskert Russische beveiligingsagenten

1 april 2022 Bellingcat

De Russische techgigant Yandex heeft een van zijn werknemers de schuld gegeven van het hacken en vervolgens lekken van gegevens van Yandex Food , een populaire voedselbezorgdienst in Rusland.

Lek voedselbezorging ontmaskert Russische beveiligingsagenten

Onder de vele getroffen gebruikers zijn bedienden van de Russische veiligheidsdiensten en het leger, die in verschillende gevallen zelfs eten naar hun werkplek bestelden met hun officiële e-mailadres.

Dit lek omvat e-mails van gebruikers, een groot aantal telefoonnummers, adressen en bestellingen die op het platform zijn gedaan. De Russische staatsmedia-waakhond Roskomnadzor heeft krachtig geprobeerd de verspreiding ervan te blokkeren.

Sommige onderzoekers hebben al aanknopingspunten gevonden voor onderzoeken naar corruptie uit dit datalek, namelijk het appartement van 170 miljoen roebel (~2 miljoen USD) van de door de Russische president Vladimir Poetin gerapporteerde ” geheime dochter “.

Bellingcat heeft de gegevens geanalyseerd om de authenticiteit ervan te verifiëren en nieuwe onderzoeksleads te ontdekken. Door gegevenspunten binnen dit lek te kruisverwijzen naar onafhankelijke bronnen, waaronder profielen van sociale media en andere gelekte databases, kunnen we bevestigen dat het inderdaad authentiek is. Echter, zoals bij de meeste datalekken, heeft de overgrote meerderheid van deze informatie geen legitieme onderzoeksdoeleinden, daarom koppelen we niet aan de data zelf. Persoonlijke details zijn in dit artikel verborgen in schermafbeeldingen.

We hebben dit lek alleen gebruikt om meer informatie te verzamelen over de onderwerpen van eerdere onderzoeken – van wie velen lid zijn van de Russische veiligheidsdiensten en het leger.

Wat zit er in het lek?

Het grootste deel van het datalek omvat bestelinformatie, samen met enkele persoonlijke informatie die van de gebruiker is verzameld. Deze omvatten hun Yandex.Food-ID, adres, contactgegevens, bezorginstructies, factuurgegevens en metadata.

Een adres waarnaar Bellingcat zocht is Dorozhnaya Street 56 in Moskou. Deze faciliteit is gekoppeld aan de Russische Nationale Garde (Rosgvardia), die actief is geweest bij de invasie van Oekraïne.

Ten eerste is hier een voorbeeld van hoe persoonlijke gegevens van gebruikers die eten hebben besteld, worden weergegeven in het lek.

De voornaam is een verplicht veld, maar de volledige naam wordt vaak leeg gelaten. Hieronder heeft een fictieve Andrey Andreyev hun bestelling geplaatst. Het e-mailveld is ook optioneel, hoewel het telefoonnummer vereist is. In sommige gevallen worden gebruikersgegevens met telefoonnummer, naam en e-mailadres opgenomen, zelfs als er nog geen bestelling is geplaatst – waarschijnlijk vanaf het moment dat een gebruiker zich heeft geregistreerd maar geen bestelling heeft geplaatst in de app.

Gegevens met generieke persoonlijke informatie, voor illustratieve doeleinden

Ook inbegrepen is het afleveradres – niet te verwarren met het thuisadres van de gebruiker, dat niet in deze gegevens is opgenomen – met bijbehorende afleverinstructies. Deze leveringsinstructies, zoals later in dit artikel beschreven, zijn enkele van de meest fascinerende gegevenspunten van dit lek.

In het onderstaande geval, met adres- en bezorginstructiegegevens die een werkelijke Yandex.Food-bestelling weerspiegelen, heeft de klant aangegeven dat de bestelling wordt verzonden naar militaire eenheid 3792 en dat ze het vermelde nummer moeten bellen wanneer ze aankomen om het op te halen bij de voorpoort. Dit nummer van de militaire eenheid komt overeen met het 681e speciale gemotoriseerde regiment van Rosgvardia.

Invoer van een bestelling verzonden naar een Rosgvardia-basis, met een gedepersonaliseerd telefoonnummer en naam voor illustratieve doeleinden

De laatste velden zijn de lengte- en breedtegraad van de gebruiker op het moment van de bestelling, het bedrag dat voor de bestelling in rekening wordt gebracht (738 roebel, wat overeenkomt met ongeveer US $ 8,76), het gebruikte besturingssysteem of de gebruikte browser, het tijdstip van de bestelling en tot slot eventuele opmerkingen van de gebruiker met betrekking tot een deurcode.

Voor onderzoekers zijn de coördinaten hier waarschijnlijk het enige bruikbare veld, omdat de coördinaten meestal overeenkomen met het adres voor levering. In dit geval vallen ze samen met het Dorozhnaya 56-adres in Moskou.

Invoer van een bestelling die naar een Rosgvardia-basis is verzonden, met geanonimiseerde besturingssysteemgegevens

De overgrote meerderheid van deze gegevens betreft gewone Russische burgers wier bestelgewoonten niet erg nuttig zijn voor onderzoeksonderzoek. Specifieke targeting van adressen, telefoonnummers, namen en notities in leveringsinstructies wees onze onderzoekers echter op enkele interessante leads.

GRU naar MFA?

We hebben de telefoonnummers in het lek doorzocht op een reeks personen die banden hebben met de GRU, de buitenlandse militaire inlichtingendienst van Rusland, die we de afgelopen jaren hebben ontdekt.

Een van deze nummers is voor een man genaamd Yevgeny die verbonden was met de GRU Academy en een contactpersoon was van de hooggeplaatste GRU-officier Andrei Ilchenko . Nadat we naar zijn telefoonnummer hadden gezocht, vonden we een bestelling die hij plaatste op 1st Neopalimovsky Lane 12 in Moskou. Dit adres staat openbaar vermeld als eigendom van de Consulaire Dienst van het Ministerie van Buitenlandse Zaken. Nader onderzoek naar deze persoon via gelekte voertuigregistratie-informatie van de oblast Moskou onthulde een kentekenplaat van een luxe auto, die in 2019 in Kiev werd gefotografeerd.

Het is onduidelijk of Yevgeny nog steeds verbonden is met de GRU of dat hij een nieuwe baan heeft bij de MFA, maar dankzij de informatie die in zijn bestelling voor voedselbezorging werd onthuld, werd het mogelijk om verder te graven in zijn recente activiteiten.

Gebruikersinformatie die verwijst naar een gebouw van het Ministerie van Buitenlandse Zaken

FSB-gesprekspartner geïdentificeerd

Tijdens ons onderzoek naar de vergiftiging van Alexey Navalny door een team van FSB-officieren, hebben we talloze telefoontjes geanalyseerd via telefoonnummers die verband houden met degenen die de operatie uitvoerden en plannen.

Een nummer dat vrij vaak opdook, was dat van een onderzoeksinstituut in Dubna, een voorstad in het noorden van Moskou. We waren niet in staat om de eigenaar van dit telefoonnummer te identificeren totdat we ernaar zochten in het Yandex.Food-lek, waaruit de naam kwam van deze persoon, die vaak sprak met de FSB-officieren die Navalny’s vergiftiging beraamden. Het is onduidelijk welke rol deze persoon precies had bij de organisatie en uitvoering van Navalny’s vergiftiging, maar hij was aan de telefoon met een van de FSB-teamleden in de nacht van de vergiftiging en de volgende ochtend toen Navalny werd omgeleid naar Omsk.

Bovendien gebruikte hij zijn zakelijke e-mailadres bij het registreren voor de dienst, waarmee hij duidelijk maakte dat dit dezelfde persoon is en niet zomaar een gerecycled telefoonnummer met een nieuwe eigenaar.

Identiteiten van militaire en veiligheidsdiensten

Misschien is het meest voor de hand liggende gebruik van deze database (althans voor Bellingcat) om de persoonlijke gegevens van gebruikers te vergelijken met de functies van de faciliteiten op adressen die worden gebruikt voor bestellingen – met andere woorden, om spionnen en soldaten te vinden.

Laten we beginnen met iets eenvoudigs: het adres van het GRU-hoofdkwartier in Moskou, op Khoroshevskoye Shosse 76B Moskou.

Zoeken naar dit adres levert vier resultaten op (twee voor twee verschillende gebruikers genaamd Danila). Dit zijn slechts enkele resultaten voor wat een grote faciliteit is, wat wijst op terughoudendheid van het GRU-personeel of een aantal beloopbare eetgelegenheden in de buurt .

Vier bestellingen verzonden naar het GRU-hoofdkwartier in het noordwesten van Moskou

We kunnen de FSB niet dezelfde terughoudendheid of voedselkeuze toeschrijven.

Zoeken naar het speciale operatiecentrum van de FSB in Balashikha, een voorstad van Moskou, levert 20 resultaten op. Een reden hiervoor zou de meer afgelegen locatie van deze faciliteit kunnen zijn, vergeleken met het meer centraal gelegen GRU-hoofdkwartier. Deze resultaten bevatten vaak gedetailleerde instructies over hoe de bezorger het eten bij de gebruiker moet krijgen; een gebruiker schreef: “Ga naar de drie slagbomen bij de blauwe cabine en bel. Na de halte voor bus 110 tot het einde”.

Een andere gebruiker schreef: “Gesloten gebied. Ga naar het controlepunt. Bel [nummer] tien minuten voordat je aankomt!” Dit nummer is waarschijnlijk een tweede nummer dat aan dezelfde gebruiker is gekoppeld.

Een selectie van orders die naar het Special Operations Center van de FSB in een buitenwijk van Moskou zijn gestuurd

Vissen naar interessante adressen

Naast het zoeken naar bekende adressen die al interessant zijn – militaire bases, FSB- en GRU-kantoren enzovoort – kunt u ook zoeken in de leveringsinstructies om naar nieuwe plaatsen te zoeken die de moeite waard zijn om in te graven. Door bijvoorbeeld te zoeken naar войсковая часть (militaire eenheid) in het veld leveringsinstructies, verschenen enkele tientallen resultaten die waarschuwden dat de leveringslocatie een militaire basis is en moet worden afgezet bij een controlepost bij de ingang. In sommige gevallen noteert de gebruiker het specifieke nummer van de militaire eenheid in de instructies.

Leveringsinstructies aan faciliteiten gekoppeld aan militaire eenheden in Kazan en Yekaterinburg

Lekkages gaan onverminderd door

Dit lek markeert weer een nieuwe vermelding in een lange lijst van massale datalekken voor Russische burgers, waaronder enkele van de grootste voertuigregistratiegegevens, gebruikersinformatie van het sociale mediaplatform (VK) en uitgebreide gegevens over vliegreizen.

Om een ​​aantal redenen stromen er gestage gegevensstromen uit Rusland, maar de meest voor de hand liggende zijn kleine corruptie, wijdverbreide menselijke fouten en de uitgebreide bewakingswetten van de staat die tegen hen worden gekeerd.

Nadat de ” Yarovaya-wetten ” in 2016 werden aangenomen, moesten Russische telecomoperators klantgegevens bijhouden. Deze gegevens waren alleen bedoeld voor gebruik door de veiligheidsdiensten, maar worden ook vaak illegaal verkocht aan online kopers. Zo is er een wet tegen hen gebruikt die bedoeld is om de FSB en andere veiligheidsdiensten te versterken wanneer Bellingcat en andere onderzoeksbureaus de bewaarde telecomgegevens van FSB-officieren verkrijgen om wangedrag aan het licht te brengen.

Met het toegenomen aantal cyberaanvallen van Oekraïense en pro-Oekraïense hackerorganisaties, zouden we meer overheids- en klantendatabases moeten uitlekken, waarvan sommige nuttig kunnen zijn bij het onderzoeken van zaken van algemeen belang.

Boris Nemtsov achtervolgd door FSB-ploeg voorafgaand aan moord in 2015

28 maart 2022 Bellingcat

  • Eerder ontdekten Bellingcat en partners dat een geheime FSB-ploeg de Russische oppositiefiguur Alexej Navalny had gevolgd tijdens zijn presidentiële campagne in 2017, en in de dagen en maanden voordat hij in 2020 werd vergiftigd. Dezelfde ploeg had ook Vladimir Kara-Murza en Dmitry gevolgd. Bykov in de dagen en maanden voor hun vermoedelijke vergiftigingen.
  • Uit reisgegevens bleek ook dat leden van dezelfde eenheid minstens drie andere activisten leken te hebben gevolgd die later onder mysterieuze omstandigheden stierven.
  • Volgens onze onderzoeken bestond het team uit experts op het gebied van chemische wapens van het Criminalistiek Instituut van de FSB en officieren van het directoraat voor de bescherming van de constitutionele orde van de tweede dienst van de FSB. Dit laatste wordt door het Amerikaanse ministerie van Financiën beschreven als “het beheren van interne politieke dreigingen namens het Kremlin”.
  • Bellingcat identificeerde vervolgens de prominente rol die FSB-officier Valery Sukharev speelde in de operaties tegen Navalny, Kara-Murza en Dmitry Bykov. Uit reisgegevens blijkt dat hij Navalny volgde tijdens zijn presidentiële campagne van 2017, Kara-Murza vlak voor zijn eerste schijnbare vergiftiging en Bykov een heel jaar voordat hij op mysterieuze wijze ziek werd met symptomen die overeenkomen met die van Navalny en Kara-Murza.
  • Sukharev lijkt ook een coördinerende rol te hebben gespeeld bij de vergiftiging van Navalny – hij heeft meer dan honderd telefoontjes uitgewisseld met vijf FSB-agenten die betrokken waren bij de moordaanslag – waaronder met een van de leiders van de operatie Stanislav Makshakov.

Illustratie: Bellingcat

Boris Nemtsov achtervolgd door FSB-ploeg voorafgaand aan moord in 2015

Een onderzoek door Bellingcat, The Insider en de BBC heeft nu ontdekt dat de Russische oppositieleider Boris Nemtsov in de dagen en maanden voorafgaand aan zijn moord in 2015 werd gevolgd door leden van hetzelfde moordcommando dat vervolgens Kara-Murza, Bykov en marine.

Nemtsov was ooit de man waarvan velen dachten dat hij Boris Jeltsin zou opvolgen, totdat Vladimir Poetin in december 1999 tot waarnemend president werd benoemd. In het daaropvolgende decennium werd hij een doorn in het oog van het Kremlin. Hij pleitte voor internationale sancties tegen het politieke leiderschap van Rusland. Hij verzette zich tegen de annexatie van de Krim en eiste een onafhankelijk onderzoek naar het neerhalen van de Maleisische vlucht MH17 boven Oost-Oekraïne. In de jaren onmiddellijk voorafgaand aan zijn dood was Nemtsov een van Poetins felste critici – en een van de meest prominente.

Tien maanden lang werd de oppositiefiguur gevolgd door leden van de Tweede Dienst van de FSB. Deze agenten volgden hem slechts één reis voorafgaand aan de executie van Nemtsov met een pistool in Moskou op 27 februari 2015. Zaur Dadayev, een voormalige Tsjetsjeense veiligheidsbeambte dicht bij de Tsjetsjeense heerser Ramzan Kadyrov, werd door een Russische militaire rechtbank veroordeeld voor de moord. Ondanks een eerste bekentenis in het vooronderzoek waarvan hij later zei dat die onder dwang was afgelegd, houdt Dadayev vol dat hij en vijf andere Tsjetsjenen maandenlang Nemtsov volgden, maar de moord niet pleegden. Russische mensenrechtenverdedigers hebben gesuggereerd dat Dadayev in voorlopige hechtenis is gemarteld. Noch het officiële onderzoek, noch het proces stelden vast waarom Nemtsov was vermoord, noch wie opdracht had gegeven tot de moord. 

Het precieze motief voor die moord blijft tot op de dag van vandaag een mysterie. De beschuldigde beweerde aanvankelijk dat de Tsjetsjeense groepering de moord had gepleegd als wraak voor Nemtsov die het Franse satirische tijdschrift Charlie Hebdo steunde dat was aangevallen door islamitische militanten. Dit voorwendsel viel uiteen nadat bleek dat de vermoedelijke moordenaars Nemtsov begonnen te volgen voordat hij uitspraken had gedaan over Charlie Hebdo.

Veel blijft onduidelijk. Maar wat nu kan worden aangetoond is dat lang voordat de Tsjetsjeense groepering naar Moskou kwam om Nemtsov in de gaten te houden, hij maandenlang in de gaten werd gehouden door leden van een geheime FSB-eenheid die sindsdien betrokken is bij het vergiftigen van verschillende oppositieleden. Het FSB-tailing-team volgde Nemtsov op al zijn reizen naar regio’s in Rusland tussen mei 2014 en februari 2015. Ze volgden een vergelijkbaar patroon als het volgen van andere vergiftigingsslachtoffers: ze kwamen meestal uren of een dag voor Nemtsov aan en vertrokken kort voor of na hem . Met name tijdens de laatste reis van Moskou naar Yaroslavl, waar Nemtsov als gemeenteraadslid diende, volgden de FSB-officieren hem niet. Dagen later werd hij vermoord in Moskou.

Deze nieuwe bevindingen roepen nieuwe vragen op over de omstandigheden rond de dood van Boris Nemtsov, inclusief of de veroordeelde Tsjetsjenen – in het geval dat ze inderdaad de moordenaars waren – onafhankelijk van het Russische veiligheidsapparaat hadden gehandeld. Ook ontstaan ​​er nieuwe twijfels over de onpartijdigheid van het officiële onderzoek. Een groot deel van de zaak van de aanklager was gebaseerd op DNA-vergelijkingen die werden uitgevoerd door het Criminalistiek Instituut – dezelfde FSB-afdeling die samenwerkte met Nemtsovs kleermakers bij de vergiftigingsoperaties tegen andere oppositiefiguren.

Een opmerking over de methodologie van Bellingcat

Nogmaals, ons onderzoek maakt gebruik van reisgegevens, telefoongegevens en andere openbare informatie over Russische burgers die verkrijgbaar is via de Russische zwarte markt voor gegevens of functies in gelekte databases. Deze praktijk staat bekend als ‘probiv’, wat ruwweg vertaalt naar ‘opzoeken’ in het Russisch, en wordt veel gebruikt door onderzoeksjournalisten, werkgevers en autoriteiten, zij het voor heel verschillende doeleinden.

De methodologie volgt het patroon dat is geschetst in ons Navalny-onderzoek en is geverifieerd door deze te vergelijken met meerdere gegevensbronnen. Meer details over deze methodologie vindt u hier .

Toen we eenmaal het bestaan ​​hadden vastgesteld van een eenheid die Navalny opspoorde, hoefden we alleen de oude reisgegevens van diezelfde FSB-agenten te analyseren om overeenkomsten te vinden met andere bekende vergiftigingspogingen of sterfgevallen als gevolg van mysterieuze omstandigheden. 

Dertien toevalligheden

Uit door Bellingcat verkregen reisgegevens blijkt dat Nemtsov op 13 terugreizen werd gevolgd door FSB-officier Valery Sukharev, die in elk geval werd vergezeld door een tweede FSB-agent. Op de eerste twee achtervolgingsreizen – beide naar Yaroslavl – werd Sukharev vergezeld door Dmitry Sukhinin, een pas ontdekte FSB-agent met een achtergrond in chemie en cryptografie. Op de volgende 10 overlappende reizen – te beginnen met een retourvlucht van 5 juli 2014 naar Novosibirsk – werd Sukharev vergezeld door Alexey Krivoshchekov, een andere bekende FSB-agent die vervolgens betrokken was bij de operatie om Alexey Navalny te vergiftigen.

Er is geen bewijs dat Sukharev, Krivoshchekov of Sukhinin betrokken waren bij de moord op Nemtsov. De methode die werd gebruikt om Nemtsov te vermoorden – schoten met een pistool – verschilt ook van de modus operandi die later door deze gespecialiseerde FSB-officieren werd gebruikt om mensen als Navalny met gif aan te vallen. Telefoongegevens uit deze periode zijn niet meer toegankelijk en we kunnen niet vaststellen waar de agenten waren op de dag van de moord, noch of ze in contact stonden met de groep veroordeelde Tsjetsjenen. 

Het is echter opmerkelijk dat de FSB-ploeg op 17 februari 2015 stopte met het volgen van Nemtsov, na een ononderbroken reeks van 13 tailing trips. Nemtsov reisde schijnbaar zonder staart tussen 21 en 22 februari naar Yaroslvavl. Slechts een week later werd hij doodgeschoten.

De Nemtsov en Kara-Murza Switch

De motivatie voor de voortdurende achtervolging van Nemtsov door een ploeg die verband houdt met daaropvolgende vergiftigingspogingen, maar zonder een duidelijk plan om hem te vergiftigen, is niet duidelijk. 

Het lijkt onwaarschijnlijk dat de ploeg van drie agenten van het Directoraat voor de Bescherming van de Grondwet de taak had om Nemtsov eenvoudigweg te volgen en te bewaken, aangezien een dergelijk doel mogelijk beter zou worden bereikt door een groter aantal FSB-officieren die om de beurt toezicht houden op hun onderwerp . Surveillance door dezelfde officieren gedurende een langere periode zou het risico vergroten dat ze opvallen en mogelijk worden opgemerkt door het doelwit.

Bij eerder bekendgemaakte vergiftigingsoperaties begonnen leden van het directoraat hun doelwit te achtervolgen voordat ze zich later voegden bij specialisten op het gebied van chemische wapens van het Criminalistiek Instituut. Een dergelijke benadering zou consistent zijn met de aanvankelijke groep die de routine van het doelwit vaststelde tijdens reizen buiten Moskou, voordat ze vergezeld zouden worden door hun collega’s met expertise in het toedienen van chemische wapens. De afwezigheid van experts op het gebied van chemische wapens van het Criminalistiek Instituut op een van de opsporingsreizen voor Nemtsov kan erop wijzen dat het nooit de bedoeling was om hem te vergiftigen, of dat zijn routine die tijdens de opsporingsreizen werd vastgesteld, ongeschikt was voor een dergelijke operatie. 

Het is opmerkelijk dat een van de FSB-medewerkers, Dmitry Sukhinin, tijdens de eerste twee tailing-reizen – beide in mei 2014 – een FSB-expert was in cryptografie en IT. Bij het onderzoeken van Navalny’s vergiftiging ontdekte Bellingcat dat op ten minste twee van zijn reizen – naar Kaliningrad in juli 2020 en Tomsk in augustus 2020 – beveiligingscamera’s waren uitgeschakeld en, in ieder geval in Kaliningrad, bewakingsapparatuur in de hotelkamer was geïnstalleerd voorafgaand aan de aankomst van Navalny . Terwijl Nemtsov een appartement huurde in Yaroslavl, is niet bekend of dit werd gecontroleerd.

Uit reisgegevens blijkt ook dat toen de FSB-ploeg stopte met het volgen van Nemtsov tijdens zijn reizen vanuit Moskou, ze onmiddellijk Nemtsovs protégé Vladimir Kara-Murza volgden. Het eerste geval van een staart op Kara-Murza vond plaats op 25 februari, twee dagen voor de moord op Nemtsov.

Zowel Nemtsov als Kara-Murza waren uitgesproken critici van de Russische president en stichtten leden van een verenigd oppositie-initiatief dat de heerschappij van Poetin wilde uitdagen.

Het paar was ook prominente voorstanders van de Magnitsky Act , een Amerikaanse wet die het land toestaat mensenrechtenschenders internationaal te bestraffen en die aanvankelijk de Russische functionarissen probeerde aan te vallen die verantwoordelijk werden geacht voor de mishandeling en dood van klokkenluider Sergei Magnitsky.

Kara-Murza zou in eerste instantie worden gevolgd door leden van het directoraat. Onder hen was Sukharev, die later tussen 2015 en 2017 werd vergezeld door een expert op het gebied van chemische wapens. Tijdens deze periode zou Kara-Murza twee medische noodgevallen ondergaan, die hem beide in coma brachten en met ernstige sluiting van zijn vitale functies. Kara-Murza vermoedde dat hij was vergiftigd als vergelding voor zijn politieke activiteiten nadat de Russische autoriteiten hadden geweigerd een strafrechtelijke procedure in te leiden in beide gevallen.

Twee Russische ziekenhuisrapporten en drie internationale onderzoeken concludeerden dat de incidenten werden veroorzaakt door dronkenschap met een niet-geïdentificeerde stof. De exacte oorzaak en bron van de vergiftigingen is een mysterie gebleven en het werd pas publiekelijk bekend dat Kara-Murza werd gevolgd door leden van het Criminalistics Institute en FSB Second Service toen Bellingcat en partners in februari 2021 over de zaak rapporteerden.

De schaduw van Nemtsov

Uit de volledige gegevens over Nemtsovs bewegingen blijkt dat hij tussen 19 mei 2014 en 17 februari 2015 werd gevolgd door de Tweede Dienst van de FSB, voornamelijk door Sukharev.

Nemtsov werd tussen mei 2014 en februari 2015 gevolgd door Sukharev, Krivoshchekov en Sukhinin.

De datum van de eerste bekende tailing-gebeurtenis was niet lang nadat Nemtsov en Kara-Murza actief hadden gelobbyd bij de Amerikaanse regering om leden van de binnenste cirkel van Vladimir Poetin toe te voegen aan bestaande sanctielijsten. In maart 2014 werden er verschillende nieuwe namen toegevoegd, slechts twee maanden voordat de achtervolging van Nemtsov begon.

De eerste keer dat het FSB-team, bestaande uit Sukharev en Sukhinin, Nemtsov volgde was op 19 mei 2014.

Om 13.35 uur op deze datum vertrok Nemtsov van het Yaroslavsky-treinstation in Moskou en ging naar Yaroslavl, ongeveer 270 kilometer verderop, waar hij een vergadering in het plaatselijke parlement zou bijwonen. Sukharev en Sukhinin volgden met een andere trein, die precies 25 minuten na Nemtsov arriveerde. 

Een soortgelijk patroon van tailing deed zich voor in de herfst en winter van 2014. Een significant verschil was echter dat Sukharev op alle reizen vanaf begin juli 2014 met de andere FSB-agent, Alexey Krivoshchekov, reisde toen hij Nemtsov schaduwde. Uit boekingsgegevens die door Bellingcat zijn beoordeeld, blijkt dat Sukharev de plannen van Nemtsov van tevoren kende. Hij arriveerde vaak in de minuten of uren voor Nemtsov in de stad.

Dit komt overeen met de methoden en capaciteiten die dit FSB-team in de daaropvolgende jaren zou gebruiken om oppositiefiguren op te sporen, zoals waargenomen in andere Bellingcat-onderzoeken naar de vergiftiging van Navalny en de vermoedelijke vergiftigingen van Kara-Murza en Bykov.

Nemtsov nam slechts één vlucht in de periode dat uit gegevens blijkt dat hij werd gevolgd door de FSB: een enkele reis naar Novosibirsk in juli 2014. Bij deze gelegenheid werd Sukharev ook vergezeld door Krivoshchekov.

De grote belangstelling die de twee agenten hadden voor de vlucht van Nemtsov naar Novosibirsk wordt benadrukt door de boekingen.

Nemtsov reserveerde zijn tickets op 2 juli om precies 10 minuten na middernacht. Zowel Sukharev als Krivoshchekov boekten 10 minuten later om 00:20 uur, zo blijkt uit reisgegevens.

De twee agenten vlogen naar Novosibirsk op dezelfde dag als Nemtsov, 4 juli, en kwamen een paar uur eerder aan dan de politicus van de oppositie. Vervolgens verlieten ze Novosibirsk op 6 juli, een uur voordat Nemtsov zou vertrekken.

Nemtsov was in Novosibirsk om een ​​rapport te presenteren over corruptie bij de Russische staatsenergiereus Gazprom. De bewegingen van Sukharev en Krivoshchekov binnen Novosibirsk gedurende deze twee dagen zijn momenteel niet bekend.

De betekenis van Nemtsovs schaduwen

Valery Sukharev, ook bekend als Nikolay Gorokhov

Sukharev is geen gewone FSB-officier en zijn aanwezigheid als ‘de schaduw van Nemtsov’ is moeilijk uit te leggen als simpelweg het soort politiek toezicht dat in Rusland kan worden verwacht, en waarvan Vladimir Poetin erkende dat het in 2020 tegen Alexey Navalny werd gebruikt.

Op basis van een analyse van zijn reis- en communicatiepatronen, lijkt Sukharev de hoogste FSB-officier te zijn die betrokken is bij het volgen van Russische oppositiefiguren die vervolgens de afgelopen jaren zijn vergiftigd of op mysterieuze wijze ziek zijn geworden met gifachtige symptomen.

Sukharev volgde Vladimir Kara-Murza in 2015 en volgde hem op een reis naar Kazan, slechts twee dagen voor zijn eerste schijnbare vergiftiging in mei 2015.

Nadat hij een dekmantel had aangenomen als Nikolay Gorokhov, volgde hij Navalny op de meeste van zijn presidentiële campagnereizen in 2017, waarbij hij de oppositieleider volgde naar in totaal 18 bestemmingen in heel Rusland. Sukharev gebruikte vervolgens dezelfde dekmantel om Dmitry Bykov in 2018 en 2019 te volgen. Bykov raakte in coma nadat hij vergiftigd was tijdens een van zijn reizen buiten Moskou in april 2019.

In de twee weken voorafgaand aan de vergiftiging van Navalny in augustus 2020 heeft Sukharev tientallen telefoontjes gepleegd naar FSB-officieren die betrokken zijn bij de operatie. Deze omvatten het hoofd van de technisch-wetenschappelijke dienst van de FSB, Vladimir Bogdanov, en het plaatsvervangend hoofd van het Instituut voor Criminalistiek, Stanislav Makshakov. Zowel Bogdanov als Makshakov werden in verband gebracht met de vergiftiging van Alexey Navalny en werden gesanctioneerd door de Amerikaanse en Britse autoriteiten.

Sukharev lijkt de hoogste FSB-officier te zijn die betrokken is bij het opsporen van Russische oppositiefiguren die vervolgens de afgelopen jaren zijn vergiftigd of op mysterieuze wijze ziek zijn geworden met gifachtige symptomen.

Hij riep ook drie agenten op die naast Navalny vlogen naar Novosibirsk en Tomsk, of naar Omsk reisden om het bewijs van de aan hem toegediende Novitsjok te vernietigen. Deze mannen waren Ivan Osipov, Alexey Alexandrov en Konstantin Kudryavtsev. Ten slotte wisselde Sukharev meer dan 40 telefoontjes en sms’jes uit met Oleg Tayakin, die de vergiftigingsoperaties vanuit Moskou coördineerde en internationale bekendheid verwierf door zijn voordeur op CNN’s Clarissa Ward dicht te slaan nadat ze hem in december 2020 had geconfronteerd met de vergiftigingsoperatie van Navalny.

 

Er is weinig informatie over Sukharev in openbare bronnen, met als enige open source verwijzing naar hem dat hij recht had op speciale staatsuitkeringen in een uitgelekte woondatabase in Moskou uit 2008 die werd beoordeeld door Bellingcat. Speciale staatsuitkeringen worden meestal toegekend aan gedecoreerde speciale diensten of militaire officieren, evenals aan veteranen uit de Russische oorlogen in Tsjetsjenië of Georgië.

Alexey Krivoshchekov

Krivoshchekov lijkt ook deel uit te maken van de Tweede Dienst van de FSB op basis van een groot aantal gezamenlijke reisboekingen met bekende leden van die afdeling. Zijn telefonische communicatiepatroon houdt in dat hij, net als Sukharev, ook een toezichthoudende rol had over de agenten van het Criminalistiek Instituut tijdens de vergiftigingsoperatie tegen Alexey Navalny in 2020. Bijvoorbeeld in de twee weken voor Navalny’s noodlottige reis naar Novosibirsk en Tomsk, waar hij zou worden vergiftigd, heeft Krivoshchekov 24 telefoontjes gepleegd met Ivan Osipov, een van de agenten die – volgens onze bevindingen en de onbedoelde bekentenis van FSB-agent Konstantin Kudryavtsev -was verantwoordelijk voor het toedienen van het gif op Navalny’s kleren. In dezelfde periode had Krivoshchekov ook 38 telefonische interacties met de chemische wapenspecialist Stanislav Makshakov, die toezicht hield op het vergiftigingsteam van het Criminalistiek Instituut. Hij belde met name Makshakov zes keer in de nacht van 19 op 20 augustus 2020. Het was tijdens die nacht dat het gif op Navalny’s kleren zou zijn toegediend.

Sukhinin, geboren in 1975, werd tijdens dit onderzoek voor het eerst ontdekt als een interessante agent. Zijn cv, samengesteld uit gearchiveerde (nu verwijderde) berichten op zijn socialemediaprofiel Odnoklassniki (OK), laat zien dat hij na het afronden van een middelbare school aan de Moskouse Suvorov Militaire Universiteit studeerde en vervolgens afstudeerde aan de FSB-academie, met een specialisatie aan het cryptografie-instituut van de FSB. In de momenteel actieve versie van zijn OK-profiel verving hij deze educatieve achtergrond door het Moscow State Forestry Institute.

Een screenshot van het cv van Dmitry Sukhinin, vastgelegd op zijn Odnoklassniki-profiel.

Door het ontbreken van andere historische reisgegevens of telefoongegevens is het niet mogelijk Sukhinin toe te schrijven aan de Tweede Dienst of het Criminalistiek Instituut. Zijn specialisatie in cryptografie suggereert echter dat hij tijdens de eerste twee speurtochten is binnengehaald, met name voor verkenning of technisch toezicht. Dit zou mogelijk in overeenstemming zijn met het technische toezicht dat is ontdekt tegen mensen als Navalny.

Nieuwe informatie, nieuwe vragen

Hoewel er geen direct bewijs is dat Sukharev, Krivoshchekov en Sukhinin betrokken waren bij of plannen hadden voor de moord op Nemtsov, doet de systematische manier waarop hij werd gevolgd door ten minste twee FSB-agenten die verband hielden met andere moordpogingen op oppositiefiguren voordat hij werd doodgeschoten, een aantal van nieuwe vragen. Deze omvatten of de Russische autoriteiten inderdaad verschillende methoden overwogen om Nemtsov te doden en de FSB-ploeg was slechts een van deze opties die op het laatste moment door een andere werd vervangen. 

Als alternatief, als de FSB-ploeg betrokken was bij de planning en de moord op Nemtsov, hadden ze de nu veroordeelde Tsjetsjenen gewoon in de weken en dagen voor de moord in de buurt van de oppositiepoliticus kunnen plaatsen om plausibele verdachten te verzekeren en verdenkingen van hen af ​​te leiden ? Een andere logische vraag is of de FSB-ploeg die Nemtsov tien maanden lang zo ijverig volgde, een concurrerende Tsjetsjeense tailing-partij in Moskou zou hebben gemist, ervan uitgaande dat ze niet op de hoogte waren van hen.

Een aparte reeks vragen worden opgeworpen door de rol die het FSB Criminalistiek Instituut speelt in het onderzoek naar de moord op Boris Nemtsov. Verschillende leden van deze organisatie werden later betrokken bij de vergiftigingen, en de poging tot doofpot die daarop volgde, van andere tegenstanders van het Kremlin, zoals Navalny. Maar het forensische rapport dat beweerde de match te bewijzen tussen Zaur Dadayev, de man die veroordeeld was voor de moord op Nemtsov, en DNA-sporen die op de plaats delict werden gevonden, werd ondertekend door de nu gesanctioneerde ex-directeur van het Criminalistiek Instituut, generaal Vladimir Bogdanov.

Documenten uit zaakdossiers (klik om te openen)

 

 

 

 

 

 

 

Alles bij elkaar genomen, werden 45 van de in totaal 55 forensische analyses naar de moord op Boris Nemtsov uitgevoerd door het Criminalistiek Instituut van de FSB, zo blijkt uit gerechtelijke documenten die door Bellingcat zijn beoordeeld.

Dit lijkt te betekenen dat de FSB-eenheid die direct betrokken was bij de moordpogingen en het volgen van verschillende andere oppositiefiguren een belangrijk bewijselement leverde voor het proces tegen de meest prominente en schokkende politieke moord in de recente geschiedenis van Rusland.

In reactie op onze onderzoeksbevindingen zei Kremlin-woordvoerder Dmitry Peskov: “Dit heeft en kan geen enkele relatie hebben met de Russische regering. Het lijkt nog maar een vals gerucht.”

Pogingen om FSB-agenten Sukharev, Krivoshchekov en Sukhinin te bereiken waren niet succesvol en hun bekende telefoonnummers leken te zijn afgesloten.


Dit onderzoek werd uitgevoerd door Bellingcat, The Insider en de BBC. Christo Grozev was de primaire onderzoeker voor Bellingcat, met bijdragen van Yordan Tsalov en Roman Dobrokhotov.

Bellingcat is een non-profitorganisatie en het vermogen om ons werk uit te voeren is afhankelijk van de steun van individuele donateurs. Wil je ons werk steunen, dan kan dat  hier . Je kunt je hier ook abonneren op ons Patreon-kanaal  . Abonneer u op onze  nieuwsbrief en volg ons hier  op Twitter  .

Rusland veroordeelt RFE/RL met eisen om Navalny-onderzoeken te verwijderen

5 februari 2022 Radio Free Europe/Radio Liberty

Een vrouw kijkt naar een onderzoek door Aleksej Navalny naar het vermeende ‘paleis’ van president Vladimir Poetin.

In een vlaag van nachtelijke meldingen dreigde het Russische staatsmedia-monitoringbureau Roskomnadzor acht RFE/RL-websites te blokkeren die het publiek in Rusland, Oekraïne en Centraal-Azië bedienen, tenzij ze onmiddellijk artikelen verwijderen die verband houden met corruptieonderzoeken door de gevangengenomen oppositieleider Aleksei Navalny.

Rusland veroordeelt RFE/RL met eisen om Navalny-onderzoeken te verwijderen

Roskomnadzor stuurde meer dan 60 e-mailmeldingen waarin werd geëist dat inhoud met betrekking tot Navalny-onderzoeken zou worden verwijderd van de twee grootste websites van RFE/RL voor Russisch publiek — Radio Liberty en Current Time — evenals van RFE/RL’s Russischtalige sites voor de Krim in Oekraïne Schiereiland, Kazachstan en Tadzjikistan, evenals lokale locaties voor de Russische regio’s Siberië, Wolga-Oeral en Noordwest.

Onder de inhoud waren corruptieonderzoeken met betrekking tot het Zwarte Zee-“paleis” van de Russische president Vladimir Poetin, aan het Kremlin gelieerde zakenman Yevgeny Prigozhin, de Russisch-orthodoxe patriarch Kirill en andere hooggeplaatste figuren in de Russische machtsstructuren.

RFE/RL kreeg 24 uur de tijd om tientallen artikelen te verwijderen, die volgens Roskomnadzor een schending vormen van de Russische anti-extremisme- en antiterrorismewetgeving.

RFE/RL zal niet voldoen aan de eis, die RFE/RL-president Jamie Fly veroordeelde als een daad van “politieke censuur”.

“RFE/RL zal niet toestaan ​​dat het Kremlin onze redactionele beslissingen dicteert. Dit is een flagrante daad van politieke censuur door een regering die blijkbaar wordt bedreigd door journalisten die alleen de waarheid rapporteren”, zei Fly in een verklaring.

Roskomnadzor heeft onlangs soortgelijke eisen gesteld aan meer dan een dozijn Russische publicaties, waaronder de krant Novaya gazeta.

Novaya gazeta zei op 3 februari dat het gevolg had gegeven aan het verzoek en materiaal had verwijderd dat verband hield met Navalny’s “Poetin’s Palace”-onderzoek, evenals een rapport over de zakelijke activiteiten van de voormalige schoonzoon van premier Mikhail Mishustin.

In hun plaats plaatste de krant een verklaring waarin stond dat de rapporten op verzoek van Roskomnadzor waren verwijderd. Het gaf verder geen commentaar.

De verhuizing komt slechts vier maanden nadat Novaya gazeta hoofdredacteur Dmitry Muratov mede-ontvanger was van de Nobelprijs voor de Vrede 2021 voor zijn “inspanningen om de vrijheid van meningsuiting te waarborgen”.

De televisiezender Dozhd zei op 1 februari dat ook zij werd bevolen om zes rapporten te verwijderen, terwijl de radiozender Ekho Moskvy zei dat 34 artikelen het doelwit waren. Verschillende andere media zeiden dat ze de kennisgevingen ook hadden ontvangen.

Roskomnadzor legde de stap uit door te zeggen dat het volgde op de uitspraak van de rechtbank van vorig jaar waarin alle groepen en organisaties van Navalny als ‘extremistisch’ werden bestempeld.

Navalny, een uitgesproken criticus van het Kremlin, werd in januari 2021 gearresteerd bij zijn terugkeer uit Duitsland, waar hij vijf maanden had doorgebracht met herstellen van een zenuwvergiftiging die hij aan het Kremlin toeschrijft – beschuldigingen die Russische functionarissen verwerpen.

Hij zit momenteel een gevangenisstraf van 2 1/2 jaar uit na het overtreden van zijn voorwaardelijke vrijlating tijdens zijn herstel op beschuldigingen van verduistering die volgens hem verzonnen waren vanwege zijn politieke activiteiten.

In juni 2021 verklaarde de rechtbank van Moskou alle organisaties die banden hebben met Navalny “extremistisch”, waardoor mensen die banden hebben met Navalny en zijn netwerk van regionale kantoren in heel Rusland, geen openbare ambten konden zoeken.

De uitspraak tegen zijn organisaties brengt mogelijk lange gevangenisstraffen met zich mee voor activisten die met hen hebben samengewerkt.

Human Rights Watch zei in december dat de Russische autoriteiten het afgelopen jaar “hun inspanningen hebben verdubbeld” om online vrijheden te onderdrukken, daarbij verwijzend naar de blokkering van tools die worden gebruikt om censuur te omzeilen, de uitbreiding van “onderdrukkende” internetwetten en druk op technologiebedrijven om te voldoen aan ” steeds meer verstikkende regelgeving.”

De laatste stap komt te midden van toenemende druk op RFE/RL en andere onafhankelijke mediaorganisaties en journalisten die door het Russische ministerie van Justitie zijn aangewezen als “buitenlandse agenten”. Negen van RFE/RL’s Russischtalige websites en 18 van haar Russisch-nationale journalisten zijn gebrandmerkt als ‘buitenlandse agenten’.

Het bedrijf wordt momenteel geconfronteerd met meer dan $ 13 miljoen aan boetes voor het weigeren om een ​​”buitenlandse agent”-label toe te voegen aan de meeste inhoud voor het Russische publiek.

Moskou zet Poetin-criticus Navalny op lijst met terroristen en extremisten

25 januari 2022 AD.nl

De Russische oppositieleider Aleksej Navalny is door de Russische autoriteiten toegevoegd aan de lijst van terroristen en extremisten. Ook meerdere bondgenoten van de prominente Kremlincriticus zijn nieuw op die lijst.

Moskou zet Poetin-criticus Navalny op lijst met terroristen en extremisten

Navalny’s politieke netwerk en anticorruptiestichting werden vorig jaar al op de lijst gezet. Daarop staan ook buitenlandse terroristische organisaties als de Taliban en Islamitische Staat (IS). Rusland treedt steeds harder op tegen de oppositie.

Zo worden steeds meer namen toegevoegd aan de terroristen- en extremistenlijst en worden mensenrechtenorganisaties als buitenlandse agenten aangemerkt. Veel naaste medewerkers van Navalny zijn naar het buitenland gevlucht.

Strafkamp

Navalny zit sinds een jaar in een strafkamp voor het schenden van zijn voorwaardelijke vrijlating in een oude corruptiezaak. De oppositieleider moest zich melden bij de autoriteiten, maar dat lukte hem niet omdat hij in Duitsland werd behandeld vanwege een vergiftiging die hij aan het Kremlin wijt.

De kritische oppositieleider is een van de prominentste tegenstanders van president Vladimir Poetin. Hij kreeg vorig jaar de Sacharovprijs  van het Europees Parlement voor vrijheid van denken en de ‘immense moed’ waarmee hij strijdt tegen de corruptie van Poetins regime.

‘Nergens spijt van’

,,Dat heeft hem zijn vrijheid gekost en bijna zijn leven’’, sprak parlementsvoorzitter David Sassoli in oktober. De Europese Unie ziet de gevangenzetting van Navalny als een politiek gemotiveerde daad. Rusland moet Navalny onmiddellijk vrijlaten, herhaalde het parlement nog maar eens.

Vorige week zat de politicus precies een jaar vast, maar gaf aan ‘nergens spijt van te hebben’. ‘Ik heb er een jaar cel op zitten, maar betreur niets’, liet de oppositieleider via sociale media weten. ‘Ik herhaal: wees niet bang want dit is ons land en we hebben geen ander land.’ Hij moet nog 1,5 jaar van zijn straf uitzitten.

Levenslang voor Russische FSB-agent die Georgiër doodschoot in Berlijn

15 december 2021 NOS

De advocaten van de veroordeelde Rus AFP

Een Berlijnse rechtbank heeft een Russische staatsburger veroordeeld tot een levenslange gevangenisstraf voor de moord op een Tsjetsjeense Georgiër. Volgens de rechtbank werd de moord uitgevoerd in opdracht van de Russische geheime dienst.

Levenslang voor Russische FSB-agent die Georgiër doodschoot in Berlijn

De 40-jarige Georgiër Zelimkhan Khangoshvili  werd in augustus vorig in een park in Berlijn op klaarlichte dag doodgeschoten. In het verleden vocht de Georgiër van Tsjetsjeense afkomst tegen Russische troepen. Al eerder overleefde hij enkele onopgehelderde moordaanslagen. Sinds 2016 leefde hij in Duitsland.

Kort na de fatale aanslag werd de Rus Vadim Nikolaevich Krasikov aangehouden en geïdentificeerd als commandant van de Russische geheime dienst FSB. Hij maakte volgens Duitse onderzoekers onderdeel uit van een afdeling die belast is met moorden op tegenstanders van Rusland in het buitenland. De moord werd volgens de rechtbank minutieus voorbereid, met behulp van ‘helpers’ in de Duitse hoofdstad.

De veroordeelde man ontkent dat hij banden heeft met de Russische staat en claimt bovendien dat hij een andere naam heeft. Volgens de Duitse politie en justitie is die naam een pseudoniem van de man.

De Russische ambassade noemt de veroordeling in een eerste reactie “niet objectief en politiek gemotiveerd”, schrijft het Russische persbureau Ria Novosti.

Diplomatieke spanningen

De moord leidde tot diplomatieke spanningen tussen Duitsland en Rusland. Berlijn besloot twee Russische diplomaten het land uit te sturen, omdat Moskou het onderzoek naar de moord zou frustreren. Daarop stuurde ook Rusland twee Duitse diplomaten weg.

Volgens de Russische president Poetin heeft zijn land niets te maken met de dood van Zelimkhan Khangoshvili. Hij beschreef de Georgiër eerder als een “zeer wrede man”, die zelf een moordenaar zou zijn geweest. Volgens Kremlinwoordvoerder Peskov is de aantijging dat Rusland betrokken was bij de moord nergens op gebaseerd.

Mogelijk zal de veroordeling de Duits-Russische relatie verder onder druk zetten. Eerder deze week besloot Duitsland, na overleg met de VS, om de nieuwe Nord Stream 2-gaspijpleiding niet in gebruik te nemen als de situatie rond Oekraïne verder escaleert.

Dode FSB-agent

Twee maanden geleden werd bij de Russische ambassade in Berlijn het lichaam gevonden van een 35-jarige Russische man, die volgens Duitse media eveneens een FSB-agent was. Een familielid van hem (Alexey Zhalo) zou op dezelfde afdeling werken als de veroordeelde Vadim Nikolaevich Krasikov .

Verder is zijn dood in nevelen gehuld. De Berlijnse politie kan de zaak niet verder onderzoeken, omdat de dode man een diplomaat was. Volgens de Russische ambassade ging het om een ongeluk en kwam de man om het leven toen hij uit het raam viel. Daarom heeft de ambassade niet om autopsie gevraagd.

15 december 2021 In het Nieuws

de Russische diplomaat was de zoon van Alexey Zhalo,

Russische diplomaat die stierf op de ambassade van Berlijn is de zoon van de senior inlichtingendienst

5 november 2021 Bellingcat

DOOR:

Christo Grozev is hoofdonderzoeker Rusland bij Bellingcat en richt zich op veiligheidsdreigingen, extraterritoriale clandestiene operaties en het bewapenen van informatie. Zijn onderzoek naar de identiteit van de verdachten van de Novichok-vergiftigingen in het VK in 2018 leverde hem en zijn team de Europese prijs voor onderzoeksjournalistiek op.

  • Het Duitse tijdschrift Der Spiegel heeft gemeld dat vorige maand een Russische diplomaat dood werd gevonden nadat hij van een van de bovenste verdiepingen van de Russische ambassade in Berlijn was gevallen. Het levenloze lichaam van de diplomaat werd op 19 oktober 2021 omstreeks 7.20 uur gevonden door de politie die het ambassadeterrein bewaakte.
  • Het is niet duidelijk of de val de reden was voor het overlijden, of dat de persoon was overleden voordat hij viel. Hulpdiensten die ter plaatse kwamen, konden de diplomaat niet reanimeren. Vanwege de diplomatieke status van de persoon was er geen politieonderzoek of autopsie mogelijk en heeft de Russische ambassade het lichaam gerepatrieerd.
  • De Russische ambassade zei tegen Der Spiegel dat de zaak een tragisch incident was en weigerde verder commentaar om ethische redenen.
  • Ambtenaren die bekend waren met de zaak vertelden Der Spiegel dat ze vermoedden dat de diplomaat, die als tweede secretaris op de ambassade diende, in feite een undercover FSB-officier was en familie was van een hooggeplaatste FSB-generaal.

De Russische vlag wappert bovenop de ambassade van het land in Berlijn (Credit: REUTERS/Fabrizio Bensch)

Russische diplomaat die stierf op de ambassade van Berlijn is de zoon van de senior inlichtingendienst

Bellingcat heeft met behulp van open source-gegevens bevestigd dat de diplomaat de zoon was van de adjunct-directeur van de Tweede Dienst van de FSB en het hoofd van het directoraat voor de bescherming van de constitutionele orde van de FSB, generaal Alexey Zhalo. Auto- en adresregistratiegegevens uit gelekte Cronos-databases die vrij beschikbaar zijn op internet, tonen aan dat de diplomaat – die ook de voornaam van generaal Zhalo als patroniem draagt ​​- op hetzelfde adres was geregistreerd als de generaal, zowel in Moskou als, eerder, in Rostov, waar de familie vandaan komt. Google heeft gecached en uit actuele gegevens blijkt dat de tweede secretaris van de Russische ambassade ergens tussen 1 november en 4 november 2021 van de diplomatieke lijst van het Duitse ministerie van Buitenlandse Zaken is geschrapt .

Een schermopname van gelekte Cronos-databases.

Zoals eerder gemeld door Bellingcat en haar partners, is de Tweede Dienst van de FSB in verband gebracht met de moord op de Georgische asielzoeker en voormalig Tsjetsjeense rebellencommandant Zelimkhan Khangoshvili in de Berlijnse Kleiner Tiergarten op 23 augustus 2019. Uit telefonische metadata verkregen en geanalyseerd door Bellingcat bleek dat de beschuldigde moordenaar Vadim Krasikov , die momenteel in Berlijn terecht staat op beschuldiging van een door de staat opgelegde moord, bezocht de gebouwen van het antiterrorismecentrum van de FSB – onderdeel van de Tweede Dienst van de FSB – evenals het beveiligde schietoefenterrein buiten Moskou dat wordt geëxploiteerd door het Centrum voor Speciale Operaties , eveneens ondergeschikt aan de Tweede Dienst. Voor zijn reis naar Berlijn communiceerde de vermoedelijke moordenaar ook uitgebreid met Eduard Bendersky,

De vader van de overleden diplomaat, die de plaatsvervanger van Sedov is, houdt ook rechtstreeks toezicht op het directoraat voor de bescherming van de constitutionele orde. Zoals eerder gemeld door Bellingcat , maakten officieren van dit directoraat deel uit van de FSB-ploeg die Alexey Navalny volgde voorafgaand aan zijn vergiftiging in augustus 2020, en zouden ook in verband kunnen worden gebracht met de vermoedelijke vergiftiging van andere oppositiefiguren, waaronder Vladimir Kara-Murza. 

De overleden Russische diplomaat was eerder de permanente vertegenwoordiging van de derde secretaris van Rusland bij de Verenigde Naties in Wenen en was daar in ieder geval sinds 2013 gevestigd. Hij werd op 19 juni 2019, twee maanden voor de moord op Khangoshvili, naar Berlijn overgebracht. Er is geen bewijs dat hij betrokken was bij de planning of logistieke ondersteuning van de moord. 

Duitse aanklagers hebben betoogd dat de beschuldigde moordenaar niet had kunnen handelen zonder enige steun ter plaatse, aangezien hij slechts enkele uren voor de moord in Berlijn aankwam, en daarom niet de tijd zou hebben gehad om de gedetailleerde ontsnappingsroute, e-fiets en ontsnappen aan de elektrische scooter die allemaal cruciaal waren voor het moordplan.

VS en VK leggen Russen sancties op voor vergiftigen van Navalny

20 augustus 2021 NOS

De VS en het Verenigd Koninkrijk straffen Russen die een rol zouden hebben gespeeld bij de vergiftiging van de Russische oppositieleider Aleksej Navalny, vandaag precies een jaar geleden.

VS en VK leggen Russen sancties op voor vergiftigen van Navalny

Volgens de Britten en Amerikanen zat de Russische veiligheidsdienst FSB achter de vergiftiging, volgens Navalny was president Poetin zelf de opdrachtgever. De Russen die nu gestraft worden, krijgen reisbeperkingen opgelegd en kunnen niet meer bij bezittingen die onder de Amerikaanse en Britse rechtsmacht vallen.

FSB-leden

In maart strafte de VS al zeven Russen, dertien Russische bedrijven en een instituut van de Russische overheid, omdat ze betrokken zouden zijn bij de ontwikkeling van het zenuwgas Novichok, dat Navalny vorig jaar bijna fataal werd.

Nu komen daar nog eens negen Russen en twee rechtspersonen bij. Acht van die Russen zouden lid zijn van de FSB.

“De vergiftiging was een schokkende schending van de internationale regel tegen het gebruik van chemische wapens en onderdeel van een campagne om dissidente stemmen in Rusland het zwijgen op te leggen”, zegt de verantwoordelijke directeur van het Amerikaanse ministerie van Financiën.

De Britten straffen zeven Russen. Vrijwel zeker staan de zeven ook op de Amerikaanse sanctielijst. Ze waren volgens het Britse ministerie van Buitenlandse Zaken “direct verantwoordelijk voor de planning en de uitvoering van de aanval”. Ook de Britten hebben voor de vergiftiging van Navalny al eerder sancties aan Russen opgelegd.

Oproep Navalny

Navalny zelf roept Westerse landen op om autoritaire leiders als president Poetin onder druk te zetten, door ze te confronteren met corruptie in hun land, “zelfs als het ongemakkelijk wordt.” Dat schrijft hij vanuit de gevangenis in een brief die vandaag werd gepubliceerd in kranten. Corruptie is volgens hem de oorzaak van alle grote crises in de wereld.

Het Westen is volgens hem deels verantwoordelijk voor de corruptie. “In 90 procent van de gevallen wordt gestolen geld in het Westen opgeslagen. Een ambtenaar die voor een autocraat werkt, weet als geen ander hoe belangrijk het is om zijn kapitaal ver weg te houden van zijn collega’s en baas”, schrijft Navalny.

Volgens hem moet het Westen bedrijven dwingen transparanter te zijn als ze zaken doen met autoritaire en corrupte landen. Ook wil hij dat er een internationaal orgaan tegen corruptie wordt opgezet om het effectief te kunnen bestrijden. “Daar zijn geen soldaten of bakken met geld voor nodig”, schrijft Navalny, “alleen politieke wil.”

Navalny tijdens zijn herstel in Duitsland in september vorig jaar EPA

Het is vandaag een jaar geleden dat Navalny plotseling doodziek werd in een vliegtuig boven Siberië. Zijn vlucht moest een noodlanding maken in Omsk, waar hij werd opgenomen in een ziekenhuis. Na twee dagen buiten bewustzijn te zijn geweest én na herhaaldelijke druk van zijn familie en zijn verzorgers, kreeg Navalny toestemming om naar Duitsland overgebracht te worden. Daar concludeerden Duitse artsen dat hij was vergiftigd met het zenuwgas Novichok .

De meeste mensen, het Kremlin incluis, hadden niet verwacht dat Navalny ooit nog terug zou keren naar Rusland. Maar de Poetin-criticus wilde niet actievoeren in ballingschap. “Rusland is mijn land en ik mis het”, zei Navalny vlak voor hij na enkele maanden revalideren op het vliegtuig stapte naar Moskou. Daar werd hij direct gearresteerd. Navalny zit sindsdien vast in een maximaal beveiligd strafkamp buiten Moskou.

21 augustus 2021 In het Nieuws

Het team rond Aleksej Navalny zegt dat Navalny op donderdag 20 september 2020 is vergiftigd in zijn hotel in Tomsk door water uit een flesje en niet is gebeurd op het vliegveld zoals werd gedacht

Aleksej Navalny was op donderdag 20 augustus 2020 onderweg van Tomsk naar Moskou maar moest een noodlanding maken in Omsk en is opgenomen in het ziekenhuis met symptomen van vergiftiging.

Aleksej Navalny is op zaterdag 22 augustus 2020 omstreeks 09.00 uur met een speciaal ambulancevliegtuig geland op de luchthaven Tegel in Berlijn.

Aleksej Navalny werd zaterdag 22 augustus 2020 rond 10.30 uur opgenomen in het beroemde Charité-ziekenhuis in Berlijn.

De afdeling van het Charité-ziekenhuis in Berlijn waar Aleksej Navalny verzorgd wordt is afgesloten door het BKA.

Laboratoria in Frankrijk en Zweden hebben onafhankelijk van elkaar naast Duitsland vastgesteld dat Aleksej Navalny is vergiftid met Novichok-zenuwgas

Konstantin Kudryavtsev is een van de FSB-officieren die naar Omsk reisde in de nasleep van de FSB-Novichok vergiftiging van Aleksej Navalny.

De onderzoeksresultaten door artsen van het Charité-ziekenhuis tonen dat Aleksej Navalny is vergiftigd met een substantie die behoort tot de groep van cholinesterase-remmers

op de vraag of Vladimir Poetin een moordenaar is antwoordde Joe Biden “ja”

 

Russische media: vertrouwelinge Navalny ontvlucht Rusland

8 augustus 2021 Telegraaf

Lyubov Sobol, een naaste medewerker van de Russische oppositiepoliticus Aleksej Navalny, zou Rusland zijn ontvlucht. Anonieme bronnen hebben aan de Russische zenders RT en REN TV verteld dat de 33-jarige advocate zaterdag naar Turkije is gevlogen. Daarvandaan zou ze met onbekende bestemming verder zijn gereisd.

Russische media: vertrouwelinge Navalny ontvlucht Rusland

Donderdag beperkte een rechtbank in Moskou de bewegingsvrijheid van Sobol voor een periode van anderhalf jaar. Ze mag tussen 22.00 en 06.00 uur niet haar huis uit en ze mag geen massa-evenementen bijwonen of Moskou verlaten. De activiste kreeg deze straf voor haar rol bij protesten in januari. Toen gingen duizenden Russen de straat op om de vrijlating te eisen van Navalny. Vrijdag kreeg een andere medewerker van de Kremlincriticus een soortgelijke straf en werd de broer van Navalni veroordeeld tot een voorwaardelijke gevangenisstraf van een jaar.

Extremistisch

Sobol is een van de bekendste gezichten van de anticorruptiebeweging van Navalni. Sinds juni staat de organisatie officieel als ’extremistisch’ geregistreerd en hebben veel prominente aanhangers van Navalni Rusland verlaten. Ze zijn bang voor vervolging in aanloop naar de parlementsverkiezingen in september. Sobol was tot dusverre achtergebleven.

Na haar veroordeling zei Sobol tegen radiozender Ekho Moskvy dat de straf niet direct zou ingaan en dat je die „eigenlijk moet zien als de kans om het land te verlaten.” De hoofdredacteur van Ekho Moskvy bevestigde zondag dat de advocate niet meer in Rusland is. Sobol zelf was niet bereikbaar en bekenden van haar wilden geen commentaar geven.

8 augustus 2021 In het Nieuws

Aleksej Navalny is met zijn anti-corruptiebeweging FBK en politieke partij een luis in de pels van de machthebbers in Rusland. Volgens FBK heeft Dmitri Medvedev tal van paleizen luxueuze villa’s jachten en zelfs wijngaarden in zijn bezit in Rusland en het buitenland. Volgens FBK heeft Dmitri Medvedev zijn onroerendgoedimperium verborgen achter een netwerk van charitatieve stichtingen.

‘Vicepremier Tsjechië wilde Russische spionage verzwijgen’, journalisten aangeklaagd

5 mei 2021 NOS

In Tsjechië is politieke onrust ontstaan naar aanleiding van een publicatie van de Tsjechische nieuwssite Seznam Zpravy. Die meldde gisteren dat de Tsjechische vicepremier Jan Hamacek heeft voorgesteld om de betrokkenheid van Rusland bij een recent spionageschandaal te verdoezelen, in ruil voor een levering van een miljoen Spoetnik-vaccins.

‘Vicepremier Tsjechië wilde Russische spionage verzwijgen’, journalisten aangeklaagd

Vorige maand maakte Tsjechië bekend dat Russische inlichtingenofficieren betrokken waren bij een explosie in een munitiedepot in Vrbetice, zo’n zeven jaar geleden. Daarbij kwamen twee mensen om het leven. In Tsjechische media wordt gesproken over het Tsjechische ‘Salisbury’, verwijzend naar het Britse stadje waar in 2018 een Russische oud-spion werd vergiftigd door de Russische geheime dienst.

Top met Poetin en Biden

Volgens Seznam Zpravy stelde Hamacek in een vergadering in april voor om het Kremlin tijdens een reis naar Moskou te confronteren met de explosie in Vrbetice, om vervolgens voor te stellen het nieuws niet naar buiten te brengen in ruil voor de Russische vaccins. Ook zou hij vragen om de geplande ontmoeting tussen de Russische president Poetin en zijn Amerikaanse ambtgenoot Biden in Praag te laten plaatsvinden.

Volgens de nieuwssite werd het plan in een vergadering afgeschoten. Twee dagen later bracht de Tsjechische premier Andrej Babiš het nieuws over de Russische betrokkenheid bij de ontploffing naar buiten. Dezelfde dag kondigde Hamacek aan zijn voorgenomen bezoek aan Moskou af te blazen.

Diplomatiek conflict

De kwestie-Vrbetice heeft tot een diplomatiek conflict tussen Tsjechië en Rusland geleid. Praag besloot aanvankelijk achttien Russische diplomaten uit te zetten, waarop Moskou terugsloeg met het uitwijzen van twintig diplomaten.

Daarop kondigde Tsjechië aan de Russische ambassade in Praag, de grootste Russische diplomatieke post in de Europese Unie, fors uit te kleden. Bijna zeventig diplomaten en ondersteunend personeel werden tot persona non grata verklaard. De diplomatieke vertegenwoordiging in het Centraal-Europese land is nu even groot als de Tsjechische ambassade in Moskou.

Uit solidariteit besloten veel andere buurlanden, waaronder Polen, Slowakije en de Baltische staten, Russische diplomaten uit te zetten.

De Tsjechische oppositie eist uitleg van Hamacek over de publicatie van Seznam Zpravy. Zijn eigen partij blijft Hamacek steunen. De minister zei gisteren overtuigd te zijn dat het verhaal van A tot Z uit de duim is gezogen.

De hoofdredacteur van de nieuwssite is geschrokken door “de persoonlijke aanvallen van een minister op onze verslaggevers”. Hij stelt dat het bewijs geloofwaardig is, maar omwille van bronbescherming niet openbaar kan worden gemaakt.

Pro-Russische president

De kwestie komt op een gevoelig moment voor Hamacek; zijn sociaaldemocratische partij CSSD staat vijf maanden voor de verkiezingen op fors verlies in de peilingen. Inmiddels dreigt de CSSD, lange tijd een van de grootste partijen van het land, de kiesdrempel van vijf procent niet te halen.

Ook de huidige president, Miloš Zeman, is lid van de CSSD. Hij staat bekend als pro-Russisch en heeft het Russische spionageschandaal aanvankelijk gebagatelliseerd door te zeggen dat het slechts om verdenkingen gaat. Dat heeft minister Hamacek later voor hem gerectificeerd.

Vorige week eisten zo’n 10.000 demonstranten in het centrum van Praag het ontslag van president Zeman, omdat zijn pro-Russische houding de positie van Tsjechië in de Europese Unie zou schaden. Zijn ambtstermijn duurt echter nog twee jaar.

Hoe GRU-sabotage- en moordoperaties in Tsjechië en Bulgarije Oekraïne probeerden te ondermijnen

26 april 2021 Bellingcat

  • Bellingcat maakte voor het eerst melding van de aanwezigheid van leden van GRU-eenheid 29155 in Bulgarije op het moment dat een Bulgaarse wapenfabrikant in coma raakte na wat werd geïdentificeerd als vergiftiging door een onbekende stof. Tegelijkertijd werden ook de zoon van de ondernemer en de productieleider van zijn fabriek vergiftigd. Een mogelijke tweede vergiftiging – opnieuw met een overlappende reis naar Bulgarije door leden van GRU-eenheid 29155 – leek een maand later te zijn geprobeerd, dagen nadat Gebrev en zijn zoon uit het ziekenhuis waren ontslagen.
  •  We hebben eerder de operaties van een elitesabotage-eenheid binnen GRU-eenheid 29155 geïdentificeerd en beschreven. Deze eenheid voert clandestiene operaties overzee uit, en we hebben eerder vastgesteld dat zij, naast de reeks vergiftigingen in Bulgarije, betrokken was bij de annexatie van de Krim (2014) , destabilisatiepogingen in Moldavië (2014) , een mislukte staatsgreep in Montenegro (2016) , WADA-gekoppelde bewakingsoperaties in Zwitserland (2016-2017) , mogelijke destabilisatieoperaties in Spanje tijdens het referendum over onafhankelijkheid van Catalonië (2017 ) en de moordaanslag op voormalige Russische spion Sergei Skripal in Salisbury, VK (2018).
  • In het eerste deel van dit onderzoek hebben we in totaal zes agenten van deze GRU-eenheid geïdentificeerd die direct of indirect verband hielden met de sabotage van munitiedepots in Tsjechië in oktober 2014 en mogelijk ook in december 2014. Bellingcat ontdekte ook dat Gen Andrey Averyanov – de commandant van eenheid 29155 – reisde undercover naar Oostenrijk en waarschijnlijk door naar Tsjechië gedurende de tijd dat de operatie plaatsvond. Dit was de hoogste betrokkenheid van een GRU-officier bij een clandestiene operatie die tot dusver is vastgesteld.
  • Dit onderzoek is uitgevoerd in samenwerking met The Insider en Respekt.cz

Hoe GRU-sabotage- en moordoperaties in Tsjechië en Bulgarije Oekraïne probeerden te ondermijnen

In het vorige deel van dit onderzoek onthulde Bellingcat dat de explosies van 2014 van het Vrbetice-munitiedepot het product waren van een ongekende GRU-missie in termen van schaal en anciënniteit van de deelnemende officieren. Minimaal zes senior GRU-undercoveragenten van eenheid 29155 – inclusief de commandant en twee officieren onder diplomatieke dekking – werden naar Centraal-Europa gestuurd om de missie te vergemakkelijken. Ten minste twee van de deelnemers, Alexander Mishkin en Anatoliy Chepiga, ontvingen de hoogste staatsprijs van Rusland – Held van Rusland – en ten minste vier teamleden ontvingen gratis appartementen van de regering in de onmiddellijke nasleep van de operatie, wat het belang van deze missie verder onderstreept. aan de Russische autoriteiten.

Twee open vragen blijven onderwerp van speculatie door de pers: ten eerste, of de sabotageoperatie in Tsjechië in 2014 verband houdt met de vergiftiging van de wapenfabrikant Emilian Gebrev en twee andere Bulgaarse burgers in het voorjaar van 2015 – een connectie gemaakt door de Tsjechische autoriteiten, maar uitgedaagd door Emco, het bedrijf van dhr. Gebrev. Ten tweede, wat zou de onderliggende motivatie kunnen zijn geweest van de sabotageoperatie – en van de daaropvolgende aanslag op het leven van Emilian Gebrev.

Gegevens die door Bellingcat zijn geanalyseerd, ondersteunen de hypothese dat de explosies in Tsjechië in 2014 deel uitmaakten van een GRU-operatie op langere termijn die erop gericht was de capaciteiten van Oekraïne om wapens en munitie aan te schaffen die cruciaal zijn voor de verdediging tegen Russische troepen en door Rusland gesponsorde militanten in de oorlog in Oost-Oekraïne, te verstoren. . De operatie lijkt te zijn begonnen kort na juli 2014, toen de Russische autoriteiten de ongelijksoortige, door Rusland gesteunde militante groepen in de Donbas-regio in Oost-Oekraïne onder centrale controle en militair toezicht van de GRU ondergeschikt maakten. De missie, die lijkt te zijn geleid door de subversie en sabotage-subeenheid van GRU’s Unit 29155, omvatte verschillende aaneengesloten operaties, waaronder de explosies in de Vrbetice-depots, de moordaanslag op Emilian Gebrev,

Deze versie van de gebeurtenissen wordt bevestigd door de overlap van het kleine sabotageteam in de Tsjechische en Bulgaarse operaties; de aaneengesloten opdrachten van de teamleden in de twee landen; en de banden met EMCO – een belangrijke factor in de defensiestrategie van Oekraïne in 2014 en begin 2015 – in beide reeksen operaties. Bovendien blijkt uit telefoongegevens die door Bellingcat zijn geanalyseerd dat verschillende leden van eenheid 29155 in 2014 en 2015 actief hebben gecommuniceerd met Russische militaire officieren die in de Donbas waren ingezet, en met lokale militante commandanten die vochten tegen de centrale regering van Kiev.

Deze hypothese leent zich ook voor redenering, aangezien de enige lopende grootschalige militaire activiteit van Rusland op dat moment in Oekraïne plaatsvond. Van een clandestiene sabotage-eenheid onder leiding van het ministerie van Defensie wordt natuurlijk verwacht dat deze prioriteit geeft aan de afnemende defensieve capaciteiten van de tegenstanders van Rusland in oorlogstijd.

Tegelijkertijd geeft een analyse van de correspondentie tussen EMCO en de depotoperator Imex uit 2014 aan dat het doelwit van de GRU-sabotageoperatie mogelijk niet (uitsluitend) de munitievoorraad van Gebrev was. De gegevens die door Bellingcat zijn beoordeeld, werpen ook twijfel op over de Tsjechische officiële versie van de gebeurtenissen – meest recent gepromoot door de Tsjechische president Miloš Zeman – volgens welke de GRU-eenheid had gepland dat de explosie zou plaatsvinden op Bulgaars grondgebied na repatriëring van de door EMCO gekochte munitie.

Motivatie voor de GRU-aanslagen op Tsjechische depots

Na de aankondiging van de conclusies van de Tsjechische autoriteiten dat de sabotageoperaties in Vrbetice gericht waren op voorraden die eigendom waren van de Bulgaarse wapenfabrikant en handelaar EMCO – die volgens Tsjechische officiële bronnen bedoeld waren voor export naar Oekraïne – bracht het bedrijf een persverklaring uit waarin dit verhaal werd betwist. Het zei dat het ten tijde van de explosies niet van plan was om inventaris van de Vrbetice-depots naar Bulgarije te verplaatsen, noch om het te exporteren naar een land in oorlog – of dat nu Oekraïne of Syrië is.

In eerdere communicatie met de media heeft EMCO gezegd dat de verkoop van munitie aan Oekraïne beperkt was in omvang en tijd .

Deze verklaringen van EMCO lijken overeen te komen met bedrijfsdocumenten en correspondentie met de depotoperator Imex Group, verkregen en gecontroleerd door Bellingcat. Vanaf oktober 2014 was EMCO niet van plan om zijn voorraad in Tsjechië te repatriëren of te verkopen. Dit werd ook expliciet bevestigd door vertegenwoordigers van Imex waarmee contact werd opgenomen door Bellingcat’s Tsjechische onderzoekspartner Respekt .

Echter, zoals het Bulgaarse bedrijf zelf al in februari 2019 erkende, verkocht het eind 2014 munitie aan Oekraïne, en volgens twee bronnen die in 2014 en 2015 dicht bij Oekraïne lagen, militaire aanbestedingen die om anonimiteit vroegen om commentaar te geven op een vertrouwelijke kwestie, het speelde een cruciale rol bij het versterken van het defensievermogen van Oekraïne in een tijd dat zijn territoriale integriteit op het spel stond. Cruciaal was dat EMCO volgens deze bronnen een van de slechts twee EU-bedrijven was die gespecialiseerd waren in het vervaardigen van ultramoderne munitie die compatibel is met wapens uit het Sovjettijdperk, vooral in het bereik met grote boring (120 mm tot 152 mm). Volgens een van de bronnen waren er in 2014 slechts twee fabrieken die compatibele munitie produceerden, en ” het andere bedrijf stond onder effectieve Russische controle.”, Waardoor EMCO de enige mogelijke in het buitenland gevestigde leverancier van munitie voor het Oekraïense leger wordt.

Een van de bronnen beschreef ook een praktijk van de Russische militaire inlichtingendienst die bestond uit het benaderen van wapenhandelaren die munitie hadden die compatibel was met de Oekraïense artillerie, en hen “aanzienlijk boven de marktprijs” aanboden om hun aandelen te kopen, om de toegang van Oekraïne tot de markt te verhinderen. De bron beschreef ook drie scheepsladingen munitie vervaardigd of opgewaardeerd door EMCO die met succes in Oekraïne waren geïmporteerd, hoewel de bron niet specificeerde of EMCO zelf aan Oekraïne verkocht of dat de munitie via een derde land kwam.

EMCO bevestigde aan Bellingcat dat Oekraïne zijn munitie in het bereik van 120 mm tot 152 mm voor Oekraïne heeft geïmporteerd in de periode december 2014 – februari 2015, op basis van een contract ondertekend op 10 november 2014. Het bedrijf zegt dat een deel van de contractuele toezegging niet is gerealiseerd, aangezien het zegt dat het zich heeft onthouden van verzending naar Oekraïne na de ondertekening van de de-escalatieovereenkomst van Minsk-2 in februari 2015 .

Bellingcat heeft een lijst verkregen van de munitie die in november 2014 met EMCO was gecontracteerd uit een van de voormalige Oekraïense aan aanbestedingen gekoppelde bronnen. Het merendeel van de munitie, inclusief de 5.000 munitie met grote diameter van 152 mm, werd geëxporteerd in januari 2015, waarbij de laatste zending werd gerealiseerd op 26 februari 2015. Alleen de munitie van 152 mm werd vervaardigd door EMCO; terwijl de rest van de munitie werd aangekocht bij andere Bulgaarse wapenfabrikanten in staatseigendom.

De totale waarde van het contract bedroeg meer dan 25 miljoen euro (30 miljoen dollar). Niet al het gecontracteerde volume werd echter verkocht aan Oekraïne. De laatste twee items op de lijst – die goed waren voor bijna 20 miljoen euro van de contractwaarde – werden nooit geëxporteerd.

Item  Aantal stuks Toestand  
Ronde voor 2A38-wapens voor 2C6 Tunguska-systeem, 30 × 165 mm, granaten voor 2A42-kanon       60.000 Geleverd koppeling
VOG-25 rond voor granaatwerper GP25 / GP30, 30 mm       10.000 Geleverd koppeling
VOG-25P rond voor granaatwerper GP25 / GP30, 30 mm       10.000 Geleverd koppeling
OG-7V rond voor voor RPG-7V, 40 mm       10.000 Geleverd koppeling
Rond met granaatscherven-explosief langdurig projectiel, volledige lading 152 mm           5.000 Geleverd koppeling
GTB-7VS rond met GTB-7S thermobarische granaat               1.500 Geleverd koppeling
Jet-aangedreven schaal M-21OF voor BM-21 GRAD-systeem, 122 mm       10.000 Niet geleverd koppeling
HEI rond 23 × 115 mm met OF3-lading     250.000 Niet geleverd koppeling

Toen EMCO werd benaderd door Bellingcat, bevestigde het de waarheidsgetrouwheid van de munitielijst inclusief soorten en hoeveelheden. EMCO ontkende berichten in de media dat het extra munitie heeft geëxporteerd via routes naar derde landen.

Eerste twee afbeeldingen: niet-geëxplodeerde Bulgaarse gemaakte OG-7V RPG-raket met 2014 als fabricagedatum, naar verluidt gevonden in de “DNR” na gebruik door de Oekraïense strijdkrachten in de zomer van 2017. Andere Bulgaarse munitie, waarvan sommige ook 2014 als fabricagedatum, werden in april 2017 ook aan het publiek getoond door een separatistische groepering.

Ongeacht het exacte volume van de geëxporteerde munitie, het waargenomen belang van de productie van EMCO als cruciaal voor de defensiebehoeften van Oekraïne tijdens de oorlog met Rusland – niet alleen in termen van de reeds gerealiseerde zendingen maar ook met het oog op de totale contractwaarde – en de mogelijke toekomst invoer – zou waarschijnlijk voldoende zijn geweest om het belang van de GRU om de voorraden van het bedrijf te saboteren te verklaren, evenals hun daaropvolgende aanslag op het leven van Emilian Gebrev en van EMCO’s productiedirecteur.

Gerichte depots

Als EMCO niet van plan was munitie uit zijn opslag in Tsjechië naar Oekraïne te exporteren, zoals zowel EMCO, IMEX als bedrijfscorrespondentie die door Bellingcat wordt gezien suggereert, rijst de vraag: waarom viel de GRU het Vrbetice-depot nr. 16 aan en vernietigde het onder andere , EMCO’s inventaris?

IMEX-vertegenwoordigers bevestigden dat Emco een van de in totaal vier bedrijven was die hun muntion in 2014 op dit depot hadden opgeslagen (twee waren Bulgaars en de overige twee waren Tsjechisch). In de dagen voorafgaand aan de explosie hadden de twee Imex-medewerkers die omkwamen de kratten van een van de twee Tsjechische eigenaren opnieuw geëtiketteerd. Volgens Imex was alleen deze voorraad bedoeld om de volgende dagen uit de opslag te worden gehaald, maar waren er geen exportplannen bekend.

Evenzo werd de munitie opgeslagen in depot nr. 12, dat op 3 december 2014 explodeerde, in voorraad gehouden die eigendom was van verschillende bedrijven, waaronder ook EMCO. Niets van deze inventaris was bedoeld om in 2014 te worden geëxporteerd, vertelde Imex ons.

Het ontbreken van plannen voor EMCO om zijn voorraad te repatriëren, doet twijfels rijzen over de beweringen van de Tsjechische autoriteiten dat de GRU van plan was om de munitie van EMCO op een later tijdstip tot ontploffing te brengen, nadat de voorraden naar Bulgarije waren overgebracht.

Het is daarom mogelijk dat de GRU zich niet specifiek richtte op de munitie-inventaris van EMCO, maar op alle voorraden die in Vrbetice waren opgeslagen als een preventieve maatregel tegen EU-wapenhandelaren die naar Oekraïne exporteren. Dit is een plausibele hypothese, aangezien Tsjechië en Bulgarije beide munitie naar Oekraïne hebben geëxporteerd.

Een alternatieve verklaring kan liggen in het feit dat GRU onjuiste informatie en verwachtingen had over de bedoelingen van EMCO met betrekking tot zijn voorraad opgeslagen in Vrbetice. Uit correspondentie tussen het bedrijf en de Imex Group van begin oktober 2014, verkregen door Bellingcat, blijkt dat Imex – tevergeefs – heeft geprobeerd het Bulgaarse bedrijf te overtuigen zijn munitie op te halen en te repatriëren.

In een brief van 3 oktober 2014 schreef de CEO van Imex, Petr Bernatik, aan de voorzitter van EMCO, Emilian Gebrev, om te klagen dat EMCO nog geen bezit had genomen van de munitie die het bedrijf eerder had gekocht van de Tsjechische wapenhandelaar. Het verzocht om betaling van achterstallige opslagvergoedingen en drong er bij EMCO op aan om zijn voorraad tegen 15 oktober 2014 uit de depots te repatriëren. 10.000 van EMCO’s 120 mm mortiergranaten en meer dan 16.000 van zijn 152 mm grote rondes (volgens andere brieven die tussen de twee bedrijven werden uitgewisseld, vertegenwoordigde dit alle voorraden van EMCO in Tsjechië, met uitzondering van ongeveer 5.000 125 mm tankgranaten).

Bernatik vroeg Gebrev of hij dit aandeel terug zou verkopen aan IMEX voor een verdere verkoop aan de niet-bekendgemaakte klanten:

Volledige brief van 3 oktober 2014

 

 

In een reactie van 7 oktober 2014 heeft Gebrev Imex afgewezen en meegedeeld dat hij de beschikbare voorraad niet wilde verkopen. Hij schreef ook dat hij niet van plan was om de voorraad naar Bulgarije te vervoeren en bood aan om het naar een andere Tsjechische depotoperator te verplaatsen als Imex niet bereid was om het op te slaan:

Volledige brief van 7 oktober 2014

De Tsjechische onderzoekspartner van Bellingcat, Respekt, benaderde Imex Group en vroeg of de “geïnteresseerde klanten” waarnaar in de brief van 3 oktober 2014 wordt verwezen, diegenen waren waarvan wordt aangenomen dat ze de Volkswacht van Tadzjikistan vertegenwoordigen. Zoals de Tsjechische politie en media meldden, waren deze potentiële kopers in feite de GRU-agenten Alexander Mishkin en Anatoliy Chepiga, die valse Moldavische en Tadzjiekse identiteiten gebruikten bij het registreren van hun interesse in een bezoek aan het Vrbetice-depot.

Inschrijving voor Mishkin’s vluchtboeking van Moskou Sheremetyevo naar Praag, 8 oktober 2010, onder zijn schuilnaam “Alexander Petrov”

Imex antwoordde dat deze zaak onderwerp is van lopend strafrechtelijk onderzoek en dat het bedrijf deze vraag niet mag beantwoorden zonder goedkeuring van de aanklagers. De timing van het ongevraagde bod (dat volgens EMCO ongebruikelijk was en niet voor of na dit incident plaatsvond), evenals het feit dat een dag na de weigering van EMCO zes leden van de GRU-eenheid hun vluchtboekingen bevestigden aan Tsjechië, suggereert dat het “aanbod” mogelijk deel uitmaakte van de modus operandi van de GRU om te proberen verkoop aan Oekraïne te voorkomen door preventieve aanbiedingen te doen, zoals beschreven door de Oekraïense bron. De weigering van EMCO om een ​​verkoopdiscussie aan te gaan, kan de (schijnbaar onjuiste) conclusie van de GRU hebben gewekt dat deze voorraad al vooraf was vastgelegd voor een verkoop aan Oekraïne.

De Tsjechische autoriteiten zijn van mening dat de explosies in het Vrbetice-depot voortijdig werden veroorzaakt, en het plan van de GRU was om specifiek de munitie van EMCO op een later tijdstip tot ontploffing te brengen, toen de GRU dacht dat de voorraad in Bulgarije zou zijn geweest. Tsjechische functionarissen hebben echter nog niet het bewijs aangedragen dat hen tot een dergelijke conclusie heeft geleid. Het is onwaarschijnlijk dat deze bevinding is gebaseerd op de ontdekking van enige vertragingsactie of op afstand geactiveerde explosieven die op de plaats delict zijn aangetroffen, omdat de enorme explosies waarschijnlijk geen waarneembaar spoor van enig elektronisch apparaat zouden hebben achtergelaten. Het is mogelijk dat een dergelijke conclusie eenvoudig is gebaseerd op de veronderstelling dat er een plan bestond om de inventaris naar Bulgarije te repatriëren. Zoals blijkt uit de correspondentie tussen EMCO en Imex, het Tsjechische bedrijf leek niet bereid de Bulgaarse voorraad verder op te slaan en nodigde Gebrev uit om de ophaling te regelen. Desalniettemin lijkt de reactie van EMCO dergelijke terugkeerplannen teniet te doen.

Bovendien geeft een volgende brief van Imex aan EMCO uit november 2014 aan dat EMCO zelfs na de explosies niet was begonnen met het verwijderen van (eventuele) munitie naar Bulgarije.

Volledige brief van 11 november 2014

 

 

 

Dit alles doet twijfels rijzen over de hypothese van de Tsjechische autoriteiten dat de GRU van plan was geweest de explosie uit te stellen totdat de munitie terug was in Bulgarije.

De jacht van de GRU op ​​Emilian Gebrev

Of de GRU al dan niet van plan was de munitie in Tsjechië of Bulgarije op te blazen, en of de voorraad van EMCO al dan niet het enige doelwit was van hun sabotage, het lijdt geen twijfel dat dezelfde subgroep van eenheid 29155 die was gekoppeld aan de De explosies van Vrbetice verschoven vervolgens het zwaartepunt naar Bulgarije, en in het bijzonder naar Emilian Gebrev.

Afbeelding: Bellingcat / Yordan Tsalov

Zoals we eerder meldden , vlogen aan de vooravond van de Tsjechische operatie van 25 september 2014 twee leden van eenheid 29155, Denis Sergeev en Egor Gordienko, naar de omgeving van de logistieke basis van GRUnabij de Frans-Zwitserse grens. Daar aangekomen hadden ze regelmatig contact met generaal Andrey Averyanov, commandant van eenheid 29155. Op de ochtend van 13 oktober 2014, toen de sabotageoperatie in Vrbetice haar kritieke fase inging, voegden deze twee agenten zich niet bij hun collega’s in Tsjechië, maar in plaats daarvan. keerde terug naar Moskou. De dag ervoor, zo blijkt uit reisverslagen, was Emilan Gebrev in Moskou geland, samen met zijn vrouw, die aan kanker in een vergevorderd stadium leed, voor een dringende medische behandeling. De twee agenten verbleven in Moskou tijdens het verblijf van het paar daar. Vanwege de lange tijd die sindsdien is verstreken, heeft Bellingcat geen telefoongegevens met geolocatie verkregen om licht te werpen op de vraag of Sergeev en Gordienko bezig waren met surveillance op Gebrev (technisch gezien heeft de GRU geen mandaat om operaties op Russisch grondgebied uit te voeren).

Desalniettemin waren het precies dezelfde twee officieren (vergezeld van een derde undercoverofficier – Sergey Lyutenko) die op 15 februari naar Bulgarije vlogen en – volgens bevindingen van Bulgaarse onderzoekers – een week verbleven in het Hill-hotel naast de kantoren van EMCO, waarbij tenminste één van de drie een kamer aanvraagt ​​met zicht op de ingang van de ondergrondse garage van het bedrijf. Bij een volgend bezoek van de drie GRU-undercoveragenten – van 24 tot 29 april, bleven ze opnieuw in het zicht van Gebrev’s kantoor – in het Kempinski Hotel – en een van hen boekte een kamer met uitzicht op het EMCO-gebouw.

Een week na het vertrek van het trio op 22 februari arriveerde een nieuwe ploeg collega’s van dezelfde GRU-eenheid in Sofia. Dit team bestond uit een van de belangrijkste leden van de Tsjechische sabotageoperatie: Nikolai Yezhov, de officier die generaal Averyanov had vergezeld tijdens zijn verblijf in Oostenrijk en Tsjechië en pas op 3 november was teruggekeerd naar Rusland, iets meer dan twee weken na de eerste operatie. , en een maand voor de tweede explosie in Vrbetice.

Net als bij de vorige ploeg, verbleef het trio in een hotel in de buurt van de kantoren van EMCO en vroeg opnieuw om kamers met een passend uitzicht. Een opmerkelijke toevoeging aan deze tweede ploeg was kolonel Ivan Terentyev, die reisde onder de dekmantel van “Ivan Lebedev”. Zoals blijkt uit het CV van Terentyev, verkregen door Bellingcat, diende hij op dat moment als de commandant van speciale operaties van eenheid 29155 – in feite de plaatsvervanger van generaal Averyanov voor geheime operaties. Net als generaal Averyanov was zijn plaatsvervangend kolonel Terentyev geen frequente clandestiene reiziger – en zijn aanwezigheid in Sofia in 2015 onderstreepte eens te meer het belang van deze missie voor de leiding van de GRU.

Kolonel Ivan Terentyev, ook bekend als “Ivan Lebedev”, foto bij een cv dat door Terentyev werd gebruikt om te solliciteren naar een overheidspositie in 2019, verkregen door Bellingcat.

Dit trio verbleef opnieuw tien dagen in Bulgarije en keerde op 8 maart 2015 terug naar Moskou.

De diplomatieke buidel 2.0

Zoals eerder gemeld , werd het derde bezoek van deze GRU-eenheid dat jaar bijna fataal voor Emilian Gebrev, zijn zoon en EMCO’s productiedirecteur. Op 23 april 2015 keerden Sergeev, Gordienko en Lyutenko terug naar Sofia. Volgens onderzoekers boekte Lyutenko wat nu zijn favoriete kamer leek te zijn met uitzicht op het Hill Hotel – kamer nr. 305 – en de andere twee vonden accommodatie op loopafstand. Op 28 april 2015 kwam een ​​van de drie – vermoedelijk Sergeev– werd vastgelegd op beelden van beveiligingscamera’s die meanderend, in filmische vermomming, tussen de auto’s in de ondergrondse garage waar Gebrev en zijn medewerkers hun auto’s bewaarden. Enkele uren later zouden Gebrev, zijn zoon en zijn productiemanager bezwijken met symptomen van ernstige organofosfaatvergiftiging. Een tweede vergiftigingspoging lijkt een maand later te zijn gedaan – waarbij twee van de drie bovengenoemde GRU-officieren opnieuw in Bulgarije aanwezig waren.

Bulgaarse onderzoekers zijn ervan overtuigd dat een van de drie GRU-officieren op 28 april 2014 een dodelijk gif van de organofosfaatgroep – waartoe Novichok behoort – heeft aangebracht op de deurklinken van auto’s die worden gebruikt door Gebrev en zijn productiedirecteur, de heer Tahchiev. De zoon van Emilian Gebrev is waarschijnlijk die dag blootgesteld aan het gif door incidenteel contact met de auto van zijn vader. Onderzoekers hebben nog niet ontdekt hoe het gif het land is binnengebracht.

Een mogelijk antwoord op deze slepende vraag kan liggen in nog een, eerder niet bekendgemaakte reis door een lid van eenheid 29155 naar een locatie in de buurt van de plaats delict. In het vorige deel van dit onderzoek meldden we dat twee leden van de GRU-sabotage-eenheid onder diplomatieke dekking naar Boedapest reisden aan de vooravond van de Tsjechische depotexplosies, en terugkeerden naar Moskou de dag voordat de sabotage plaatsvond.

Een van diezelfde twee GRU-officieren – kolonel Alexey Kapinos – reisde aan de vooravond van de vergiftigingen in april, wederom onder diplomatieke dekking, naar een locatie op iets meer dan drie uur rijden van Sofia. Op 25 april 2015 vloog kolonel Kapinos naar de luchthaven van Thessaloniki in Griekenland. Op dat moment waren zijn collega’s Sergeev, Gordienko en Lyutenko al in Sofia, 300 km verderop. Uit de gegevens van Russische grensovergangen, gezien door Bellingcat, blijkt dat Kapinos “bezoek van diplomatieke instelling” als doel van zijn reis noemde. Het door Kapinos gekochte retourticket was voor 28 april 2015. Dat was de dag waarop de drie Bulgaren werden vergiftigd.

Boekingen van tickets voor kolonel Alexey Kapinos

Bulgaarse grensregistraties houden niet bij welke diplomaten het land zijn binnengekomen, dus het is niet mogelijk geweest om na te gaan of Kapinos op 25 april Bulgarije is binnengekomen. Wat echter zeker is, is dat Kapinos niet de geplande retourvlucht vanuit Thessaloniki heeft genomen, wat twijfel doet rijzen over zijn “diplomatieke missiebezoek”. In feite, op de avond van 28 april 2015, om 8:55 uur, kwam hij ver weg in Finland op de luchthaven van Helsinki, vanwaar hij een Aeroflot-vlucht naar Moskou nam, volgens Russische grensregistraties. De verblijfplaats van Kapinos tussen zijn aankomst in Thessaloniki op 25 april en zijn verschijning in Helsinki op de avond van de vergiftiging (28 april) is nog niet vastgesteld.

Onderscheidingen en appartementen

Bellingcat heeft kunnen vaststellen dat veel van de deelnemers aan de aangrenzende Tsjechische en Bulgaarse operaties in de periode van november 2014 tot mei 2015 verschillende prestigieuze militaire onderscheidingen hebben ontvangen. Bellingcat heeft eerder gemeld dat zowel Mishkin als Chepiga de hoogste militaire en politieke onderscheiding van Rusland hebben ontvangen, “Held van Rusland”, verleend via geheime presidentiële decreten eind 2014. Foto’s van Gordienko en Terentyev laten zien dat de twee in mei 2015 een aantal medailles hadden ontvangen, waaronder de Orde van Moed. Een CV van Lyutenko gezien door Bellingcat laat zien dat hij deze medaille in 2015 ontving. Verder hebben we bevestigd dat ten minste vier leden van het GRU-team die aan deze twee operaties hebben deelgenomen – Mishkin, Chepiga, Gordienko en Vladimir Moiseev (die de omslagidentiteit “Vladimir Popov” tijdens een GRU-operatie in Montenegro) – ontving gratis appartementen, waarvan drie in hetzelfde appartementencomplex in Moskou, in de periode tussen november 2014 en mei 2015.

 

Vastgoedinvoer voor de nieuwe appartementen in Moskou (van links naar rechts): Mishkin, Gordienko en Moiseev

Deze appartementen waren voorheen eigendom van de gemeente Moskou. Volgens de Russische wet hebben de ontvangers van Hero of Russia-onderscheidingen recht op verschillende secundaire arbeidsvoorwaarden , waaronder gemeentelijke appartementen. Het is daarom waarschijnlijk dat niet alleen Mishkin en Chepiga, maar ook andere leden van de twee GRU-operaties Hero of Russia-onderscheidingen hebben ontvangen, wat de hoge prioriteit van deze missies naar het Kremlin nog meer onderstreept.

Dit onderzoek werd uitgevoerd in samenwerking met Der Spiegel en Respekt.cz

Christo Grozev, Pieter van Huis en Yordan Tsalov waren de primaire onderzoekers voor Bellingcat.

Tsjechië zet achttien Russen het land uit om explosie in munitiedepot 18 april 2021