Профессионал
Подтверждено - Данные утечки Подтверждено - Корпоративные записи
Сергей Григорян, 1964 года рождения, не из тех людей, кто теряет $6,9 миллиона по случайности. Его карьера была построена в международных финансах — такая карьера, где вы точно знаете, как деньги перемещаются через границы, через подставные компании и мимо регуляторов.
Он работал в Pioneer Investments, подразделении по управлению активами UniCredit, которое позже объединилось с Amundi — сегодня управляющей $2,2 триллионами. Это была не работа в бэк-офисе провинциального банка. Pioneer Investments была глобальной операцией, охватывающей 27 стран. Люди, которые там работали, понимали финансовую инфраструктуру на институциональном уровне.
Корпоративный email Григоряна в Pioneer был sergey.grigoryan@pioneerinvestments.com. Его пароль был profit.
Это почти слишком идеальная метафора. Человек, чей пароль был буквально «profit», впоследствии будет руководить государственным учреждением, которое потратило $6,9 миллиона вообще без какой-либо документации.
Цифровой след
Подтверждено - Данные утечки Анализ паттернов
Данные утечек рассказывают нам то, чего никогда не расскажут корпоративные биографии. Вот что данные раскрывают о людях в центре этой истории.
| Пароль | Что это говорит нам | |
|---|---|---|
sergey.grigoryan@pioneerinvestments.com | profit | Сотрудник Pioneer Investments (ныне Amundi). Пароль = мотив как метафора. |
sergey.grigoryan@adc.am | gry1964 | Домен ADC.AM. "gry1964" = фамилия + год рождения. Родился в 1964 году. |
gevorgyan.susanna@bk.ru | hayastan | Жена Сусанна Геворгян. "hayastan" = Армения по-армянски. Российский сервис mail.ru. |
evatech@orange.fr | ev220599 | Французский email, название Evatech. "220599" = возможная дата (22 мая 1999 года). Связь Папазян-Франция. |
Пароли биографичны. gry1964 — это сокращение фамилии Григорян плюс год его рождения. hayastan — «Армения» по-армянски — это пароль его жены на российском почтовом сервисе. Аккаунт evatech@orange.fr связан с Францией, где Папазян учился и поддерживал связи, и имеет название Evatech, совпадающее с компанией Григоряна после ANIF.
ADC.AM -- Армянский домен
Подтверждено - данные утечек Подтверждено - DNS-записи
Домен ADC.AM -- где у Григоряна был второй адрес электронной почты -- сам по себе показателен. Пять сотрудников этого домена фигурируют в базах данных утечек. Сайт размещался на серверах Hetzner Online GmbH в Германии.
| Деталь | Результат |
|---|---|
| Домен | ADC.AM |
| Скомпрометированных сотрудников | 5 |
| Хостинг | Hetzner Online GmbH, Германия |
| Пароль Григоряна | gry1964 (сокращение фамилии + год рождения) |
| Паттерн | Небольшая армянская структура с немецким хостингом -- типично для организаций, желающих получить юрисдикцию ЕС для данных без обеспечения безопасности уровня ЕС |
Компания, размещающая данные в Германии, но работающая из Армении, с пятью сотрудниками, чьи учетные данные оказались в базах утечек, указывает на организацию, которая понимала ценность европейской серверной юрисдикции, но не инвестировала в базовую кибербезопасность. Это тот тип технической инфраструктуры, который встречается у компаний, созданных для финансового посредничества -- достаточно изощренности, чтобы выглядеть легитимно, но недостаточно, чтобы быть действительно защищенными.
Существовавшая ранее офшорная структура: Marathon S.A.
Подтверждено - Записи БВО Подтверждено - Записи Trident Trust
Это факт, который меняет всё. До того, как ANIF был создан -- до того, как Папазян был назначен директором, до того, как Григорян был назначен руководителем московского офиса -- у двух мужчин уже был общий корпоративный инструмент: Marathon S.A., зарегистрированная на Британских Виргинских островах.
Оба обслуживались Trident Trust, одним из крупнейших в мире провайдеров офшорных корпоративных услуг. Trident Trust фигурировал в многочисленных международных расследованиях отмывания денег, включая Панамские документы и различные отчёты FATF.
| Субъект | Юрисдикция | Провайдер услуг | Директора/Бенефициары |
|---|---|---|---|
| Marathon S.A. | Британские Виргинские острова | Trident Trust | Папазян + Григорян |
Когда Папазян затем назначил Григоряна в ANIF в июле 2019 года, это не было решением о найме. Это была активация уже существовавшего партнёрства. Офшорная архитектура уже была на месте до того, как был выделен хотя бы один драм государственных денег.
Вопрос не в том, планировали ли они выводить средства. Вопрос в том, когда -- до создания фонда или после.
$1,8 миллиона жены: ЗАО Global Connect
Подтверждено - Корпоративный реестр Подтверждено - Утечка данных
Сусанна Геворгян — жена Григоряна — владела ЗАО Global Connect, компанией, которая получила $1,8 миллиона из дочернего фонда ANIF. Заявленная цель: покупка «17 грузовиков».
Её электронная почта фигурирует в базах утечек: gevorgyan.susanna@bk.ru с паролем hayastan. Она использовала сервис BK от Mail.ru — российскую почтовую платформу. Её пароль, «hayastan», означает «Армения» по-армянски.
| Деталь | Результат |
|---|---|
| Компания | ЗАО Global Connect |
| Владелец | Сусанна Геворгян (жена Сергея Григоряна) |
| Полученная сумма | $1,8 миллиона |
| Заявленная цель | «17 грузовиков» |
| Роль мужа | Глава московского офиса ANIF (контролировал $6,9 млн) |
| Статус | Под следствием |
Схема классическая: муж контролирует расходный офис, компания жены получает средства. $1,8 миллиона — это отдельно от $6,9 миллиона, исчезнувших из московского филиала. Вместе круг семьи Григорян отвечает за $8,7 миллиона государственных средств — более трети всего бюджета ANIF в $27,3 миллиона.
Карьера: следуя за экспертизой в движении денег
Подтверждено - Корпоративные записи Анализ закономерностей
Карьера Григоряна не была случайной. Каждая должность давала ему более глубокий доступ к инфраструктуре международного движения денег.
| Период | Должность | Чему он научился |
|---|---|---|
| До ANIF | Pioneer Investments (ныне Amundi, $2,2 трлн активов под управлением) | Как работает глобальное управление активами. Трансграничные потоки фондов. Финансовая инфраструктура институционального уровня. |
| 2007-2018 | Исполнительный вице-президент, Ассоциация российских банков | Как функционирует российская банковская система. Связи с каждым крупным российским банком. |
| 2009-2019 | Советник председателя, Ардшинбанк (Армения) | Армянская банковская система. Как функционируют финансовые коридоры Армения-Россия. |
| 2014 | Член совета директоров, Юнистрим Банк | Системы денежных переводов. Как денежные переводы и банковские переводы пересекают границы. |
| До 2019 | Директор, Marathon S.A. (BVI) | Управление оффшорными компаниями. Уже сотрудничал с Папазяном через Trident Trust. |
| Июль 2019 | Заместитель директора ANIF | Доступ ко всей деятельности фонда. Назначен Папазяном. |
| Декабрь 2019 | Руководитель московского офиса ANIF | $6,9 млн полномочий по расходам. Нулевой надзор из Еревана. |
| После 2024 | Evabeta JSC + Evatech LLC | Частные компании. Переехал в бывший московский офис ANIF по адресу Остоженка 37/7. |
Pioneer Investments научил его глобальному управлению фондами. Ассоциация российских банков дала ему сеть контактов. Ардшинбанк дал ему коридор Армения-Россия. Юнистрим научил его денежным переводам. Marathon S.A. дал ему оффшорный инструментарий. А ANIF дал ему деньги.
После ANIF: переезд в пустой офис
Подтверждено - Корпоративный реестр Анализ паттернов
Когда ANIF рухнул, а Папазян стал беглецом, Григорян не исчез. Он сделал нечто более показательное: создал новые компании — ЗАО «Evabeta» и ООО «Evatech» — и переместил их в то же самое физическое офисное помещение по адресу Остоженка, 37, строение 7, Москва, которое ранее занимал ANIF.
Название Evatech связано с адресом электронной почты evatech@orange.fr, обнаруженным в утечке данных — французский email Orange Telecom с паролем ev220599. Цифры указывают на дату: возможно, 22 мая 1999 года. Французская связь возвращает к Папазяну, который учился в Sciences Po Paris и бизнес-школе ESSEC.
| Эра ANIF (2019-2024) | Пост-ANIF эра (2024+) |
|---|---|
| Московский офис ANIF | ЗАО «Evabeta» + ООО «Evatech» |
| Адрес: Остоженка 37/7, Москва | Адрес: Остоженка 37/7, Москва |
| Руководитель: Сергей Григорян | Директор: Сергей Григорян |
| Финансирование: армянские налогоплательщики ($6,9 млн) | Финансирование: неизвестно |
| Статус: нулевая документация | Статус: действующий |
Тот же человек. Тот же офис. Государственный фонд ликвидирован, директор — беглец, $6,9 миллиона не учтены — а человек, который всем этим руководил, просто продолжает работать за тем же столом, под частным корпоративным названием.
Нить Evatech-Франция-Папазян
Анализ закономерностей Подтверждено - данные утечки
Электронная почта evatech@orange.fr — это нить, которая связывает воедино несколько элементов.
| Точка данных | Связь |
|---|---|
evatech@orange.fr | Французский почтовый провайдер (Orange). Название «Evatech» совпадает с компанией Григоряна после ANIF. |
Пароль: ev220599 | «ev» = префикс Eva/Evatech. «220599» = возможная дата 22 мая 1999 года. |
| Связь с Францией | Папазян: Sciences Po Paris, ESSEC Business School. Франко-армянские сети. |
| Evatech LLC (Москва) | Компания Григоряна после ANIF по адресу бывшего офиса ANIF. |
| Evabeta JSC (Москва) | Тот же префикс «Eva». Тот же офис. Тот же директор. |
Закономерность указывает на сеть, охватывающую Москву и Париж — два города, где соответственно действовали Григорян и Папазян. Префикс «Eva» встречается во французской электронной почте, московской компании после ANIF и связанном с ней АО. Представляет ли это общий бизнес-инструмент или просто общие принципы наименования, оно связывает двух мужчин через инфраструктуру, которая существовала до и после ANIF.
Полная финансовая картина
Подтверждено - Множественные источники
| Канал | Сумма | Метод | Статус |
|---|---|---|---|
| Московский офис ANIF (Григорян) | $6,9 млн | Зарплаты и операции — нулевая документация | Не учтено |
| Global Connect (Геворгян — жена) | $1,8 млн | «17 грузовиков» из дочернего фонда | Под следствием |
| Marathon S.A. (BVI — с Папазяном) | Неизвестно | Ранее существовавший оффшор через Trident Trust | Не проверено |
| Evabeta JSC + Evatech LLC | Неизвестно | Компании после ANIF в том же московском офисе | Активны |
| Известная сумма через круг Григоряна: $8,7 млн+ (32% всех расходов ANIF) | |||
О чём говорят пароли
Анализ закономерностей
В разведывательном анализе пароли — это биографические артефакты. Люди выбирают пароли, которые отражают то, что для них важно, что они легко запоминают, что определяет их личность.
| Лицо | Пароль | Интерпретация |
|---|---|---|
| Сергей Григорян (Pioneer) | profit | Профессиональная идентичность. Деньги — это цель. |
| Сергей Григорян (ADC.AM) | gry1964 | Личная идентичность. Фамилия + год рождения. Функционально, минимально. |
| Сусанна Геворгян (жена) | hayastan | Национальная идентичность. «Армения» — патриотизм в качестве пароля, пока муж выкачивает государственные средства. |
| Evatech (Франция) | ev220599 | Операционная идентичность. Префикс компании + дата. Связывает Францию с московской операцией. |
Человек, чей профессиональный пароль — «profit», руководил офисом, который потратил $6,9 миллиона без единой квитанции. Его жена, чей пароль — «Армения», получила $1,8 миллиона из суверенного фонда Армении. Ирония не тонкая.
Карта сети
Подтверждено - Несколько источников
| Узел | Роль | Связь с Григоряном |
|---|---|---|
| Давид Папазян | Директор ANIF (в бегах) | Содиректор Marathon S.A. (BVI). Назначил Григоряна в ANIF. Международный ордер на арест. |
| Сусанна Геворгян | Жена, владелица Global Connect | Получила $1,8 млн от дочерней компании ANIF. Email: bk.ru, пароль: «hayastan». |
| Тигран Авинян | Председатель правления ANIF | Курировал фонд, который выплатил офису Григоряна $6,9 млн. Сейчас обвиняется по статье 277. |
| Trident Trust | Оффшорный сервис-провайдер | Обслуживал и Папазяна, и Григоряна по Marathon S.A. в BVI. |
| Pioneer Investments / Amundi | Бывший работодатель | Где Григорян изучил институциональное управление активами. $2,2 трлн под управлением. |
| ADC.AM | Армянская компания | Доменное имя электронной почты Григоряна. Взломано 5 сотрудников. Хостинг Hetzner Germany. |
Вопрос
Карьера Сергея Григоряна научила его всем аспектам перемещения денег через границы. У него была уже существующая оффшорная компания с человеком, который станет директором ANIF. Компания его жены получила $1,8 миллиона из фонда. Его московский офис потратил $6,9 миллиона без единой квитанции. И когда всё рухнуло, он перевёл свои частные компании в тот же офис и продолжил работать.
Это не профиль небрежного бюрократа. Это профиль профессионала, который точно понимал, что делает — с момента, когда его паролем было «profit» в Pioneer Investments, до момента, когда последний доллар покинул счета ANIF.
Когда человек, обученный в крупнейшем в мире управляющем активами, руководит государственным учреждением, которое теряет $6,9 миллиона без какой-либо документации, его жена получает $1,8 миллиона, и у него уже была оффшорная компания со скрывшимся директором — это не некомпетентность. Это бизнес-план.
Методология
Это расследование основано на общедоступных базах данных утечек, корпоративных записях BVI, регистрационных документах армянского корпоративного реестра, записях DNS и WHOIS, записях о недвижимости, аудиторской документации и разведке из открытых источников. Никакие системы не были доступны, взломаны или протестированы. Все упомянутые учетные данные уже были публично раскрыты в компиляциях утечек на момент анализа. OWL не поощряет несанкционированный доступ к каким-либо системам.