ru.bellingcat.com
Новые приключения ГРУ: из Швейцарии с любовью - Беллингкэт
Bellingcat Investigation Team
В новой части нашего расследования мы объединили усилия со швейцарской медиагруппой Tamedia, чтобы отследить неоднократные поездки Сергеева в Швейцарию за период с 2014 по 2018 гг, уделив особое внимание поездкам в 2016-2018 гг, по которым мы получили телефонные метаданные.
- Как ранее установила команда Bellingcat, под именем «Сергея Федотова» скрывался Денис Вячеславович Сергеев, высокопоставленный офицер ГРУ, отмеченный наградой за ранение в боевых действиях на Северном Кавказе, где он служил командиром спецназа.
- В последовавшей за этим публикации мы сообщили, что в 2015 году он с командой других действовавших под прикрытием офицеров ГРУ прилетели под подставными личностями в Болгарию и находились там в те дни, когда болгарский экспортер оружия впал в кому при до сих пор не выясненных обстоятельствах. После этой публикации болгарские власти объявили, что вновь открыли расследование дела 2015 года и подтвердили, что «Сергей Федотов» находится под подозрением.
- В предыдущей части этого расследования мы изучили данные о переговорах «Федотова»-Сергеева во время его поездки в Лондон и пришли к выводу, что он наверняка осуществлял надзор и координацию тайной операции офицеров ГРУ (полковника Чепиги и полковника Мишкина) в Солсбери. Наши партнеры из BBC по собственным источникам установили, что Денис Сергеев имеет звание генерал-майора.
- При подготовке нашего нового материала мы реконструировали (зачастую поминутно) неоднократные поездки Сергеева в Швейцарию, последняя из которых состоялась лишь немногим более, чем за месяц до его поездки в Лондон во время отравлений «Новичком». Благодаря доступу к подробным данным мы и наши партнеры по расследованию Tamedia и The Insider проанализировали перемещения шпиона ГРУ за несколько промежутков времени суммарно в 39 дней за период с 29 сентября 2017 г по 17 января 2018 г. Для понимания контекста и формирования гипотезы о целях его миссий наши партнеры по расследованию предоставили информацию от источников из правоохранительных органов, судебной системы и разведок разных стран.
Поездка 1: 5-11 ноября 2016 г
Барселона-Цюрих
В начале ноября 2016 года Сергеев впервые отправился в Швейцарию, прилетев в Барселону и неделю спустя вылетев из Цюриха. Это следует из данных авиаперелетов, ранее полученных Bellingcat и нашими партнерами, на основе которых мы ранее публиковали расследования. К сожалению, в 2016 году он еще не имел привычки постоянно пользоваться интернетом в роуминге, что не позволяет нам детально отследить его передвижения во время первой поездки. Однако несколько сообщений, полученных им в день после прибытия в Барселону, содержат метаданные сотовых вышек. Эти данные показывают, что 6 ноября, в день после прибытия в Барселону, он отправился в Швейцарию — такой «крюк» или обманный маневр он повторил год спустя (см. далее).
Возможно, это простое совпадение, однако вскоре после его поездки в компьютер высокопоставленного антидопингового функционера FIFA, который работает в Цюрихе, проникли хакеры ГРУ. Как указано в пункте 18-263 обвинительного заключения спецпрокурора Роберта Мюллера, по состоянию на 6 декабря 2017 года было известно, что со взломанного компьютера было взято более 100 важных документов, в том числе внутренние материалы FIFA об антидопинговой стратегии, результаты лабораторных анализов, медицинские отчеты, контракты с врачами и лабораториями, информация о медицинских процедурах и антидопинговые тесты. Как мы сообщили ранее, полковник Мишкин и полковник Чепига (которые, как мы теперь знаем, являлись подчиненными Дениса Сергеева) тогда же находились в Швейцарии, вылетев из Женевы 7 декабря 2017 г. Кроме того, согласно обвинительному заключению Мюллера, незадолго до его поездки в сентябре 2016 года еще одна пара хакеров ГРУ (Евгений Серебряков и Алексей Моренец) отправились в Лозанну, чтобы попробовать на месте взломать сервера WADA. Однозначно связать визит Сергеева 2016 года с попытками взлома компьютеров невозможно, однако его высокое звание и последующие целенаправленные визиты в штаб-квартиру WADA говорят о том, что он мог выполнять координационную или иную роль в этой операции ГРУ. Следует отметить, что команды хакеров, арестованных в Нидерландах в 2018 году, также состояли как из IT-экспертов, так и традиционных шпионов.
Поездка 2: 29 сентября — 9 октября 2017 г
Барселона-Женева-Лозанна
В конце сентября 2017 г Сергеев вновь отправился в Швейцарию примерно на десять дней. Как и год назад, он вновь вылетел из Москвы в Барселону рейсом Аэрофлота (SU 2368), в этот раз всего лишь за несколько дней до референдума о независимости Каталонии. Он провел в Барселоне ночь с 29 на 30 сентября. Пробыв около часа в районе центрального пляжа, он отправился в Женеву. Сравнив характер и время его передвижений в течение дня и тот факт, что около полудня он остановился в Лионе, мы установили, что он путешествовал поездом, сделав пересадку в Лионе. Время его подключения к сотовым вышкам на вокзале Женевы совпадает со временем прибытия в тот день поезда из Лиона (около 16:40).
Цифрами обозначена последовательность движения Сергеева 30 сентября 2017 г из Барселоны в Лион и затем в Женеву
Какова на самом деле была причина такого «крюка». Однако дальнейший анализ подключения к телевышкам показал, что после прибытия в Женеву 30 сентября 2017 года Сергеев отправился во Францию на трамвае №12 и пересек швейцарско-французскую границу в Тоне. Отель Appart’City в Гайяре, где, как мы впоследствии узнали, он любит останавливаться, находится всего в 3 минутах ходьбы от пограничного пункта.
Этот обшарпанный семиэтажный отель — далеко не мечта туриста. Однако, учитывая, что цены за номера начинаются с 67 франков за ночь, а также хороший общественный транспорт до центра Женевы, за свои деньги отель представляется довольно привлекательным.
Внешний
вид гостиницы Apart’City с французской стороны швейцарско-французской
границы, где Сергеев неоднократно останавливался в ходе своих поездок.
Фото: Sylvain Besson
Два дня спустя, в среду 4 октября, он вернулся в Лозанну на автомобили и около четырех часов пробыл в районе между Види, Уши и южной стороной вокзала, где находится большая часть международных спортивных организаций, базирующихся в городе. Как раз в это время Арбитражный спортивный суд должен был решить судьбу россиянки Анны Чичеровой, которая завоевала олимпийскую медаль по прыжкам в высоту и была впоследствии обвинена в допинге. Важно, что телефон Сергеева также подключился к сотовой антенне внутри Мэзон-дю-Спорт (Maison du Sport), где находится лозаннский офис мирового антидопингового агентства (WADA).
Наконец, в пятницу, 6 октября, Денис Сергеев прибыл в Лозанну примерно на десять часов: в 8:14 утра он съехал с шоссе в город в районе Экюблана, а в 18:06 вернулся назад тем же маршрутом. Согласно данным его телефона, в это время он находился на территории кампуса EPFL.
Инфографика: Tamedia / Mathieu Rudaz
Нам не удалось установить, зачем Сергеев находился поблизости от экс-посла США. Возможно, он присматривал за Сюзан ЛеВин и ее мужем, пока другая команда пыталась взломать ноутбук в «Палас Бо-Риваж», где пара оставила свой багаж? Поскольку посол уже оставила свой пост, она не имела никакой специальной охраны. Возможно, команда ГРУ, которая уже находилась в городе, сочла ее легкой добычей. Операции против бывших государственных чиновников (которые могут вернуться на политически значимые посты при будущей администрации), по-видимому, совместимы с долгосрочной стратегией разведывательной службы.
Когда наша команда связалась с Сюзан ЛеВин и сообщила о присутствии офицера ГРУ на мероприятии, на котором она выступала, она пришла в недоумение. «Понятия не имею, что ему могло быть нужно», — ответила ЛеВин.
Многие вопросы о неоднократных визитах Сергеева в Лозанну остаются без ответа: были ли с ним другие сотрудники? Пытались ли они снова взломать компьютеры Всемирного антидопингового агентства, как это уже делали другие сотрудники ГРУ 19 сентября 2016 года? Как сообщается в американском обвинительном заключении, именно в тот день, во время антидопинговой конференции в отеле «Альфа Палмье» («Alpha Palmiers») в Лозанне, двое хакеров ГРУ смогли заразить ноутбук представителя Канады с помощью атаки через Wi-Fi. Затем через его почтовый ящик они заразили и проникли в компьютерную сеть WADA, доступ к которой они имели в течение более месяца и успешно похитили тысячи важных документов.
Та же команда хакеров, которая осуществила атаку в сентябре 2017 года, оставалась активна по крайней мере до апреля 2018 года, когда они были арестованы в Гааге и депортированы после неудачной попытки взломать Wi-Fi Организации по запрещению химического оружия (ОЗХО). Как сообщила голландская контрразведка, которая изъяла их личные вещи и ноутбуки, команда хакеров планировала вернуться в Швейцарию, чтобы попытаться тем же методом взломать компьютеры лаборатории в Шпице, которая на тот момент была одной из лабораторий, анализировавших яд, примененный против Скрипалей в Солсбери. Тем временем в марте 2017 года обоим хакерам предъявили обвинения в США, а в сентябре 2018 г Швейцария также открыла производство и против них, а также против третьего неназванного лица.
Об участии Дениса Сергеева и его подчиненных в кибероперациях неизвестно, а карьера Сергеева и рабочие маршруты в Москве говорят о том, что он занимается классическими разведывательными операциями. Однако, по-видимому, «межфункциональное» сотрудничество соответствует почерку ГРУ — во всяком случае, если судить по составу команды из четырех человек, арестованной в Нидерландах.
Поездка 3: 30 октября — 9 ноября 2017 г
Женева-Шамони
В конце октября 2017 г Денис Сергеев вернулся в Женеву. В этот раз он получил визу и прилетел непосредственно в аэропорт Куантран. И вновь он решил заночевать в Гайяре, возможно в том же самом отеле Appart’City. Отель не смог отследить историю его пребывания там из-за смены руководства в июле 2018 года, как сообщили два сотрудника ресепшна, которых опросили мы и наши партнеры по расследованию.
Однако в ходе этой поездки в Женеве также присутствовали полковник Мишкин и полковник Чепига, которые обвиняются в отравлении «Новичком», о чем свидетельствуют данные об их авиаперелетах (ранее обнародованные Bellingcat). 25 октября они вылетели из Москвы в Париж, а 4 ноября они вернулись из Женевы в Москву рейсом «Аэрофлота». Вероятно, они прибыли из Парижа в Женеву на поезде или автомобиле, учитывая, что нам не удалось обнаружить заказанных авиабилетов из Парижа в Женеву. Следует отметить, что 31 октября Сергеев длительное время находился в районе железнодорожного вокзала Женевы, примерно в то время, когда должен был прибывать второй за этот день скоростной поезд TGV из Парижа.
У нас нет конкретных свидетельств того, что троица встречалась на берегах Женевского озера. Однако маловероятно, чтобы трое высокопоставленных агентов ГРУ, которые ранее путешествовали вместе, находились в одном и том же городе в одно и то же время, не вступая в контакт друг с другом.
Нам не удалось установить цель их вероятной совместной операции. Однако нам удалось подтвердить, что 2 ноября, когда все трое находились в Женеве, телефон генерал-майора Сергеева в период с 11:30 до 15:00 находился в районе горнолыжного курорта Шамони. Было ли это тимбилдинговое катание на лыжах, слежка или что-то более зловещее? Это нам еще предстоит узнать.
Каковы бы ни были цели операции, по-видимому, возникли некие непредвиденные обстоятельства. Сергеев заказал обратный авиабилет из Женевы в Москву на 9 ноября 2017 года. Днем 7 ноября его телефон находился в районе российского консульства. Оттуда он отправился в аэропорт, где, по данным заказов авиабилетов, он купил новый билет. 8 ноября (на день раньше, чем планировалось) он вылетел в Москву.
Российское посольство в Швейцарии через своего пресс-секретаря Станислава Смирнова сообщило нашим партнерам по расследованию, что ему не знакомо лицо по имени Сергей Федотов или Денис Сергеев, и по уже сложившейся традиции посоветовало нашим швейцарским коллегам не доверять никакой информации от команды Bellingcat, которую посольство назвало «сливной бачок для информации от британских властей».
Поездка 4: 23 декабря 2017 г — 2 января 2018 г:
Женева-Колоньи-Париж
В декабре частота путешествий троих агентов ГРУ под прикрытием вновь возросла 23 декабря Александр Мишкин вылетел из Женевы в Москву, пробыв 10 дней во Франции и Швейцарии. В тот же день Сергеев «принял вахту», прибыв в Женеву.
Он проводил время в центре Женевы и в фешенебельных пригородах Колоньи и Колонь-Бельрив, где проживает много богатых россиян, как приближенных, так и враждебных Кремлю. В тот же день Анатолий Чепига также прибыл из Москвы в Женеву. Он вернулся из Женевы в Москву вечерним рейсом 30 декабря. Сергеев же встретил Новый год в Женеве и вернулся в Россию 2 января 2018 года, но не прямым рейсом. Он отправился поездом в Париж через Лион. В тот же вечер он вылетел в Москву из парижского аэропорта Шарль-де-Голль.
Поездка 5: 10-17 января 2018 г:
Женева-Колоньи
В январе 2018 г Сергеев побывал в Женеве в последний раз перед отравлением Скрипалей. Однако он столкнулся с непредвиденной логистической проблемой. Высокопоставленный офицер ГРУ прилетел в Женеву только вечером 10 января, поскольку его рейс задержался. К его сожалению, после 22:00 на ресепшне его любимого отеля в Гайяре заканчивается дежурство, а двери отеля закрываются. Данные сотовых вышек и метаданные звонков говорят о том, что по прибытии в отель Сергеев несколько раз безуспешно позвонил на его номер. Затем он позвонил «Амиру», его предполагаемому куратору в Москве. Незадолго до полуночи, после краткой поездки обратно в Женеву, Сергеев, по-видимому, снял номер в другой гостинице в Гайяре.
13 января Сергеев отправился на всемирно известный французский горнолыжной курорт Ле Же. Поездка через Тонон заняла 1 час 40 минут. Он пробыл там около четырех часов, а затем поздно вечером вернулся в Женеву. На следующий день он снова отправился в Ле Же, проведя в пути более трех часов и пробыв на месте всего два часа. По-видимому, эти следовавшие друг за другом поездки в Ле Же имели важное значение, поскольку за эти два дня Сергеев четырнадцать раз звонил «Амиру». Даже по меркам их общения это необычно много звонков.
Послесловие
Некоторые передвижения Сергеева в Швейцарии очевидно связано с ранее известными целями ГРУ, например европейские офисы WADA и, возможно, Международного спортивного суда. Эти операции, возможно, являлись поддержкой в подготовке хакерских операций, которые проводили другие команды ГРУ, или же та или иная форма «работы с людьми», например предотвращение передачи информации различными инсайдерами (действительно, вскоре после поездки Сергеева в Лозанну в октябре 2017 г WADA объявили, что только что получили ценную базу данных о российской государственной допинговой программе).
Однако другие перемещения Сергеева нельзя однозначно привязать к целям кибератак. Могли ли некоторые из поездок быть связаны с применением «Новичка» 4 марта 2018 года в Солсбери, которое имело место менее, чем через два месяца после того, как Сергеев (и двое его подчиненных, посещавших Солсбери) совершили серию поездок в Швейцарию. Непосредственные свидетельства такой связи отсутствуют, однако из новой книги о Сергее Скрипале можно сделать вывод о возможной связи.
Официально 68-летний Сергей Скрипаль после того, как был помилован в России в рамках обмена шпионами в 2010 году, жил в отставке в Солсбери. На самом же деле он признавал, что продолжал консультировать западные спецслужбы. В 2017 году британский журналист Марк Урбан (который был партнером Bellingcat в ходе некоторых ранее опубликованных расследований о ГРУ) провел несколько интервью с Сергеем Скрипалем. Марк Урбан рассказал в своей книге (и подтвердил нам), что в конце июня или в начале июля 2017 года Сергей Скрипаль отменил ранее запланированное интервью, поскольку ему предстояло отправиться в Швейцарию на встречу с местной разведкой. На запрос наших партнеров из Tamedia Швейцарская разведывательная служба (SRC) заявила, что не комментирует свою оперативную деятельность и ни подтверждает, ни опровергает возможную встречу.
Если Сергей Скрипаль действительно был в Швейцарии летом 2017 года (и, возможно, неоднократно возвращался туда впоследствии), то российские спецслужбы узнали бы об этом достаточно быстро. В этом случае ГРУ могло отправить генерал-майора Сергеева с заданием выяснить, что двойной агент мог рассказать SRC, или же предотвратить новую встречу.
После провала убийства в Солсбери Денис Сергеев не выезжал за рубеж. По состоянию на февраль 2019 года (когда команда Bellingcat обнародовала его личность) телефон Сергеева не был активен. В день после публикации журналисты BBC позвонили жене Сергеева в Москве. В ответ на вопрос о шпионской деятельности ее мужа она лишь сказала, что все это «сказки». На данный момент ее телефонный номер также не обслуживается.
Комментариев нет:
Отправить комментарий