OWL.
Расследования Network О нас Подсказки
EN HY RU
📢 Подпишитесь на OWL в Telegram — @owl_organization
INVESTIGATION #15 // RELEASING APR 5, 2026

From Cocaine to Customs: One Password

Eighteen customs terminal accounts at Bavra border checkpoint share the same password: 123456. The banana import company linked to cocaine trafficking uses mail.ru with the same password. 2.7 tons of cocaine seized in Italy, 1 ton seized in Armenia -- total street value approximately $880 million. The drug route runs from Ecuador through Georgian ports to Armenian border crossings where every terminal operator can log in as anyone. This is not a security gap. This is an open door.

Бавраский въезд: 18 учетных записей, одно пароль

Подтверждено - данные о проникновении

Бавра - это основной автомобильный пограничный пересекатель Армении с Грузией. Каждый транспортныйmittel, каждый контейнер, каждое отправление, входящее в Армению с севера, проходит через Бавру. Черноморские порты Грузии - Батуми и Поти - это путь, по которому товары из Южной Америки достигают Кавказа. В Бавре и въезжают в Армению эти товары.

Анализ данных о проникновении OWL обнаружил 18 таможенных терминалов на контрольно-пропускном пункте Бавра. У каждого из них используется один и тот же пароль: 123456.

КППКоличество учетных записейПарольФункцияУровень безопасности
Пограничный пересекатель Бавра18 терминалов123456 (все учетные записи)Таможенное обработка, грузоотправлениеОтсутствует

Это означает, что любой таможенник в Бавре может войти в любой терминал. Не существует индивидуальной ответственности. Не существует аудитрайла, который бы связывал конкретное решение об оформлении таможни с конкретным сотрудником. Если контейнер бананов прибывает из Эквадора через Батуми, любой оператор может пропустить его через любой терминал, и никакая система не сможет надежно определить, кто принял решение.

Когда маршрут перевозки кокаина проходит через вашу границу, и на всех терминалах используется один пароль, пароль не является уязвимостью. Пароль является функцией.

Банановое Соединение: banana-am@mail.ru

Подтверждено - Данные о проникновении

В данных о проникновении OWL обнаружил учетную запись электронной почты banana-am@mail.ru с паролем: 123456.

Учетная запись электронной почтыПарольПоставщикСовпадение шаблона
banana-am@mail.ru123456Mail.ru (Россия)Идентичный для всех 18 таможенных счетов Bavra

"banana-am" -- банан Армения. Эта учетная запись находится на Mail.ru, русском сервисе электронной почты, подверженном слежку ФСБ в соответствии с законом Яровой. Используется идентичный пароль, что и на пункте пропуска, обрабатывающем грузы из Эквадора через грузовых порты Грузии.

Импорт бананов в Армении не является случайным. Он является документированным прикрытием для логистики кокаина. Михран Погосян -- бывший глава службы принудительного исполнения -- контролировал 97,5% бананов импорта в Армении через три офшорные оболочки, зарегистрированные в Панаме: Sigtem Inc., Hopkinten Inc. и Bangio Inc. Бананы из Эквадора. Та же страна, которая является крупнейшим экспортером кокаина в мире.

Империя бананов Погосян

Подтверждено - Панамские документы Подтверждено - Международный консорциум исследователей

Контроль Миhrрана Погосяна над импортом бананов в Армению был не боковым бизнесом. Это был монополист по логистике с характеристиками, соответствующими инфраструктуре наркотиков:

Объектная компанияЮрисдикцияФункцияКонтроль над рынком
Sigtem Inc.ПанамаИмпорт банановОбщие: 97,5% импорта бананов из Армении
Hopkinten Inc.ПанамаИмпорт бананов
Bangio Inc.ПанамаИмпорт бананов

Три панамских объектных компании, контролирующие 97,5% импорта бананов из Эквадора - региона с наибольшим производством кокаина в мире. Панама для корпоративной непрозрачности. Эквадор для поставок. Порты Грузии для транзита. Бавра для въезда. И 123456 на каждом цифровом контрольном пункте по пути.

Карен Тоноян в Баграташене

Подтверждено - данные о нарушении

Бавра - не единственный уязвимый пункт пропуска. Карен Тоноян работает на пункте пропуска Баграташен - это граничный переход Армении с Грузией на основном автодороге. Баграташен обрабатывает наибольший объем коммерческого трафика, входящего в Армению с севера.

Пункт пропускаПерсоналМаршрутУязвимость
БagratashenКарен ТоноянОсновной автодорога Грузия-АрменияТа же система паролей, что и в Бавре
Бавра18 операторов терминаловСеверный маршрут Грузия-АрменияВсе аккаунты: 123456

Два граничного перехода из Грузии. Оба скомпрометированы. Оба на маршруте из Черноморских портов, где прибывает груз из Южной Америки. Весь северный пограничный пояс Армении - входной пункт для грузинского транзита - функционирует без существенной цифровой безопасности.

Иранское Соединение: IOSC-IR.COM в Мегри

Подтверждено - Данные о прорыве Анализ шаблонов

Южная граница Армении с Ираном проходит через пункт пропуска Мегри. В данных о прорыве OWL обнаружила сущность, использующую домен IOSC-IR.COM, связанную с операциями на погранпереходе Мегри.

ГраницаПункт пропускаОбнаруженная сущностьДоменЗначимость
Армения-ИранMeghriИранская сущностьIOSC-IR.COMИранская операционная присутствие на армянской границе

Иран является крупной страной транзита наркотиков. Граница Ирана с Арменией в Мегри является одним из наиболее чувствительных пунктов пропуска в регионе. Иранская сущность с операционным цифровым следом на этом погранпереходе вызывает вопросы о том, что пересекает его и кто контролирует этот поток.

Транспортная дорога наркотиков не только проходит с севера на юг через Грузию. Она также проходит на юг через Иран. Армения находится на пересечении обеих маршрутов, с компрометированными пунктами пропуска на каждой границе.

Цифры по кокаину: 880 миллионов долларов

Подтверждено - Записи правоохранительных органов

Масштаб кокаина, связанный с армянскими логистическими сетями, не теоретический:

СъемМестоположениеКоличествоПредполагаемая розничная стоимостьСвязь
Итальянское задержаниеИталия2,7 тонны~$675 миллионовСвязанные с Арменией логистические сети
Армянское задержаниеАрмения1 тонна~$205 миллионовВнутреннее задержание, импорт бананов
Общий документированный3,7 тонны~$880 миллионов

3,7 тонны кокаина было задержано -- и захваты обычно представляют только 10-20% от общего потока. Если эти задержания представляют 15% от обработки, общий объем кокаина, проходящего через сети, связанные с Арменией, может превышать 24 тонны, с розничной стоимостью более $5 миллиардов.

Это проходит через пограничные контрольно-пропускные пункты, где паролем является 123456.

Транспортная дорога: Эквадор - Армения

Анализ шаблонов

Анализ OWL отображает полный логистический цепочка кокаина:

ЭтапМестоположениеФункцияБезопасность
1. ИстокЭквадорПроизводство кокаина, экспорт банановОфшоры Погосян в Панаме контролируют 97,5% импорта бананов
2. Морской транспортАтлантический / СредиземноморскийТранспортирование контейнерами2,7 тонны截获 в Италии
3. Прибытие в портГрузинские порты (Бatumi/Poti)Точка входа в Черное мореТаможня Грузии (вне контроля Армении)
4. Сухопутный транспортГрузияДорожное транспортирование к границе АрменииГрузинские автомагистрали
5. Пограничный контрольБавра / БаграташенПрохождение таможни в АрмениюВсе учетные записи: 123456
6. РаспределениеАрменияРынок на месте + дальнейшее транспортирование1 тонна изъята в стране

Маршрут изящает своей простотой. Кокаин перевозится внутри грузов бананов из Эквадора. Контейнеры прибывают в черноморские порты Грузии. Они доставляются на границу с Арменией. В Бавре они проходят через таможенные терминалы, где каждый оператор использует один и тот же пароль. Нет индивидуальной ответственности. Нет защищенного аудитрайла. Нет возможности определить, кто оформил что.

gold.am и lony-gold.am: сеть паролей, размещенных на русском хостинге

Подтверждено - DNS записи Подтверждено - данные о проникновении

Экосистема паролей выходит за пределы пограничных пунктов. Две золотые армянские домены показывают ту же схему:

ДоменХостингМестоположение хостингаНайденный парольСоединение
gold.amBEGETСанкт-Петербург, РоссияЧлен сети 123456Инфраструктура золотой торговли
lony-gold.amРусский хостингРоссия123mafiaЗолотая торговля -- пароль содержит "mafia"

gold.am размещен на BEGET -- том же хостинг-провайдере из Санкт-Петербурга, который размещает sil.am (SIL Group Сукиасяна). Золотые и наркоторговые сети используют общую цифровую инфраструктуру.

Пароль lony-gold.am - 123mafia. Сайт по золотой торговле, размещенный в России, с словом "mafia" в своем пароле. Операторы даже не прикидываются.

Карта паролей: один ключ открывает все

Подтверждено - Множество источников

СистемаПарольФункцияРиск
Таможня Бавры (18 учетных записей)123456Оформление грузов на пограничном переходеТочка ввоза наркотиков -- без ответственности
banana-am@mail.ru123456Операции по импорту банановЛогистика кокаина под прикрытием -- на серверах России
Mirelis Limited (Кипр)123456Офшорные оболочкиСредство для отмывки денег -- одинаковый пароль
Bjni-84@mail.ru123456Потребительская марка (Сукьясян)Сеть олигарха -- одинаковый пароль
gold.am123456 сетьТорговля золотомИнфраструктура для обхода санкций
lony-gold.am123mafiaТорговля золотомПароль буквально говорит "мафия"

Один пароль соединяет маршрут наркотиков с пограничной контрольно-пропускной точкой, компанией по импорту бананов, офшорной оболочкой и сетью по торговле золотом. 123456 - не случайность, появляющаяся в не связанных системах. Это общий идентификатор одной связанной сети, охватывающей кокаин, таможню, золото и офшорный финанс.

Что это значит

Правоохранительная безопасность границы Армении - иллюзия. Пограничные пункты, которые должны предотвратить kontrabandу наркотиков, работают с общим паролем, который не предоставляет никакой индивидуальной ответственности. Компания по импорту бананов, которая служит логистической прикрытием для кокаина, использует тот же пароль, что и пограничные терминály, которые должны осуществлять инспекцию его грузов.

Маршрут кокаина из Эквадора в Армению проходит через ровно ноль безопасных цифровых пограничных пунктов. На каждом этапе, где армянские системы должны предоставить препятствие - таможенное оформление, инспекция грузов, аутентификация оператора - пароль 123456.

$880 миллионов задержанного кокаина. 3,7 тонны перехвачено. Логистическая сеть, работающая из Эквадора через Панаму, обходит через грузинские порты через армянские границы. И вся цифровая инфраструктура этого маршрута защищена паролем, который ребенок угадает за один раз.

Когда пограничный пункт и банановая компания используют один и тот же пароль, вопрос не в том, проходят ли наркотики. Вопрос в том, кто решил, что на двери не должно быть замка.

Методология

Это расследование основано на анализе общедоступных баз данных утечек, записей DNS, данныхICIJ Panama Papers, записей ареста правоохранительными органами Италии и Армении, корпоративных реестров в Панаме и Армении, записей хостинга BEGET и открытых источников разведки. Никакие системы не были доступны, проникнуты или проверены. OWL не поощряет несанкционированный доступ к любым системам.

Предыдущее: Расследование №14 Следующее: Расследование №16 -- Скоро

Have Evidence of Drug Trafficking Routes?

If you have documents, shipping records, customs filings, or internal communications showing drug trafficking through Armenian border crossings, we want to hear from you.

Contact: owlorganization@proton.me

Use Tor Browser. Never send from a work device.

Reading from Armenia? Use our Tor mirror for safety: ly6rzdbmfut27lez...onion

Get OWL Investigations in Your Inbox

Weekly digest of new investigations. No spam. Encrypted delivery via ProtonMail.

Subscribe

Support Independent Investigations

Our work is funded entirely by reader donations. No sponsors. No advertisers. Click any address to copy, or scan the QR.

Bitcoin (BTC)

Ethereum (ETH) / ERC-20

Share this
📣 Telegram🐘 Mastodon🦋 Bluesky

📢 Join OWL on Telegram

Breaking investigations, delivered to your pocket. Trilingual (Armenian / English / Russian).

@owl_organization →

OWL -- Published for public interest. All data from public sources. · IPFS mirror

Tor mirror: ly6rzdbmfut27lezrgfmvw6bbaqftx56zqrso5iy64r5qzhjnezwy3id.onion

Investigation #15 of 30

No cookies. No tracking. No external requests.

Signal: owl.103