NV публикует материал в рамках информационного сотрудничества.

22-летний Максим Лега совсем недавно перебрался из Полтавы в Варшаву. Вокруг все говорят о войне, но до полномасштабного вторжения россиян в Украину еще остается пара недель. На дворе февраль 2022 года, Максим подрабатывает посредником по аренде жилья — и ищет другую работу. Случайно видит в Telegram объявление: «Рисуй хештеги и зарабатывай». Он кликает.

Через год его девушка засвидетельствует в польской прокуратуре, что жених часто приносил домой фотоаппараты и сим-карты (она была уверена, что на продажу). Время от времени он также выезжал за пределы Варшавы, якобы для волонтерских нужд.

На самом деле Максим Лега вместе с 13 другими украинцами, двумя белорусами и россиянином создал диверсионную организацию, которая планировала подорвать железнодорожные пути, по которым перевозили военную технику из Европы в Украину. Группа состояла преимущественно из молодых людей. Ни у одного из них ранее не было конфликтов с законом. Ни один из них не отличался антиукраинскими взглядами.

Он всегда был против России

Вскоре Максим Лега становится одним из важнейших членов группы. Ответив на объявление в Telegram, он знакомится с мужчиной, который назвался Андреем.

У «Андрея» (реальное имя и фамилия куратора диверсионной группы ее участники не знали, его личность пока не установлена) самый высокий статус: он распределяет задания, знакомит участников сети друг с другом, платит. Его считают командиром и главным вербовщиком. В определенный момент он знакомит Максима с 19-летним Артемом Авербой. С тех пор они неразлучны — вместе выполняют задания и вербуют других, обычно друзей или знакомых. Иногда сами ищут новых диверсантов в телеграм-группах с объявлениями о работе. Предлагают быстрые и немалые деньги.

Один из тех, кто угодил в их сети, — 44-летний Ярослав Богуславец из городка Долина Ивано-Франковской области. Его родные и близкие до сих пор не верят в это. «Как он может быть шпионом? Да он полтора года прослужил в АТО!» — говорит 83-летняя София, мать мужчины. — Он всегда был против России. Он постоянно ссорился с моим братом, сторонником Путина".

Ярослав Богуславец из Долины провоевал полтора года в АТО, теперь объявлен в Польше в розыск за шпионаж в пользу России / Фото: NGL.media, из домашнего фотоархива Софии Богомолец

София Богуславец уже два года не контактировала с сыном. В апреле 2022 года она заявила в полицию о его исчезновении, хотя украинская полиция не ведет поиск пропавших за рубежом.

Ярослав, который, по словам его матери, всегда был настроен против России, получает контакт российского вербовщика от Романа Заболотного, своего друга из Украины. Богуславец, сотрудник одного из краковских журналов, прямо пишет «Андрею» в Telegram — не против подзаработать немного денег. Вскоре получает первое задание: надо нарисовать семь антивоенных граффити. Ставка — 50 долларов за каждое. «Андрей» платит биткоинами, деньги переводит через Максима Легу.

Ярослава задержат вместе со всеми, но в тюрьму он не попадет. Зимой 2024 года, как и еще двое диверсантов (украинец Артур Мельник и белоруска Мария Медведева), которые обязались приходить на судебные слушания и не были арестованы, он исчезает из поля зрения польского правосудия. Объявление в розыск пока не дало результата — Ярослав словно под землю провалился.

«Барбадос» предлагает граффити

Еще один диверсант, который пока избежал наказания, — Артур Мельник, подросток из Чернигова. В феврале 2022 года, незадолго до начала полномасштабной войны в Украине, его родители заявляют об исчезновении сына. Позже Артур появляется в Польше, идет в школу в городке Пшедбоже в Лодзинском воеводстве, но городок маловат для него, и он хочет перебраться в Лодзь.

Учеба его не интересует, он ищет работу. Пытается зарабатывать деньги как онлайн-дизайнер. В чате знакомств в Telegram он встретит другого украинского подростка, 16-летнего Ростислава Конюченко. Ростислав, который использует ник «Барбадос», предлагает сначала рисовать граффити и раздавать листовки, позже — работу курьера.

А дальше они подружились. Из показаний Артура Мельника: «Мы встречались, катались на скутерах, ели в городе. Он за все платил. Было видно, что у него водятся деньги. Он жил в современной многоэтажке, а квартиру снимал через службу аренды жилья. Когда арендодатель понял, что ему еще нет 18 лет, Ростислав поселился в центре для беженцев».

В июне 2022 года польская полиция забрала Ростислава Конюченко в центр содержания несовершеннолетних. Сотрудник центра вспоминает: «Он был в спортивном клубе поздно ночью, полиция доставила его к нам. Он сказал, что занимается криптовалютами и что получает деньги из Украины. Показывал наличные. Был грубый, наглый, вульгарный». Тогда сотрудники центра еще удивились, что подросток пользуется тремя разными телефонами.

Из показаний Артура: «Он сказал, что зарабатывает деньги, выступая посредником в поиске молодых людей для выполнения определенных заданий. И что я тоже могу на этом зарабатывать, и что за каждого человека, который с ним свяжется, получу 20 долларов […] Я не знал, о каких заданиях идет речь».

В результате Артур привел Ростиславу с полсотни кандидатов. По нашим подсчетам, только эта диверсионная группа выполнила не менее 500 «заданий».

Сам Ростислав Конюченко получает задание непосредственно от «Андрея», а позже предлагает Артуру за 200 долларов выполнить особое задание — приобрести видеокамеры и привезти их в Варшаву.

Артур хорошо справился с этой задачей, и Ростислав просит снова купить камеры. Для чего их будут использовать? «Андрей» успокаивает: для усиления безопасности нового магазина в Варшаве.

Артур передает видеокамеры незнакомцу в черном худи — это Максим Лега. Уже вскоре они вместе едут в Жешув, где устанавливают одну из камер возле местного аэропорта, который на тот момент превратился в транспортный узел западной военной помощи Украине.

Через некоторое время эту камеру находит полиция и дело приобретает огласку в СМИ.

В марте 2023 года Ростислав звонит Артуру и просит немедленно удалить все его переписки в Telegram. Артур успел это сделать, но в тот же вечер в его квартиру в Лодзи приходят сотрудники ABW (Агентства внутренней безопасности Польши). Спецслужбы арестовывают всех 16 членов группы, одного за другим.

Декабрь 2023 года. Люблинский суд оглашает приговоры 14 из 16 обвиняемых. Наибольшие сроки заключения — по шесть лет — получили Максим Лега и Артем Аверба. По данным польских служб, сеть могла насчитывать еще более десяти человек, которых, однако, не удалось идентифицировать.

9 января 2024 года ABW сообщило о задержании белоруски Дарьи Астапенко, которая якобы работала на КГБ. В ее телефоне нашли доказательства сотрудничества с белорусскими службами с 2017 года.

В конце того же месяца был арестован еще один диверсант. Его подозревают в организации поджогов лакокрасочного завода во Вроцлаве. В мае 2024 года задержали еще двух граждан Беларуси и одного поляка, подозреваемых в подготовке поджогов в Варшаве, Прушкуве и Поморье.

Все ли они были завербованы через Telegram и являлись частью российской агентуры? ABW все еще устанавливает это.

Шпион теряет записку

В мае 2022 года жительница маленькой латвийской деревни Рембате, что в часе езды от Риги, хозяйничает на огороде. Она видит, как на подъездной дороге разворачивается черное авто. Из него выходит молодой человек, он не замечает, что что-то теряет, авто отъезжает. На том месте, где он останавливался, лежит свернутый лист бумаги. Хозяйка поднимает его — и забывает об этом, занятая своими делами.

Она прочитает записку только на следующий день — и сразу же передаст ее своему зятю-военному. Записка поставит на уши Службу военной разведки и безопасности: на следующий день в деревне уже работают следователи этой латвийской спецслужбы.

Утерянная записка, фигурирующая в расследовании латвийской Службы военной разведки и безопасности / Фото: RE:Балтика

Почему такая реакция? Возможно, из-за заголовка записки: «Миссия, военный аэродром Лиелварде». Указаны точные инструкции, что фотографировать на аэродроме и как реагировать, если случится провал. На обороте записки можно увидеть рисунок самолета, сделанный детской рукой.

Рембате находится всего в нескольких километрах от базы Лиелварде, где дислоцируется военная авиация, в том числе американские вертолеты Black Hawk, которые применяют для мониторинга воздушного пространства над Балтийским морем.

Благодаря утерянной записке латвийцы вышли на сеть диверсантов, организованную российскими службами, которая, в частности, подожгла здание в Киеве за месяц до нападения России на Украину. Нормундс Межвиетс, председатель Государственной службы безопасности Латвии, считает, что целью этой акции было посеять страх и неуверенность среди украинцев: «Так же, как Россия сейчас пытается поступать в Европе с помощью актов саботажа».

Информация, собранная латвийскими партнерами из RE: Baltica, показывает, что в последние годы российские операции активизировались. Только в странах Балтии и Польше было зафиксировано по меньшей мере восемь серьезных инцидентов.

В этом году эстонская служба безопасности KAPO задержала 13 человек за осквернение нескольких национальных мемориалов и порчу автомобилей министра внутренних дел и журналиста. В Латвии в феврале двое мужчин пытались поджечь Музей оккупации, а в Литве в мае вспыхнул супермаркет IKEA. В прошлом году в Польше группу диверсантов осудили за шпионаж в пользу России и планы взорвать железнодорожные пути, по которым доставляют помощь Украине.

Сергейс ищет солдат

Записка, которую нашла женщина в Рембате, очень пригодилась латвийским властям. Она содержала и детальные инструкции, и скрупулезные списки расходов. В том числе — заметки о стоимости двух ночей проживания в пансионате рядом с аэродромом и квитанцию из проката за фотоаппарат Canon.

Следователи посетили тот пансионат возле аэродрома. Владельцы запомнили молодого, высокого мужчину по имени Сергейс. Он был одет в футболку и рваные джинсы, волосы завязаны хвостиком, расплачивался наличными. Расспрашивал, куда ходят отдыхать солдаты с аэродрома. Владелец порекомендовал ему кафе «Канте».

Вертолеты Black Hawk на авиабазе Лиелварде / Фото: Министерство обороны Латвии

Сергейс приехал на арендованном авто, и следователи смогли отследить его маршрут благодаря GPS-записям машины, но фамилии подозреваемого так и не узнали — автомобиль был арендован на фамилию какой-то женщины. Однако в записке упоминалась компания по прокату фотоаппаратов Canon — выяснилось, что там сохранили копию удостоверения личности молодого человека, 21-летнего Сергейса Годоновичса. В его доме следователи нашли телефон с фотографиями заброшенного бункера и солдатского кафе Канте.

Годоновичса задержали и возбудили против него дело о шпионаже в пользу России. По данным прокуратуры, «можно сделать вывод, что его деятельность входит в круг задач, поставленных ГРУ ГШ ВС РФ».

С «Малышом» на операцию

На видео допроса Сергейс Годоновичс сидит, сгорбившись. В джинсовой куртке, с волосами до плеч и трехдневной щетиной, он рассказывает, как искал в чатах Telegram марихуану, как наткнулся на человека с псевдо «Грин» — тому нужно было за деньги поехать из Латвии в Эстонию и нарисовать кое-что на стене аэрозольной краской. Сергейс согласился.

В апреле 2022 года, через два месяца после вторжения России в Украину, Сергейс раньше уходит с работы и садится на автобус до Таллинна. По дороге он получает инструкции и информацию в Telegram: оказывается, его напарник по операции едет тем же автобусом. Он везет баллончики с краской. Сейгейс оглядывается и видит невысокого подростка, которого называет «Малышом». «Он разговаривал на русском. На его телефоне была включена функция определения местонахождения», — вспоминает Годоновичс.

Выйдя из автобуса, они движутся по городу, пока не оказываются у бетонной стены. Именно здесь должно появиться их граффити, содержание которого «Малыш» уже получил через Telegram. Они рисуют, не углубляясь в то, что означает надпись. После того, как оранжевые и красные буквы выполнены, они делают фото и отправляют его «Грину». В Латвию возвращаются на автобусе и с 400 евро вознаграждения.

Killnet тебя хакнул

На следующее утро эстонская полиция получает информацию о том, что стены комплекса, где расположен Центр киберзащиты НАТО, расписаны спреем. На 190-метровой стене, как мантра, повторяется надпись «Killnet тебя хакнул». Killnet — это название русскоязычной хакерской группы.

В то же утро несколько эстонских государственных онлайн-сервисов и веб-сайтов, включая Центр киберобороны, стали жертвами DDoS-атак. Российские кибератаки — это повседневная реальность Эстонии, но впервые атаку сопровождало подобное сообщение.

Полиция выясняет, кто нарисовал граффити. Из записей городских камер видеонаблюдения видно, что накануне вечером такси подвезло к воротам Центра киберзащиты двух молодых людей. Для выполнения рисунков им понадобилось несколько часов, закончили они только к утру.

Российские агенты рисуют граффити на ограждении Центра киберзащиты НАТО в Таллинне / Фото: скриншот с видеокамер наблюдения

Еще одно задание от «Грина»: сфотографировать военный аэродром в Лиелварде. Telegram автоматически удаляет сообщения, поэтому Годоновичс записал инструкции на листе бумаги. Следуя им, он приобрел две карты памяти. На одну, для маскировки, загрузил случайные фото, а на другую — военные объекты в четырех локациях. Фото он прислал со своего телефона. Вознаграждение: снова 400 евро.

Сегодня известно, что Сергейс Годоновичс получал задания от нескольких человек и «Грин» лишь один из них. Мы знаем, что его настоящее имя Глеб. До недавнего времени он отмывал деньги, вербуя так называемых мулов — людей, которые снимают наличные в банкоматах или позволяют использовать свои персональные данные для открытия счетов на Revolut.

Однако не Глеб возглавлял сеть. Задания (от рисования граффити до поджогов) он получал от кого-то вышестоящего. За привлечение Годоновичса к поездке в Таллинн он заработал всего 100 евро.

Глеб не был знаком с заказчиком лично, тот часто менял номера телефонов и никнеймы (против него возбуждено отдельное уголовное дело, следствие продолжается). И Глеб, и Годоновичс были лишь звеном в более длинной цепи сети. Более важным был другой посредник, известный как МОТ. Именно он получал задания от клиента, которого в сети называли «Александром».

«Малыш» готовит коктейль Молотова

Как следователи установили личность МОТа? Проанализировав цепочку платежей Годоновичсу за фотографирование аэродрома.

Несколько раз Годоновичсу переводил по несколько сотен евро человек по имени Тимур, но он не был МОТом. Он также не был членом группы, просто одолжил когда-то свою карточку Revolut однокашнику по военно-морскому училищу. Другие одногруппники делали то же самое. МОТ использовал их аккаунты для конвертации криптовалюты, которую получал от «Александра». Деньги затем выплачивал агентам.

МОТ был арестован в Риге. Сегодня мы знаем, что это 20-летний Мартинс Грикис.

На видео допроса Грикис отвечает по существу, без эмоций, будто обсуждая обычную офисную работу. Перед тем, как начать сотрудничать, он прислал «Александру» копию своего паспорта. Со своим шефом он общался через Telegram. «Александр» попросил его об услуге: положить криптовалюту на счет в Revolut, конвертировать ее в евро и отправить «Александру» деньги.

За два года Грикис заработал таким образом около 10 000 евро.

Кроме того, он искал людей для выполнения заданий, порученных «Александром», и проверял их надежность. За каждое такое «задание» Грикис получал от 500 до 2000 евро в криптовалюте. Он конвертировал биткоины, платил работникам и оставлял себе комиссию, хорошо зарабатывая.

Годоновичс был не единственным, кого завербовал Грикис. «Малыш», который рисовал граффити в Таллинне, якобы ездил в Киев за месяц до вторжения России, чтобы бросить коктейль Молотова в вентиляционную шахту здания, связанного с армией.

Латвийские власти идентифицировали «Малыша» как Ивана Тарабанова. Сегодня мы знаем, что он получил от своего руководства через Telegram PDF-файл с инструкциями о том, как изготовить коктейль Молотова, и билет на самолет до Киева. Испугавшись в последний момент, он лишь поджег внешнюю стену здания и сбежал на автобусе в Польшу.

Мы знаем, что Грикис (или «Александр») искал людей, готовых устраивать пожары в вилловых кварталах во Франции, еще до поджогов в Украине. А также искал желающих работать в российских нарколабораториях.

Кто такой «Александр»?

Грикис показал, что никогда не встречался с «Александром», но они разговаривали по телефону. Его босс часто был пьян. Как-то он признался, что его настоящее имя Вадим, и он из Днепра в Украине. Что ему 25 лет и что он повар по специальности.

В материалах латвийского следствия нет доказательств, подтверждающих связи «Александра» с российским ГРУ. Но, если верить информации латвийской спецслужбы, такая связь существует. Грикис и Годоновичс признались в шпионаже в пользу российских спецслужб. Это означает, что они оба знали, на кого работают.

Латвийский суд приговорил Грикиса к трем годам лишения свободы, а Годоновичса — к двум годам и восьми месяцам. Иван Тарабанов, «Малыш», который поджег здание в Киеве, показал, что не знал о связях «Александра» с российскими спецслужбами. Приговор по его делу будет вынесен осенью.

Глава латвийской Государственной службы безопасности считает, что создание цепочек посредников — это стратегия для того, чтобы усложнить поиск настоящего заказчика. Сам «Александр» может не быть офицером ГРУ, его также могли завербовать для поиска посредников в других странах.

Задержания в Польше и Латвии не остановили диверсантов. В январе этого года на латвийско-белорусской границе был пойман мужчина с двойным гражданством Эстонии и России, который обливал краской национальные мемориалы в Латвии и Литве. В Польше арестовали поджигателей, которые напали на литовскую IKEA. В мае в Польше были арестованы девять российских шпионов, причастных к диверсионным планам в странах Балтии и, возможно, в Швеции.

Авторы: Катерина Родак (NGL.media), Inga Springe (RE:Baltica), Holger Roonemaa (Delfi.ee), Anastasiia Morozova и Daniel Flis (FRONTSTORY.PL), сотрудничество Šarūnas Čerņauskas (Siena/LT).