На прошлой неделе Министерство юстиции США и Пентагон сообщили, что начали расследование утечки секретных документов в Интернет, и признали, что некоторые из этих документов имели гриф «Совершенно секретно».
О существовании документов впервые сообщила газета New York Times, после того как 5 апреля несколько российских Telegram-каналов запостили пять имиджей файлов с информацией, относящейся к вторжения в Украину. Вторжению была посвящена и вторая часть документов, в следующей подробно анализировалась политика Великобритании в отношении стран региона Южно-Китайского моря и деятельность одного из лидеров повстанцев в Йемене.
В начале марта все эти документы появились в чатах на Discord — соцсети, популярной среди геймеров. Однако Bellingcat выяснил, что некоторые документы, датированные январем, могли быть размещены в сети еще раньше, хотя теперь уже точно неизвестно, когда именно. Bellingcat также побеседовал с тремя членами геймерского сообщества на Discord, и они утверждают, что ранее на другом канале Discord было размещено гораздо больше документов (более ста). Однако к настоящему времени этот канал уже удален, и Bellingcat не смог это утверждение подтвердить.
Выбор каналов для размещения секретных документов выглядит очень странным. Одним из них стал канал, посвященный компьютерной игре Minecraft, другим — канал фолловеров филиппинского ютюбера, ныне живущего в Лондоне. Затем документы стали распространяться и в других сетях — 4Chan, Telegram, Twitter — а затем и в крупных СМИ по всему миру.
Пресс-секретарь президента России Дмитрий Песков заявил CNN, что документы демонстрируют высокую степень участия США и НАТО в Украине. Украинские официальные лица выразили сомнение в подлинности документов, и советник главы Офиса президента Украины Михаил Подоляк прямо заявил, что, по его мнению, за предполагаемой утечкой стоит Россия. Однако официальные представители служб безопасности США, которые общались с журналистами New York Times, не сомневаются в том, что документы являются подлинными. Как выяснил Bellingcat, один из документов был грубо отредактирован, но уже пользователями в сети.
В документах подробно описываются события и дается анализ вторжения в Украину вплоть до марта 2023 года. Документы не были отсканированы, это фотографии. На документах, датированных началом марта, видны складки, а на заднем плане различные предметы — коробка от охотничьего прицела и клей Gorilla Glue. Это указывает на то, что по крайней мере некоторые из документов были сфотографированы в одном и том же месте.
Содержание предоставленных в общий доступ документов варьируется в широком диапазоне, некоторые включают карты горячих точек в Украине, таких как Бахмут и Харьков, график поставок западных боеприпасов в Украину, а также карты и каталоги украинских средств ПВО — включая календарь расходов боеприпасов. Среди изображений имеется «Сводка разведданных оперативного центра ЦРУ» с грифом «Совершенно секретно» за 2 марта.
ПЕРВОИСТОЧНИК ЭТИХ УТЕЧЕК НА ДАННЫЙ МОМЕНТ ОСТАЕТСЯ НЕИЗВЕСТНЫМ, ОДНАКО МОЖНО ПРОСЛЕДИТЬ РАСПРОСТРАНЕНИЕ ДОКУМЕНТОВ НА РАЗЛИЧНЫХ ИНТЕРНЕТ-ФОРУМАХ.
Документы появились на пророссийских Telegram-каналах 5 апреля, причем первая из версий, найденных Bellingcat, была размещена на канале Donbass Devushka в 21:29 по украинскому времени. Это сообщение содержало четыре изображения, вскоре после этого появилось еще одно сообщение с скриншотом секретного документа.
Всего за пару часов до этого пользователь 4chan опубликовал первое из восьми сообщений на форуме Politically Incorrect (/pol/), в трех из которых были прикреплены изображения внешне похожих, но все же разных документов. Эти восемь сообщений были сделаны одним и тем же анонимным пользователем с идентификатором CXWfLHRB.
Общим между сообщениями в Telegram и на 4chan стало только одно изображение: статистическая диаграмма, которая показывала количество убитых в бою солдат с российской и украинской стороны на протяжении всей войны. Однако цифры в этих двух источниках отличаются. Первый источник (4chan) показывает больше российских потерь, чем украинских (35,5-43,5 тыс против 16-17,5 тыс), а второй источник (Donbass Devushka) — наоборот.
Внимательное изучение изображения с канала Donbass Devushka показывает, что оно было отредактировано. Кроме более позднего времени поста и более размытого разрешения, цифры не выровнены. Расстояние между некоторыми цифрами и буквами также слишком велико, чтобы соответствовать шрифту.
Поэтому очевидно, что пользователь аккаунта Donbass Devushka изменил исходное изображение, чтобы представить украинские потери более тяжелыми, чем в оригинальном документе. Однако является ли документ на 4chan оригиналом?
Ровно за месяц до постов в Telegram и 4chan, 4 марта 10 документов были размещены на сервере Discord «Minecraft Earth Map». Minecraft — популярная компьютерная игра с миллионами игроков по всему миру. После спора с другим участником сервера по поводу карт Minecraft и войны в Украине, один из пользователей Discord ответил: «Вот, есть несколько просочившихся документов» — и приложил 10 документов об Украине, некоторые из которых имели гриф «Совершенно секретно».
Пользователь, поделившийся этой картой, позже заявил в Твиттере, что нашел их размещенными на другом сервере Discord — в группе фолловеров ютюбера WowMao. Этот пользователь разместил 1 и 2 марта на сервере более 30 документов, многие из которых имеют гриф «Совершенно секретно» — и только после этого они попали на сервер Minecraft. Этот же пользователь разместил десятки других документов об Украине, прежде чем 7 апреля они были удалены.
Однако и сервер WowMao не является первой публикацией секретных документов. Несколько членов другого сообщества Discord утверждали, что ранее видели документы на сервере, который назывался Thug Shaker Central, имевший в разное время и несколько других названий. К настоящему времени этот сервер удален.
Однако, и там изображения были представлены скриншотами, поэтому вполне вероятно, что впервые секретные документы были опубликованы где-то в других источниках.
Как сообщил Bellingcat один из участников сервера с ником Vakhi, сервер Thug Shaker Central первоначально был назван по инку своего основателя. Затем обязанности админа сервера переходили от одного пользователя к другому, пока один из участников не взял на себя эту работу и не переименовал сервер. Vakhi не захотел называть имя этого человека, но сказал, что именно он был источником утечки документов. По словам Vakhi и двух других пользователей, которые общались с Bellingcat, но отказались назвать свои имена, файлы, которые просочились на WowMao, являются лишь «верхушкой айсберга» по сравнению с тем количеством документов, которые были размещены на Thug Shaker Central.
От этого сервера не осталось никаких следов, кроме рассказов его участников и редких упоминаний о его существовании на 4chan. Однако Bellingcat смог подтвердить, что Vakhi и другие пользователи, а также пользователь, который запостил документы на сервере WowMao, были участниками сервера Thug Shaker Central. По их словам, на сервере насчитывалось около 20 активных пользователей. Сообщения и списки каналов показывают, что пользователи сервера интересовались видеоиграми, музыкой, православным христианством и были подписчиками популярного ютюбера Oxide, делающего обзоры оружия и амуниции. Этот сервер не был политическим по своему характеру, хотя его пользователи обычно держали консервативную позицию по ряду вопросов. Там широко использовались расовые оскорбления и расистские мемы.
Bellingcat запросил у Министерства обороны США, являются ли опубликованные документы подлинными и известно ли об источнике утечки. В ответе сообщалось, что Министерство обороны «активно изучает этот вопрос и направило официальное обращение в Министерство юстиции для проведения расследования».
*Независимая экспертно-журналистская группа Bellingcat признана Генпрокуратурой РФ «нежелательной» организацией.