Автор: Даниэла Рихтерова
Источник: https://warontherocks.com/2025/04/putins-spies-for-hire-what-the-u-k-s-biggest-espionage-trial-revealed-about-kremlin-tactics-in-wartime-europe
В начале 2023 года в сонном английском приморском городе Грейт-Ярмут тихо набирала обороты тайная операция. Подержанные Chrysler и фургон Mercedes Viano превращались в мобильные шпионские подразделения — оснащались тонированными стеклами, клонированными иностранными номерными знаками и оснащались технологиями наблюдения военного уровня. Международные перехватчики идентификаторов мобильных абонентов (IMSI) — устройства, имитирующие мобильные вышки для перехвата телефонных данных — должны были быть размещены в затемненных автомобилях и работать от их аккумуляторов. За всем этим скрывался болгарин средних лет, запертый в загроможденном трехэтажном бывшем гостевом доме, неустанно работавший над настройкой IMSI и установкой скрытых камер, замаскированных под бутылки, поддельные камни и скворечник, которые позволили бы ему следить за операцией в режиме реального времени.
Вскоре он планировал развернуть своих оперативников для переправки переоборудованных автомобилей через Европу. Их пункт назначения: казармы Patch недалеко от Штутгарта, Германия — неприметная военная база США, где размещаются Европейское командование США и Командование специальных операций в Европе.
Их миссия: окружить базу для многомесячной операции по наблюдению, направленной на перехват идентификационных номеров мобильных телефонов, принадлежащих украинским солдатам. Спустя год после полномасштабного вторжения России, эти солдаты, как предполагалось, обучались эксплуатации систем ПВО Patriot американского производства . Конечная цель: предоставить разведданные о целях службам безопасности Путина, которые можно было бы использовать для уничтожения операторов и уничтожения критически важных ракетных батарей.
Операция так и не сдвинулась с мертвой точки. 8 февраля 2023 года, когда группа готовилась отправиться в Штутгарт и начать месяцы тайного наблюдения вокруг ключевой базы США, план был внезапно остановлен. Офицеры SO15 , элитного контртеррористического и контрразведывательного подразделения Скотланд-Ярда, прибыли на место и арестовали большинство подозреваемых в ходе скоординированной зачистки по всему Соединенному Королевству.
К ноябрю 2024 года шесть граждан Болгарии предстали перед Олд-Бейли — легендарным лондонским судом, известным тем, что судил близнецов-гангстеров Крей , группу террористов времен холодной войны и печально известную Портлендскую шпионскую сеть . Во время досудебных слушаний вперед выступили три главных оперативника группы, каждый с нервной ухмылкой, и признали себя виновными . Остальным троим предстояло трехмесячное судебное разбирательство. 7 марта 2025 года присяжные вынесли свой вердикт: виновны . Группа была признана виновной в сговоре с целью сбора информации, которая могла бы быть прямо или косвенно полезна России, которую в ходе судебного разбирательства прямо называли врагом, а также в создании угрозы общественной безопасности и интересам национальной безопасности Великобритании.
Это была самая крупная шпионская сеть, когда-либо проверявшаяся в Соединенном Королевстве. Я присутствовал на суде вместе с двумя десятками журналистов. 80 000 сообщений Telegram, финансовые, путевые записи и показания в суде предоставили беспрецедентный доступ к внутренним механизмам современных шпионских сетей, предоставив редкий взгляд на развивающуюся шпионскую схему Кремля. Вот что мы узнали.
Сеть подрядчиков
Судебный процесс приоткрыл завесу над анатомией необычной шпионской структуры. Вместо традиционной «шпионской сети», возглавляемой опытным офицером разведки или « главным агентом » — старшим активом, которому доверяют управление другими агентами, — структура, раскрытая в Олд-Бейли, напоминала отношения государственно-коммерческого подрядчика. В этой многослойной, делегированной цепочке внутренние службы безопасности России — Федеральная служба безопасности (ФСБ ) и военная разведка, Главное разведывательное управление ( ГРУ ), теперь официально известное как ГУ — выступали в качестве «клиентов».
По словам главного прокурора Элисон Морган, они хотели заполнить «пустоту на рынке», которая образовалась после высылки российских шпионов вскоре после попытки ГРУ отравить Сергея Скрипаля в 2018 году . Чтобы удовлетворить эту потребность, они передали операции на аутсорсинг «менеджеру по контрактам» Яну Марсалеку , опозоренному австрийскому бывшему главному операционному директору (COO) Wirecard , который, как полагают, скрывается в России после краха компании в июне 2020 года. Марсалек, у которого уже были существующие сети частных оперативников и давние связи с российской разведкой , по-видимому, добровольно участвовал в операциях ФСБ или ГРУ — возможно, для поддержания своих теневых деловых предприятий — или чтобы снискать расположение правительства, от прихотей которого теперь зависела его жизнь.
Выступая в качестве посредника со своими российскими клиентами, Марсалек привлек на борт «странового менеджера» из Великобритании — технически подкованного болгарина средних лет, работающего в загроможденном трехэтажном гостевом доме в Грейт-Ярмуте. Орлин Руссев, имеющий темное прошлое в сфере частных расследований и ИТ, познакомился с главным операционным директором Wirecard в 2015 году. К 2020 году они уже планировали операции в интересах России: Марсалек делал заявки на тайные миссии, а Руссев дорабатывал их до подробных оперативных планов. Вместе эта пара выступала в качестве подрядчиков по шпионажу, выполняя запросы Москвы и спеша на следующую работу.
С одобрения клиента Русев делегировал дальнейшие оперативные обязанности своему близкому соратнику Бисеру Джамбазову, который выступал в качестве второго по команде или «заместителя менеджера по стране». Медицинский курьер и общественный организатор болгарского происхождения, работавший в Соединенном Королевстве, собрал любопытную команду любителей, также болгарского происхождения, «субподрядчиков» — людей, которые были лично или романтически связаны — без формальной разведывательной подготовки. В их число входили: давний партнер Джамбазова и его коллега-лаборант Катрин Иванова; его возлюбленная и косметолог Ваня Габерова; ее бывший парень, художник и декоратор по имени Тихомир Иванчев; и близкий друг и коллега Джамбазова по лаборатории, боец смешанных боевых искусств Иван Стоянов. В то время как Русев и Джамбазов планировали все операции, как правило, с участием Марсалека, четыре субподрядчика их исполняли. Называя их «приспешниками», Русев держал их на расстоянии вытянутой руки, поддерживая определенную степень изоляции от прямой полевой работы.
Однако время от времени Русеву приходилось выходить из тени — особенно когда «миньоны» с трудом управляли высокотехнологичными гаджетами, которые он назначал для каждой миссии. Назвав себя «Q» — отсылка к технологическому гению из франшизы о Джеймсе Бонде — Русев собрал то, что SO15 описал как « шпионскую фабрику », набитую сотнями инструментов наблюдения и шпионажа. В его арсенал входили три IMSI-ловушки, которые, как услышали присяжные, были оценены примерно в 250 000 долларов, почти дюжина беспилотников и скрытые камеры, спрятанные в солнцезащитных очках, галстуках, бутылке Coca-Cola и даже мягкой игрушке Minion. Также были глушилки Wi-Fi и GPS, детекторы жучков, подслушивающее оборудование, трекеры транспортных средств и принтер удостоверений личности, а также поддельные паспорта и водительские права почти из дюжины европейских стран.
Это оборудование давало подрядчикам Марсалека средства для ведения слежки, кражи личных данных и сбора разведданных в нескольких странах, и все они получали щедрое вознаграждение за эту работу. Записи показывают, что Джамбазов получал сумму, эквивалентную 215 000 долларов, которую он распределял среди других членов сети. Огромные вознаграждения, полученные субподрядчиками Русева, резко контрастируют с ничтожными суммами, выплачиваемыми так называемым агентам-диверсантам гиг-экономики — онлайн-рекрутам, нанятым Россией для проведения высокорисковых одноразовых операций по наблюдению и диверсиям по всей Европе.
Несмотря на хорошую оплату, ринг был полон романтических интриг и личных драм. Джамбадзов и Иванова были в открытых отношениях, но он тайно завел роман с другим членом шпионской команды, Ваней Габеровой. Чтобы еще больше усложнить ситуацию, он также завербовал бывшего парня Габеровой, Тихомира Иванчева. В странном повороте событий Джамбадзов, как полагают, сфальсифицировал диагноз рака мозга — возможно, чтобы скрыть свою двойную жизнь и вызвать сочувствие у своих партнеров.
Отслеживание противников
Раскрывая эту корпоративную шпионскую структуру, судебный процесс также предоставил редкую возможность заглянуть в меняющиеся приоритеты разведки Кремля с августа 2020 года по февраль 2023 года. Операции, подробно описанные в суде, охватывали несколько тактик. Они включали наблюдение за образом жизни критиков режима, классические « активные меры » в советском стиле, направленные на дискредитацию противников или получение политического преимущества, и разведывательные миссии, сосредоточенные на сборе военной целевой разведывательной информации. Сеть использовала Соединенное Королевство в качестве центра для проведения тайных операций в пяти других европейских странах — Испании, Германии, Австрии, Венгрии и Черногории — в полной мере используя Шенгенскую систему для свободного перемещения оперативников и оборудования через границы. Что особенно важно, доказательства показывают, как фокус Москвы сместился и обострился вскоре после вторжения России в Украину.
В первые полтора года своего существования сеть в основном нанималась для слежки за ключевыми оппонентами или критиками Кремля. Все началось с сообщения в Telegram. 14 декабря 2020 года, всего через несколько часов после обнародования разоблачительного отчета о том, как шпионы Путина отравили известного российского оппозиционера Алексея Навального , Марсалек связался с живущим в Великобритании Русевым. «Нам было бы интересно, чтобы в Bellingcat работал болгарин: Христо Грозев», — написал Марсалек. «Можем ли мы заняться этим парнем, или это вызовет слишком много удивления?»
Русев ответил с интересом, явно не подозревая о известности Грозева, но заинтригованный возможностью. Так началось их первое крупное шпионское предприятие. В течение следующих трех лет Христо Грозев, журналист болгарского происхождения, прозванный « современным Шерлоком Холмсом », тогда работавший ведущим российским следователем Bellingcat, стал главной целью для команды субподрядчиков Русева. Bellingcat , коллектив с открытым исходным кодом, ставший пионером в области журналистики данных 21-го века, задел за живое своим криминалистическим разоблачением российских тайных операций, и Грозев оказался в центре журналистских расследований, которые их раскрыли.
Субподрядчики Русева отслеживали Грозева по всей Австрии, Болгарии, Черногории и Испании, отслеживая его перемещения, оценивая его уязвимости и рассматривая методы его компрометации. Рассматривались планы украсть его устройства, сжечь его имущество или заманить его в ловушку — тактика, при которой соблазнение используется для завоевания доверия, извлечения информации или компрометации цели. Одно особенно сложное предложение, рассмотренное в суде, включало передачу Bellingcat ложных разведданных об утечке из лаборатории в Ухане, только чтобы позже разоблачить эту историю как фейк; таким образом группа могла «публично разрушить» организацию.
Самый леденящий душу момент наступил, когда Марсалек сказал Русеву: «Какой-то чертов гений только что снова предложил похитить Грозева и доставить его в Москву. Эти люди никогда не учатся 🙈». Русев, не смущенный российским требованием, немедленно начал предлагать способы выполнения этой задачи, ссылаясь на захват Моссадом Адольфа Эйхмана в 1960 году как на вдохновение. Он написал: «Если вы настроены серьезно… и если Грозев в Болгарии, у меня есть ресурсы, чтобы похитить его, накачать наркотиками и запереть в одной безопасной пещере… Нам понадобится самолет или лодка…» Марсалек едва посмеялся над этой идеей. «Это, скорее всего, Гидра — отрубишь одну голову, и вырастут две новые. Но если они этого хотят, я с радостью попробую. Это был бы хороший проект. 😊» В конечном итоге сюжеты сети остановились на слежке, нескольких попытках взлома и краже одного из ноутбуков Грозева. Но это было только начало более широкой кампании против критиков Кремля за рубежом.
Спустя год слежки за Грозевым сеть обратила внимание на известного российского журналиста: Романа Доброхотова , главного редактора The Insider . Отслеживаемый из Будапешта в Берлин в ноябре 2021 года, он оказался сидящим рядом с оперативником Русева, Катрин Ивановой, в самолете. Она снимала его скрытой камерой и передавала свои наблюдения Русеву в режиме реального времени через Telegram. В августе 2022 года Марсалек возродил идею похищения. «У нас может быть возможность похитить RD», — написал он. «Есть идеи?»
Русев предложил несколько, включая морскую операцию, получившую название Operation Boat Trip . Другие предложения были пугающе театральными, например, убийство Доброхотова путем сожжения его заживо, распыление на него VX — высокотоксичного нервно-паралитического вещества, использованного в 2017 году северокорейским диктатором Ким Чен Ыном для убийства своего единокровного брата, — или отравление его, вдохновленное неудавшейся попыткой отравления лидера ХАМАС Халеда Машаля Израилем в 1997 году .
Ни журналисты, ни две другие цели, нанятые командой Русева — российский следователь, сосланный в Черногорию , и казахский диссидент, живущий в Лондоне , — в конечном итоге не пострадали. Однако именно навязчивое многолетнее преследование этих целей показало, насколько далеко готовы были зайти российские службы безопасности — и насколько опасными стали их субподрядчики-любители.
Повышение ставки
После полномасштабного вторжения России на Украину в феврале 2022 года задачи, поставленные перед командой Русева, сместились с преследования противников на выполнение миссий, преследующих более стратегические цели. Вскоре после начала войны Кремль начал использовать эту тайную сеть не только для отслеживания противников, но и для манипулирования восприятием, привлечения союзников и получения преимущества в затяжной войне. Операции также стали более срочными и опасными. Команда Русева больше не была просто глазами и ушами — от нее также ожидалось создание реалий, благоприятных для интересов Москвы.
Вскоре после вторжения в Украину сеть Марсалека попросили начать антиукраинскую пропагандистскую кампанию граффити и наклеек в Австрии и, скорее всего, Германии. Хотя эти действия не были в центре внимания во время разбирательства в Олд-Бейли, эта активная мера ознаменовала собой ключевой сдвиг в задачах Москвы. Сюжет был прост: команда Русева должна была распылять граффити и распространять наклейки, намекающие на связи между Украиной, президентом Зеленским и правым экстремизмом. Такие лозунги, как «Я люблю Азов» — отсылка к украинскому батальону, связанному с правыми идеями , которые Путин использовал в качестве предлога для вторжения, — и логотип батальона были размещены в чувствительных местах, включая Юденплац Еврейского музея в Вене.
Сеть также была нанята для производства антироссийских наклеек — изображений перечеркнутых свиней с лозунгом «русский» и желтых этикеток с перечеркнутой буквой «Z». Их планировалось наклеить на советский военный мемориал в Вене , магазины и отели, принадлежащие русским, а также на роскошный отель Sacher . Скорее всего, целью было создать иллюзию организованной, агрессивной, антироссийской кампании, спонсируемой Украиной, что позволило бы Москве выставить себя жертвой русофобии.
Летом 2022 года команда обнаружила, где обедали венские журналисты, и нацелилась на эти кафе и близлежащие скамейки. Марсалек был доволен, но предупредил: «Но давайте будем осторожны, пожалуйста, это не должно выглядеть искусственно. Журналисты — крысы, но не тупые».
В сентябре 2022 года сеть Марсалека активизировала свои усилия, нацелившись на посольство Казахстана в Лондоне , расположенное недалеко от Трафальгарской площади и некоторых из самых эксклюзивных клубов столицы. Целью было организовать фальшивый протест, создав иллюзию казахской оппозиционной группы в изгнании. Россия намеревалась передать эти сфабрикованные разведданные казахским чиновникам, чтобы позиционировать себя как полезного союзника в подавлении инакомыслия. Этот шаг, кажущийся полезным, также был направлен на восстановление напряженных отношений Москвы с Астаной, ключевым региональным игроком, который уравновешивает связи между Москвой и ЕС .
«Приспешникам» Русева было поручено распылить фальшивую свиную кровь на стены посольства, а затем распространить сообщение, в котором утверждалось, что это символизирует кровь невинных казахов на руках режима. В необычном повороте событий Марсалек должен был принять непосредственное участие, организовав кампанию по написанию писем американским и европейским чиновникам с призывом ввести санкции против Казахстана и его руководства за поддержку Путина. Целью было обмануть власти Казахстана, заставив их поверить, что Россия защищает интернет их режима, усилить зависимость Астаны от Москвы и изменить региональную динамику с помощью сфабрикованных угроз.
В октябре 2022 года Марсалек повысил ставки. Аппетит Москвы к операциям за рубежом явно возрос. Он отправил Русеву сообщение со смелой просьбой. «… можем ли мы использовать IMSI-ловушку в Германии? Нам нужно шпионить за украинцами на немецкой военной базе». Русев, не смутившись, ответил: «Конечно, можем… оба сидят и пылятся в моем гараже Индианы Джонса 😊😊». Базой, о которой идет речь, были казармы Патч недалеко от Штутгарта, на которых, по мнению Марсалека, обучают украинских солдат использованию систем противоракетной обороны Patriot — высокомобильных перехватчиков класса «земля-воздух», жизненно важных для оборонительных усилий Украины против российских воздушных атак. Целью миссии был сбор телефонных данных у лиц, находящихся на базе, в частности мобильных идентификаторов украинских солдат.
Русев приступил к действиям. Он отправил Джамбазова и Иванову на секретную разведывательную миссию, чтобы разведать периметр базы и определить идеальные места, такие как парковки и квартиры, где можно было бы развернуть шпионский комплект. После их возвращения Русев перешел к следующему этапу: превращению подержанных автомобилей в мобильные разведывательные подразделения. Его команда переоборудовала Chrysler и Mercedes с затемненными стеклами, клонированными номерными знаками и двумя IMSI-ловушками. План был составлен: команда должна была начать высокорисковую миссию по наблюдению, чтобы извлечь цифровые отпечатки пальцев украинских солдат — разведданные, которые Москва могла бы использовать для отслеживания и нацеливания на них на поле боя.
Всего через несколько дней после того, как Руссев подтвердил Марсалеку, что транспортные средства и оперативники готовы, план, который, по утверждению прокурора, «потенциально мог нанести ущерб интересам США, союзников и Украины в решающий момент», был драматически сорван. 8 февраля 2023 года Руссев, его заместитель по стране и четыре субподрядчика были арестованы, что остановило то, что позже назовут крупнейшей контрразведывательной операцией в истории Великобритании.
Хотя сеть так и не добралась до Германии и не организовала фальшивый антиказахский протест, ее разоблачение обнажило важную главу из современной шпионской стратегии России. Это не было классическим шпионажем времен Холодной войны. Это был шпионаж по контракту. Кремль фактически передал секретную разведывательную работу на аутсорсинг децентрализованной сети частных оперативников, отражая то, как правительства передают на аутсорсинг оборонные или инфраструктурные проекты. Структура — многослойная, фрагментированная и заполненная любителями — возможно, не была изначально предназначена для обеспечения отрицания. Скорее, эта договоренность заполнила вакуум разведки после волны высылок 2018 года и тех, которые последовали за российским вторжением на Украину в феврале 2022 года , направленных на повышение оперативных возможностей, скорости и гибкости Кремля. Главные подрядчики, Марсалек и Руссев, осознали огромную денежную ценность этой возможности и наняли полных любителей для выполнения аутсорсинговых операций России. Однако эта опасная смесь порождала хаос, некомпетентность и риск. В конечном итоге именно эта модель помогла раскрыть всю операцию.
На момент написания статьи, как была раскрыта шпионская сеть, остается неясным. В делах о шпионаже подробности раскрытия редко публикуются, поскольку они часто опираются на разведывательные источники и методы, которые недопустимы в суде и строго засекречены для защиты текущих возможностей.
Важно то, что оперативная хронология сети демонстрирует изменение приоритетов разведки Москвы. Ранние миссии вращались вокруг наблюдения за критиками Кремля, но после полномасштабного вторжения России на Украину задачи клиентов резко возросли по амбициям, срочности и риску. Москва больше не стремилась только к информации или мести; она хотела влияния, срыва и военного преимущества.
Тревожно, что эта модель наемного шпионажа никогда не была просто шестью болгарами или одной судебной драмой. Руссев и Марсалек замышляли дальнейшие авантюры, включая нацеливание на мюнхенскую группу, расследующую злоупотребления китайских уйгуров и предлагающую Пекину захваченные боевые технологии. Масштаб их амбиций указывал на рынок наемного шпионажа. Между тем, человеческие издержки продолжаются: Христо Грозев живет отдельно от своей семьи . Полиция предупредила Романа Доброхотова о второй предполагаемой российской ячейке, действующей в Соединенном Королевстве .
Война в Украине продолжается. Это, возможно, был самый крупный в истории Великобритании судебный процесс по делу о шпионаже — но он не будет последним.
Даниэла Рихтерова, доктор философии, доцент кафедры разведывательных исследований на кафедре военных исследований Королевского колледжа Лондона. Она специализируется на истории шпионажа времен Холодной войны, борьбе с терроризмом и угрозах со стороны государства. Она является автором книги «Наблюдая за шакалами: тайные связи Праги с террористами и революционерами» . Bsky: @drichterova .bsky.social * Insta: @drichterova_kcl * LinkedIn.
Изображение: Midjourney и Королевская прокурорская служба .
