Neugledni ured nalazi se u sjeveroistočnom predgrađu Moskve. Na ploči piše: "Poslovni centar". U blizini su moderni stambeni blokovi i staro groblje na kojem se nalaze ratni spomenici obrasli bršljanom. To je područje gdje je Petar Veliki nekoć obučavao svoju moćnu vojsku.
Unutar šesterokatnice nova generacija pomaže ruskim vojnim operacijama. Njezo oružje naprednije je od onog iz doba Petra Velikog, nisu to više helebarde, već alati za hakiranje i dezinformiranje.
Tri ključna sistema
Softverski inženjeri koji stoje iza ovih sistema su zaposlenici NTC Vulkana. Izgleda kao uobičajena konsultantska firma za kibernetičku sigurnost. Međutim curenje tajnih datoteka iz kompanije razotkrilo je njen rad na jačanju sposobnosti Vladimira Putina za kibernetičko ratovanje, piše The Guardian.
Hiljade stranica tajnih dokumenata otkrivaju kako su Vulkanovi inženjeri radili za ruske vojne i obavještajne agencije kako bi podržali operacije hakiranja, obučavali operativce prije napada na nacionalnu infrastrukturu, širili dezinformacije i kontrolirali dijelove interneta.
Rad tvrtke povezan je s federalnom sigurnosnom službom ili FSB-om, domaćom špijunskom agencijom; operativnim i obavještajnim odjelima oružanih snaga, poznatima kao GOU i GRU; te SVR-om, ruskom vanjskom obavještajnom organizacijom.
Jedan dokument povezuje Vulkanov alat za kibernetičke napade s ozloglašenom hakerskom grupom Sandworm, za koju je američka vlada rekla da je dvaput uzrokovala nestanak struje u Ukrajini, poremetila Olimpijske igre u Južnoj Koreji i pokrenula NotPetya, ekonomski najdestruktivniji malware u povijesti. Pod kodnim nazivom Scan-V, pretražuje internet u potrazi za ranjivostima koje se zatim pohranjuju za korištenje u budućim kibernetičkim napadima.
Drugi sistem, poznat kao Amezit, predstavlja nacrt za nadzor i kontrolu interneta u regijama pod zapovjedništvom Rusije, a također omogućuje dezinformiranje putem lažnih profila na društvenim mrežama. Treći sistem koji je izradio Vulkan - Crystal-2V - program je obuke za kibernetičke operativce u metodama za rušenje željezničke, zračne i pomorske infrastrukture. Datoteka koja objašnjava softver navodi: "Razina tajnosti obrađenih i pohranjenih informacija u proizvodu je 'Strogo povjerljivo'".
Zviždač se aktivirao zbog rata u Ukrajini
Dokumente o Vulkanu, koji datiraju od 2016. do 2021., objavio je anonimni zviždač razljućen ruskim ratom u Ukrajini. Takva curenja informacija iz Moskve iznimno su rijetka. Nekoliko dana nakon invazije u februaru prošle godine izvor se obratio njemačkim novinama Süddeutsche Zeitung i rekao da se GRU i FSB kriju iza Vulkana.
"Ljudi bi trebali znati opasnosti ovoga. Zbog događaja u Ukrajini odlučio sam objaviti ovu informaciju. Firma radi loše stvari, a ruska vlada je zlonamjerna. Ljut sam zbog invazije na Ukrajinu i strašnih stvari koje se tamo događaju. Nadam se da možete iskoristiti ove informacije da pokažete što se događa iza zatvorenih vrata", rekao je zviždač.
Izvor je kasnije podijelio podatke i nove informacije s istraživačkim startupom Paper Trail Media sa sjedištem u Münchenu. Nekoliko mjeseci novinari koji rade za 11 medija, uključujući The Guardian, Washington Post i Le Monde, istraživali su dosjee u konzorciju predvođenom Paper Trail Mediom i Der Spiegelom.
Autentičnost dokumenata
Pet zapadnih obavještajnih agencija potvrdilo je da se dosjei Vulkana čine autentičnima. Kompanija i Kremlj nisu odgovorili na brojne zahtjeve za komentarom.
Jedan dokument pokazuje kako inženjeri preporučuju Rusiji da poveća vlastite sposobnosti korištenjem alata za hakiranje koji su 2016. ukradeni od američke Agencije za nacionalnu sigurnost i objavljeni na internetu.
John Hultquist, potpredsjednik za analizu obavještajnih podataka u tvrtki za kibernetičku sigurnost Mandiant, koja je pregledala neke materijale na zahtjev konzorcija, rekao je: "Ovi dokumenti sugeriraju da Rusija vodi napade na civilnu infrastrukturu i manipulaciju društvenim medijima, što je u biti napad na neprijateljsku volju za borbom."
Izvršni direktor Vulkana Anton Markov muškarac je srednjih godina, podšišane kose i tamnih vrećica oko očiju. Markov je osnovao Vulkan 2010. godine zajedno s Aleksandrom Iržavskim. Obojica su diplomirala na vojnoj akademiji u Sankt-Peterburgu i služili su u vojsci, napredujući do poručnika odnosno pukovnikaa. "Imali su dobre kontakte u tom smjeru", rekao je jedan bivši zaposlenik.
Tvrtka je dio ruskog vojno-industrijskog kompleksa. Ovaj podzemni svijet obuhvata špijunske agencije, komercijalne tvrtke i visokoškolske ustanove. Stručnjaci poput programera i inženjera sele se iz jedne grane u drugu; tajni državni akteri uvelike se oslanjaju na stručnost privatnog sektora.
Vulkan je lansiran kada je Rusija ubrzano širila svoje kibernetičke sposobnosti. Tradicionalno, FSB je preuzeo vodstvo u kibernetičkim poslovima. Putin je 2012. imenovao ambicioznog i energičnog Sergeja Šojgua za ministra obrane. Šojgu je želio vlastite kibernetičke postrojbe, koje će odgovarati izravno njemu.
Tajni projekti
Vulkan je 2011. dobio posebne državne dozvole za rad na tajnim vojnim projektima i državnim tajnama. To je tehnološka tvrtka srednje veličine s više od 120 zaposlenika - od kojih je oko 60 programera. Nije poznato koliko privatnih izvođača ima pristup takvim osjetljivim projektima u Rusiji, ali neke procjene govore da ih nema više od desetak.
Vulkanova korporativna kultura više sliči Silicijskoj dolini nego špijunskoj agenciji. Ima nogometnu ekipu za osoblje i motivacijsku e-poštu sa savjetima za fitnes i proslavama rođendana zaposlenika. Postoji čak i optimističan slogan: "Učinimo svijet boljim mjestom" koji se pojavljuje u sjajnom promotivnom videu.
Vulkan kaže da je specijaliziran za "sigurnost informacija"; službeno su njegovi klijenti velike ruske državne tvrtke poput Sberbanka, najveće ruske banke; nacionalnog zračnog prijevoznika Aeroflota te Ruske željeznice.
Izvrstan vođa #Putin
Već se znalo da je Kremlj iskoristio svoju tvornicu dezinformacija, Agenciju za istraživanje interneta sa sjedištem u Sankt-Peterburgu, koja je stavljena na američku listu sankcija. Iza operacije masovne manipulacije stoji milijarder Jevgenij Prigožin, Putinov bliski saveznik. Dokumenti Vulkana pokazuju kako je ruska vojska unajmila privatnog izvođača za izradu sličnih alata za automatiziranu domaću propagandu.
Ovaj podsistem omogućuje ruskoj vojsci izvođenje velikih tajnih operacija dezinformiranja na društvenim medijima i diljem interneta, stvaranjem računa koji nalikuju stvarnim ljudima na internetu ili avatarima. Avatari imaju imena i ukradene osobne fotografije, koje se zatim mjesecima obrađuju kako bi se stvorio realan digitalni otisak.
Otkriveni dokumenti sadrže snimke zaslona lažnih Twitter računa i hashtagova koje je koristila ruska vojska od 2014. do početka ove godine. Širili su dezinformacije, uključujući teoriju zavjere o Hillary Clinton i poricanje da je rusko bombardiranje Sirije ubilo civile. Nakon invazije na Ukrajinu jedan lažni Twitter račun povezan s Vulkanom objavio je: "Izvrstan vođa #Putin".
Nije sasvim jasno predstavljaju li bivši inženjeri Vulkana sigurnosni rizik na Zapadu i jesu li došli u središte pozornosti zapadnih protuobavještajnih agencija. Većina, čini se, ima rođake u Rusiji, što je ranjivost za koju se zna da ju je FSB koristio za pritisak na ruske stručnjake u inozemstvu.
U kontaktu s novinarom jedan bivši djelatnik izrazio je žaljenje što je pomogao ruskoj vojsci i domaćoj špijunskoj agenciji: "U početku nije bilo jasno za što će se moj rad koristiti. S vremenom sam shvatio da ne mogu dalje i da ne želim podržavati režim. Bojao sam se da će mi se nešto dogoditi ili da ću završiti u zatvoru."
Postojali su i golemi rizici za anonimnog zviždača koji stoji iza curenja Vulkanovih dokumenata. Ruski režim poznat je po lovu na one koje smatra izdajicama.
U kratkom razgovoru s njemačkim novinarom osoba koja je objavila informacije rekla je kako je svjesna da je davanje osjetljivih informacija stranim medijima opasno. Ali poduzela je mjere opreza koje su joj promijenile život. Ostavila je svoj prethodni život iza sebe i sada postoji "kao duh".