Украинский киберальянс (УКА, UCA) — сообщество украинских киберактивистов с разных городов Украины и стран мира. Альянс возник весной 2016 года в результате объединения двух групп киберактивистов FalconsFlame и Trinity, позже к альянсу присоединилась группа киберактивистов RUH8 и отдельные киберактивисты группы КиберХунта. Активисты объединились для противодействия российской агрессии в Украине.
Участие в российско-украинской кибервойне Применять свои знания для защиты Украины в киберпространстве активисты начали ещё весной 2014 года. Постепенно отдельные хакерские группы объединились в Украинский киберальянс, чтобы в соответствии со ст. 17 Конституции Украины защищать независимость своей страны, территориальную целостность. Украинский киберальянс эксклюзивно передает добытые данные для анализа, доразведки и обнародования международному разведывательному сообществу ИнформНапалм, а также силовым структурам Украины.
Самые известные операции Украинского киберальянса
Операция # opDonbasLeaks Весной 2016 года Украинский киберальянс провел около сотни успешных взломов страниц и почтовых ящиков добровольцев, пропагандистов, их кураторов, а также взломали почтовые ящики организаций добровольцев, действующих на территории Донбасса. Также активисты взломали почтовый ящик российской организации «Союз добровольцев Донбасса». Обнародованы паспортные данные, фото документов граждан Италии, Испании, Индии и Финляндии, которые воюют в рядах добровольческого подразделения «Призрак», для которых Россия открывает и при необходимости продолжает выдавать визы . Выяснилось, что российские добровольцы, которые были ранены в ходе боёв на востоке Украины, лечатся в военных госпиталях Министерства обороны РФ .
Взлом сайта «Анна Ньюз» 29 апреля 2016 года сайт ИнформНапалм со ссылкой на Украинский киберальянс сообщил о взломе и дефейсе информационного агентства пропагандистов «Anna News» . В результате взлома сайт более 5 дней не работал. На страницах сайта активисты разместили свое первое видеообращение, в котором использовали мем «Львовское метро». Текст видеообращения:
Операция # OpMay9 9 мая 2016 года. Украинский киберальянс провел операцию # OpMay9 . Было взломано 9 сайтов «ДНР», пропагандистов, российских частных военных компаний (ЧВК). На взломанных сайтах хакеры оставляли хэштеги # OpMay9 и # оп9Травня и три коротких видео о Второй мировой войне и вкладе украинского народа в победу над нацизмом . Также на взломанных ресурсах хакеры разместили свое новое видеообращение [EN, RU subs] 9 взломов 9 мая: украинские хакеры успешно провели операцию #OpMay9 - YouTube . Текст видеообращения:
Операция # opMay18 18 мая 2016 года, в день памяти трагических событий депортации крымскотатарского народа в 1944 году, Украинский киберальянс провел операцию # opMay18 . В результате операции «председатель совета министров республики Крым» Сергей Аксёнов «получил сыворотку правды» — текст его выступления был доработан:
Взлом «Первого канала» Украинский Киберальянс взломал сайт российского «Первого канала» РФ, по словам активистов, в рамках проекта принуждения России к деоккупации Донбасса и выполнения ею обязательств по минским соглашениям. Также были раскрыты подробности работы пропагандиста «Первого канала» РФ Сергея Зенина, в частности, о его сотрудничестве с Russia Today. Документы, добытые УКА, свидетельствуют, что при официальном окладе 100 тыс. рублей, Зенин имеет квартиру стоимостью 450 тыс. евро, три автомобиля, отдыхает на Лазурном побережье. В облачном хранилище Сергея Зенина хранилось 25 роликов, на которых снята стрельба террористов «ДНР» по селу Никишино Донецкой области.
Операция # opDay28 В 2016 годy ко Дню Конституции Украины Украинский Киберальянс провел операцию # opDay28 . Было сломано 17 ресурсов про-российских сторонников, на взломанных сайтах разместили новое видео с «Львовского метро» . От имени главы «ДНР» А. Захарченко активисты опубликовали на взломанных ресурсах такое обращение:
Взлом Министерства обороны Российской Федерации В июле 2016 года Украинский киберальянс взломал сервер документооборота департамента Министерства обороны Российской Федерации обеспечения государственного оборонного заказа. В результате было изъято и обнародованы документы о оборонительные контракты МО РФ со сроками выполнения в течение 2015 года. Успех операции во многом определила небрежность российского контр-адмирала Вернигоры Андрея Петровича. В конце ноября 2016 года Украинский киберальянс второй раз взломал министерство обороны РФ и добыл конфиденциальные данные об обеспечении государственного оборонного заказа Российской Федерации в 2015—2016 годах. По мнению аналитиков ИнформНапалм, документы свидетельствуют, что РФ разрабатывает доктрину превосходства в воздухе в случае полномасштабных боевых действий с Украиной. В частности, об этом говорит сумма, которую выделили на обслуживание, модернизацию и создание новых самолётов.
Операция # op256thDay Ко Дню программиста УКА провел операцию # op256thDay. Было уничтожено или дефейснуто более 30 сайтов агрессора. На многих пропагандистских ресурсах активисты встроили видео ИнформНапалм с демонстрацией доказательств военной агрессии России против Украины.
Операция #OpKomendant Активисты получили доступ к почтовым адресоам13 региональных отделений так называемой «военной комендатуры» террористической организации «ДНР». Эту операцию назвали #OpKomendant. В течение 6 месяцевhttps://twitter.com/16FF255/status/803524672801406976 данные из ящиков передавали для анализа волонтерам ИнформНапалм, сотрудникам Центра «Миротворец», а также украинским силовикам — СБУ и Силам специальных операций Украины .
Взлом Алексея Мозгового В октябре 2016 года УКА раскрыл двести сорок страниц электронной переписки боевиков группы «Призрак» Алексея Мозгового, подчинённой «ЛНР». Судя по переписке, перед ликвидацией Мозговой был полностью подконтролен неизвестном агенту с позывным «Дева» .
Взлом Арсена Павлова («Моторолы») Украинский киберльянс добыл данные с гаджетов российского террориста Арсена Павлова и его жены Елены Павловой (Коленкиной): фото, видео, переписка, фото документов. В последние недели перед своей гибелью Павлов был обеспокоен конфликтом с российскими кураторами .
Операция SurkovLeaks
В октябре 2016 года активисты получили доступ к почтовым ящикам приёмной аппарата помощника президента РФ Владислава Суркова. На сайте международного волонтерского сообщества ИнформНапалм в конце октября (SurkovLeaks) и в начале ноября (SurkovLeaks, part 2) было обнародовано дампы двух почтовых ящиков приемной Суркова. В дампах неизвестные подробности минского процесса, планы дестабилизации ситуации в Украине, планы федерализации Украины и другие материалы, которые доказывают, что Россия на самом высоком уровне причастна к войне на востоке Украины. Чиновник США в комментарии для NBC NEWS сказал, что материалы дампов подтверждают информацию, которой США уже владели раньше . Аутентичность дампов подтвердили международные организации AtlanticCouncil, Bellingcat. Публикации о SurkovLeaks вышли в ведущих западных изданиях: BBC Тайм, Нью-Йорк Таймс, The Times & The Sunday Times, The Daily Mail, The Guardian, «Радио Свобода», The Sydney Morning Herald, The Independent, Forbes, Bloomberg, Newsweek. После взломов ушёл в отставку руководитель аппарата Суркова Александр Павлов. 2 ноября 2017 года были обнародованы дампы ещё двух почтовых ящиков (SurkovLeaks, part 3), принадлежащих людям из окружения Суркова, в частности, ящик Инала Батувича Ардзинбы, главного советника Управления президента России по делам СНГ, первого заместителя Владислава Суркова. Он курировал и финансировал проекты так называемой «мягкой федерализации» Украины: «Слобожанщина», «Порто-франко», «Народная республика Бессарабия», «Народный Совет Николаева». В дампах найдены документы, доказывающие подрывную деятельность России. Например, проект захвата власти в Запорожской области, список завербованных — действующих и бывших — сотрудников МВД Одесской области, отчет о выполнении провокаций в Одессе за первую половину февраля 2015 года, список спортсменов (титушок) для проведения силовых акций в Украине, положения проекта закона Украины «Об особом регионе развития Слобожанщина», доказательства финансирования Россией некоторых предвыборных кампаний в Харьковской области и др.. В дампах фигурирует Юрий Работин, руководитель одесского отделения Союза журналистов Украины. Из переписки известно, какие суммы он получал из Кремля за свою антиукраинскую деятельность. 19 апреля 2018 года в британском издании The Times вышла статья, в которой говорилось о том, что утечка документов SurkovLeaks разоблачила использования Россией дезинформации о сбивании рейса авиакомпании Malaysia Airlines MH17 в 2014 году с целью обвинить Украину. SurkovLeaks — это письменные доказательства того, что российское государство активно занимается разработкой стратегий дезинформации и пытается распространять их в глобальную аудиторию
Взлом «министерства угля и энергетики» ДНР В ноябре 2016 года, благодаря взлому почтового ящика т. н. «Министерства угля и энергетики» сепаратистов «ДНР», хактивисты добыли справку, подготовленную в министерстве энергетики РФ в январе 2016 года, из которой видно планы оккупантов на угольную промышленность Донбасса.
Операция FrolovLeaks В декабре 2016 года была проведена операция FrolovLeaks, в результате которой обнародовали переписку заместителя директора Института стран СНГ, пресс-секретаря Союза православных граждан Кирилла Фролова за период 1997—2016 годов. Переписка содержит доказательства подготовки Россией агрессии против Украины задолго до 2014 года. В переписках разоблачены тесные связи Фролова с советником президента РФ по вопросам региональной экономической интеграции Сергеем Глазьевым, патриархом Московским Кириллом (Гундяевым), а также членом Совета по внешней и оборонной политике, депутатом нелегитимной государственной думы РФ и директором Института стран СНГ Константином Затулиным . В письмах фигурируют сотни других фамилий так или иначе связанных с подрывной деятельностью организаций «пятой колонны» России в Украине.
Компьютер начальника разведки 2 АК (Луганск, Украина) ВС РФ под контролем УКА