Պաշտպանության նախարարի ռուսական էլփոստը
Հաստատված - արտահոսքի տվյալներ
Սուրեն Պապիկյանը եղել է Հայաստանի պաշտպանության նախարար -- պաշտոնյան, որը պատասխանատու է երկրի ռազմական ռազմավարության, պաշտպանական բյուջեի, սպառազինության գնումների և զինված ուժերի անձնակազմի համար։ Մարդը, որը ստանում է գաղտնի զեկույցներ, համագործակցում է միջազգային պաշտպանական գործընկերների հետ և ղեկավարում է բանակ, որը սահմանակց է երկու թշնամի պետությունների հետ։
Նրա էլփոստը՝ suren.papikyan@bk.ru
Նրա գաղտնաբառը՝ suren1990
| Պաշտոնյա | Պաշտոն | Էլփոստ | Գաղտնաբառ | Մատակարար | Մատակարարի իրավազորություն |
|---|---|---|---|---|---|
| Սուրեն Պապիկյան | Պաշտպանության նախարար | suren.papikyan@bk.ru | suren1990 | Mail.ru Group (VK) | Ռուսաստան |
bk.ru-ն Mail.ru Group-ի (այժմ VK) կողմից կառավարվող դոմեյն է, Ռուսաստանի ամենախոշոր ինտերնետային ընկերությունը։ Ռուսաստանի դաշնային օրենքի No. 374-ՖԶ ("Յարովայայի օրենք") համաձայն, բոլոր ռուսական հեռահաղորդակցության և ինտերնետային ծառայությունների մատակարարները պարտավոր են պահպանել օգտատերերի նամակգրությունները վեց ամիս և հարցումով FSB-ին (Ռուսաստանի դաշնային անվտանգության ծառայություն) տրամադրել մուտք -- առանց դատարանական հաստատման շատ դեպքերում։
Սա նշանակում է, որ suren.papikyan@bk.ru հասցեին ուղարկված կամ ստացված յուրաքանչյուր էլփոստ պահպանվում է ռուսական սերվերներում, հասանելի ռուսական հետախուզական ծառայություններին։ Երկրի պաշտպանության նախարարը, որի երկիրը պատերազմել է, մինչ ռուսական "խաղաղապահները" դիտում էին, որի տարածքը Ադրբեջանը ներխուժեց, որի ինքնիշխանությունը Ռուսաստանը բազմիցս անգամ խաթարել է -- այս պաշտոնյան ընտրեց կապվել Մոսկվայի միջով։
Գաղտնաբառի խնդիրը
Հաստատված - արտահոսքի տվյալներ
suren1990 գաղտնաբառը պարունակում է երկու տեղեկություն՝ նախարարի անունը և այն, ինչ թվում է նրա ծննդյան տարին։ Սա ոչ միայն թույլ գաղտնաբառ է։ Սա գաղտնաբառ է, որը արտահոսքում է կենսագրական տվյալներ։
Պաշտպանության նախարարի համար կենսագրական տվյալները հետախուզական ակտիվ են։ Ծննդյան թիվը հաստատում է ինքնությունը, հնարավորություն է տալիս սոցիալական ճարտարամանիպուլյացիայի համար և հեշտացնում է թիրախավորումը։ Գաղտնաբառ, որը հայտարարում է "իմ անունը Սուրեն է, ծնվել եմ 1990-ին", թվային համարժեքը կրծիդ այն, ինչ գաղտնի թղթը կրեսդ քո կոկսին։
Գեներալ Մովսես Հակոբյան. գլխավոր շտաբի պետի Gmail-ը
Հաստատված - արտահոսքի տվյալներ
Մովսես Հակոբյանը եղել է Հայաստանի զինված ուժերի գլխավոր շտաբի պետ -- երկրի ամենաբարձր զինվորականը։ Նա ղեկավարել է Հայաստանի ամբողջ ռազմական ապարատը երկրի ազգային անվտանգության պատմության ամենազգայուն ժամանակաշրջաններից մեկում։
Նրա էլփոստը՝ movses.hakobyan@gmail.com
Նրա գաղտնաբառը՝ 190577linkedin
| Պաշտոնյա | Պաշտոն | Էլփոստ | Գաղտնաբառ | Բացահայտված տվյալներ |
|---|---|---|---|---|
| Գեներալ Մովսես Հակոբյան | Գլխավոր շտաբի պետ | movses.hakobyan@gmail.com | 190577linkedin | Ծննդյան թիվ՝ 19/05/1977 (կամ 19/05/77) |
190577linkedin գաղտնաբառը բացահայտում է գեներալի ծննդյան թիվը -- 19/05/77 -- և ցույց է տալիս, որ գաղտնաբառը հավանաբար ստեղծվել է LinkedIn-ի համար կամ վերօգտագործվել։ Ռազմական հրամանատարի համար ծննդյան թվի բացահայտումը հետախուզական նվեր է՝ թույլ է տալիս ինքնության հաստատման, սոցիալական ճարտարամանիպուլյացիայի, դոսյեի կազմման և թիրախային գործողությունների համար։
"linkedin" բառը գաղտնաբառում հուշում է հավատարակների վերօգտագործման վրա -- նույն կամ նմանատիպ գաղտնաբառ օգտագործված տարբեր հարթակներում։ Եթե այս գաղտնաբառի օրինակը տարածվում է նաև ռազմական համակարգերի վրա, հետևանքները աղետալի են։
Ավելի լայն օրինակը. ռուսական էլփոստը հայկական ղեկավարության ողջ մակարդակով
Հաստատված - արտահոսքի տվյալներ Օրինակաձևի վերլուծություն
Պապիկյանը մեկուսացված դեպք չէ։ OWL-ի արտահոսքի տվյալների վերլուծությունը բացահայտում է հայկական պաշտոնյաների, կազմակերպությունների և լրատվամիջոցների կողմից ռուսական էլփոստի ծառայությունների օգտագործման համակարգային օրինակաձև՝
| Սուբյեկտ / Անձ | Դերը | Ռուսական էլփոստի ծառայություն | Անվտանգության սպառնալիք |
|---|---|---|---|
| Սուրեն Պապիկյան | Պաշտպանության նախարար | bk.ru (Mail.ru/VK) | Ռազմական կապը ռուսական սերվերներում |
| Արմեն Աշոտյան | Ընդդիմակության առաջնորդ (նախկին իշխող կուսակցություն) | mail.ru | Քաղաքական ընդդիմությունը վերահսկվում է FSB-ի կողմից |
| Armeconombank | Խոշոր մասնավոր բանկ (Սուքիասյանի սեփականություն) | Ռուսական էլփոստի ծառայություններ | Ֆինանսական կապը ռուսական սերվերներում |
| ArmeniaTV | Հեռուստատեսողական ցանց | Yandex (կորպորատիվ էլփոստ) | Լրատվամիջոցների գործունեությունը ռուսական ենթակառուցվածքի միջով |
Արմեն Աշոտյան. ընդդիմությունը ռուսական սերվերներում
Հաստատված - արտահոսքի տվյալներ
Արմեն Աշոտյանը, ընդդիմության ականավոր գործիչ և Հայաստանի Հանրապետական կուսակցության (նախկին նախագահ Սարգսյանի կուսակցություն) նախկին փոխնախագահը, օգտագործում է mail.ru կապի համար։ Սա նշանակում է, որ իշխող կառավարության պաշտպանական ղեկավարությունը և ընդդիմության քաղաքական կապը անցնում են նույն ռուսական սերվերների միջով։
FSB-ն կարիք չունի կողմ ընտրել հայկական քաղաքականությունում։ Նա կարող է կարդալ երկուսին էլ։
Երբ երկրի իշխանությունն ու ընդդիմությունը երկուսն էլ կապված են օտար տերության հետախուզական ենթակառուցվածքի միջով, այդ երկիրը անկախ քաղաքականություն չունի։ Վերահսկվող քաղաքականություն ունի։
Armeconombank. բանկը ռուսական էլփոստի վրա
Հաստատված - DNS գրառումներ Հաստատված - արտահոսքի տվյալներ
Armeconombank-ը -- որի 71%-ը պատկանում է Խաչատուր Սուքիասյանին, օլիգարխին, որը Հետաքննություն #11-ում փաստատված 4 միլիարդ դոլարի ոսկի լվացման գործողության կենտրոնում է -- կորպորատիվ կապը ուղղորդում է ռուսական էլփոստի ծառայությունների միջով։
Սա բանկ է, որը մշակում է ոսկի ներմուծման, արջույթի փոխանակման և Հայաստանի խոշորագույն կոնգլոմերատներից մեկի կորպորատիվ ֆինանսների հետ կապված գործառնույթների։ Նրա էլփոստի նամակգրությունները -- հաճախորդների հանձնարարականներ, գործարքների հաստատումներ, ներքին քննարկումներ -- անցնում են ռուսական սերվերների միջով։
| Կազմակերպություն | Տեսակ | Սեփականատեր | Էլփոստի ենթակառուցվածք | Ֆինանսական ռիսկ |
|---|---|---|---|---|
| Armeconombank | Առևտրային բանկ | Խաչատուր Սուքիասյան (71%) | Ռուսական էլփոստի ծառայություններ | Ոսկի լվացման գործարքներ, կորպորատիվ բանկային գործունեություն |
Բանկ, որը ներգրավված է 4 միլիարդ դոլարի ոսկի հոսքի մեջ, սեփականատերը ղեկավարում է այդ խողովաշարը, կապված է սերվերների հետ, որոնց հասանելի են ռուսական հետախուզական ծառայություններին։ Գործարքի յուրաքանչյուր հանձնարարական, համապատասխանության յուրաքանչյուր քննարկում, ներքին աուդիտի յուրաքանչյուր էլփոստ -- ամենը ռուսական ենթակառուցվածքի վրա։
ArmeniaTV. լուրերը Yandex-ի միջով
Հաստատված - DNS գրառումներ
ArmeniaTV-ն, երկրի ամենադիտվող հեռուստատեսողական ցանցերից մեկը, իր կորպորատիվ էլփոստը ուղղորդում է Yandex-ի միջով -- Ռուսաստանի ամենախոշոր տեխնոլոգիական ընկերությունը և էլփոստի մատակարարը։ Yandex-ը ենթակա է ռուսական հսկողության նույն օրենքներին, ինչ և Mail.ru-ն։
| Լրատվական կազմակերպություն | Էլփոստի մատակարար | Մատակարարի իրավազորություն | Վտանգված բովանդակություն |
|---|---|---|---|
| ArmeniaTV | Yandex | Ռուսաստան | Աղբյուրների հետ կապը, խմբագրական քննարկումներ, հետաքննական նամակգրություն |
Հեռուստատեսողական ցանցի էլփոստը պարունակում է աղբյուրների ինքնություններ, չհրապարակված պատմություններ, խմբագրական քննարկումներ և լուսաբանման որոշումների մասին ներքին նամակգրություն։ Երբ այդ էլփոստը անցնում է Yandex-ի միջով, Ռուսաստանի հետախուզական ծառայությունները տեսանելիություն ունեն այն մասին, թե ինչ է հետաքննում հայկական լրատվությունը, ովքեր են նրա աղբյուրները և ինչ պատմություններ են պատրաստվում։
Երկրի համար, որը հավակում է մամուլի ազատության, լրատվական կապի ուղղորդումը ռուսական հետախուզական ենթակառուցվածքի միջով այդ ազատությունը դարձնում է պայմանական -- պայմանական այն հանգամանքով, որ Մոսկվան չի հետաքրքրի բովանդակությունը։
Յարովայայի օրենքը. ինչու է սա կարևոր
Հաստատված - Ռուսաստանի դաշնային օրենք
Ռուսաստանի դաշնային օրենքի No. 374-ՖԶ, հայտնի որպես Յարովայայի օրենք, ընդունված 2016թ., պահանջում է՝
- Բոլոր հեռահաղորդակցության օպերատորներից պահանջվում է պահպանել մետատվյալները երեք տարվա ժամկետով
- Բոլոր ինտերնետ ծառայությունների մատակարարներից պահանջվում է պահպանել բովանդակությունը (նամակգրություններ, էլփոստեր, ֆայլեր) վեց ամիս ժամկետով
- Մատակարարները պարտավոր են FSB-ին հարցման դեպքում տրամադրել պահպանված կապը
- Գաղտնագրման բանալիները պետք է տրամադրել FSB-ին հարցման դեպքում
- Չհամապատասխանումը հանգեցնում է մատակարարի նկատմամբ քրեական պատասխանատվության
Սա ենթադրույթ չէ այն մասին, թե ինչ կարող է անի Ռուսաստանը։ Սա ռուսական օրենք է, որը նկարագրում է, թե ինչ մատակարարները պարտավոր են անել։ bk.ru-ի, mail.ru-ի և yandex.ru-ի յուրաքանչյուր էլփոստ օրենքով հասանելի է FSB-ին։ Պաշտպանության նախարարի էլփոստերը, ընդդիմության կապը, բանկի գործարքի քննարկումները, հեռուստատեսողական ցանցի աղբյուրների ֆայլերը -- ամենը։
Համատեղ ռիսկի քարտեզը
Օրինակաձևի վերլուծություն
| Ոլորտ | Սուբյեկտ | Ռուսական ծառայություն | Հետախուզական արժեք |
|---|---|---|---|
| Ռազմական | Պաշտպանության նախարար (Պապիկյան) | bk.ru | Պաշտպանական ռազմավարություն, գնումներ, անձնակազմ |
| Ռազմական | Գլխավոր շտաբի պետ (Հակոբյան) | Gmail (ծննդյան թիվը բացահայտված) | Ռազմական հրամանատարություն, գործողություններ, ինքնության տվյալներ |
| Քաղաքականություն (իշխանություն) | "Քաղաքացիական պայմանագիր" կուսակիցների հարակիցներ | Տարբեր ռուսական մատակարարներ | Կառավարական քաղաքականություն, ներքին քննարկումներ |
| Քաղաքականություն (ընդդիմություն) | Արմեն Աշոտյան | mail.ru | Ընդդիմադիր ռազմավարություն, կապը |
| Բանկային | Armeconombank | Ռուսական էլփոստ | Ֆինանսական գործարքներ, հաճախորդների տվյալներ |
| Լրատվական | ArmeniaTV | Yandex | Աղբյուրներ, խմբագրական որոշումներ, հետաքննություններ |
Ռուսաստանին լրտեսներ պետք չեն Հայաստանում։ Նա ունի էլփոստի սերվերներ։
Ինչ է սա նշանակում Հայաստանի ինքնիշխանության համար
Երկրի ինքնիշխանությունը չափվում է միայն իր սահմաններով և բանակով, այլև իր կապի անկախությամբ։ Երբ պաշտպանության նախարարը էլփոստ է ուղարկում Մոսկվայի միջով, ռազմական ինքնիշխանությունը տեսական է։ Երբ ընդդիմությունը կապված է Mail.ru-ի միջով, քաղաքական անկախությունը պատրանք է։ Երբ խոշոր բանկը էլփոստ է ուղարկում ռուսական սերվերների միջով, ֆինանսական ինքնիշխանությունը վտանգված է։ Երբ հեռուստատեսողական ցանցը աշխատում է Yandex-ի վրա, մամուլի ազատությունը գոյություն ունի Ռուսաստանի հայեցողությամբ։
Սա վերացական ռիսկ չէ։ Ռուսաստանը Ուկրաինայում ցույց տվեց, թե ինչ է անում թվային ենթակառուցվածքից ստացված հետախուզական տեղեկությամբ՝ թիրախային ցուցակներ, խաթարման գործողություններ, ազդեցության արշավներ և ռազմավարական անակնկալներ։ Հայաստանը Ռուսաստանին այս հետախուզական տեղեկությունը տրամադրում է կամավոր -- ոչ թե լրտեսությամբ, այլ էլփոստի ընտրությամբ։
Հայաստանի ռազմական բյուջեն կառավարող մարդը կապված է սերվերների հետ, որոնց օրենքով կարող է մուտք գործել FSB-ն։ Սա կիբերանվտանգության խնդիր չէ։ Սա ինքնիշխանության խնդիր է։
Մեթոդոլոգիա
Սույն հետաքննությունը հիմնված է հանրային հասանելի արտահոսքի տվյալների բազաների, DNS և MX գրառումների, Ռուսաստանի դաշնային օրենսդրության (դաշնային օրենք No. 374-ՖԶ), կորպորատիվ գրանցման տվյալների և բաց աղբյուրների հետախուզական հավաքման վերլուծության վրա։ Ոչ մի հաշվի մուտք չի գործվել։ Ոչ մի համակարգ չի ներթափանցվել կամ փորձարկվել։ Բոլոր էլփոստի հասցեները և գաղտնաբառերը հայտնաբերվել են նախկինում հրապարակված արտահոսքի տվյալների բազաներում։ OWL-ը չի խրախուսում որևէ համակարգի չարտարակված մուտքը։