Am 16. Juni veröffentlichte der niederländische Geheimdienst (AIVD) a Pressemitteilung Darin wurde detailliert beschrieben, wie es einen Versuch eines angeblich russischen Militärgeheimdienstes (GRU) gestört hatte, „als Praktikant Zugang zum Internationalen Strafgerichtshof (IStGH) in Den Haag zu erhalten“. Dem Mann wurde die Einreise in die Niederlande verweigert und er wurde nach Brasilien zurückgeschickt.
Diese Pressemitteilung enthielt eine breite Palette von Informationen über diese Person, einschließlich seiner wahren Identität und seiner „legendären“ Identität – einer gefälschten Persona, die von der GRU geschaffen wurde.
Der richtige Name des GRU-Assets laut AIVD lautet Sergey Vladimirovich Cherkasov (geboren am 11. September 1985). Seine falsche Person ist Victor Muller Ferreira (geboren am 4. April 1989). Der AIVD stellte auch eine vierseitiger Legendenbrief verwendet von Cherkasov/Ferreira, die eine bizarre Biografie für einen falschen Brasilianer liefert.
Manches ist ziemlich seltsam pic.twitter.com/Mc90eUsV3T
— Pjotr Sauer (@PjotrSauer) 16. Juni 2022
Die in der Pressemitteilung enthaltenen Informationen und der Legendenbrief liefern weitere Hinweise auf „Victor Muller Ferreira“, die es Bellingcat ermöglicht haben, seinen digitalen und realen Fußabdruck zu enträtseln, einschließlich Stationen bei zwei prestigeträchtigen Programmen am Trinity College in Dublin und der School of Johns Hopkins University Fortgeschrittene Internationale Studien (SAIS).
Die verfügbaren Open-Source-Informationen zeigen, dass Cherkasov mehrere Jahre lang als ehrgeiziger Politikwissenschaftsstudent eine Rolle spielte und eine analytische Website mit pro-westlichen Gesprächsthemen betrieb.
In seiner Erklärung machte der AIVD darauf aufmerksam, dass der IStGH zum Zeitpunkt der Bewerbung Tscherkasows mögliche Kriegsverbrechen untersuchte, die russische Soldaten in diesem Jahr in der Ukraine und 2008 in Georgien begangen hatten.
„Aus diesen Gründen wäre ein verdeckter Zugang zu Informationen des Internationalen Strafgerichtshofs für die russischen Geheimdienste äußerst wertvoll“, heißt es in der AIVD-Erklärung.
Von Dublin nach DC
EIN Profil auf myvisajobs.com bietet eine Biografie für Cherkasovs Tarnidentität: Er arbeitete als Reisebüro in Brasilien, bevor er das Trinity College Dublin als Grundstudium der Politikwissenschaften (2014-18) besuchte und dann seinen Master am SAIS-Programm von Johns Hopkins machte (2018- 20).
Screenshot des MyVisaJobs-Profils für „Victor Muller“ – die Tarnidentität des russischen GRU-Mitarbeiters Sergey Cherkasov.
Im Jahr 2017, als er sein letztes Jahr am Trinity College Dublin begann, startete „Victor“ einen Blog mit dem Schwerpunkt Geopolitik mit dem Titel „Politik von uns“.
Während der Blog mit Tausenden von Kommentaren zu jedem Artikel auf den ersten Blick unglaublich beliebt erscheint, scheint die überwiegende Mehrheit der Interaktionen Spam mit sehr wenig organischem Engagement zu sein. Die im Blog geäußerte Ideologie erscheint einem westlichen Politikwissenschaftsstudenten ohne pro-russische Neigungen als Milde-Toast – Erörterung von Methoden zur Stärkung der Demokratie in Entwicklungsländern Putin als „Krebs“ und konzentriert sich auf die Bedeutung von Basisorganisationen für die Förderung des Friedens in Afrika.
Biografische Informationen auf Cherkasovs Blog „Politics of Us“, der von seiner Tarnidentität während seines Studiums der Internationalen Beziehungen betrieben wird.
„Victors Blog verlinkt auf zwei seiner Social-Media-Seiten Facebook und Twitter. Seine Facebook-Seite hat ziemlich begrenzte Informationen, ist aber gefüllt mit Hunderten von Freunden aus Brasilien (seinem angeblichen Heimatland) und seinen beiden Alma Matern vom Trinity College Dublin und Johns Hopkins. Es ist erwähnenswert, dass die biografischen Informationen auf seiner Facebook-Seite mit denen seines „Legende Brief“, der seine Kindheit und Herkunft aus „Brasilien, Rio De Janeiro, in Niteroi“ beschreibt.
Screenshot aus dem „Legendenbrief“ von Cherkasov/Ferreira, bereitgestellt vom niederländischen Geheimdienst.
Screenshot von Tscherkasows Facebook-Seite lief unter seiner Tarnidentität, mit biografischen Details, die zu seinem „Legendenbrief“ passen.
Das Facebook-Profilbild für „Victor“ spiegelt seinen Abschluss 2020 an der Johns Hopkins University wider, was von der Universität selbst weiter verifiziert werden kann. EIN Einstiegsprogramm 2020 zeigt, dass „Victor Muller Ferreira“ ein Absolvent des Jahres 2020 mit einem Master-Abschluss war. Bellingcat sprach mit einem kürzlichen Absolventen der SAIS, der sagte, dass dieser „Victor“ tatsächlich ein Student des Programms sei. Einer seiner Professoren hat auch getwittert darüber, wie er einen Kurs bei ihm besucht und ihm ein Empfehlungsschreiben für das ICC-Praktikum geschrieben hat.
Auch der „Politics of Us“-Blog weist auf eine hin Twitter-Konto betrieben von „Victor“.
Twitter-Profil für Cherkasovs gefälschte Persona.
Ein Großteil des Twitter-Kontos konzentriert sich auf Pro-Trump-Inhalte, einschließlich eines jetzt gelöschten (aber immer noch archiviert) Blogbeitrag über Präsident Donald Trump. In einer interessanten Wendung auch das Konto geteilt ein Bellingcat-Artikel aus dem Jahr 2017 über die digitalen Persönlichkeiten von GRU-Beamten.
Sergej Wladimirowitsch Tscherkasow
Informationen über die wahre Identität des jüngsten Johns-Hopkins-Absolventen sind schwieriger zu finden, existieren jedoch in einigen durchgesickerten Datenbanken. Es ist erwähnenswert, dass einige der Daten, die in Offline-Datenbanken gefunden wurden – wie Passnummer und Reiseverlauf – anscheinend manuell aus anderen russischen Datenbanken und Datendiensten entfernt wurden, wie es bei Sicherheitsdienstbeamten üblich ist.
Wir können beobachten, dass die Daten speziell entfernt wurden, weil Cherkasovs Informationen in durchgesickerten „Probiv“-Offline-Datenbanken aufbewahrt werden, die vor einigen Jahren von Bellingcat heruntergeladen wurden, während die gleichen Daten nicht in „Live“-Datenbanken und -Diensten erscheinen – obwohl Daten aus nicht gesicherten Quellen stammen Offiziere aus denselben Datenbanken ist zwischen der Offline- und der „Live“-Datenbank identisch.
Wir haben uns entschieden, keinen Screenshot-Vergleich dieser beiden Datenbanken zu zeigen, da sie beide personenbezogene Daten von Personen enthalten, die in keiner Weise an Fehlverhalten beteiligt sind.
Cherkasov stammt aus Kaliningrad und reiste zwischen 2005 und 2008 häufig mit dem Zug zwischen der europäischen Exklave und Moskau. Die Tatsache, dass diese Zugfahrten im Namen von Cherkasov stattfanden, als er erst 20 Jahre alt war, deutet darauf hin, dass dies eher seine tatsächliche Identität als eine weitere Tarnung ist Persona.
Während es möglich ist, dass Cherkasov bereits im Alter von nur 20 Jahren unter einer falschen Identität arbeitete, ist es wahrscheinlicher, dass ihm später eine zugewiesen wurde, da die meisten GRU-Offiziere, die Bellingcat im Laufe der Jahre untersucht hat, nicht unter falscher Tarnung zu arbeiten begannen bis frühestens Mitte zwanzig.
Reiseaufzeichnungen von Tscherkasows Reisen zwischen Kaliningrad und dem russischen Festland, durch Litauen. Quelle: Belarussische Cyber-Partisanen.
Offenbar gibt es auch Aufzeichnungen über drei Flüge, die Tscherkasow im Sommer 2015 unternommen hat in der Sommerpause nach seinem ersten Jahr am Trinity College Dublin. Diese Reisen fanden zwischen Moskau – Kaliningrad (29. Juni 2015), Moskau – Belgorod (7. August 2015) und Belgorod – Moskau (9. August 2015) statt.
Flugdaten für Sergey Cherkasov von Moskau nach Kaliningrad im Sommer 2015 aus einer durchgesickerten russischen Reisedatenbank.
Flugdaten für Sergey Cherkasov von Belgorod nach Moskau im Sommer 2015 aus einer durchgesickerten russischen Reisedatenbank.
Flugdaten für Sergey Cherkasov von Moskau nach Belgorod im Sommer 2015 aus einer durchgesickerten russischen Reisedatenbank.
Der russische Telegrammkanal „Gefahr, Neuigkeiten” veröffentlichte ein Foto, von dem sie behaupten, dass es Cherkasov in einer Militäruniform zeigt und dass er 2007 seinen Abschluss an der baltischen Staatsakademie in Kaliningrad gemacht hat. Bellingcat war nicht in der Lage, dieses Foto zum Zeitpunkt der Veröffentlichung unabhängig zu verifizieren. Als der Journalist des Telegram-Kanals einen Klassenkameraden von Cherkasov wegen der Behauptungen kontaktierte, dass er ein GRU-Agent sei, der in Amerika arbeite, antwortete der Klassenkamerad „Cool“.
Screenshot aus einem Telegramm Post über Tscherkasow, wobei das Foto links angeblich Tscherkasow in Militäruniform zeigt.
Spionage-Fallout
In den kommenden Wochen werden zweifellos weitere Informationen über Cherkasov ans Licht kommen, da der GRU-Asset in seinem digitalen Fußabdruck nicht besonders geheimnisvoll war. Einer seiner Dozenten an der Johns Hopkins hat das bereits getan ausgesprochen zu sagen: „Ich fühle mich wütend, ich fühle mich dumm, ich fühle mich naiv, ich fühle mich müde. Ich wurde gespielt.“
Bellingcat wird Cherkasovs Geschichte weiter untersuchen und nach zusätzlichen Verbindungen zwischen seiner wahren Identität und seiner Arbeit mit der GRU suchen.
Forschung von Aric Toler, Foeke Postma und Christo Grozev