В поисках Дениса Сергеева, или как найти фотографию, которой нет

В предыдущей части этого материала команда Bellingcat и партнеры по расследованию (российское издание The Insider и чешское СМИ Respekt установили личность Дениса Сергеева — сотрудника ГРУ, который находился в Великобритании во время отравления Скрипалей в марте 2018 г, а также был в Болгарии во время отравления болгарского оружейника с похожими симптомами в апреле 2015 г.

После публикации нашего материала болгарские власти объявили, что в октябре 2018 г они возобновили расследование отравления 2015 года, и что они тесно сотрудничают с британской полицией. Тем временем российское бюро Би-би-си связалось по телефону с женой Дениса Сергеева, которая отрицала, что ее муж работает в ГРУ, однако отказалась ответить на вопрос, где он на самом деле работает. Она сказала журналистам, что ее муж сам решит, хочет ли он общаться с прессой. После этого по телефону с ней связаться не удалось. На момент публикации этого материала на ее телефон отвечал другой человек, который утверждал, что не знаком с Сергеевыми.

Дополнительные детали биографии Дениса Сергеева

После публикации нашего первого материала, российское бюро Би-би-си сообщило, что обнаружило человека с теми же именем, фамилией и датой рождения, что у Дениса Сергеева, на кэшированной странице о выпускниках 1990 года из Екатеринбургского военного училища. Команда Bellingcat может подтвердить, что это действительно тот же Денис Сергеев, прошедший двухгодичную подготовку в училище в качестве курсанта. Тщательное изучение российских баз данных показало, что второго такого человека с тем же именем, фамилией и датой рождения не существует.

Команда Bellingcat установила, что в 1999 году Сергеев носил звание капитана и служил командиром 1-ой парашютно-десантной роты 108-го парашютно-десантного полка. Эта часть базируется в городе Новороссийске Краснодарского края. Она играла важную роль в боях в Дагестане в 1999 г, а также во Второй Чеченской войне в 2000-2001 гг. Рано утром 13 августа 1999 года Денис Сергеев получил ранение в первые минуты попытки отбить гору Алилен в Дагестане у чеченских боевиков. Сергеев и другие офицеры получили за этот бой государственные награды.

Денис Сергеев в 1999 г. Скриншот из документального фильма о бое за гору Алилен

Поиск «Федотова»: миссия выполнима

Установить личность третьего подозреваемого в отравлении Скрипалей «Федотова» оказалось значительно сложнее, чем установить имена двух других подозреваемых («Боширова» и «Петрова»). С одной стороны, проблема заключалась в том, что британские власти не опубликовали никакой информации о третьем подозреваемым — и, что важно, не обнародовали его фотографию. С другой стороны, после того, как команда Bellingcat установила личности полковников Чепиги и Мишкина, российские власти, судя по всему, приняли беспрецедентные меры по ликвидации любых следов существования этого человека. Интересно, что команде Bellingcat удалось проследить за этой «зачисткой» в реальном времени: к началу расследования (в октябре 2018 г) данные об этом человеке еще присутствовали в онлайн-базах данных, а в следующие несколько месяцев их постепенно удаляли, и к началу 2019 года этот человек полностью исчез из официальных баз.

Впервые о существовании предполагаемого третьего подозреваемого, который путешествовал под именем «Сергей Федотов» сообщил российский сайт «Фонтанка», чьи журналисты первыми обнаружили, что человек с номером паспорта, похожим на номера паспортов «Петрова» и «Боширова», прилетел в Лондон в тот же день, что и двое основных подозреваемых, но другим рейсом «Аэрофлота».

Затем команда Bellingcat получила в распоряжении данные о регистрации пассажиров на рейсы «Москва-Лондон» за 2 марта 2018 г, которые ранее изучила «Фонтанка», и обнаружили человека, номер паспорта которого лишь двумя последними цифрами отличался от номеров паспортов основных подозреваемых (как мы установили ранее — офицеров ГРУ). Действительно, «Сергей Федотов» прилетел в Лондон за несколько часов до «Боширова» и «Петрова». Его рейс сел в аэропорту Хитроу, а их — в аэропорту Гатвик.

Далее мы получили данные о путешествиях этого человека за 2011-2018 гг. Чтобы восстановить его маршрут, мы использовали три различных источника: данные о пересечении границы (как России, так и других стран), предоставленные нашими источниками, данные PNR (о бронировании авиабилетов), которые временно попали в открытый доступ из-за уязвимости в системе бронирования одной авиакомпании, а также российскую систему мониторинга пассажиров-граждан России, которой пользуется полиция. Доступ к ней нам обеспечили другие источники. С помощью этих независимых друг от друга источников данных удалось взаимно подтвердить записи о путешествиях «Федотова».

У различных источников данных имелись разные достоинства и недостатки. Например, в данных PNR содержалась более подробная информация по каждому перелету, в частности время предварительного бронирования, покупки, отмены бронирования, регистрации или пропуска рейса. Это позволило нам установить, что «Федотов» пропустил забронированные рейсы из Лондона в Москву после отравления Скрипалей и из Софии в Москву после отравления Гебрева. С другой стороны, данные полицейского мониторинга содержали информацию о его путешествиях на поезде и на автомобиле внутри России, а также имена других пассажиров, которые бронировали авиарейсы вместе с ним — тем самым дав нам имена других вероятных сотрудников ГРУ. Данные о пересечении границы, хотя и относящиеся только к международным авиаперелетам, также оказались единственными данными, не пострадавшими от «зачистки» силами российских властей.

Сергей Федотов: настоящий или выдуманный?

Из записи о пассажирах рейса «Москва-Лондон» мы узнали имя, фамилию и дату рождения «Федотова». На тот момент мы не знали, были ли это реальные имя и фамилия или же подставные данные. Из наших предыдущих расследований о «Боширове» и «Петрове» мы знали, что обычно ГРУ выпускает параллельные документы на подставную личность, в том числе паспорта, данные о прописке и даже записи в трудовой книжке (все они нужны, в частности, для подачи полноценных заявок на визы).

Зная об этом, мы стали искать «Сергея Федотова», родившегося 17 сентября 1973 года, в сотнях российских базах данных адресов регистрации, владельцев автомобилей, налогоплательщиков и кредитной истории, утекших в интернет за последние 20 лет и собранных нами за последние 3 года. Там мы обнаружили четыре возможных совпадения. Один из них, Сергей Вячеславович Федотов, имел московскую прописку. Записи об этом человеке в базах данных имели некоторые необычные свойства. Например, в базах данных московских адресов регистрации его место рождения было указано как Апушка — небольшая деревня в Рязанской области. Однако в старых базах данных адресов регистрации Рязанской области этот человек не упоминается. Кроме того, «Федотов» был записан сотрудником компании «Бизнес-Курьер», которая существовала на бумаге с 2004 по 2008 гг, однако, по-видимому, никогда не вела реальную деятельность. Что важнее всего, хотя в базах данных был указан адрес «Федотова» по прописке, в записях о собственниках этой квартиры ее владельцами значится другая семья — также по фамилии Федотовы. Ни для кого из этих собственников не удалось обнаружить члена семьи по имени Сергей Федотов, родившегося в 1973 г. Наши попытки связаться с этой семьей не увенчались успехом — все четыре указанных для нее телефонных номера оказались отключены.

На этом этапе расследования, в конце октября 2018 г, наш источник с доступом к централизованной полицейской базе данных отслеживания перемещений передал нам запись о паспорте московского Сергея Федотова. Эти данные подтвердили наше подозрение, что «Федотов» — подставная личность: его последний по времени паспорт был выдан тем же паспортным столом №770001, который известен выдачей паспортов офицерам ГРУ и получающим российское гражданство именитым иностранцам. Этот паспорт был выдан, поскольку предыдущий оказался «непригоден для использования» — по той же причине, которая указана в записях о подставных паспортах «Петрова» и «Боширова». Важно, что его предыдущий паспорт (выданный, согласно записи, в Рязанской области) имел номер, который в рязанских базах данных найти не удалось. Все эти странности убедили нас, что «Сергей Федотов» — подставная личность.

В поисках фото

Следующей задачей расследования стало получение фотографии «подставного» лица, с помощью которой можно было бы найти человека под маской «Федотова» и доказать, что это одно и то же лицо. В отличие от двух других предыдущих подозреваемых, фотографии Федотова не публиковались, а сам он не давал интервью RT.

На этом этапе, в декабре 2018 г, команда Bellingcat запросила копию внутреннего паспорта Федотова у источника с доступом к централизованной базе данных «Роспаспорт». Источник сообщил, что данные о паспорте Сергея Федотова отсутствуют. Эта информация противоречила как полицейской базе данных, в которой содержались все подробности о паспорте Федотова, так и записям о регистрации телефонов, в которых также содержались его паспортные данные. Чтобы убедиться, что здесь не замешан человеческий фактор, команда Bellingcat попросила другой источник с доступом к базе данных проверить информацию об отсутствии данных о паспорте Федотова. Этот источник подтвердил отсутствие данных и предоставил нам скриншот меню поиска с надписью «нет результатов». Единственным логичным объяснением было то, что данные на подставного Сергея Федотова были удалены российскими властями из централизованной базы данных паспортов.

Не имея доступа к паспортному фото из российских баз данных, команда Bellingcat обратилась к различным источникам на таможнях различных стран, где побывал «Федотов», а также в отелях, где, по данным партнеров Bellingcat по расследованию, он останавливался. После долгих убеждений один из потенциальных источников передал Bellingcat фотографию скана загранпаспорта Федотова.

Поиск реального лица под маской Федотова

Наш опыт идентификации офицеров ГРУ говорил нам о том, что подставные личности делятся на две большие категории: минимальные изменения (т.е. меняется только фамилия и иногда отчество, а дата и примерный регион рождения остаются неизменными, как в случаях с Мишкиным, Шишмаковым и Моисеевым) и полная переделка (изменение как имени, так и фамилии, а также даты рождения, как в случае с Чепигой-Бошировым). Мы начали с проверки гипотезы минимальных изменений. Однако поиск Сергея Вячеславовича, родившегося 17 сентября 1973 года, по сотням баз данных не дал вероятных кандидатов.

Денис Сергеев в российской базе данных с указанием даты рождения и адреса воинской части. В базе данных неверно указано его отчество — оно должно быть «Вячеславович», а не «Вячеслав»

Далее мы проверили всех по имени «Сергей» с той же датой рождения. Мы получили довольно обширный результат, причем ни один из найденных нами людей не демонстрировал признаков связи с ГРУ. Наконец, мы решили поискать только людей с отчеством «Вячеславович» и датой рождения 17 сентября 1973 года. В нашем первом поиске с этими критеричми в московской базе данных адресов регистрации от 2012 г мы нашли 15 совпадений, однако одно из них представляло особый интерес. Адрес по прописке этого человека был указан как «Народного ополчения, 50» — там находится общежитие Военно-дипломатической академии ГРУ. Это был Денис Вячеславович Сергеев, родившийся в Казахстане, чей паспорт был выдан в Новороссийске в 2000 году. Базы данных разной степени давности показали, что он с женой и дочерью был зарегистрирован по этому адресу не позднее 2006 г, а по состоянию на 2012 г оставался прописан там же.

Связи Дениса Сергеева с ГРУ не ограничивались проживанием его семьи в общежитии т.н. «Консерватории ГРУ». В некоторых базах данных его адрес был указан как воинская часть 22177 — номер части «Консерватории». В слитых базах данных внутренних поездок мы обнаружили записи о поездках Сергеева по России (по-видимому, он совершал их под своим настоящим паспортом). В нескольких поездках на поезде между Москвой и Санкт-Петербургом Сергеев путешествовал и заказывал билеты с другими людьми, которые были прописаны или чьи машины были зарегистрированы по адресу «Хорошевское шоссе 76А» — там находится штаб-квартира ГРУ. Одного из попутчиков Сергеева команда Bellingcat ранее замечала среди лиц с доверенностью на вождение автомобиля Владимира Моисеева, офицера ГРУ, которого мы установили как человека, действовавшего под псевдонимом Владимир Попов. Под этим именем он находится в «красном списке» Интерпола в связи с неудачным переворотом в Черногории в 2016 г. Сергеев также неоднократно ездил между Москвой и Краснодаром, где располагается база частной военной компании «Вагнер», заказывая билеты совместно с лицами, идентифицированными как наемники «Вагнера». Команда Bellingcat ранее сообщала, что наемники «Вагнера» имеют заграничные паспорта из той же серии, что и подставные паспорта ГРУ, и что высокопоставленные офицеры ГРУ регулярно летают в краснодарский аэропорт Пашковский — иногда теми же рейсами, что и известные нам наемники.

Одного из попутчиков, который совместно с Сергеевым заказывал билеты на поезд, также удалось обнаружить на четырех разных рейсах совместно с Эдуардом Шишмаковым, офицером ГРУ, которого в 2014 г выдворили из Польши, и который находится в списке Интерпола на задержание за причастность к перевороту в Черногории. В конце 2012 года эти двое летали вместе между Москвой и Ростовом. На тот момент Шишмаков официально служил заместителем военного атташе России в Польше.

Чтобы убедительно доказать, что Сергеев — на самом деле и есть «Федотов», нам необходимо было получить фотографию Сергеева и сравнить ее с уже имевшимся у нас паспортным фото «Федотова». Однако это оказалось практически невозможно.

Российское государство заметает следы

Хотя нам удалось найти множество упоминаний Дениса Сергеева в устаревших оффлайновых базах данных, по-видимому, в действующих онлайновых государственных реестрах такой человек отсутствовал. Сначала команда Bellingcat попыталась получить фото Дениса Сергеева от различных источников с доступом к базе данных дорожной полиции (ГИБДД). Все источники сообщили, что среди лиц с водительскими правами в России такого человека нет. Это было невозможно, так как мы уже получили записи об автомобиле Сергеева и установили, что он указан как водитель по доверенности автомобиля его дочери. Кроме того, в оффлайновой базе данных мы обнаружили номер и дату выдачи первых прав Сергеева.

Запись в базе данных, где адрес Сергеева указан как воинская часть 22177, а также присутствует номер и дата выдачи его водительских прав

Наша гипотеза о том, что Дениса Сергеева удалили из государственных баз данных (в том числе из базы данных паспортов) подтвердилась благодаря простому эксперименту. Поскольку у нас уже был номер его внутреннего паспорта из ранее полученных документов (в том числе из записи от 2018 года в полицейской базе данных перемещений граждан), мы попытались получить индивидуальный номер налогоплательщика (ИНН) Сергеева с помощью онлайн-инструмента российской налоговой. Поиск с помощью этого инструмента результатов не дал. Затем мы попытались получить ИНН двоих других подозреваемых в отравлении Скрипалей. Выяснилось, что и они тоже исчезли из налоговой системы. Для других известных офицеров ГРУ, которых мы установили ранее, однако которые не имели отношения к делу Скрипалей, вполне удавалось найти ИНН с помощью того же инструмента. Из этой базы данных также исчезли записи подставных личностей («Федотова», «Петрова» и «Боширова»).

Затем мы попытались отследить штрафы, выписанные на автомобиль Дениса Сергеева, с помощью веб-инструмента ГИБДД. У нас имелись точные регистрационные данные Nissan X Trail Сергеева, однако онлайн-инструмент сообщил нам, что такого автомобиля не существует.

Наконец, мы проверили, остались ли записи о перемещениях «Федотова» за 2015-2018 гг в полицейской базе данных (ранее, в октябре 2018 г, мы уже получали эти записи). По состоянию на февраль 2018 г этих записей в системе уже не было. Стало понятно, что российские власти провели полную зачистку данных о реальных и подставных личностях как Сергеева, так и других его коллег, связанных с делом Скрипалей.

Это усложнило поиск фотографии Сергеева, однако подало нам идею поискать других офицеров ГРУ, связанных с делом Скрипалей — в этом случае их данные должны отсутствовать в налоговом онлайн-инструменте. Так нам удалось установить еще одного такого же офицера ГРУ. Стоит отметить, что этот офицер прибыл в Болгарию за две недели до поездки туда же Сергеева, которая совпала по времени с отравлением болгарского торговца оружием. Команда Bellingcat и наши партнеры в настоящее время анализируют гипотезу, что это может быть четвертый подозреваемый в деле Скрипалей.

Обходной путь поиска фото

Реконструируя биографию Сергеева до обучения в Военно-дипломатической академии, мы искали человека под его именем там, где его вероятнее всего могли завербовать в это учреждение — то есть среди бойцов Спецназа и воздушно-десантных войск, особенно имевших реальный боевой опыт. Нам удалось найти упоминание капитана Дениса Сергеева в книге об описанных выше событиях в Дагестане в 1999 году. Мы также обнаружили несколько рассказов свидетелей боя, в котором капитан Сергеев получил ранение, а его командир был убит. Одно из упоминаний Сергеева нашлось в статье о документальном фильме, посвященном этому бою.

Мы нашли этот документальный фильм, снятый вскоре после событий, и обнаружили, что капитан Сергеев в нескольких эпизодах давал комментарии на камеру. Несмотря на некоторое сходство между человеком в документальном фильме и недавней фотографией из паспорта «Федотова», мы не могли быть уверены, что это один и тот же человек, поскольку фотография была в низком разрешении, а между событиями прошло почти 20 лет.

Далее команда Bellingcat заказала экспертизу сходства лиц на паспортном фото и на кадрах документального фильма 1999 года. Анализом руководил профессор Хасан Угейл из Центра визуальных вычислений Университета Бредфорда. Для анализа применялся современный алгоритм глубокого машинного обучения, «натасканный» на миллионах человеческих лиц. Алгоритм дает 100%-ную точность выводов при парном сравнении лиц. Тест дал 78,2%-ное совпадение. При этом для вывода о совпадении лиц достаточно сходства более 70%.

Вывод

В этом материале из двух частей мы установили третьего подозреваемого в отравлении Скрипалей, который также может быть подозреваемым в отравлении болгарского производителя и торговца оружием Емельяна Гебрева в апреле 2015 г. Сергеев много путешествовал под легендой «Федотова». Некоторые путешествия совпадают по времени и месту с важными политическими событиями в Европе. Его длительная карьера говорит о том, что он не оперативник средней руки и не член группы поддержки операций за рубежом, но наверняка выполняет руководящие роли. Необходимо подробнее изучить цели его путешествий, в частности в Испанию, Турцию, Чехию и Таджикистан.

Важная информация, обнаруженная при подготовке материала — беспрецедентная «зачистка» любых следов как подставных, так и реальных лиц, связанных с делом Скрипалей, из различных российских государственных реестров. Такая «зачистка», которая началась после того, как команда Bellingcat установила личности «Боширова» и «Петрова», не могла быть произведена без непосредственного участия российских властей. Единственная возможная цель удаления данных — помешать дальнейшему расследованию дела Скрипалей (и, возможно, дела Гебрева) как журналистами, так и иностранными правоохранительными органами.

В ходе этого расследования мы также установили, что различные операции нередко поручают одним и тем же сотрудникам ГРУ под прикрытием. Всего команда Bellingcat установила не более 10 человек, многие из которых участвовали, например, и в операции в Черногории, и в покушении на Скрипалей, а также в других совместных операциях, цели которых еще предстоит установить. Это говорит о наличии небольшой элитной команды сотрудников, подготовленных для международной работы, которых перебрасывают между различными проектами.