Один остров, каждый режим

Подтверждено - Корпоративные реестры Анализ шаблонов

За тридцать пять лет независимости Армении к власти пришли четыре правительства. Они не соглашались по всем вопросам: территория, Россия, демократия, война, мир. Они согласны в одном: Кипр.

Кипр – это остров, куда уходят армянские деньги. Не изредка. Не случайно. Систематически в каждой администрации, через одних и тех же агентов по корпоративному формированию, одну и ту же юридическую архитектуру, одну и ту же телекоммуникационную инфраструктуру. OWL нанес на карту весь кипрский трубопровод во все эпохи.

ЭпохаКлючевые компании КипраВладельцы/контроллерыФункция
Эпоха Пашиняна (2018-настоящее время)Mirelis Limited, Neltax Holding, Vardi InvestСеть СукиасянОтмывание золота, оффшорные финансы
Эра Саргсяна (2008-2018)Минасянские оффшорные структурыНаири Минасян (зять)Скрытие активов на $350 млн
Кочарянская эра (1998-2008)Тройка прачечная Кипрские снарядыКочарянский круг$ 4,8 млрд. отмывание денег
Перекрестный режимКомпания GeoProMining Investment (CYP) LimitedРоман Троценко (режиссер)Добыча ZCMC за 307 миллионов долларов
Перекрестный режимMarathon S.A. (BVI, Кипр-связанный)Папазян + ГригорянИнвестиционный автомобиль

Политический театр меняется каждое десятилетие. Адрес Кипра остается прежним.

Mirelis Limited: The Shell с худшим в мире паролем

Подтверждено - Взлом данных Подтверждено - DNS Records

Компания Mirelis Limited зарегистрирована на Кипре с 1998 года. Это двадцать восемь лет непрерывной работы в качестве морского транспортного средства. За это время она приобрела Microsoft 365 для своих корпоративных операций - современный набор корпоративной электронной почты и производительности.

Одна из учетных записей сотрудника принадлежит пользователю по имени Дороти. Пароль для этой учетной записи, найденный в общедоступных данных взлома:123456.

СущностьЮрисдикцияОснованныйЦифровая инфраструктураДостоверный поиск
Компания Mirelis LimitedКипр1998 годMicrosoft 365Сотрудник "Дороти" - пароль123456

Это тот же пароль, который защищает пограничный контрольно-пропускной пункт Бавра в Армении (18 учетных записей), тот же пароль, найденный на почтовом аккаунте минеральной воды Bjni.ru, тот же самый пароль, который появляется в десятках критических армянских систем, задокументированных в АрменииРасследование #1.

Оффшорная оболочка, управляющая потенциально миллиардами в потоке, работающая почти три десятилетия, защищена самым распространенным паролем на земле. Дело в халатности. Когда вы не ожидаете, что кто-то будет смотреть, вы не беспокоитесь о безопасности.

Neltax Holding: соответствие Театр с Сейшельских островов

Подтверждено - DNS Records Подтверждено - Корпоративный реестр

Neltax Holding зарегистрирован на Сейшельских островах - одной из самых непрозрачных корпоративных юрисдикций в мире. Но его цифровой след показывает нечто замечательное: он использует Smarsh, платформу для финансового соответствия и архивирования коммуникаций.

Smarsh - это программное обеспечение, предназначенное для того, чтобы помочь финансовым учреждениям продемонстрировать соответствие нормативным требованиям. Он архивирует сообщения, отслеживает нарушения политики и создает аудиторские следы. Банки используют его. Хедж-фонды используют его. Регулируемые организации используют его, чтобы доказать регулирующим органам, что они следуют правилам.

СущностьЮрисдикцияПрограммное обеспечение обнаруженоПрограммное обеспечение ЦельУровень иронии
Холдинг NeltaxСейшельские островаСмаршМониторинг соблюдения финансовых требованийМаксимум - инструмент соблюдения санкций по уклонению от транспортных средств

Зарегистрированная на Сейшельских островах организация, связанная с сетью, занимающейся отмыванием золота в промышленных масштабах и уклонением от санкций, развертывает программное обеспечение для соблюдения нормативных требований. Это не соблюдение. Это театр комплаенса — появление соблюдения нормативных требований в структуре, предназначенной для уклонения от регулирования.

Связь CyTA: доказано физическое присутствие

Подтверждено - Взлом данных

Cyprus Telecommunications Authority (CyTA) является государственным телекоммуникационным провайдером на Кипре. Аккаунт абонента CyTA - cytanet.com.cy - требует физического адреса на Кипре, местной подписки, реального присутствия на острове. Вы не можете получить его удаленно.

В общедоступных данных о нарушениях OWL обнаружила учетную запись подписчика CyTA с паролем:мариам сукиасян.

СервисПоставщикТребованиеПароль найденЗначение
CyTA ИнтернетКипрское управление телекоммуникацийФизический адрес Кипрамариам сукиасянСемья Сукиасян физически проживает на Кипре

Пароль является доказательством присутствия. «мариам-сукиасян» не случайная строка. Это фамилия, встроенная в учетные данные для службы, которая требует физического проживания. Это ставит семью Сукиасянов - контролеров нефтепровода по отмыванию золота, задокументированного вРасследование #11физически на острове, где действуют их оффшорные организации.

Vardi Invest и Walnort Finance подали иск на 1,2 миллиарда долларов

Подтверждено - Отчеты Суда Подтверждено - Корпоративный реестр

Vardi Invest является третьей кипрской компанией в сети, связанной с Сукиасяном. Он работает вместе с Walnort Finance, который является предметом судебного иска на сумму 1,2 миллиарда долларов, что составляет примерно 5% от всего ВВП Армении.

СущностьЮрисдикцияПравовое разоблачениеПодключение
Варди ИнвестКипрЧасть оффшорной сети СукиасянаОбсуждение Mirelis, Neltax
Уолнорт ФинансыКипр$1,2 млрд искПодключение к сети Vardi Invest

Когда одна оффшорная сеть сталкивается с юридическим воздействием, эквивалентным 5% национального ВВП, граница между частным бизнесом и государственным захватом исчезает. Это не олигарх с офшорными счетами. Это параллельное финансовое государство, действующее через Кипр.

Спириков и Storm BV: голландско-российский гибрид

Подтверждено - DNS Records Подтверждено - Корпоративный реестр

Кипрская машина не работает изолированно. Он подключается к другим узлам. Одним из таких узлов является Спириков, работающий через Storm BV - компанию, зарегистрированную в Нидерландах, но общающуюся по российским адресам электронной почты.

СущностьЗарегистрированная юрисдикцияКоммуникационная инфраструктураШаблон
Буря BVНидерландыРоссийские адреса электронной почтыГолландская регистрация, российские операции

Зарегистрированная в Нидерландах компания, использующая российскую инфраструктуру электронной почты, соответствует шаблону, который OWL задокументировал через армянскую офшорную сеть: западные корпоративные оболочки с восточной операционной реальностью. Регистрация является законной. Электронные письма показывают, где на самом деле принимаются решения.

GeoProMining Investment (CYP) Limited: директор компании

Подтверждено - Корпоративный реестр Подтверждено - санкционные списки

Это, пожалуй, самая значительная кипрская организация во всей армянской офшорной сети. GeoProMining Investment (CYP) Limited является зарегистрированным на Кипре подразделением компании, которая контролирует ZCMC - крупнейшую шахту АрменииРасследование #3.

Роман Троценко не просто выгодоприобретатель. Он не скрывается за номинальными директорами. Он указан какперсональный директоркомпания GeoProMining Investment (CYP) Limited. Российский олигарх, включенный в санкционные списки ЕС и США, является директором кипрской компании, контролирующей самый ценный природный ресурс Армении.

СущностьЮрисдикцияДиректорСтатус санкцийКонтроль
Компания GeoProMining Investment (CYP) LimitedКипрРоман Троценко (личный директор)ЕС + США под санкциямиZCMC - крупнейшая шахта Армении ($307 млн)

Кипр не только способствует коррупции в Армении. Это позволяет санкционированным российским олигархам лично руководить добычей армянского национального богатства. Троценко не нужны прокси на Кипре. Он сам является директором. Остров обеспечивает достаточную непрозрачность, чтобы санкционированный человек мог открыто контролировать нефтепровод стоимостью 307 миллионов долларов.

Марафон С.А.: мост БВО-Кипр

Подтверждено - Корпоративный реестр

Marathon S.A., зарегистрированный на Британских Виргинских островах с операциями, связанными с Кипром, контролируется Папазианом и Григоряном. Он представляет собой еще один узел в оффшорной архитектуре, которая использует Кипр в качестве операционной базы при регистрации в еще более непрозрачных юрисдикциях.

СущностьРегистрацияОперативная базаКонтроллеры
Марафон С.А.Британские Виргинские островаСвязанный с КипромПапазян + Григорян

BVI обеспечивает максимальную непрозрачность. Кипр предоставляет операционную инфраструктуру - банковское дело, телекоммуникации, юридические услуги. Вместе они образуют двухуровневую архитектуру, через которую проходят армянские деньги: БВО для укрытия, Кипр для работы.

Модель перекрестного режима

Анализ шаблонов

Наиболее важным выводом является не какая-то одна сущность. Это шаблон. Кипр без перерыва служил всем армянским режимам

РежимГодыКипрская функцияКлючевые организации
Кочарян1998-2008 годыТройка прачечная маршрутизация75 морских снарядов, несколько на Кипре
Саргсян2008-2018 годыСокрытие активов МинасянаМинасянские Кипрские структуры
Пашинян2018-настоящееОтмывание золота, уклонение от санкцийMirelis, Neltax, Vardi, GeoProMining (CYP)

Революции приходят и уходят. Правительства растут и падают. Премьер-министры проводят пресс-конференции по борьбе с коррупцией. И кипрский трубопровод работает непрерывно, как утилита - всегда включена, всегда доступна, обслуживает того, кто держит ключи.

Революция Пашиняна не разрушила кипрскую машину. Он подключил новых операторов к той же инфраструктуре. Сеть Сукиасяна заменила сеть Минасяна. Направление потока осталось прежним: из Армении на Кипр, туда, куда нужны деньги.

Цифровые отпечатки пальцев Резюме

Подтверждено - Многоисточник

Тип доказательстваПоискСущностьЗначение
Данные о нарушенияхПароль123456Mirelis Limited (сотрудник «Дороти»)Пароль как государственная система
Данные о нарушенияхПарольмариам сукиасянПодписчик CyTAДоказано физическое присутствие Кипра
Записи DNSMicrosoft 365Компания Mirelis LimitedАктивные корпоративные операции
Записи DNSПрограммное обеспечение Smarsh ComplianceХолдинг NeltaxТеатр соответствия
Записи DNSРоссийские адреса электронной почтыБуря БВ (Спириков)Голландский снаряд, российские операции
Корпоративный реестрЛичный директор списокGeoProMining (CYP) — ТроценкоЗапрещен в качестве открытого директора
Судебные записи$1,2 млрд искУолнорт ФинансыПравовое воздействие = 5% национального ВВП

Что это значит

Кипр не является одним из многих оффшорных направлений для армянской элиты. Это операционная система. Он обеспечивает корпоративную инфраструктуру, банковские отношения, телекоммуникации (CyTA) и правовую базу, которую каждый армянский режим использовал для извлечения национального богатства.

Субъекты меняют имена. Благоприятные владельцы вращаются с политической властью. Но остров, поставщики услуг, агенты формирования и архитектура остаются неизменными. Российский олигарх может стать личным директором кипрской компании, контролирующей крупнейший рудник Армении. Семья может доказать свое физическое присутствие с помощью телекоммуникационного пароля. Оффшорная оболочка может работать под управлением Microsoft 365, защищенной123456.

Это не серия изолированных оффшорных счетов. Это машина. Кипр находится там, где он находится.

Когда каждый режим использует один и тот же остров, проблема не в режиме. Проблема в острове и системе, которая делает его незаменимым.

Методология

Это расследование основано на анализе корпоративных реестров на Кипре, Британских Виргинских островах и Сейшельских островах; общедоступных базах данных о нарушениях; DNS-записях и анализе MX; судебных документах; санкционных списках ЕС и США; и разведданных с открытым исходным кодом. Никакие системы не были доступны, проникли или протестированы. OWL не поощряет несанкционированный доступ к любой системе.

Предыдущее:Расследование #12 Следующий:Расследование #14