Intelligence newsletter 12/06
7 din 7 zile
Bună dimineața! Este, deja, joi...
În timp ce Trump se retrage din rolul de pacificator, Kievul refuză să aștepte o schimbare de dispoziție la Washington și mizează pe propriile servicii de informații. Potrivit surselor Washington Post, ofițerii de informații ucraineni pregătesc operațiuni complexe împotriva armatei ruse. Cele două principale servicii de intelligence ucrainene - SBU și GUR - încearcă, ambele, să transfere luptele pe teritoriul rus, dar se află în concurență acerbă între ele. Desfășurarea operațiunilor este ținută în cea mai strictă confidențialitate: planul de a ataca bazele aeriene rusești a fost păstrat secret de generalul SBU, Vasyl Malyuk, față de membrii de rang înalt ai Administrației prezidențiale și, inclusiv, față de propriul său adjunct. Cu doar două zile înainte de atac, GUR, condus de generalul Kirill Budanov, și-a desfășurat propria operațiune la o bază militară din Golful Desantnaya, lângă Vladivostok. Pregătirea Ucrainei pentru misiuni de spionaj riscante irită Washingtonul. Ucraina și-ar putea extinde operațiunile în țările învecinate cu Rusia. Kievul a luat în considerare varianta atacării trupelor rusești din Transnistria. Țările baltice, Polonia, Slovacia, Ungaria, România și alte state vecine cu Ucraina ar putea fi, de asemenea, atrase în conflict.
New York Times a relatat despre un document intern al FSB, potrivit căruia, cu trei zile înainte de începerea războiului din Ucraina, serviciul secret rus a aprobat un nou program de contrainformații, Entente-4, al cărui scop era contracararea spionajului chinez. Entente-4 aparține Serviciului 7 al Departamentului pentru Operațiuni de Contrainformații al FSB, cunoscut sub acronimul DKRO. Serviciul 7 al DKRO este însărcinat cu operațiunile de contrainformații împotriva țărilor asiatice, China fiind principala sa țintă. Jurnaliștii au primit documentul de la grupul de hackeri Ares Leaks. Un al doilea material publicat de New York Times relatează despre Skopishche, un instrument analitic cu ajutorul căruia FSB extrage date furate, inclusiv de pe aplicația chineză WeChat. Sistemul procesează date detaliate despre utilizatorii WeChat, inclusiv date de autentificare, liste de contacte și arhive de mesaje. Datele pot fi rulate printr-un alt sistem automat, cunoscut sub numele de Laretz. Funcționalitatea exactă a sistemului este neclară, precizează NYT.
Parchetul General al Rusiei a declarat organizația internațională British Council indezirabilă pe teritoriul Federației. Consiliul și-a încetat activitatea în Rusia în 2018, în urma dispozițiilor Ministerului rus de Externe ca replică la expulzarea diplomaților ruși din Marea Britanie în cazul Skripal. Site-ul web al organizației nu menționează biroul de reprezentare din Rusia. British Council a continuat să funcționeze ca Departament de Cultură și Educație al Ambasadei Britanice la Moscova. În 2024, FSB a susținut că British Council a fost implicat în recrutarea refugiaților ucraineni care locuiau în Marea Britanie „pentru a obține informații politico-militare prin intermediul legăturilor strânse existente în regiunea Herson”. În august 2024, Comisia Dumei de Stat pentru Investigarea Imixtiunii Străine în Afacerile Interne ale Rusiei a propus Procuraturii Generale să interzică orice activitate a British Council în Rusia. În aceeași zi cu Parchetul (5 iunie), au dat comunicate de presă și serviciile de informații, FSB și SVR. FSB a anunțat că Oxford Russia Fund a fost implicat în activități de informații în universități rusești; 15 ruși au primit avertismente cu privire la cooperarea cu organizații străine indezirabile. Oxford Russia Fund face parte din Fundația Hodorkovski, a politicianului de Opoziție, Mihail Hodorkovski. În 2021, au fost declarate indezirabile. Fondul a implementat două programe în Rusia: un program de burse pentru facultățile de științe sociale și umaniste ale universităților ruse și achiziționarea de literatură umanistă în limbi străine pentru bibliotecile universitare. Conform declarației de presă a SVR, Marea Britanie încearcă să înlăture de la putere partidul de guvernământ din Georgia.
Ministrul elvețian al Apărării, Martin Pfister, a lansat o anchetă privind presupusa divulgare de informații sensibile către Rusia de către divizia cibernetică a Serviciului Federal de Informații. Potrivit radioului public elvețian, SRF, acest lucru a avut loc între 2015 și 2020. SRF și-a bazat informațiile publicate pe un raport secret al Serviciului Federal de Informații (FIS). Acesta menționează, se pare, transferul ilegal de date de către FIS, prin intermediul companiei rusești de securitate cibernetică, Kaspersky, către serviciile de informații rusești, inclusiv serviciul rus de informații militare. Se spune că alte servicii secrete au avertizat serviciul elvețian despre acest lucru. Rămâne neclar dacă legătura dintre FIS și Kaspersky a continuat și după 2021, precum și amploarea posibilei scurgeri de date.
Guvernul statului german Brandenburg a recunoscut că biroul său local de informații administrează 287 de conturi false pe rețelele de socializare. Declarația a venit ca răspuns al guvernului la o interogare parlamentară a partidului de Opoziție, Alternativa pentru Germania (AfD). Invocând interese de stat, guvernul a refuzat să dezvăluie detalii suplimentare despre platformele de socializare utilizate de agenții de informații sau țintele exacte ale operațiunilor lor. Ca răspuns la o interogare parlamentară anterioară, guvernul orașului-stat Berlin a recunoscut, în decembrie anul trecut, că biroul său de informații administrează 236 de conturi false pe rețelele de socializare, inclusiv 59 pe Facebook, 36 pe X, 15 pe TikTok și chiar unul pe Spotify. Cele mai multe sunt dedicate „extremismului de dreapta”, urmate de islamism.
Operațiunea Spiderweb a generat o dezbatere în cadrul Administrației Trump cu privire la abandonarea sau nu a Ucrainei de către Statele Unite. LAWFARE descifrează atacul cu drone al Ucrainei. Presa rusă scrie despre un fost DJ ucrainean, Artem Timofeev, considerat ca fiind unul dintre organizatorii Spiderweb. Atacul cu drone a avariat, probabil, aproximativ 10% din flota de bombardiere strategice a Rusiei și a lovit o parte din aeronave în timp ce acestea erau pregătite pentru atacuri asupra Ucrainei, potrivit unei evaluări militare germane. Generalul-maior Christian Freuding a declarat pentru un podcast de pe YouTube că „mai mult de o duzină de aeronave au fost avariate, bombardiere strategice TU-95 și TU-22, precum și avioane de supraveghere A-50”. El susține că „doar o mână” de avioane A-50 există și nu mai pot fi folosite pentru piese de schimb.
Comisia parlamentară de supraveghere a serviciilor de informații din Italia (COPASIR) a declarat că este pregătită să declasifice conținutul audierii, cu ușile închise, a reprezentanților companiei israeliene Paragon, din 9 aprilie, pentru a demonstra corectitudinea acțiunilor sale „și pentru a proteja seriozitatea muncii desfășurate”. Demersul a fost generat de o declarație a Paragon pentru Haaretz, în care compania a susținut că Italia a refuzat o procedură tehnică propusă care ar fi verificat dacă spyware-ul său, Graphite, a fost utilizat împotriva jurnalistului Francesco Cancellato. Această afirmație contrazice raportul oficial al COPASIR publicat pe 5 iunie, în care se susține că Francesco Cancellato, redactor-șef al Fanpage, nu a fost vizat de serviciile de informații italiene. Raportul a confirmat, însă, supravegherea fondatorilor Mediterranea Saving Humans, Luca Casarini și Giuseppe Caccia, precum și a lui David Yambio, purtător de cuvânt al Refugiaților din Libia.
9 iunie, Tucker Carlson a împărtășit interviul său cu Pavel Durov. În rezumat: Pavel Durov afirmă că ancheta franceză privind Telegram, aflată în desfășurare, ar putea continua încă doi ani dacă va ajunge în instanță. Durov a declarat că acuzațiile de complicitate a sa se bazează pe „o interpretare foarte extinsă a complicității chiar și pentru sistemul juridic și judiciar francez”. Avocații Telegram sunt conștienți de cazurile franceze împotriva unor aplicații de mesagerie mult mai mici, despre care se presupune că sunt concepute pentru activități criminale. Telegram nu aparține acestei categorii. Arestarea sa este un „friendly fire” care dăunează imaginii globale a Franței. Pavel Durov a descris cele patru zile petrecute în închisoare după ce a fost arestat pe 24 august 2024. Și și-a amintit că numele său apare într-o listă de peste 50.000 de numere de telefon, ținte ale Pegasus, spyware-ul companiei israeliene NSO Group.
Între timp, iStories a publicat investigația „Cum este conectat Telegram la FSB”. Ce spun jurnaliștii de la iStories (Important Stories, un site web independent rus, specializat în jurnalism de investigație, cu sediul în Letonia): Telegram folosește un identificator de dispozitiv al utilizatorului necriptat auth_key_id, care este adăugat la fiecare chat, chiar și unul secret (Telegram în sine nu ascunde acest lucru). „Cel prin care trece traficul mesagerului” poate urmări identificatorii de dispozitiv și alte date - de exemplu, adresele IP și ora trimiterii mesajelor. Alte platforme criptează astfel de date, spun experții. Adresele IP ale serverelor prin care trece traficul rusesc Telegram aparțin companiei offshore Global Network Management, deținută de omul de afaceri Vladimir Vedeneyev. În 2018, Vedeneyev s-a autointitulat director financiar al Telegram în instanță (dar angajații Telegram nu îl cunosc). Până în 2020, aceste adrese IP aparțineau operatorului de telecomunicații Globalnet din Sankt Petersburg, deținut de Vedeneyev și Roman Venediktov, coproprietarii companiei Peering, prin care a trecut traficul VKontakte al lui Durov în anii 2010. Globalnet furnizează servicii de comunicații întreprinderilor de stat rusești, inclusiv celor strâns asociate cu forțele de securitate. Iar o altă companie deținută de Vedeneyev (de la care și Telegram a închiriat adrese IP) este furnizor al FSB. Ce înseamnă acest lucru pentru securitatea utilizatorilor Telegram? Nimic. Chiar dacă presupunem că FSB are acces la infrastructura prin care trece traficul Telegram rusesc (serverele în cauză nu sunt situate în Rusia), acest lucru în sine nu oferă oportunități suplimentare de spionare a utilizatorilor în comparație cu cele pe care FSB le are deja datorită sistemului SORM instalat la toți furnizorii ruși. Dar este un motiv bun de a reaminti că Telegram nu este cea mai sigură platformă. Corespondența în chat-urile obișnuite nu este protejată de criptare end-to-end, iar forțele de securitate au deja acces la o cantitate mare de date despre utilizatori. Serviciul de presă al Telegram a răspuns publicației Vot Tak, în legătură cu ancheta iStories: „...toate serverele Telegram aparțin Telegram și sunt întreținute de angajații Telegram. Accesul neautorizat este imposibil. Telegram nu are angajați sau servere în Rusia. De-a lungul istoriei sale, Telegram nu a transmis niciodată mesaje personale către terți, iar criptarea sa nu a fost niciodată compromisă...”
La o întâlnire de săptămâna trecută, între Vladimir Putin și guvern, ministrul Dezvoltării Digitale, Maksut Shadayev, s-a plâns că peste 90 de milioane de persoane din Rusia încă folosesc platformele de mesagerie străine, deși există țări în lume cu propriile servicii naționale. Și a propus o soluție: o „platformă complet rusească” dezvoltată de VK. Holdingul VK (Vkontakte) a prezentat mai demult noua sa aplicație de mesagerie, Max. S-au purtat discuții despre crearea unei platforme cu mini-aplicații, un constructor de chatbot și plăți, la care să fie adăugat, în viitor, Gosuslugi (sistemul federal de informații de stat, platformă digitală operată de guvernul rus). Pentru VK (fostul Mail.ru Group), Max este departe de a fi prima încercare de a crea un messanger. Se pare că Moscova ar dori să obțină de la VK ceva similar WeChat, aplicația firmei Tencent, cu care Max a fost comparat activ în presa rusă. VK aparține structurilor lui Iuri Kovalciuk. Compania este condusă de fiul lui Serghei Kiriyenko și nepotul lui Mihail Kovalciuk. În Rusia se înregistrează, deja, un interes crescut din partea instituțiilor financiare pentru Max. Intrarea în vigoare a legii care interzice băncilor și operatorilor de telecomunicații să deservească abonații prin intermediul platformelor de mesagerie străine a obligat băncile VTB și PSB să înceteze să-și informeze clienții prin intermediul chatbot-urilor din Telegram. Parlamentarii pregătesc terenul pentru fuzionarea Max cu Gosuslugi. O lege privind un serviciu național multifuncțional pentru schimbul de informații ar putea fi adoptată în Federația Rusă în viitorul apropiat. Deocamdată, WhatsApp rămâne cel mai popular serviciu din Rusia, iar Telegram a devenit platforma cu cea mai rapidă creștere din Rusia în anii de război. Viber, Discord și Signal au fost blocate.
În Italia, regiunea Toscana se îndreaptă, urmând regiunilor Emilia Romagna și Puglia, către întreruperea relațiilor cu guvernul israelian al lui Netanyahu. Înghețarea tuturor relațiilor instituționale cu guvernul Netanyahu, inclusiv cu reprezentanții săi instituționali de la toate nivelurile, cu excepția solicitării de încetare a acțiunilor militare din Fâșie, este moțiunea pe care Partidul Democrat se pregătește să o prezinte Consiliului Regional din Toscana. Guvernatorul regiunii Toscana, Eugenio Giani intenționează să prezinte Parlamentului o inițiativă regională, pentru care sunt necesare cel puțin cinci regiuni, pentru a cere recunoașterea Palestinei de către Italia.
Special
Fostul șef al Mossadului, Yossi Cohen, își reevaluează planurile și intenționează să lanseze un partid politic independent.
Franța are un interes tot mai mare pentru provincia Syunik din Armenia. La 2 iunie și-a deschis un birou consular onorific în orașul Goris, acolo unde are loc și Cel de-al 5-lea Forum de Cooperare Descentralizată Armenia-Franța. Syunik este regiunea prin care Baku solicită așa-numitul Coridor Zangezur.
Și încă ceva ...
NBC: SUA anunță arestarea unui alt cercetător chinez acuzat de contrabandă cu materiale biologice, care implică Universitatea din Michigan. Alți doi cetățeni chinezi au fost acuzați săptămâna trecută, după ce FBI a declarat că unul dintre ei a încercat să introducă ilegal o ciupercă toxică în SUA, pentru cercetări la aceeași universitate.
TVP: un cetățean polonez a fost arestat de Agenția de Securitate Internă a Poloniei, sub suspiciunea de spionaj pentru serviciile de informații rusești.
WEXAM: reforma contrainformațiilor americane, acum sau niciodată.
noul buget al Apărării din SUA va reduce finanțarea ajutorului militar către Ucraina, a declarat Pete Hegseth, la o audiere în Congres. El a explicat acest lucru printr-o schimbare în abordarea Administrației Trump, care mizează pe o soluționare pașnică a conflictului cu Rusia.
Vladimir Putin a aprobat strategia de dezvoltare a Marinei Ruse până în 2050, un document „adoptat pentru prima dată în istoria modernă”, a relatat, într-un interviu acordat publicației Argumenty i Fakty, consilierul prezidențial Nikolai Patrușev.
INTELONLINE: pentru a îndeplini obiectivul de reducere cu 8% a personalului, stabilit de Secretarul Apărării din SUA, NSA își încurajează personalul să plece.
„am convenit cu administrația Biden asupra unui proiect pe care contam - 20 de mii de rachete. Nu era scump, dar este o tehnologie specială. În această dimineață, ministrul (ucrainean al) Apărării mi-a spus că SUA le-a transferat în Orientul Mijlociu”, a declarat Volodimir Zelenski într-un interviu (8 iunie) acordat ABC News.
ambasadorul israelian în Ucraina a declarat că Israelul a trimis în Ucraina sisteme de rachete de apărare aeriană Patriot care au fost în serviciul Forțelor de Apărare Israeliene în anii 1990. Dar ministrul de Interne îl contrazice.
WP: în ultimele luni, unii europeni consideră, din ce în ce mai mult, dependența de intelligence-ul american ca pe o vulnerabilitate.
WTIMES: OpenAI se pregătește de noi parteneriate cu Pentagonul și comunitatea de informații a SUA.
DEFBLOG: Rusia și-a redistribuit, discret, bombardierele strategice Tu-160 la baza aeriană Anadyr, la doar 500 de kilometri de statul american Alaska.
o sursă Reuters din diplomația occidentală consideră că răspunsul Rusiei la operațiunea Spiderweb va include atacuri asupra unor ținte importante, cum ar fi clădirile guvernamentale. Analistul militar Michael Kofman consideră că Moscova va încerca să atace sediul Serviciului de Securitate al Ucrainei.
YNET/MEHR: serviciile de informații iraniene au achiziționat documente sensibile privind Israelul, inclusiv informații legate de instalațiile sale nucleare, a declarat televiziunea de stat iraniană, citând surse din regiunea Asiei de Vest.
directorul executiv al Rostec, Serghei Cemezov, a acordat un interviu revistei Razvedchik a serviciului rus de informații externe. Proiectanții Rostec „nu au nimic de luat și de aplicat” de la principalele tancuri de luptă ale NATO, pe care Forțele Armate Ucrainene le folosesc în războiul cu Rusia, americanul Abrams și germanul Leopard, deși toate trofeele sunt studiate cu atenție.
directorul CIA, John Ratcliffe, a analizat rolul comunității de informații și modul în care agenția sa intenționează să ajute la eliminarea terorismului în emisiunea „My View with Lara Trump”/Fox News.
Departamentul de Justiție al SUA l-a acuzat de fraudă pe cetățeanul rus Yuri Gugnin, fondatorul companiei de criptomonede Evita.
LENTA: Grupul Wagner a declarat că se retrage din Mali, susținând că misiunea sa principală de acolo este finalizată.
REGISTER: Maxim Rudometov, legat de FSB și acuzat că a vizat infrastructura critică a SUA, face obiectul unei recompense de 10 milioane de dolari în cadrul programului Rewards for Justice. Potrivit Departamentului de Stat al SUA, Rudometov și echipa sa au folosit programe malware și spearphishing pentru a obține acces la rețele care susțin serviciile de apă, energie și urgență.
INTELONLINE: serviciile secrete franceze au descoperit o operațiune de informații chineză în apropierea sediilor Airbus din Toulouse.
MEDUZA/URA.RU/TM: poliția rusă a percheziționat sediile publicației de știri pro-guvernamentale Ura.ru din Ekaterinburg. Conform canalului Telegram, Baza, forțele de securitate au confiscat echipamente și documente. Redactorul-șef Denis Allayarov și jurnaliștii Sergei Bodrov și Anna Salymskaya au fost arestați. Allayarov a fost acuzat de luare de mită, ceilalți doi au fost eliberați. Forțele de securitate sunt interesate de modul în care jurnaliștii au obținut informații despre angajații Ministerului Afacerilor Interne.
KYIVIND: centrele culturale rusești continuă să funcționeze în SUA și Europa, în pofida acuzațiilor de spionaj.
JAM: ambasadoarea SUA în Georgia, Robin Dunnigan, a anunțat că demisionează.
SAFFAIRS: agenția ucraineană de informații militare revendică atacul cibernetic asupra companiei aerospațiale și de apărare rusești Tupolev.
WST: a început procesul a trei iranieni, arestați luna trecută de autoritățile britanice, acuzați de spionaj pentru Teheran și de complot la acte de violență împotriva unui jurnalist britanic.
RCDEFENSE: umilința strategică - noua doctrină a Pentagonului. O recunoaștere instituțională a faptului că, pentru a conduce în lumea de astăzi, SUA trebuie să conducă alături de alții, nu deasupra lor. Umilința este o formă de forță atunci când este aplicată la scară largă. Construiește alianțe. Dezescaladează retorica. Face descurajarea credibilă.
HUNGCONS: cetățeanul ucrainean István Holló, suspectat de spionaj, va rămâne în arest în Ungaria.
GAZETAEX: Aleksandar Vlajić, unul dintre cei patru acuzați de atacul asupra sediilor Comisiei Electorale Municipale din Mitrovica de Nord în 2022, a pledat vinovat pentru infracțiunile de „spionaj” și „deținere de arme fără licență”.
MEDUZA: miniștrii Apărării din cadrul NATO s-au reunit la Bruxelles pentru ultima lor întâlnire înaintea summitului anual al Alianței, de la Haga, 21-22 iunie. Ce s-a discutat.
KPOST: tactica „steag fals” - spionii ruși se declară a fi ofițeri SBU și îi determină pe cetățenii ucraineni să realizeze acte de sabotaj.
DEFENSEONE: la un an de la terminarea facultății și fără nicio expertiză în securitate națională, Thomas Fugate, de 22 ani, este un oficial DHS care conduce principalul centru al guvernului SUA pentru combaterea extremismului violent.
WIRED: în viitorul apropiat, un hacker ar putea declanșa 20 de atacuri zero-day asupra diferitelor sisteme din întreaga lume, simultan.
LAWFARE: continuă saga Shin Bet în Israel.
MEDUZA: bătălia juridică abandonată de Telegram. Cum s-a retras Pavel Durov dintr-un caz istoric împotriva cenzurii rusești.
DISCLOSE: Franța se pregătește să livreze, în secret, piese de schimb pentru mitraliere în Israel. Destinația: portul Haifa, Israel Military Industries, o filială a Elbit Systems, principalul furnizor de muniții al IDF.
ABC: Random House a anunțat că va publica „Diplomat Spy: A Memoir of Espionage in Revolutionary Times”, cartea fostului director CIA, William Burns.
JAM: „nu există mass-media independentă în Azerbaidjan și nu a mai rămas nimeni care să relateze nedreptatea” (Ulviyyei Ali, jurnalistă arestată în cazul Meydan TV)
ENEWS: directoarea Serviciului de Informații de Stat al Albaniei (SHISH), Vlora Hyseni, s-a aflat, în perioada 15-17 mai, la Washington.
WSJ/NYPOST: Pentagonul a alimentat mitologia OZN-urilor timp de decenii, ca parte a unei campanii de dezinformare menite să ascundă programe militare secrete.
GREYD: capacitățile de colectare a datelor și viziunea strategică a Serviciului Norvegian de Informații (Etterretningstjenesten).
BLOOMBERG/WP: fondatorul Meta, Mark Zuckerberg, recrutează o echipă puternică de dezvoltatori, Superintelligence Labs, concentrată pe crearea de inteligență artificială superinteligentă (AGI). Între timp, compania a preluat o participație de 49% la o importantă firmă de date privind inteligența artificială, Scale AI.
BSIGNAL: Aylo, proprietarul site-urilor Pornhub, RedTube și YouPorn, a declarat că va suspenda accesul la platformele sale în Franța în semn de protest față de noile cerințe stricte de verificare a vârstei prin documente de identitate sau detalii despre cardul de credit, legea impunând utilizarea unui sistem terț de verificare, plătit de site.
Ți-a plăcut 7 din 7 zile? Dă forward către un prieten
Mulțumim pentru vizită! Urmărește-ne!
Căutăm, citim și analizăm ceea ce găsim relevant despre lumea intelligence-ului și serviciilor de informații.
Felicitări! Și o întrebare: aveți idee de ce operațiunea Pavutina (spiderweb) a fost realizată de SBU (serviciul intern de informații) și nu de SZRU (serviciul extern)? Curios, mai ales că actualul șef, Ivașcenco, e fostul prim-adjunct al directorului GUR.
Ce faci tu este fantastic.