Posljednjih su dana Ministarstvo pravosuđa SAD-a i Pentagon započeli istragu o očitom curenju osjetljivih dokumenata na internetu, uključujući neke koji su bili označeni kao “strogo povjerljivo”.

Dio dokumenata bio je usredotočen na rusku invaziju na Ukrajinu, dok su drugi detaljno analizirali potencijalnu britansku politiku o Južnom kineskom moru i aktivnosti Hutija u Jemenu.

O postojanju dokumenata prvi je izvijestio New York Times nakon što je niz ruskih Telegram kanala podijelio pet slikovnih datoteka koje se odnose na invaziju na Ukrajinu 5. travnja – od kojih je Bellingcat u međuvremenu otkrio da je barem jedna grubo montirana.

Čini se da su ovi dokumenti datirani početkom ožujka, otprilike u vrijeme kada su prvi put objavljeni na mreži na Discordu, platformi za razmjenu poruka popularnoj među igračima.

We don't know exactly who leaked those 100+ Pentagon documents online. But in a new @bellingcat investigation, I talked to several people on the Discord server with 20 active users where they may have first originated.https://t.co/3AFDoXB9Km

— Aric Toler (@AricToler) April 9, 2023

Međutim, Bellingcat je vidio dokaze da su neki dokumenti datirani u siječanj mogli biti objavljeni na internetu i ranije, iako nije jasno kada točno. Bellingcat je također razgovarao s tri člana Discord zajednice gdje su slike objavljene, a koji su tvrdili da je mnogo više dokumenata podijeljeno na drugim Discord poslužiteljima posljednjih mjeseci.

Budući da su kanali izbrisani nakon kontroverzi izazvanih dokumentima koji su procurili, Bellingcat nije mogao potvrditi ovu tvrdnju.

Minecraft i WowMao

Bizarno, kanali Discorda na kojima su objavljeni dokumenti datirani od ožujka fokusirani su na računalnu igru Minecraft i fandom filipinskog YouTubera WowMaoa. Zatim su se proširili na druga mjesta kao što je stranica 4Chan prije nego što su se pojavili na Telegramu, Twitteru i zatim velikim medijskim izdavačima diljem svijeta posljednjih dana.

Ukrajinski dužnosnici sumnjaju u vjerodostojnost dokumenata, a Mihajlo Podoljak, savjetnik šefa Ureda predsjednika Ukrajine, izjavio je na Telegramu da vjeruje da Rusija stoji iza navodnog curenja informacija. Ali čini se da su američki sigurnosni dužnosnici koje je citirao New York Times nagovijestili njihovu autentičnost.

Glasnogovornik ruskog predsjednika, Dmitrij Peskov, rekao je za CNN da dokumenti pokazuju opseg umiješanosti SAD-a i NATO-a u Ukrajinu. Ipak, jedan proruski Telegram kanal koji objavljuje novosti o sukobu nije bio uvjeren i rekao je da je moguće da bi dokumenti mogli biti dezinformacija Zapada.

Čini se da dokumenti detaljno opisuju događaje i nude analizu ruske invazije na Ukrajinu do ožujka 2023.

Niti jedan od dokumenata koje je Bellingcat vidio nije bio skeniran, već su fotografirani. Na dokumentima koji datiraju s početka ožujka mogu se vidjeti nabori lista papira, a u pozadini su i neki predmeti, kao što su kutija lovačkog nišana i malo Gorilla Gluea. Čini se da to ukazuje da su barem neki od dokumenata fotografirani na istom mjestu.

Sadržaj dijeljenih dokumenata je širok, a neke teme uključuju karte žarišta u Ukrajini kao što su Bahmut i Harkiv, raspored isporuke zapadnog streljiva Ukrajini kao i karte i kataloge sredstava ukrajinske protuzračne obrane – uključujući kalendar izdataka za streljivo .

“Ažuriranje obavještajnih podataka operativnog centra CIA-e” s oznakom “Strogo povjerljivo” za 2. ožujka također je uključeno u dokumente koji su tom prilikom procurili, iako je velik dio informacija u tim dokumentima prethodno bio javno dostupan putem medijskih izvješća.

Iako još uvijek nije bilo moguće otkriti izvorni izvor ovih očitih curenja, bilo je moguće pratiti širenje dokumenata po raznim internetskim forumima posljednjih mjeseci prije nego što su o njima izvijestili proruski Telegram kanali, a zatim glavni mediji.

Telegram i 4chan

Dana 5. travnja dokumenti su se počeli širiti proruskim Telegram kanalima, a prva verzija koju je pronašao Bellingcat bila je na Telegram kanalu “Donbass Devushka” u 21:29 (po ukrajinskom vremenu).

Ovaj je post sadržavao četiri slike prije nego što je ubrzo nakon toga podijeljen drugi post s još jednom slikom.

Samo nekoliko sati ranije, korisnik na 4chanu objavio je prvu od osam poruka u temi na ploči Politički nekorektno (/pol/), od kojih su tri priložile slike naizgled sličnih, ali uglavnom različitih dokumenata.

Ovih osam poruka, poslao je isti anonimni korisnik, kao što pokazuje isti ID koji je koristio – CXWfLHRB.

Postovi na Telegramu i 4chanu imali su samo jednu zajedničku sliku: kartu koja je prikazivala niz statistika, uključujući kumulativni broj vojnika poginulih u akciji na ruskoj i ukrajinskoj strani tijekom rata.

Međutim, brojke na ova dva izvora su se razlikovale, pri čemu prvi izvor (4chan) prikazuje više ruskih gubitaka od ukrajinskih, a drugi izvor (Donbass Devushka) obrnuto.

Pažljiviji pregled druge slike, s puno većim brojevima ukrajinskih poginulih vojnika, koja je objavljena na Telegramu, pokazuje grubu manipulaciju slike.

Uz kasnije vrijeme objave i daleko mutniju rezoluciju, brojevi nisu usklađeni. Razmak između nekih brojeva i slova također je prevelik da bi bio u skladu s fontom.

Stoga se čini da je Telegram račun Donbass Devushka, ili prethodni izvor objavljen na ovom računu, promijenio izvornu sliku kako bi ukrajinske gubitke opisao kao teže nego u izvornoj procjeni.

Unatoč tome, niti jedan od izvora za objave na 4chanu ili Telegramu nije prvi izvor curenja dokumenata.

Na Discord

Dana 4. ožujka – više od mjesec dana prije objava na Telegramu i 4chanu – 10 dokumenata objavljeno je na Discord serveru pod nazivom “Minecraft Earth Map”. Minecraft je popularna računalna igra s milijunima igrača diljem svijeta.

Nakon kratke prepirke s drugom osobom na serveru o Minecraft kartama i ratu u Ukrajini, jedan od korisnika Discorda odgovorio je “evo nekih procurjelih dokumenata” – prilažući 10 dokumenata o Ukrajini, od kojih su neki nosili oznaku “Top Secret”.

Sedam dokumenata iz objava na 4chanu i Telegramu – uključujući kartu s nižim brojkama žrtava iz Ukrajine – bilo je prisutno u ovoj objavi, zajedno s tri dodatna koja u to vrijeme nisu bila objavljena ni na jednoj objavi na Telegramu, Twitteru ili 4chanu.

Korisnik koji je podijelio ovu kartu kasnije je na Twitteru tvrdio da ih je pronašao kako ih je objavio drugi korisnik na Discord serveru pod nazivom WowMao, koji vode fanovi istoimenog popularnog YouTubera.

Dana 1. i 2. ožujka korisnik WowMaoa objavio je više od 30 dokumenata, od kojih su mnogi označeni kao “Strogo povjerljivo”, dakle prethodeći objavi na poslužitelju Minecraft.

Ovaj isti korisnik također je objavio desetke drugih dokumenata o Ukrajini na ovom poslužitelju prije nego što su očišćeni 7. travnja. Iako je Bellingcat vidio ove objave, nije mogao neovisno provjeriti autentičnost dokumenata u njima.

Thug Shaker Central

Međutim, WowMao poslužitelj možda još uvijek nije prvi izvor ovih dokumenata.

Bellingcat je razgovarao s članovima odvojene Discord zajednice koji su tvrdili da su druge slike ranije objavljene na još jednom, u međuvremenu izbrisanom, poslužitelju koji se često naziva “Thug Shaker Central”, ali koji je također ranije imao nekoliko drugih imena. Datoteke slika prikazane Bellingcatu detaljno su opisale daljnji dokument u istom stilu i formatu kao i one objavljene na poslužitelju WowMao koji su datirani 13. siječnja.

Ipak, s obzirom na to da su podijeljene slike bile snimke zaslona, a ne poveznica na izvornu objavu na poslužitelju koja je uklonjena, nije moguće neovisno provjeriti njihovu autentičnost. Sadržaj ovih dokumenata izvan datuma i klasifikacije također je zamagljen kada je prikazan Bellingcatu.

Poslužitelj Thug Shaker Central izvorno je nazvan po izvornom osnivaču, rekao je jedan član poslužitelja s korisničkim imenom “Vakhi” za Bellingcat. Dužnosti administratora poslužitelja zatim su se uhvatili različiti korisnici prije nego što je novi član preuzeo odgovornost, prolazeći kroz jednu od mnogih promjena imena.

“Samo vrh sante leda”

Vakhi nije želio imenovati ovu osobu, ali je rekao da je ona originalni izvor procurjelih dokumenata. Prema Vakhiju i još dva korisnika koji su razgovarali s Bellingcatom, ali su odbili da ih se identificira po njihovim korisničkim imenima, datoteke koje su procurile na WowMao samo su “vrh sante leda” u usporedbi s količinom dokumenata objavljenih na Thug Shaker Central.

Od ovog poslužitelja nisu ostali nikakvi tragovi osim svjedočenja ovih korisnika i razbacanih referenci o njegovom postojanju na 4chanu. Bellingcat stoga nije u mogućnosti neovisno provjeriti sve informacije koje su podijelili ti korisnici, uključujući gore spomenuti dokument iz siječnja ili je li drugi uploader opisan kao izvor curenja doista izvorni izvor.

Međutim, Bellingcat je uspio potvrditi da su Vakhi i drugi korisnici koji su razgovarali s Bellingcatom, kao i drugi koji su dijelili dokumente na poslužitelju WowMao, bili dio poslužitelja Thug Shaker s obzirom da su dijelili popise članova s Bellingcatom koji su se podudarali u ključnim detaljima.

Video igre, glazba i pravoslavlje

Njihovi prikazi opće prirode poslužitelja također su se neovisno podudarali. Naziv poslužitelja Thug Shakera često se mijenjao, ponekad u naziv rasne uvrede, a imao je oko 20 aktivnih korisnika koji su činili usko povezanu zajednicu, rekli su članovi. Objave i popisi kanala pokazuju da su korisnici poslužitelja bili zainteresirani za video igre, glazbu, pravoslavno kršćanstvo i popularnog YouTubera Oxidea.

Ovaj poslužitelj nije bio posebno geopolitičke prirode, iako su njegovi korisnici imali nepokolebljivo konzervativan stav o nekoliko pitanja, rekli su članovi za Bellingcat. Rasne uvrede i rasistički memeovi bili su naširoko dijeljeni.

Bellingcat je kontaktirao Discord kako bi pitao o postojanju poslužitelja Thug Shaker Central, WowMao i Minecraft Earth Map, kao i je li Discord imao ikakva saznanja da se tamo navodno dijele dokumenti “Top Secret”

Bellingcat je također pitao američko Ministarstvo obrane jesu li dokumenti koji se dijele na kanalima autentični i jesu li svjesni izvora očitog curenja.

Discord je rekao da u ovom trenutku nije u mogućnosti dati komentar kada ga je kontaktirao Bellingcat.

Ministarstvo obrane reklo je Bellingcatu u e-poruci da “aktivno razmatra slučaj i da je službeno uputilo Ministarstvo pravosuđa na istragu”.