У попередніх розслідуваннях команда Bellingcat і російське видання The Insider встановили двох ключових підозрюваних в отруєнні «Новачком» Сергія і Юлії Скрипаль і подальшої загибелі Дон Стерджесс від отруєння тим же речовиною. Ми встановили двох підозрюваних, які подорожували під підставними особами Олександра Петрова і Руслана Бошірова. Виявилося, що це офіцери російської військової розвідки (ГРУ / ГУ ГШ ЗС РФ) Анатолій Чепіга і Олександр Мишкін, обидва в званні полковників, обидва - кавалери ордена Героя Росії.
Згодом команда Bellingcat встановила і третього офіцера ГРУ, який їздив до Лондона під час Солсберійській операції під підставний особистістю Сергія Федотова. Ми встановили, що його справжнє ім'я - Денис Сергєєв, а його звання - не нижче полковника, можливо - генерал-майора або генерал-лейтенанта. Ми не знали, яку саме роль грав в операції Сергєєв, однак, беручи до уваги його вік і попередні закордонні операції, в яких він брав участь, ми припустили, що він був рангом вище Чепіги та Мишкова і, ймовірно, займався координацією операції в Солсбері .
Отримана нами інформація про метаданих телефонних дзвінків з телефонного номера, зареєстрованого на ім'я (підставної особи) «Сергія Федотова» дозволила нам проаналізувати використання Денисом Сергєєвим свого телефону (в тому числі дзвінки і підключення до інтернету) в період з травня 2017 р по травень 2019 р . Ці дані (особливо метадані стільникових веж, які нам вдалося перевести в геопривязку) дозволили нам відновити картину пересувань Сергєєва. Сергєєв переміщався як по Росії, так і за кордоном. Ми також проаналізували характер його комунікацій в ході зарубіжних операцій. Команда Bellingcat отримала метадані телефонних дзвінків від джерела, що працює на одного з російських мобільних операторів. Джерело впевнене, що не порушив законів про захист персональних даних, оскільки особи,
Аналіз переміщень телефону Сергєєва по Москві дозволив нам встановити, що він щодня їздить зі свого місця проживання на різні об'єкти, де працюють підрозділи ГРУ. Зокрема, це штаб-квартира ГРУ за адресою Хорошевському шосе, 67Б , а також академія ГРУ за адресою Народного ополчення, 50 .
Зокрема, характер поїздок Сергєєва на ці об'єкти ГРУ не змінювався з 2017 р до кінця 2018 р, що підтверджує нашу гіпотезу, що на момент отруєння Скрипаль він працював в ГРУ.
Телефонні метадані також дозволили нам отримати несподіване підтвердження того, що під підставний особистістю «Сергія Федотова» переховувався, як ми і припускали, Денис Сергєєв. Цим доказом виявився телефонний дзвінок з номера, зареєстрованого на ім'я дружини Дениса Сергєєва, на номер, зареєстрований на «Сергія Федотова».
Наші партнери в BBC по власних джерел встановили, що Денис Сергєєв має звання генерал-майора. Це, як і наша більш рання оцінка, що він був вище за рангом, ніж Мишкін і Чепіга, а також дані про користування телефоном під час його поїздки в Лондон (представлені нижче) підтверджують наше припущення, що він виконував завдання з нагляду і координації операції по отруєнню Скрипаль: він підтримував комунікації з Москвою, в той час як передбачувана команда виконавців (Мишкін і Чепіга) працювали в оперативній « клітці Фарадея ».
імпульсивна подорож
Вранці четверга 1-го березня 2018 р Денис Сергєєв працював в своїй новій квартирі, в 7 хвилинах ходьби від Академії ГРУ, де він пропрацював (і прожив з сім'єю в гуртожитку) майже 10 років. Його нова квартира, в деяке порушення конспірації, перебувала на вулиці Ріхарда Зорге - радянського розвідника, який працював в Японії і передавав інформацію про плани Гітлера напасти на СРСР.
О 10:51 Сергєєв, скориставшись телефоном, зареєстрованим на його підставну особу, подзвонив на номер, зареєстрований на ще одну неіснуючу особу - «Тимура Агафонова». Розмова виявилася короткою - Сергєєв повісив трубку всього через 9 секунд. Залишок дня Сергєєв провів удома, сидячи в інтернеті і чогось чекаючи.
Трохи пізніше 18:00 Денис Сергєєв нарешті отримав підтвердження, якого він очікував: він мав провести вихідні в Лондоні. Однак це не була романтична поїздка з дружиною. Він відправився туди не під своїм справжнім ім'ям, а під ім'ям «Сергія Федотова» - начальника відділу в кур'єрської компанії, яка виступає ширмою для ГРУ. Протокол оперативної безпеки вимагав, щоб він сам забронював квиток - так в системі бронювання не повинно було залишитися слідів його реального роботодавця, тобто ГРУ.
Сергєєв подзвонив в пару туристичних агентств в пошуках квитка в Лондон на наступний ранок. З невідомої причини (можливо, квитки були розпродані) бронювання було підтверджено лише через якийсь час. Тільки о 20:09 йому передзвонив туристичний агент , який знаходився приблизно в 2 кілометрах від його будинку, підтвердивши бронювання квитка на наступний ранок.
Сергєєв набрав на своєму телефоні * 100 #, щоб перевірити баланс. Грошей на рахунку виявилося досить, проте він зрозумів, що для поїздки доведеться активувати роумінг, так як йому знадобиться відправляти і приймати багато даних. Однак він залишив цю операцію на ранок - він мав встигнути на ранній виліт.
На наступний ранок Сергєєв прибув в аеропорт Шереметьєво трохи раніше 6:00. Його рейс «Аерофлоту» повинен був вилетіти о 8:15, проте він приїхав в аеропорт заздалегідь, щоб здати багаж. До його розчарування, приблизно о 7:30 «Аерофлот» надіслав йому СМС, повідомивши, що його рейс затримується на годину. Через годину прийшло ще одне повідомлення: рейс затримувався вже на дві години.
Чекаючи рейсу, Сергєєв відправив кілька повідомлень і завантажив кілька великих файлів. Протягом двох годин, які йому довелося витратити на очікування, він обмінявся кількома повідомленнями через месенджери Telegram, Viber, WhatsApp і Facebook, а також скачав 3 великих файлу. О 9:15 йому подзвонив «Амір», з яким вони проговорили близько 3 хвилин. 45 хвилин потому, перш ніж нарешті сісти на свій літак Airbus A321, він знову подзвонив Аміру і повідомив йому, що скоро нарешті вилетить. Протягом наступних трьох днів він неодноразово розмовляв з Аміром - і тільки з ним.
нудьгуючий турист
І дані авіакомпанії, і метадані телефону підтверджують, що Сергєєв приземлився в лондонському аеропорту Хітроу о 10:33 ранку за місцевим часом. Через трохи більше години він висунувся з 4-го терміналу Хітроу в центр Лондона. За телефонним метаданих, він покинув Хітроу не раніше 11:50 після чого за 37 хвилин дістався до Кенсінгтона, а ще через 15 хвилин - до пункту призначення (готелю в районі вокзалу Паддінгтон).
Під час його шляху з аеропорту його телефон неодноразово підключався до мережі, що говорить про те, що він не став користуватися метро, де зазвичай немає підключення до інтернету. Маршрут і час у дорозі вказують на те, що він, швидше за все, їхав на автомобілі. Він заселився в готель приблизно о 12:35. Площа покриття стільникових веж не дозволяє встановити, в який саме готелі він зупинився. Однак практично очевидно, що цей готель перебувала всього в декількох кварталах від вокзалу Паддінгтон.
телефонна залежність
Хоча Сергєєв не виявляв інтересу до пам'яток Лондона, він провів досить багато часу в розмовах по телефону і в мережі. Судячи з даних про трафік телефону, мабуть, він не довіряв місцевим Wi-Fi і підключався до інтернету з телефону через 3G / 4G. Всього за 48 годин перебування в Лондоні він витратив більше 1 Гб трафіку.
Через особливості логування даних в роумінгу відрізнити різні форми використання трафіку неможливо - тому ми не знаємо, скільки часу в онлайні Сергєєв провів в зашифрованих месенджерах, а скільки - завантажуючи або завантажуючи файли або переглядаючи сайти через браузер. Однак, судячи з використання ним месенджерів в Москві, ми можемо припустити, що принаймні частина часу, який він провів у мережі, він спілкувався через один або кілька месенджерів - Telegram, Viber, Whatsapp і / або Facebook Messenger.
Принаймні деякі випадки використання Сергєєвим мобільних даних можна визначити як передачу великих файлів, судячи з обсягу переданих даних і часу, який знадобився на передачу. Розмір деяких переданих даних відповідав типовому розміром фотографії з високою роздільною здатністю, тоді як інші дані швидше відповідали типовому розміром відеофайлів.
Сергєєв продовжував використовувати мобільний інтернет протягом усього перебування в Лондоні, що говорить про те, що його телефон весь час був при ньому, і що він не ходив на (тривалі) прогулянки, які можна було б відстежити по підключенню до телефонних вишок. Наприклад, в ніч з 2-го на 3-е березня в період з 3:00 по 4:00 за лондонським часом можна помітити використання значних обсягів даних, а з 4:30 по 6:00 - передачу великих файлів (або відеодзвінки / зв'язок по VOIP). З огляду на різницю в часі між Лондоном і Москвою, яка в березні становить 3 години, цей період часу відповідає початку робочого дня в Москві.
«Амір Москва»
Під час своєї поїздки Сергєєв регулярно телефонував тільки на один телефонний номер і брав дзвінки з цього ж номера. Саме на цей номер він подзвонив безпосередньо перед відльотом з Москви. Всього під час поїздки в Лондон він зв'язувався з цим контактом 11 разів.
На момент публікації цього матеріалу цей номер був «незареєстрованих», тобто відповідав передплаченого сім-карті без задокументованого власника. Однак, з огляду на, що російські мобільні оператори мають право активувати SIM-карти, тільки пов'язані з конкретними особами (або компаніями), а за станом на червень 2018 року потрібна ідентифікація власників номерів по паспорту, цей номер є нестандартним. Крім того, судячи з логам метаданих, цей номер не залишає «слідів», характерних для звичайних номерів: так, для цього номера відсутні ідентифікатори стільникових веж і логи IMEI / IMSI. Відповідно, ймовірно, що цей номер належить до спеціальної серії, використовуваної російськими спецслужбами і, можливо, не пов'язаний з фізичним телефоном (а, наприклад, з телекомунікаційним шлюзом).
Цей номер присутній в популярному в Росії додатку-телефонному довіднику під ім'ям «Амір Москва».
Скріншот популярного додатка-довідника GetContact
У перший раз Сергєєв подзвонив на цей номер 2 березня, незабаром після того, як заселився в готель біля вокзалу Паддінгтон. Годиною пізніше у нього відбулася ще один короткий розмова з «Аміром», а потім, о 20:49 - більш довга розмова тривалістю 9 хвилин.
Субота, 3 березня
На наступний ранок, незабаром після 9.00, Сергєєв прийняв два телефонних дзвінка з того ж номера, а після 15:45 - ще два дзвінки.
У проміжку між цими двома дзвінками Сергєєв принаймні один раз виходив з готелю. Між 11:30 і 12:00 його телефон був принаймні один раз зареєстрований стільникового вишкою біля перехрестя Оксфорд-стріт і Ріджент-стріт. Потім, в період з полудня приблизно до 13:30, його телефон кілька разів підключався з набережної на західному березі Темзи.
Слід зазначити, що за версією британської поліції, Чепіга і Мишкін прибутку зі свого готелю на вокзал Ватерлоо приблизно о 11:45 того ж дня. Їх потяг на Солсбері повинен був відправитися о 12:50. Вокзал Ватерлоо знаходиться приблизно в 10 хвилинах ходьби від набережної. Таким чином, якщо Сергєєву було необхідно зустрітися з Чепігою і Мишкін, щоб передати фінальні вказівки або якийсь предмет, то їм було б зручно зустрітися районі між набережною і вокзалом Ватерлоо. Для цього напевно вистачило б години, який пройшов між їх прибуттям на станцію і відправленням поїзда.
Прогулянка Сергєєва до перехрестя може бути важливою (а може і не бути). У розтягли на меми інтерв'ю RT Чепіга і Мишкін, видаючи себе за туристів Бошірова і Петрова, стверджували, що 3 березня заходили в магазин на Оксфорд-стріт. Однак вони говорили, що заходили за кросівками після повернення з Солсбері, тоді як Сергєєв ходив на Оксфорд-стріт вранці перед їх від'їздом. Однак, можливо, Оксфорд-стріт використовувалася для коротких зустрічей або в якості запасного варіанту.
Карта активності Дениса Сергєєва в Москві в 2018 році
Хронологія пересувань Мишкова і Чепіги за версією британської поліції.
Тільки після 6 вечора Сергєєв отримав ще два дзвінки від «Аміра», загалом близько 4 хвилин. Виходячи з поліцейської шкали часу, припустивши, що Чепіга і Мішкін залишили Салісбірі одразу після 4 години вечора, до моменту виклику пара просто повернулася з першої поїздки до Солсбері.
Відразу після 18.00 Сергєєв прийняв ще два дзвінки від «Аміра», які сумарно тривали близько 4 хвилин. Згідно поліцейської хронології, Мишкін і Чепіга виїхали з Солсбері трохи пізніше 16:00, тобто на момент дзвінка вже повинні були повернутися з поїздки в Солсбері.
Неділя, 4 березня. день отруєння
Вранці 4 березня Сергєєв кілька разів підключався до інтернету зі свого готелю біля вокзалу Паддінгтон. О 9:03 він прийняв дзвінок і промовив з «Аміром» близько хвилини. О 10:20 він відправив або прийняв файл розміром 8 мегабайт, що відповідає розміру фотографії. Слід зазначити, що саме в цей момент Чепіга і Мишкін вирушили на поїзді в Солсбері з вокзалу Ватерлоо.
О 10:40 Сергєєв востаннє зателефонував «Аміру» і промовив з ним близько 2 хвилин. Він продовжував користуватися інтернетом до 11:00, а після цього покинув готель. У нього був заброньований квиток на рейс з Хітроу о 13:30, на який він вже запізнювався.
Об 11:20 Сергєєв вийшов з мережі і знову з'явився 30 хвилин по тому в районі Саутолл по дорозі в аеропорт Хітроу. Цей маршрут і час у дорозі відповідають поїздці на Хітроу-експресі, який відправився о 11:25 з вокзалу Паддінгтон. Він прибув в Термінал 4 аеропорти Хітроу незадовго до 12:00. На щастя для нього, рейс «Аерофлоту» знову затримувався. Він встиг на літак до Москви, який злетів о 14:15.
О 20:51, коли літак Сергєєва вже збирався сідати, «Амір» спробував зателефонувати йому, а коли не зміг з ним зв'язатися, відправив йому СМС. Сергєєв приземлився в Москві о 21:00, перевірив свої месенджери і відправився додому на автомобілі. В 22:35 прибувши додому, він зробив короткий 10-секундний дзвінок «Аміру». Після цього він сидів в інтернеті до 4 ранку.
Важливість нових даних
Оприлюднені нами нові дані підтверджують, що на момент Солсберійській операції Сергєєв був чинним співробітником ГРУ, а не офіцером у відставці, які діяли в приватному порядку. Вони також проливають світло на ймовірну ланцюжок командування цієї та інших зарубіжних операцій ГРУ: один старший офіцер-координатор підтримує зв'язок зі штабом в Москві, в той час як працює «на землі» команда не отримує або практично не отримує нових вказівок. Така схема може бути пов'язана з міркуваннями оперативної безпеки і необхідністю максимального скорочення використання оперативниками піддаються відстеженню засобів комунікації. Дані, отримані нами про інших зарубіжних операціях за участю тієї ж команди, говорять про те, що це постійна оперативна модель ГРУ.
Нові телефонні метадані також містять відповідь на питання, який нам не вдалося вирішити в нашому попередньому розслідуванні: навіщо Сергєєв зареєструвався, а потім знявся з реєстрації свого рейсу? З огляду на, що він пізно виїхав з готелю і тому пізно прибув в Хітроу, можливо, що на той час, як він пройшов контроль, авіакомпанія вже виключила Сергєєва зі списку пасажирів. Якщо у нього був на телефоні електронний посадковий талон, можливо, він зумів дістатися до виходу на посадку і, з урахуванням затримки рейсу, «напроситися» назад до списку пасажирів. Проте, залишається відкритим питання, чому після прибуття в Москву він заявив прикордонникам, що прилетів з Риму, а не з Лондона. Останнє може пояснюватися обережністю через делікатного характеру операції.
Хоча об'єктивні джерела не дозволяють нам перевірити інформацію наших партнерів BBC Newsnight про те, що Денис Сергєєв носить звання генерал-майора, це відповідає нашій власній оцінці, з огляду на його вік і військові заслуги. У свою чергу, участь в операції генерал-майора ГРУ говорить про її особливу важливість.
В предыдущих расследованиях команда Bellingcat и российское издание The Insider установили двух ключевых подозреваемых в отравлении «Новичком» Сергея и Юлии Скрипалей и последующей гибели Дон Стерджесс от отравления тем же веществом. Мы установили двоих подозреваемых, путешествовавших под подставными личностями Александра Петрова и Руслана Боширова. Оказалось, что это офицеры российской военной разведки (ГРУ/ГУ ГШ ВС РФ) Анатолий Чепига и Александр Мишкин, оба в звании полковников, оба — кавалеры ордена Героя России.
Впоследствии команда Bellingcat установила и третьего офицера ГРУ, который ездил в Лондон во время солсберийской операции под подставной личностью Сергея Федотова. Мы установили, что его настоящее имя — Денис Сергеев, а его звание — не ниже полковника, возможно — генерал-майора или генерал-лейтенанта. Мы не знали, какую именно роль играл в операции Сергеев, однако, принимая во внимание его возраст и предыдущие зарубежные операции, в которых он принимал участие, мы предположили, что он был рангом выше Чепиги и Мишкина и, вероятно, занимался координацией операции в Солсбери.
В ходе дальнейших расследований в сотрудничестве с международными СМИ мы попытались узнать подробности о роли Сергеева в различных зарубежных операциях ГРУ.
Первая часть этого расследования была проведена в сотрудничестве с программой Newsnight телерадиокомпании BBC.
Полученная нами информация о метаданных телефонных звонков с телефонного номера, зарегистрированного на имя (подставного лица) «Сергея Федотова» позволила нам проанализировать использование Денисом Сергеевым своего телефона (в том числе звонки и подключения к интернету) в период с мая 2017 г по май 2019 г. Эти данные (в особенности метаданные сотовых вышек, которые нам удалось перевести в геопривязку) позволили нам восстановить картину передвижений Сергеева. Сергеев перемещался как по России, так и за рубежом. Мы также проанализировали характер его коммуникаций в ходе зарубежных операций. Команда Bellingcat получила метаданные телефонных звонков от источника, работающего на одного из российских мобильных операторов. Источник уверен, что не нарушил законов о защите персональных данных, поскольку лица, на которое был зарегистрирован этот номер («Сергей Федотов»), не существует.
Анализ перемещений телефона Сергеева по Москве позволил нам установить, что он ежедневно ездит со своего места жительства на различные объекты, где работают подразделения ГРУ. В частности, это штаб-квартира ГРУ по адресу Хорошевское шоссе, 67Б, а также академия ГРУ по адресу Народного ополчения, 50.
В частности, характер поездок Сергеева на эти объекты ГРУ не менялся с 2017 г до конца 2018 г, что подтверждает нашу гипотезу, что на момент отравления Скрипалей он работал в ГРУ.
Телефонные метаданные также позволили нам получить неожиданное подтверждение того, что под подставной личностью «Сергея Федотова» скрывался, как мы и предполагали, Денис Сергеев. Этим доказательством оказался телефонный звонок с номера, зарегистрированного на имя жены Дениса Сергеева, на номер, зарегистрированный на «Сергея Федотова».
Наши партнеры в BBC по собственным источникам установили, что Денис Сергеев имеет звание генерал-майора. Это, как и наша более ранняя оценка, что он был выше по рангу, чем Мишкин и Чепига, а также данные о пользовании телефоном во время его поездки в Лондон (представлены ниже) подтверждают наше предположение, что он выполнял задачу по надзору и координации операции по отравлению Скрипалей: он поддерживал коммуникации с Москвой, в то время как предполагаемая команда исполнителей (Мишкин и Чепига) работали в оперативной «клетке Фарадея».
Импульсивное путешествие
Утром четверга 1-го марта 2018 г Денис Сергеев работал в своей новой квартире, в 7 минутах ходьбы от Академии ГРУ, где он проработал (и прожил с семьей в общежитии) почти 10 лет. Его новая квартира, в некоторое нарушение конспирации, находилась на улице Рихарда Зорге — советского разведчика, работавшего в Японии и передававшего информацию о планах Гитлера напасть на СССР.
В 10:51 Сергеев, воспользовавшись телефоном, зарегистрированным на его подставную личность, позвонил на номер, зарегистрированный на еще одну несуществующую личность — «Тимура Агафонова». Разговор оказался коротким — Сергеев повесил трубку всего через 9 секунд. Остаток дня Сергеев провел дома, сидя в интернете и чего-то ожидая.
Чуть позже 18:00 Денис Сергеев наконец получил подтверждение, которого он ожидал: ему предстояло провести выходные в Лондоне. Однако это не была романтичная поездка с женой. Он отправился туда не под своим настоящим именем, а под именем «Сергея Федотова» — начальника отдела в курьерской компании, выступающей ширмой для ГРУ. Протокол оперативной безопасности требовал, чтобы он сам забронировал билет — так в системе бронирования не должно было остаться следов его реального работодателя, то есть ГРУ.
Сергеев позвонил в пару туристических агентств в поисках билета в Лондон на следующее утро. По неизвестной причине (возможно, билеты были распроданы) бронирование было подтверждено лишь некоторое время спустя. Только в 20:09 ему перезвонил туристический агент, который находился примерно в 2 километрах от его дома, подтвердив бронирование билета на следующее утро.
Сергеев набрал на своем телефоне *100#, чтобы проверить баланс. Денег на счету оказалось достаточно, однако он понял, что для поездки придется активировать роуминг, так как ему понадобится отправлять и принимать много данных. Однако он оставил эту операцию на утро — ему предстояло успеть на ранний вылет.
На следующее утро Сергеев прибыл в аэропорт Шереметьево чуть раньше 6:00. Его рейс «Аэрофлота» должен был вылететь в 8:15, однако он приехал в аэропорт заранее, чтобы сдать багаж. К его разочарованию, примерно в 7:30 «Аэрофлот» прислал ему СМС, сообщив, что его рейс задерживается на час. Час спустя пришло еще одно сообщение: рейс задерживался уже на два часа.
Ожидая рейса, Сергеев отправил несколько сообщений и скачал несколько крупных файлов. В течение двух часов, которые ему пришлось потратить на ожидание, он обменялся несколькими сообщениями через мессенджеры Telegram, Viber, WhatsApp и Facebook, а также скачал 3 крупных файла. В 9:15 ему позвонил «Амир», с которым они проговорили около 3 минут. 45 минут спустя, прежде чем наконец сесть на свой самолет Airbus A321, он снова позвонил Амиру и сообщил ему, что скоро наконец-то вылетит. В течение следующих трех дней он неоднократно разговаривал с Амиром — и только с ним.
Скучающий турист
И данные авиакомпании, и метаданные телефона подтверждают, что Сергеев приземлился в лондонском аэропорту Хитроу в 10:33 утра по местному времени. Спустя чуть больше часа он выдвинулся из 4-го терминала Хитроу в центр Лондона. По телефонным метаданным, он покинул Хитроу не ранее 11:50, после чего за 37 минут добрался до Кенсингтона, а еще через 15 минут — до пункта назначения (отеля в районе вокзала Паддингтон).
Хронология перемещений Сергеева 2 марта согласно подключениям к телефонным вышкам. Цифрами внутри кружков обозначена последовательность подключений, цифрами рядом с кружками — количество подключений.
Во время его пути из аэропорта его телефон неоднократно подключался к сети, что говорит о том, что он не стал пользоваться метро, где обычно нет подключения к интернету. Маршрут и время в пути указывают на то, что он, вероятнее всего, ехал на автомобиле. Он заселился в гостиницу примерно в 12:35. Площадь покрытия сотовых вышек не позволяет установить, в какой именно гостинице он остановился. Однако практически очевидно, что эта гостиница находилась всего в нескольких кварталах от вокзала Паддингтон.
В течение следующих двух дней до отбытия из Лондона воскресным утром Сергеев практически не выходил из номера, за исключением небольшой прогулки утром субботы.
Телефонная зависимость
Хотя Сергеев не проявлял интереса к достопримечательностям Лондона, он провел довольно много времени в разговорах по телефону и в сети. Судя по данным о трафике телефона, по-видимому, он не доверял местному Wi-Fi и подключался к интернету с телефона через 3G/4G. Всего за 48 часов пребывания в Лондоне он израсходовал более 1 Гб трафика.
Из-за особенностей логирования данных в роуминге отличить различные формы использования трафика невозможно — поэтому мы не знаем, сколько времени в онлайне Сергеев провел в зашифрованных мессенджерах, а сколько — скачивая или загружая файлы или просматривая сайты через браузер. Однако, судя по использованию им мессенджеров в Москве, мы можем предположить, что по крайней мере часть времени, которое он провел в сети, он общался через один или несколько мессенджеров — Telegram, Fiber, Whatsapp и/или Facebook Messenger.
По крайней мере некоторые случаи использования Сергеевым мобильных данных можно определить как передачу крупных файлов, судя по объему переданных данных и времени, которое потребовалось на передачу. Размер некоторых переданных данных соответствовал типичному размеру фотографии в высоком разрешении, тогда как другие данные скорее соответствовали типичному размеру видеофайлов.
Сергеев продолжал использовать мобильный интернет в течение всего пребывания в Лондоне, что говорит о том, что его телефон все время был при нем, и что он не ходил на (длительные) прогулки, которые можно было бы отследить по подключению к телефонным вышкам. Например, в ночь со 2-го на 3-е марта в период с 3:00 по 4:00 по лондонскому времени можно заметить использование значительных объемов данных, а с 4:30 по 6:00 — передачу крупных файлов (или видеозвонки/связь по VOIP). Учитывая разницу во времени между Лондоном и Москвой, которая в марте составляет 3 часа, этот период времени соответствует началу рабочего дня в Москве.
«Амир Москва»
Во время своей поездки Сергеев регулярно звонил только на один телефонный номер и принимал звонки с этого же номера. Именно на этот номер он позвонил непосредственно перед отлетом из Москвы. Всего во время поездки в Лондон он связывался с этим контактом 11 раз.
На момент публикации этого материала этот номер был «незарегистрирован», то есть соответствовал предоплаченной сим-карте без задокументированного владельца. Однако, учитывая, что российские мобильные операторы имеют право активировать сим-карты, только связанные с конкретными лицами (или компаниями), а по состоянию на июнь 2018 года требуется идентификация владельцев номеров по паспорту, этот номер представляется нестандартным. Кроме того, судя по логам метаданных, этот номер не оставляет «следов», характерных для обычных номеров: так, для этого номера отсутствуют идентификаторы сотовых вышек и логи IMEI/IMSI. Соответственно, вероятно, что этот номер принадлежит к специальной серии, используемой российскими спецслужбами и, возможно, не связан с физическим телефоном (а, например, с телекоммуникационным шлюзом).
Этот номер присутствует в популярном в России приложении-телефонном справочнике под именем «Амир Москва».
В первый раз Сергеев позвонил на этот номер 2 марта, вскоре после того, как заселился в отель у вокзала Паддингтон. Часом позже у него состоялся еще один короткий разговор с «Амиром», а затем, в 20:49 — более долгий разговор продолжительностью 9 минут.
Суббота, 3 марта
На следующее утро, вскоре после 9:00, Сергеев принял два телефонных звонка с того же номера, а после 15:45 — еще два звонка.
В промежутке между этими двумя звонками Сергеев по крайней мере один раз выходил из отеля. Между 11:30 и 12:00 его телефон был по крайней мере один раз зарегистрирован сотовой вышкой у перекрестка Оксфорд-стрит и Риджент-стрит. Затем, в период с полудня примерно до 13:30, его телефон несколько раз подключался с набережной на западном берегу Темзы.
Следует отметить, что по версии британской полиции, Чепига и Мишкин прибыли из своей гостиницы на вокзал Ватерлоо примерно в 11:45 того же дня. Их поезд на Солсбери должен был отправиться в 12:50. Вокзал Ватерлоо находится примерно в 10 минутах ходьбы от набережной. Таким образом, если Сергееву было необходимо встретиться с Чепигой и Мишкиным, чтобы передать финальные указания или некий предмет, то им было бы удобно встретиться в районе между набережной и вокзалом Ватерлоо. Для этого наверняка хватило бы часа, который прошел между их прибытием на станцию и отправлением поезда.
Передвижения Сергеева 3 марта. Он провел большую часть дня в отеле (271 подключение), за исключением небольшой прогулки до перекрестка Оксфорд-стрит и Риджент-стрит и более длительного пребывания на набережной Темзы. Синей линией обозначен пеший маршрут между набережной и вокзалом Ватерлоо
Прогулка Сергеева до перекрестка может быть важной (а может и не быть). В растасканном на мемы интервью RT Чепига и Мишкин, выдавая себя за туристов Боширова и Петрова, утверждали, что 3 марта заходили в магазин на Оксфорд-стрит. Однако они говорили, что заходили за кроссовками после возвращения из Солсбери, тогда как Сергеев ходил на Оксфорд-стрит утром перед их отъездом. Однако, возможно, Оксфорд-стрит использовалась для кратких встреч или в качестве запасного варианта.
Карта активности Дениса Сергеева в Москве в 2018 году
Хронология передвижений Мишкина и Чепиги по версии британской полиции.
Just after 6 pm, Sergeev received two more calls from “Amir”, totaling about 4 minutes. Based on the police timeline, suggesting Chepiga and Mishkin left Salisbiry just after 4 pm, by the time of the call the pair would have just returned from their first trip to Salisbury.
Сразу после 18:00 Сергеев принял еще два звонка от «Амира», которые суммарно продолжались около 4 минут. Согласно полицейской хронологии, Мишкин и Чепига выехали из Солсбери чуть позже 16:00, то есть на момент звонка уже должны были вернуться из поездки в Солсбери.
Воскресенье, 4 марта. День отравления
Утром 4 марта Сергеев несколько раз подключался к интернету из своего отеля у вокзала Паддингтон. В 9:03 он принял звонок и проговорил с «Амиром» около минуты. В 10:20 он отправил или принял файл размером 8 мегабайт, что соответствует размеру фотографии. Следует отметить, что именно в этот момент Чепига и Мишкин отправились на поезде в Солсбери с вокзала Ватерлоо.
В 10:40 Сергеев последний раз позвонил «Амиру» и проговорил с ним около 2 минут. Он продолжал пользоваться интернетом до 11:00, а после этого покинул отель. У него был забронирован билет на рейс из Хитроу в 13:30, на который он уже опаздывал.
В 11:20 Сергеев вышел из сети и вновь объявился 30 минут спустя в районе Саутолл по дороге в аэропорт Хитроу. Этот маршрут и время в пути соответствуют поездке на Хитроу-экспрессе, который отправился в 11:25 с вокзала Паддингтон. Он прибыл в Терминал 4 аэропорта Хитроу незадолго до 12:00. К счастью для него, рейс «Аэрофлота» снова задерживался. Он успел на самолет в Москву, который взлетел в 14:15.
В 20:51, когда самолет Сергеева уже собирался садиться, «Амир» попытался позвонить ему, а когда не смог с ним связаться, отправил ему СМС. Сергеев приземлился в Москве в 21:00, проверил свои мессенджеры и отправился домой на автомобиле. В 22:35, прибыв домой, он сделал короткий 10-секундный звонок «Амиру». После этого он сидел в интернете до 4 утра.
Важность новых данных
Обнародованные нами новые данные подтверждают, что на момент солсберийской операции Сергеев являлся действующим сотрудником ГРУ, а не офицером в отставке, действовавшим в частном порядке. Они также проливают свет на вероятную цепочку командования этой и других зарубежных операций ГРУ: один старший офицер-координатор поддерживает связь со штабом в Москве, в то время как работающая «на земле» команда не получает или практически не получает новых указаний. Такая схема может быть связана с соображениями оперативной безопасности и необходимостью максимального сокращения использования оперативниками поддающихся отслеживанию средств коммуникации. Данные, полученные нами о других зарубежных операциях с участием той же команды, говорят о том, что это постоянная оперативная модель ГРУ.
Новые телефонные метаданные также содержат ответ на вопрос, который нам не удалось разрешить в нашем предыдущем расследовании: зачем Сергеев зарегистрировался, а затем снялся с регистрации своего рейса? Учитывая, что он поздно выехал из гостиницы и поэтому поздно прибыл в Хитроу, возможно, что к тому времени, как он прошел контроль, авиакомпания уже исключила Сергеева из списка пассажиров. Если у него был на телефоне электронный посадочный талон, возможно, он сумел добраться до выхода на посадку и, с учетом задержки рейса, «напроситься» обратно в список пассажиров. Тем не менее, остается открытым вопрос, почему по прибытии в Москву он заявил пограничникам, что прилетел из Рима, а не из Лондона. Последнее может объясняться осторожностью ввиду деликатного характера операции.
Хотя объективные источники не позволяют нам проверить информацию наших партнеров BBC Newsnight о том, что Денис Сергеев носит звание генерал-майора, это соответствует нашей собственной оценке, учитывая его возраст и военные заслуги. В свою очередь, участие в операции генерал-майора ГРУ говорит об ее особой важности.
Протягом всього часу після обрання Зеленського президентом, контактів між ним і Рінатом Ахметовим не існувало взагалі. Цьому є свої причини.
Чудово обізнаний людиною Ахметов знав дуже багато з того хто насправді стоїть за Зеленським і К. Саме небажання вплутуватися в цю компанію тримало Ахметова на відстані.
Головним ініціатором і розробником операції "примусу до співпраці" виступив Владислав Бухарєв, який має непогані особисті контакти з одним з топ-менеджерів Ахметова, генеральним директором групи "Метінвест" Юрієм Риженкова.
Але і це допомагало слабо ... Рятівний папірець прийшов з місця, звідки не чекали ...
Кабінет Міністрів передав в РНБО України пропозицію державної компанії "Енергоатом", в світлі покладених на неї КМ України спецзобов'язаннь (PSO) щодо забезпечення стабільних тарифів для населення (і недопущення їх зростання).
На 23-х сторінках нудного документа, хто прочитав основне! "Енергоатом" пропонував забезпечити 75% потреб населення України електроенергією власного виробництва. Для необізнаних - це в 2,5 рази дешевше електроенергії вугільних.
Ви думаєте ці ... подумали про вас? Та плювати вони хотіли на населення України. Зате який документ для "... з Ахметовим поговорити ..".! Потрібно сказати, що донецькі схеми вугільного пограбування українського бюджету, відпрацьовані і вилизані до дзеркального блиску пережили не одного українського президента. Вони дивно примітивні - видобуток вугілля з диким відсотком збитковості, використання цього вугілля для електрогенерації на вугільних електростанціях. дикі ціни на електроенергію і система бюджетної дотації прямо переливали величезні суми з бюджету в кишеню власників схеми.
Але в ситуації, що склалася вибору у Ахметова просто не було. Зустріч відбулася 15 червня близько 23-00 в Києві в межах одного комплексу будівель Ахметова. Президент прибув разом з Бухарєву і під охороною спеціальної групи підрозділів зовнішньої розвідки. Зустріч тривала близько двох годин.
Чи було це? Перейдемо до фактів. 18 червня на підписання договору про будівництво комплексу "Метінвест" приїхав Зеленський і посол Франції. Від групи Ахметова присутній генеральний директор групи "Метінвест" Юрій Риженков. 16:14 18 червня До цієї дати ніяких слідів підготовки візиту Президента до Маріуполя не було.
19 червня Андрюша Герус урочисто оголошує що формула "Роттердам +" не працює в Україні з кінця травня https://www.unian.net/economics/energetics/10590072-rotterdam-ne-rabotaet-v-ukraine-s-konca-maya -gerus.html 11:51 19 червня 2019 р Якщо її немає, рівень проплат повинен був скоротитися як мінімум на 20-25%.
Президент зазначив, що вони говорили не про політичні речі: "Те, що ми скасовуємо" Роттердам + ", всі про це знають, і це буде. І буде демонополізація, і пан Ренат Ахметов це чув, ДТЕК я маю на увазі. І всі в цілому це розуміють ". https://112.ua/politika/govorili-ne-o-politicheskih-veshhah-zelenskiy-vstretilsya-s-ahmetovym-496635.html 21:38 19.06.2019 «Так, зустрічався з Ахметовим. Уже була зустріч », - сказав глава держави. Він пообіцяв детально відзвітувати про переговори з підприємцем в ході консультацій президента з українським бізнесом, які відбудуться 20 червня. За словами Зеленського,Ахметова чекає скасування схеми «Роттердам +», яка дозволила йому збагатитися всупереч війні в Донбасі, а його компанію ДТЕК - демонополізація.: https://ukraina.ru/news/20190619/1023961212.html 19.06.2019, 21:09
Як правильно говорять підручники з разведаналітиці - якщо збігів більше двох - це вже система. Що все це означає для України? 1. Пріоритет використання вугільних електростанцій в генерації електроенергії, всупереч інтересам громадян і держави, буде підтримуватися режимом Зеленського. Як наслідок - ніякого зниження комунальних тарифів не буде. У перспективі буде тільки зростання бо вугілля добувати все складніше, а їсти Зеленському хочеться. Про милою залежності від Росії і ОРДЛО в цьому питанні - це вже зрада з боку Зеленського. 2. Ніякої пропорційної схеми виборів не буде бо мажоритарники, які заповнили францию Зеленського, просто цього не допустять. 4. Нас чекають грандіозні дерибани... ...під назвою "відновлення Донбасу" та вагою в половину золото-валютних запасів України.
/https%3A%2F%2Fpocket-image-cache.com%2Ffilters%3Ano_upscale()%2Fhttps%253A%252F%252Fwww.bellingcat.com%252Fwp-content%252Fuploads%252F2019%252F06%252Fnumber.png)
/https%3A%2F%2Fpocket-image-cache.com%2Ffilters%3Ano_upscale()%2Fhttps%253A%252F%252Fwww.bellingcat.com%252Fwp-content%252Fuploads%252F2019%252F06%252Foxford.png)
/https%3A%2F%2Fwww.bellingcat.com%2Fwp-content%2Fuploads%2F2019%2F06%2Fnumber.png)
/https%3A%2F%2Fwww.bellingcat.com%2Fwp-content%2Fuploads%2F2019%2F06%2Foxford.png)