Пробив в личните данни на потребителите в България, Румъния и

Пробив в персоналните данни на потребителите в България, Румъния и други страни, финансови измами и заливане с руска пропаганда и тайни теории за оформяне на крайнодесни настройки в обществото. Зад всичко това стои свързаната с Кремъл рекламна компания AdNow, която през днешния ден оперира у нас чрез Renodo Media Ltd, благосъстоятелност на грузинския гражданин Гиорги Абуладзе. На негово име има регистрирани 51 компании у нас, а мрежата произлиза от сдружение, записано в Пловдив. Разкритията бяха направени от проверяващата румънска медия Snoop.ro и от българската група от киберексперти BG Elves, а в този момент те не престават с нови и нови елементи.

В центъра на всичко това стоят 69 милиона евро за агитация и „ груба интервенция “ на Русия във вътрешните работи на България и Румъния, която заплашва националната сигурност. Министерство на вътрешните работи, под управлението на предходния министър от служебното държавно управление Атанас Илков, разгласи, че ревизира данните, само че за момента не е известно нито силовото министерство, нито ДАНС да са стигнали ненапълно.

Разследващи публицисти и OSINT-анализатори (работещи с отворени данни) наблюдаваха връзките сред рекламната организация AdNow, която се оказа, че е била в основата на успеха на първи тур на Калин Джорджеску в Румъния, и заливането на българската и румънската осведомителна среда с конспирации и дезинформация. Припомняме, че Конституционният съд в северната ни съседка анулира президентските избори и ги рестартира, откакто беше открита външна интервенция.

Оказа се, че връзките на конспиратора Джорджеску с Москва са няколко

BG Elves („ Българските елфи “) обявиха през декември 2024 година, че разполагат с документи, доказващи парични потоци от Новосибирск, адресирани до България и северната ни съседка. Твърдението на „ Елфите “ е, че са осъществени хиляди дребни преводи от по 5000 евро, с които са били платени общо милиони евро за разпространяване на съветска агитация и втълпяване на крайнодесни разкази. Причината за дребните преводи очевидно е да не бъдат видяни. „ Близо две трети от сумите са останали в медиаторите на парите, които са платени от Русия “, твърди проверяващата група.

Споменаваха и две имена – Методи Иванов и Михай Ротариу. Твърдяха, че ДАНС би трябвало да разпита Иванов дали е „ получавал (100%-ва) комисиона за превод на 115 000 евро (за които е получил 230 000 евро в туркменистански манати), адресиран до Михай Ротариу “.

Сега тези две имена се появяват в последното следствие (засега) на румънската медия Snoop.ro, оповестено на 4 март (четете детайлности по-долу). В него е засечена и връзка непосредствено с съветското Министерство на защитата и със службите на Кремъл, като се твърди, че Румъния е „ директна точка “ за транспорт на съветска агитация към Европа, която е прикрита и не може да бъде засечена елементарно.

Най-големият проблем е, че персонални данни на жители очевидно са компрометирани, когато те кликат на рекламите, зад които стои AdNow, а има и случаи на тежка машинация

AdNow от години финансира крайнодесни изявления и тайни инфлуенсъри, а мрежата на Bunelu оперира от същия адрес в лондонски офис и е основала „ Обединена Тракия “ в Румъния – общество на другарски настроени към Кремъл теоретици на конспирацията. Всички те през днешния ден поддържат Калин Джорджеску. Именно преди Bunelu да открие групата, се твърди, че ръководителят на организацията е получил 69 млн. евро от Туркменистан – на вноски от по 5000 евро.

Сега Snoop.ro споделя за румънец на име Тудорел, който е лице с увреждания. Живее, просейки. През 2019 година си спомня, че е съумял да събере 3400 леи, към 680 евро по настоящия курс. Поискал да ги умножи. Въвел данните на картата си в платформата Binatex.com, която дава обещание, че „ можете да печелите пари даже на върха на планината, значимото е да имате интернет връзка и преносим компютър или телефон на разположение “. Първо Тудорел внесъл 10 евро. Графиката за търговия показвала, че парите се умножават, по тази причина той решил да подава всичко, което имал.

„ Това е чиста кражба, тъй като желаех да получа достъп до сметката си, а не ми беше разрешено. Сметката беше изтрита незабавно откакто вкарах парите “, спомня си той. Това демонстрира едно – руснаците се целят в небогати и уязвими хора, които изпитват остра потребност от незабавни средства, както и в хора с ниско обучение.

Платформата Binatex.com към този момент не съществува. Тя изчезва след 2019 година

Медията потегля по стъпките на парите на Тудорел и руснаците, които са ги получили. Оказва се, че и AdNow, и Bunelu, както и компанията, която е получила парите на Тудорел, са имали пощенски адрес в един и същи офис в Лондон.

Британският филиал на AdNow е учреден от съветския жител Станислав Фесенко. Централата на компанията в Москва се контролираше от Юлия Серебрянская, началник на връзките на партията на диктатора Владимир Путин „ Единна Русия “, и нейния брат, който в това време умря. Досега имаше малко информация за Фесенко. От обществените регистри излиза наяве единствено, че той е притежател на основаната в Лондон компания AdNow, че е живял в Будапеща и в Москва, на улица „ Грина “ 11.

Жилищната постройка на улица „ Грина “ 11 е издигната за чиновници на съветското Министерство на защитата. Според данъчните регистри Фесенко в никакъв случай не е получавал заплата от страната. Въпреки това татко му, Владимир Иванович Фесенко, е включен при заплатите в Министерството на защитата на Русия.

Роден през 1957 година, Фесенко-старши приключва Института по военна история към Министерството на защитата. Понастоящем работи като старши теоретичен помощник в Института за проучване на военната история към Военната академия на Генералния щаб на съветската войска и постоянно взе участие в конференции дружно с генерали от министерството и ФСБ – Федералната работа за сигурност.

Бащата на Фесенко не е единственият в фамилията му с военно обучение. Неговият тъст, някогашен боец от съветската войска, е бил ситуиран в Дрезден в годините на Желязната завеса – интервал, в който Путин също е служил там като офицер от Комитет за Държавна сигурност (на СССР)

В същия град е родена и щерка му Лилия Камилевна, от която Станислав Фесенко има три деца.

За известно време Лилия има адрес по персонална карта в студентското общежитие на военно отделение 0538 в Москва. Подразделението принадлежи към Националната армия – силова конструкция, която е директно подчинена на президентската администрация. Между 2005 и 2008 година тя е работила в Министерството на финансите.

Връзките на Станислав Фесенко с съветската страна не стопират дотук, разказва Snoop.ro.

В Будапеща, където в този момент живее той, има добър другар – Максим Покровски. Той е наследник на съветски посланик от кариерата, пълномощен дипломат I сан Андрей Покровски, който преди 1989 година е началник на руските дипломатически задачи в няколко африкански страни, в това число Гана, Либерия и Зимбабве. В разгара на дипломатическата си кариера той е заместник-директор на Департамента по сигурността към Министерството на външните работи – институция, която съгласно медийни известия е употребена като прикритие за разузнавачи от съветската външна работа СВР.

Максим Покровски приключва Московския държавен институт за интернационалните връзки, след което постъпва на работа в съветското посолство в Будапеща. Там работи като началник на протоколния отдел на дипломатическата задача в унгарската столица, след което е нараснал във външно аташе.

Самият Фесенко е коментирал пред румънската медия, че от години не е имал контакт с Покровски и че бизнесът им не е обвързван.

Въпреки това, откакто дипломатът подава оставка от съветското посолство, сред 2012 година и 2018 година той става основен изпълнителен шеф на унгарска компания, наречена Credion. През същия интервал Credion е благосъстоятелност на Станислав Фесенко, който по-късно я продава на Покровски. Двамата са правили бизнес, до момента в който Фесенко е бил притежател на AdNow London.

Фесенко-младши не наподобява да е директно обвързван с съветските институции за държавна сигурност. Но друга компания, с която е бил обвързван, води непосредствено до портфолио от компании, които са били употребявани от ГРУ – разследващата работа на съветското Министерство на защитата.

AdNow споделя централата си в Лондон с компания, употребена от хакерската група Fancy Bears за пране на пари. Координирана от съветската страна, групата беше упрекната в присъединяване в предизборната акция, която докара Доналд Тръмп в Белия дом през 2016 година

AdNow също по този начин е споделяла един и същи офис с Always Efficient LLP – компания, която управляваше криптоборса, обвързвана с Fancy Bears, и беше следена посредством Damitra Group от Сандра Джина Еспарон и Евалин Софи Жубер. След това двете дами трансферират на Фесенко сдружение, наречено Enchanted Business Solutions LP.

Последният бизнес е бил деен даже в Румъния – точно той води проверяващите публицисти до 3400-те леи, които Тудорел е изгубил от Букурещ.

Ръководителят на румънската компания AdNow Кателина Чипер сподели за предходното следствие, че не създават наличие, което дезинформира, нито могат да знаят кои са клиентите им, които мамят хората, продавайки фиктивни акции. И Фесенко споделя същото в този момент.

Личната му е-поща обаче е обвързвана с акаунт, който може да се употребява за влизане като админ в уеб страницата Binatex.com, който той има като физическо лице и в който през 2017 година като разработчик е посочено сдружението Enchanted Business Solutions LP.

Сканиране на домейна Binatex.com във VirusTotal демонстрира, че няколко компании за киберсигурност са разкрили фишинг интервенции, осъществени посредством платформата. Това значи, че данните на потребителите са откраднати и от устройствата, на които те са конфигурирали приложението

На 1 юли 2019 година испанският орган за финансов контрол издаде обществено предизвестие по отношение на платформата за търговия Binatex. Испанските органи потвърдиха, че платформата не е упълномощена на никое място в Европейски Съюз да посредничи за вложения на фондовата борса.

Фесенко споделя, че когато ликвидирал Binatex, не получил тъжби от излъгани хора. Твърди също, че който е вложил, трябвало деликатно да прочете в какво влага парите си.

Той първо тества своите „ бизнес “ способи вкъщи, в Русия. Преди да основе AdNow в Лондон, е притежател на Anngeims – IT компания в Москва, и AnnGames Ltd – неин аналог в Обединеното кралство. Russian Crime – украински вестник, занимаващ се с антируска публицистика, написа, че зад компанията на Фесенко в действителност стои друга машинация. В няколко отзива, оставени от съветски жители за AnnGames през 2020 година, се споделя, че данните и парите им са били откраднати посредством линкове, получени в текстови известия от компанията на Фесенко. След като кликали върху връзките, те губели парите си.

Петко Петков – един от специалистите на BG Elves – е разрушил кода зад реклама на AdNow, която се е пускала в румънски новинарски уебсайт. Казано на механически език, той е направил противоположен инженеринг, което значи, че е наблюдавал всяко придвижване, което съветската реклама прави, откакто кликнете върху нея.

След като щракнал върху една от рекламите, той бил пренасочен към фишинг уеб сайтове. Те разрешили на руснаците да съберат данни, които по-късно употребявали, с цел да усъвършенстват тактиките си за измами и да таргетират по-успешно мечтаната публика.

Сървърите, от които AdNow доставя реклами, се намират в Европейския съюз – в Германия и Нидерландия, което значи, че те би трябвало да дават отговор на законодателството за отбрана на персоналните данни – GDPR.

Представители на компанията обявиха пред Snoop и радио „ Свободна Европа “, че към този момент нямат съветски връзки, защото през 2021 година са преместили централата си в България. Оттогава AdNow се ръководи от българското ООД Renodo Media.

Петков обаче открива, че сървърите на AdNow в Европейски Съюз пренасочват потребителите към съветски сървъри, които не подлежат на наредбите на GDPR и DSA – Европейския закон за цифровите услуги. След като потребителите доближат до съветските сървъри, маркетинговите данни, които стоят зад рекламите на AdNow, се събират от два тракера, също регистрирани в Руската федерация. Съгласно DSA е неразрешено да се извличат данни на европейски жители и да се изнасят към сървъри отвън Европейски Съюз.

Чрез усъвършенствано таргетиране AdNow и други сходни мрежи могат да извличат и употребяват наново данни, с цел да въздействат върху решенията на потребителите, насочвайки ги към претенденти, идеологии или дезинформация.

Петков разпознава в новинарския уебсайт Ziua de Cluj – един от клиентите на AdNow – рекламни спотове, закупени от други руснаци. Става въпрос за друга рекламна компания, наречена RocketProfit. „ Елфите “ към този момент писаха за нея, като я нарекоха „ именита интернационална мрежа за артикули “, която оперира в 25 страни (според уеб страницата им, който е рускоезичен) и има петима фиктивни служащи, в случай че съдим по LinkedIn профила им.

В обява в Instagram от 2022 година RocketProfit образова своите клиенти, които желаят да доставят реклама в Румъния, че интернет потребителите са разграничени на две категории. Хората в Трансилвания са патриотично настроени, тъй като избират да употребяват най-вече локални артикули, а приходите от реклама могат да се усилят, в случай че посланията имат националистически звук.

Жителите на Изтока и Югоизтока се доверяват на лекари, тъй че рекламите на артикули от обичайна медицина могат да бъдат по-успешни, в случай че са предложени от лекари, даже и фиктивни, като тези в рекламите, направени от AdNow.

А Rocketprofit е единствено клиент. След търсене на сървъра, от който AdNow пуска реклами, проверяващите публицисти са открили 4100 уебстраници в Източна Европа, на които се пускат реклами на Rocketprofit. Получили са и подписан контракт сред AdNow и сръбското издание Pravda, където сега се пускат реклами на AdNow.

На 22 ноември 2024 година Pravda разгласява публикация за това по какъв начин руснаците могат законно да унищожат базата на НАТО в Девеселу, Румъния. Седмица по-късно те цитират съветското външно министерство, което стартира теорията, че Румъния ще изпрати мироопазващи войски в Украйна – една от дезинформациите, популяризирани онлайн. В контракта сред съветската компания и сърбите категорично се показва наблюдението на потребителите посредством конфигуриран на уеб страницата код, който в контракта се назовава „ пиксел “. Това е общоприет детайл в онлайн маркетинговата промишленост, който се употребява за профилиране на потребителите и по-целенасочено снабдяване на реклами.

Всяка част от цифровото държание – от това какъв брой превъртате, какъв брой бързо, до това кои страници посещавате – способства за профилирането. Гугъл, Meta или TikTok вършат същото и тези данни непрекъснато се реекспортират. Парадоксът на промишлеността е, че платформите са проектирани да изхождат от предпоставката за почтеност, само че системата се употребява за най-лошите цели – дезинформация, политическа операция или финансови измами.

„ Както имаме пране на пари, по този начин имаме и пране на разкази. Ако хората в Западна Европа видят материали непосредствено от Russia Today или Sputnik, те няма да повярват на нито един от тях, тъй като са директно свързани с Кремъл. От друга страна, съветските разкази се възприемат доста добре в Молдова и влизат в Европа доста елементарно през Румъния. След това от Румъния разказите доста елементарно доближават до Франция, Германия или Обединеното кралство, откакто са били изпирани “, изяснява украинският политолог Антон Шеховцов.

След първите елементи на следствието името на ръководителя на „ Обединена Тракия “ Михай Ротариу изчезва от уеб страницата на организацията. Телефонът му също внезапно изчезва – няма подобен номер. Припомняме, че в същия апартамент в Лондон, в който е записана AdNow, се е намирало седалището и на друга компания, наречена Bunelu, която е сложила основите на веригата от компании Tracia Natural, Tracia Unită, или Tracia Invenții și Inovații SRL.

Нови документи, получени от Snoop.ro, демонстрират, че през септември 2020 година – месец преди да докара Bunelu в Румъния – Михай Ротариу подписва контракти за събиране на над 69 млн. евро, на вноски от по 5000 евро. Медията разгласява и документ.

Съгласно законодателството за битка с изпирането на пари – за преводи, по-големи от 5000 евро, Ротариу е трябвало да показа на банката документите, въз основа на които е получил 69-те милиона евро. Малката стойност на всяко заплащане обаче му е разрешила да не дава пояснения пред банката и парите да не бъдат видяни от Националната работа за попречване и битка с изпирането на пари.

Според контракта Ротариу е трябвало да получи 300 млн. туркменски маната за своето сдружение General Investment Finance от Datly Terne – комерсиално сдружение в Ашхабад, столицата на Туркменистан. И то е благосъстоятелност на румънец – Йонел Бур, предприемач, който е имал няколко енергийни компании в северната ни съседка и в Албания. 300 милиона маната са били към 70 милиона евро през есента на 2020 година, като в този момент един туркменски манат е 52 стотинки, или 0,26 евро.

Въпреки че в документите е посочена голяма сума, в контракта не е конкретизирано доста ясно защо Ротариу е трябвало да получи тези пари. Предметът на контракта е неразбираем и задължава Ротариу, без доста детайлности, да направи „ вложения “, само че не се схваща какво дава в подмяна. Парите е трябвало да постъпят по сметка на румънеца. Не може да се ревизира по самостоятелен път дали договорът е изпълнен.

Документите са формирани от българина Методи Иванов, разпознат от BG Elves. „ Бивш политик и член на Социалистическата партия в София, Методи Иванов е упрекнат през 2013 година в присъединяване във съдбовното нахлуване против наркотрафикант на юг от Дунав.

В рамките на наказателното дело бяха хванати няколко членове на известната българска незаконна група „ Асасините “, за които се твърди, че Иванов е доставял оръжие. Нито един член на групата не е наказан, както и сътрудникът на Ротариу “, показва Snoop.ru.

През 2020 година Иванов е упрекнат в укриване на налози, а година по-късно Ротариу го наема като съветник, с цел да може да трансферира милиони евро от Туркменистан в Румъния, твърди проверяващата медия.

Що се отнася до 69-те милиона евро за съветска агитация в България и Румъния, BG Elves написа: „ Споменатата сума в действителност идва от 300 000 000 туркменистански манати, които изчислихме в евро, на база на подписани контракти посредством български медиатори през България до Румъния. Междувременно се „ поогледахме “ за някои от тези канали и потвърдихме, че сега в България има голямо количество валута TMT (на стойност милиони левове/евро), която от време на време се предлага на цена от 10% от цената й, защото сега никой не желае да я обменя. Защо ли? “.