Разследване на Христо Грозев, Роман Доброхотов и Майкъл Вайс дава положителен отговор на този въпрос
Журналистическо разследване, публикувано в края на миналата седмица на сайта „Инсайдър“, хвърли светлина върху работата на едно от подразделенията на ГРУ – руска шпионска структура, чието пълно име е Главно разузнавателно управление на Генералния щаб на Въоръжените сили на Руската федерация. Подразделение 29155 на ГРУ стана известно в световен мащаб с неуспешните отравяния на Скрипал в британския град Солсбъри и на Емелян Гебрев в България с „Новичок“, както и с експлозиите на военни складове в България и Чехия, но доскоро малко хора знаеха за хакерската им дейност. Поради факта, че сървърът на хакерите беше практически незащитен, The Insider успя да получи достъп до него и да открие пълен списък с целите на ГРУ: от украински държавни компании до инфраструктурни съоръжения в Европа, катарска банка и дори медицински клиники по целия свят, пишат тримата автори на разследването – Христо Грозев, Роман Доброхотов и Майкъл Вайс.
След като проучи обажданията, полетите и кореспонденцията на хакерите, The Insider идентифицира няколко десетки членове на групата, сред които осъдени хакери, току-що завършили студенти и ветерани от отравянията и саботажните операции на ГРУ без опит в информационните технологии. Повечето от хакерските и информационно-саботажните операции на подразделение 29155 се провалиха и това не е изненадващо, като се има предвид, че ръководителите на хакерския отдел публично говориха за ниската си мотивация, използваха фалшиви самоличности, за да се срещат с любовници и проститутки (като по този начин разкриваха личните си данни) и „разпиляваха“ средства, предназначени за саботажна работа в Украйна.
Авторите на разследването твърдят, че Диляна Гайтанджиева е вербувана от Тим Стигъл – чеченски блогър, работил за подразделение 29155. За да легитимира изтичането на информация, през 2017 г. той създава акаунта в Туитър Anonymous Bulgaria, чрез който
изтегля хакната кореспонденция от азербайджанското посолство в София
Твърди се, че се „среща“ с Диляна в Twitter, но съдейки по факта, че веднага започва да пренасочва други журналисти и блогъри към Диляна, твърдейки, че тя е „добро момиче“, е очевидно, че по това време те вече са имали предварително споразумение и стабилни отношения на доверие.
Няколко дни по-късно Диляна публикува „разследване“, базирано на тази кореспонденция, в българския всекидневник „Труд“. Забележително е, че това е единствената статия на английски език, публикувана от „Труд“, което предполага, че целта на публикацията е била да достигне до международна аудитория, докато говори от името на уважавана медия, напомнят авторите на разследването.
От кореспонденцията от този акаунт става ясно, че целта на ГРУ е била не само да подхвърли информация, но и да организира улични протести пред българското посолство, за да упражни политически натиск и да контролира военния износ от България. Нека си припомним, че по-рано за същите цели колегите на Стигъл в 29155 отровиха българския износител на оръжие Емилиян Гебрев с „Новичок“.
Най-вероятно Диляна е работила с ГРУ от 2016 г., във всеки случай, тя вече е започнала да публикува много „полезни“ публикации още тогава, например по време на мисията си в Сирия през 2016 г. тя „открива“ българско оръжие от сирийски бунтовници, което след това е активно използвано от Русия в кампанията ѝ за натиск срещу България. След публикацията във в. „Труд“ за Азербайджан Диляна е уволнена оттам поради скандала, свързан с публикуването на дипломатическа кореспонденция. Но работата ѝ за 29155 едва започва.
През 2018 г. тя отива в Грузия, за да направи
репортаж за несъществуващи „американски биолаборатории“
за които се твърди, че действат на територията на посолството на САЩ в Тбилиси. Буквално няколко дни преди репортажа си Стигъл посещава Тбилиси с паспорт на името на Магомедов. Нейният репортаж, публикуван по сателитен телевизионен канал, свързан със сирийското правителство, е първият от поредица конспиративни теории за „американски биолаборатории“, които са се превърнали в основен елемент на руската държавна пропаганда. 29155 смята това за един от най-големите си успехи в разпространението на дезинформация.
През 2019 г. Диляна регистрира уебсайта ArmsWatch.com, за да публикува редовно данни, хакнати от служителите на подразделение 29155. Често целта на тези публикации е била да дискредитират журналистически разследвания за дейността на това военно поделение, включително разследвания за отравянията на Скрипал и Емелян Гебрев. „Изтичанията“ на Диляна трябвало да улеснят работата на ГРУ, като осигурят информационна подкрепа за операциите, но в действителност понякога постигат обратното. Например през 2019 г. 29155 предизвика кавга между Кремъл и основния му съюзник Сърбия.
На 15 септември 2019 г. ArmsWatch публикува поредица от три части, озаглавена
„Досиетата на Сърбия“
която съдържа информация за продажбата на оръжия от сръбската компания „Крушик“ на йеменски бойци чрез американски брокер. Според Диляна Гайтанджиева оръжията са били етикетирани като изнесени за Афганистан, но де факто са били изпратени на бойци на ИДИЛ в Йемен. Седмица по-късно ArmsWatch, отново позовавайки се на анонимни течове на информация, обвинява сръбския производител на оръжие в доставки за Украйна. Както The Insider разбра, тези течове на информация са били предадени на ГРУ от Александър Обрадович. Публикацията е била възприета от сръбските власти като удар в гърба от съюзник и реакцията на Белград не закъснява. На 17 ноември 2019 г. анонимен потребител публикува видео от охранителна камера в YouTube с надпис: „Руските шпиони корумпират Сърбия. Това е видео на руския офицер от ГРУ полковник Георгий Викторович Клебан, който плаща на своя сръбски агент, високопоставен сръбски служител. Клебан работи в руското посолство в Белград. Ето какво ни правят руснаците и техните „приятели“. Тъй като видеото трудно успяваше да получи гледания в YouTube в деня на публикуването си, анонимен потребител изпрати имейл до Христо Грозев с линк към видеото и Грозев успя да потвърди самоличността и принадлежността на полковник Клебан към ГРУ.
Туитът на Грозев беше широко цитиран в сръбските медии и три дни по-късно сръбската служба за сигурност потвърди находката и призова руския посланик за официален протест. Скандалът беше потулен едва след като Вучич се срещна лично с Путин.
Реакцията на Диляна Гайтанджиева след публикацията на „Инсайдър“ бе много остра – в публикация във „Фейсбук“ тя заяви, че
това е „грозна манипулация и клевета
и че ще заведе „дела срещу автора“ (авторите на разследването са трима, но тя явно има предвид българина Христо Грозев“ – бел. ред.). Не е ясно дали такова дело наистина ще бъде заведено и как ще завърши то, но са налице фактите за журналистическата дейност на Гайтанджиева през последните години. Тя е работила във фалиралата телевизия ТВ7, а преди това – и в „Нова телевизия“. Била е и журналист от в. „Труд“, след което подхваща самостоятелни медийни проекти – сайтовете „Обективно.бг“ и Armswatch.com, които често разпространяват фалшиви новини, подкрепящи наративите на Кремъл. Нейни текстове са публикувани и в руската медия News Front, която в доклад на Държавния департамент на САЩ е описана като „дезинформационно и пропагандно издание, самопровъзгласило се за „алтернативен източник на информация”. Името на Гайтанджиева нашумява около 2016 г. покрай поредица от материали, свързани с войната в Сирия, припомня „Свободна Европа“. В тях тя твърди, че оръжия от България и други държави се доставят на терористични групи в Сирия с участието и на САЩ. През декември 2016 г. Гайтанджиева прави видеорепортаж за „Труд“ със заглавие „Ислямистите в Сирия убиват с оръжие от България“, в който посещава предполагаем таен склад за оръжия на терористи. Там показва етикетите върху сандъците с оръжия, на които е записано, че са произведени и доставени от България.
