Один остров, каждый режим
Подтверждено - Корпоративные регистры Анализ шаблонов
За тридцать пять лет армянской независимости у власти было четыре правительства. Они не согласны по всему - территории, России, демократии, войне, миру. Одинаково они看待一件事: Кипр.
Кипр - это остров, куда армянские деньги исчезают. Не иногда. Не случайно. Систематически, во всех администрациях, через одинаковых агентов по формированию компаний, одинаковую юридическую архитектуру, одну и ту же телекоммуникационную инфраструктуру. OWL уже отслежила полный кипрский конвейер во всех эпохах.
| Эра | Ключевые кипрские сущности | Бенефициарные владельцы / Контроллеры | Функция |
|---|---|---|---|
| Эра Пашinyана (2018-настоящее время) | Mirelis Limited, Neltax Holding, Vardi Invest | Сеть Сукиасян | Пряжа для золота, офшорное финансирование |
| Эра Саргсяна (2008-2018) | Офшорные структуры Минасян | Наири Минасян (зять) | Скрытие активов на $350M |
| Эра Кочаряна (1998-2008) | Кипрские обороты Тройки | Круг Кочаряна | Пipeline для отмывки денег на $4.8B |
| Кросс-режим | GeoProMining Investment (CYP) Limited | Роман Троценко (директор) | Извлечение ZCMC на $307M |
| Кросс-режим | Marathon S.A. (BVI, связанный с Кипром) | Папазян + Григорян | Верховное средство инвестирования |
Политический театр меняется каждые десять лет. Адрес Кипра остается тем же.
Mirelis Limited: Оболочка с худшим паролем в мире
Подтверждено - данные о прорыве Подтверждено - записи DNS
Mirelis Limited зарегистрирована на Кипре с 1998 года. Это двадцать восемь лет непрерывной работы в качестве офшорного средства. В то время она приобрела Microsoft 365 для своих корпоративных операций - современный корпоративный набор электронной почты и производительности.
Одна из учетных записей сотрудника принадлежит пользователю с именем "dorothy". Пароль для этой учетной записи, найденный в общедоступных данных о прорыве: 123456.
| Сущность | Юрисдикция | Основание | Цифровая инфраструктура | Найденные учетные данные |
|---|---|---|---|---|
| Mirelis Limited | Кипр | 1998 | Microsoft 365 | Сотрудник "dorothy" -- пароль 123456 |
Это тот же пароль, который защищает пограничный контрольно-пропускной пункт Бабра Армении (18 учетных записей), тот же пароль, найденный на учетной записи Bjni минеральной воды на mail.ru, тот же пароль, который встречается в нескольких десятках критических армянских систем, описанных в Исследовании №1.
Офшорная оболочка, управляющая потенциальноми миллиардами потока, работает почти три десятилетия, защищается самым распространенным паролем на земле. Небрежность - это точка. Когда вы не ожидаете, что кто-то будет смотреть, вы не беспокоитесь о безопасности.
Neltax Holding: Театр соответствия из Сейшел
Подтверждено - Записи DNS Подтверждено - Корпоративный реестр
Neltax Holding зарегистрирована в Сейшелах - одной из самых непрозрачных юрисдикций в мире. Но ее цифровая следа раскрывает что-то удивительное: она использует Smarsh, платформу понятий финансового соответствия и архивации коммуникаций.
Smarsh - это программное обеспечение, разработанное для помощи финансовым учреждениям в демонстрации соответствия регуляторным требованиям. Оно архивирует коммуникации, контролирует нарушения политики и создает аудиторские следы. Банки используют его. Фондовые компании используют его. Регулируемые субъекты используют его, чтобы доказать регуляторам, что они следуют правилам.
| Субъект | Юрисдикция | Обнаруженное программное обеспечение | Цель программного обеспечения | Уровень иронии |
|---|---|---|---|---|
| Neltax Holding | Сейшел | Smarsh | Мониторинг финансового соответствия | Максимальный -- инструмент соответствия на транспортном средстве для обхода санкций |
Юридическое лицо, зарегистрированное в Сейшелах и связанное с сетью, занимающейся промышленным масштабным отмыванием золота и обходом санкций, использует программное обеспечение для соответствия. Это не соответствие. Это театр соответствия - внешность регуляторного соблюдения на структуре, разработанной для обхода регулирования.
Связь с CyTA: доказана физическая присутствие
Подтверждено - данные о проникновении
Авторитет телекоммуникаций Кипра (CyTA) - это государственный телекоммуникационный провайдер на Кипре. Учетная запись подписчика CyTA - cytanet.com.cy - требует физического адреса на Кипре, местной подписки, реального присутствия на острове. Вы не можете получить его удаленно.
В общедоступных данных о проникновении OWL обнаружил учетную запись подписчика CyTA с паролем: mariam-sukiasyan.
| Услуга | Поставщик | Требование | Найденный пароль | Значимость |
|---|---|---|---|---|
| Интернет CyTA | Авторитет телекоммуникаций Кипра | Физический адрес на Кипре | mariam-sukiasyan | Помещает семью Сукиасян физически на Кипре |
Пароль является доказательством присутствия. "mariam-sukiasyan" - не случайная строка. Это фамилия, встроенная в учетные данные для услуги, требующей физичского проживания. Это помещает семью Сукиасян - контроллеров конвейера отмывки золота, документированного в Исследовании №11 - физически на острове, где работают их офшорные компании.
Варди Инвест и Уолнорт Финанс: судебный процесс на 1,2 миллиарда долларов
Подтверждено - Судебные записи Подтверждено - Реестр юридических лиц
Варди Инвест является третьей компанией в сети, связанной с Сукиасьяном, в Кипре. Она работает вместе с Уолнорт Финанс, который является объектом судебного иска на 1,2 миллиарда долларов - цифра, которая сама по себе составляет примерно 5% всего ВВП Армении.
| Юридическое лицо | Юрисдикция | Юридический риск | Связь |
|---|---|---|---|
| Варди Инвест | Кипр | Часть офшорной сети Сукиасяна | Связано с Мирелисом, Нелтакс |
| Уолнорт Финанс | Кипр | судебный процесс на 1,2 миллиарда долларов | Связано с сетью Варди Инвест |
Когда одна офшорная сеть столкнулась с юридическим риском, эквивалентным 5% национального ВВП, граница между частным бизнесом и государственным захватом исчезает. Это не олигарх с офшорными счетами. Это параллельное финансовое государство, функционирующее через Кипр.
Спириков и Шторм БВ: Голландско-Российский Гибрид
Подтверждено - Записи DNS Подтверждено - Корпоративный регистр
Кипрская машина не работает в изоляции. Она соединяется с другими узлами. Один из таких узлов - это Спириков, действующий через Шторм БВ - компанию, зарегистрированную в Нидерландах, но общающуюся через российские электронные адреса.
| Сущность | Юрисдикция регистрации | Инфраструктура коммуникаций | Шаблон |
|---|---|---|---|
| Шторм БВ | Нидерланды | Российские электронные адреса | Голландская регистрация, российские операции |
Голландская компания, использующая российскую инфраструктуру электронной почты, соответствует шаблону, который OWL документировала в офшорной сети Армении: западные корпоративные оболочки с восточной операционной реальностью. Регистрация для легитимности. Электронные письма раскрывают, где на самом деле принимаются решения.
GeoProMining Investment (CYP) Limited: За санкциями директор
Подтверждено - Корпоративный реестр Подтверждено - Списки санкций
Это, возможно, наиболее значимое киприское юридическое лицо во всем армянском оффшорном сетевом пространстве. GeoProMining Investment (CYP) Limited - это киприская регистрация компании, которая управляет ZCMC - крупнейшей шахтой Армении, о чем подробно рассказано в Исследовании №3.
Роман Троценко - не просто бенефициарий. Он не прячется за номинальными директорами. Он указан как личный директор GeoProMining Investment (CYP) Limited. За санкциями российский олигарх, лично указанный в списках санкций ЕС и США, сидит в качестве директора киприской компании, которая управляет самым ценным природным ресурсом Армении.
| Юридическое лицо | Юрисдикция | Директор | Статус санкций | Контролирует |
|---|---|---|---|---|
| GeoProMining Investment (CYP) Limited | Кипр | Роман Троценко (личный директор) | Санкции ЕС и США | ZCMC - крупнейшая шахта Армении ($307M добыто) |
Кипр не просто способствует армянскому коррупции. Он позволяет за санкциями российским олигархам лично руководить добычей армянского национального богатства. Троценко не нуждается в прокси на Кипре. Он сам сидит в качестве директора. Остров обеспечивает достаточно непрозрачности, чтобы санкционированное лицо могло открыто контролировать экстракционный конвейер на $307 миллионов.
Marathon S.A.: Мост BVI - Кипр
Подтверждено - Корпоративный регистр
Marathon S.A., зарегистрированная на Британских Виргинских островах с операциями, связанными с Кипром, контролируется Papazian и Grigoryan. Это еще один узел в межрежименной офшорной архитектуре, которая использует Кипр в качестве своей операционной базы, зарегистрированной в еще более непрозрачных юрисдикциях.
| Сущность | Регистрация | Операционная база | Контроллеры |
|---|---|---|---|
| Marathon S.A. | Британские Виргинские острова | Связанные с Кипром | Papazian + Grigoryan |
BVI обеспечивает абсолютную непрозрачность. Кипр обеспечивает инфраструктуру операций - банковские услуги, телекоммуникации, юридические услуги. Вместе они формируют двухуровневую архитектуру, через которую проходят армянские денежные потоки: BVI для скрытия, Кипр для работы.
Перекрестная модель режима
Анализ шаблонов
Самым важным результатом является не какая-либо отдельная сущность. Это шаблон. Кипр служил каждому армянскому режиму без прерывания:
| Режим | Годы | Функция Кипра | Ключевые сущности |
|---|---|---|---|
| Кочарян | 1998-2008 | Маршрутизация Тройной лаundromat | 75 офшорных оболочек, несколько в Кипре |
| Сарксян | 2008-2018 | Скрытие активов Минасян | Структуры Минасян в Кипре |
| Пашинян | 2018-настоящее время | Прачечная золота, обход санкций | Mirelis, Neltax, Vardi, GeoProMining (CYP) |
Революции приходят и уходят. Правительства возникают и падают. Премьер-министры проводят пресс-конференции о борьбе с коррупцией. И трубопровод Кипра работает непрерывно, как утилита - всегда включен, всегда доступен, служа тем, у кого есть ключи.
Революция Пашиняна не нарушила машину Кипра. Она подключила новых операторов к той же инфраструктуре. Сеть Сукиасян заменила сеть Минасян. Направление потока осталось тем же: из Армении, в Кипр, дальше туда, куда нужно денежку.
Сводка цифровых отпечатков
Подтверждено - Множество источников
| Тип доказательства | Найдено | Сущность | Значимость |
|---|---|---|---|
| Данные о проникновении | Пароль 123456 | Mirelis Limited (сотрудник "дороти") | Тот же пароль, что и в государственных системах |
| Данные о проникновении | Пароль mariam-sukiasyan | Подписчик CyTA | Доказано физическое присутствие на Кипре |
| Записи DNS | Microsoft 365 | Mirelis Limited | Активные корпоративные операции |
| Записи DNS | Софт для соответствия Smarsh | Neltax Holding | Театр соответствия |
| Записи DNS | Русские адреса электронной почты | Storm BV (Spirikov) | Голландская оболонка, русские операции |
| Реестр компаний | Персональный список директоров | GeoProMining (CYP) -- Троценко | Ограниченное лицо в открытом качестве директора |
| Судебные записи | СуDEтое иск в размере $1.2B | Walnort Finance | Юридический риск = 5% от ВВП страны |
Что это означает
Кипр - не один из многих офшорных пунктов для армянской элиты. Это операционная система. Он предоставляет корпоративную инфраструктуру, банковские отношения, телекоммуникации (CyTA) и юридическую рамку, которую каждая армянская власть использовала для извлечения национального богатства.
Субъекты меняют имена. Политы-бенефициары крутятся с изменением политического могущества. Но остров, поставщики услуг, агенты по формированию и архитектура остаются постоянными. Заморозенный российский олигарх может сидеть в качестве личного директора кипрской компании, контролирующей крупнейшую шахту Армении. Семья может доказать свою физическую присутствие с помощью пароля от телекоммуникаций. Офшорная оболочка может работать на Microsoft 365, защищенном 123456.
Это не серия изолированных офшорных счетов. Это машина. И Кипр - это где она работает.
Когда каждая власть использует тот же остров, проблема не в режиме. Проблема в острове - и в системе, которая делает его незаменимым.
Методология
Эта расследование основано на анализе корпоративных реестров на Кипре, Британских Виргинских островах и Сейшельских островах; публично доступных базах данных утечек; записях DNS и анализе MX; судебных заявлениях; списках санкций ЕС и США; а также открытых источниках разведданных. Никакие системы не были доступны, проникнуты или проверены. OWL не поощряет несанкционированный доступ к любым системам.