☠️ Похоронний марш російських генералів 2.0: підтверджені втрати у війні проти України.

Через 10 років після нашої першої статистики смертей російського генералітету InformNapalm повертається до цієї теми.

Станом на 16 вересня 2026 року ми верифікували 16 смертей російських генералів, пов’язаних із повномасштабною війною проти України та військовою службою у цей період. 14 із них були чинними генералами, ще двоє — генералами у відставці, які повернулися на війну.

У статті зібрали хронологію від першої підтвердженої втрати у лютому 2022 року до генерал-майора Антона Груніса, ліквідованого 12 вересня 2026 року. Його випадок став одним із найбільш оперативно задокументованих: від перших сигналів у російському Z-середовищі до підтвердження Апті Алаудінова та кадрів самого удару, оприлюднених командувачем СБС Робертом «Мадяром» Бровді.

Окремо зібрали замахи на російських генералів, які вижили, зокрема Алексєєва, Омурбекова, Чайка та Варпаховича.

Цікава історична деталь: ще у 2016 році InformNapalm публікував перший «Похоронний марш російських генералів» зі статистикою дивних смертей генералітету. У 2021 році ця стаття настільки турбувала російську цензуру, що Роскомнагляд офіційно вимагав її видалити.

Нова хронологія не є закритою — будемо доповнювати її після появи нових верифікованих даних.

❗️ https://informnapalm.org/ua/pokhoronnyi-marsh-rosiiskykh-heneraliv-2/

🇺🇦 Поширення і передрук з активним посиланням на джерело вітаються.

Підписатись на InformNapalm ✅ | Підтримати полум'я 🔤

🗺 ☠️ «Шукайте, хто злив російського генерала?!»

Після загибелі російського генерал-майора Антона Груніса пропагандистка Анастасія Кашеварова зробила простий висновок: якщо українці знали, «куди і коли бити», значить, десь серед своїх був той, хто передав інформацію.

😤 «Найдите того, кто слил», — закінчує вона свій допис.

Але така логіка погано описує розвідку XXI століття. Кашеварова стверджує, що по будинку, де перебував Груніс, прицільно вдарили два FP-1. Для такого удару потрібно було сформувати ціль: визначити об’єкт, отримати координати й мати достатню впевненість, що потрібна людина перебуває там у потрібний момент.
І для цього зовсім не обов’язково, щоб хтось телефонував українській розвідці.

Формування цілі в межах сучасної kill chain може спиратися на HUMINT, SIGINT, кіберрозвідку, OSINT, телекомунікаційні та супутникові дані, а також десятки дрібних цифрових індикаторів, які разом формують pattern of life конкретної людини.
Особливо якщо йдеться про генерала.

Командир такого рівня не існує у вакуумі. Навколо нього — ад’ютанти, водії, охорона, штабні офіцери, зв’язківці та підлеглі. Смартфони, автомобілі, радіостанції, Wi-Fi, навігація, месенджери й акаунти постійно залишають цифрові сліди.

Тому навіть не обов’язково компрометувати телефон самого генерала. Достатньо стежити за цифровою екосистемою навколо нього.

Що такі сценарії цілком реальні, показує кейс Doctor Web. У квітні 2025 року компанія описала Android.Spy.1292.origin — шпигунське ПЗ, орієнтоване саме на російських військових. Троян ховали у модифікованій версії популярної серед них картографічної програми Alpine Quest. Він передавав геолокацію зараженого пристрою, номер телефону, акаунти, контакти та інформацію про файли.

❗️ До слова, за подібним принципом працював і додаток, про який InformNapalm розповідав ще у 2017 році.
Тобто кіберсупровід переміщень військового — не фантастика.

Є й інший пласт — ADINT, intelligence на основі рекламних даних. У 2026 році журналісти Bayerischer Rundfunk і Netzpolitik показали, що комерційні брокери продають величезні масиви геолокацій смартфонів. У цих даних знаходили й точки з районів бойових дій в Україні.

Отже, інколи телефон навіть не потрібно «ламати». Частину цифрових слідів користувачі самі генерують для рекламної екосистеми, після чого ці дані можуть використовуватися для реконструкції маршрутів і профілів переміщення.

Тому твердження «знали куди і коли бити — отже, хтось злив» є лише однією з версій.
Міг бути агент.

А міг бути заражений пристрій. Скомпрометований акаунт. Телефон ад’ютанта. Повторюваний маршрут автомобіля. Дані мобільної мережі. Комерційна геолокація. Радіоелектронний слід. OSINT. Або кореляція кількох таких джерел.

Повністю ізолювати людину від цифрових сигналів сьогодні практично неможливо. Для генералів це особливо складно: вони мають цілодобово залишатися на зв’язку, керувати штабами, переміщуватися та взаємодіяти з десятками людей.

Можна відмовитися від смартфона. Можна мінімізувати цифровий слід. Можна навіть повернутися до пейджерів.
Щоправда, 17 вересня 2024 року світ побачив і слабкість такого рішення: тисячі пейджерів, якими користувалися члени та структури «Хезболли», практично одночасно вибухнули в Лівані. Компрометованим може виявитися не лише канал зв’язку, а й сам пристрій.

Тому проблема російських генералів значно ширша за пошук чергового «агента українських спецслужб». Вони воюють у середовищі, де сама людина, її оточення і техніка навколо постійно продукують інформацію.

Для російських військових, які самі вирішили припинити участь у війні, існують офіційні канали звернення до українських компетентних органів та можливість передати наявну інформацію.

Бо найбезпечніший спосіб не стати наступною ланкою kill chain — перестати бути частиною російської військової машини.

P.S: А якщо ви сьогодні ще не прочитали «Похоронний марш російських генералів 2.0», запрошуємо ознайомитися з хронологією ліквідацій російських генералів під час повномасштабної війни.

Підписатись на InformNapalm ✅ | Підтримати полум'я 🔤

🔥 Удар по пусковій архітектурі РФ: С-400 на Брянщині та системне вибивання дронового вузла в Донецьку

Генеральний штаб ЗСУ в 12:01 повідомив, що 16 вересня та в ніч на 17 вересня Сили оборони уразили дві пускові установки С-400 у районі Вигоничів Брянської області, місце зберігання, підготовки та пуску ударних БпЛА у Донецьку, низку складів МТЗ та райони зосередження російських військ.

Якщо накласти це повідомлення на дані попередніх днів, вимальовується цікава моніторингова тенденція:

❗️ С-400: важливий часовий збіг

У ніч на 17 вересня, починаючи з 18:00 попереднього дня, Росія здійснила комбінований удар по Україні. Повітряні сили зафіксували, зокрема, застосування балістичних ракет «Іскандер-М/С-400/KN-23» із Брянської та Воронезької областей РФ. Основними напрямками удару були Київщина, Запоріжжя та Одещина.
І саме в цей операційний проміжок під удар потрапили дві пускові С-400 у Брянській області.

Прямо стверджувати, що саме ці машини брали участь у нічному ракетному ударі, поки немає підстав. Але часовий та географічний збіг заслуговує на увагу. До того ж застосування ракет С-400 по наземних цілях із Брянщини не є теоретичним сценарієм: Повітряні сили регулярно фіксують такі пуски, зокрема раніше повідомляли про удари «Іскандер-М/С-400» по Київщині.

❗️ Дронова інфраструктура РФ у Донецьку під періодичними ударами СОУ

Цікавіша динаміка спостерігається навколо російської дронової інфраструктури у Донецьку.

Лише за останні дні Генштаб повідомляв про її ураження:
— 11–12 вересня — склади та місця зберігання ударних БпЛА;
— 12–13 вересня — місце зберігання, підготовки та пуску БпЛА;
— 14–15 вересня — знову місце зберігання, підготовки та пуску;
— 15–16 вересня — аналогічна ціль;
— 16–17 вересня — ще одне ураження такого об’єкта.

При цьому в ніч на 17 вересня Повітряні сили знову назвали ТОТ Донецьк одним із напрямків запуску Shahed.

Це може означати як повторні удари по об’єкту, що відновлюється, так і роботу по розосередженій мережі майданчиків у районі Донецька.

Аналогічну проблему InformNapalm раніше описував у дослідженні «Дроновий пояс уздовж Білорусі». На прикладі комплексу під Навлею на Брянщині було видно, що після ударів розосереджена інфраструктура з укриттями та кількома стартовими позиціями може відновлювати роботу. Тому такі об’єкти потребують постійного моніторингу та повторного ураження.

Сили оборони дедалі системніше працюють не лише по самих засобах ураження, а й по всій інфраструктурі, яка дозволяє Росії готувати, забезпечувати та здійснювати комбіновані ракетно-дронові атаки.

Підписатись на InformNapalm ✅ | Підтримати полум'я 🔤

❗️217-й чи 237-й? Цікавий OOB-сигнал на Лиманському напрямку потребує додаткової верифікації

OSINT-аналітики продовжують відстежувати не лише зміни лінії бойового зіткнення, а й order of battle (OOB) — склад, підпорядкування та райони діяльності російських частин.

Така картина формується шляхом зіставлення десятків відкритих індикаторів: геолокованих фото та відео, публікацій самих російських підрозділів, тактичного маркування техніки, даних про втрати й нагородження, характеру та географії застосування артилерії, БпЛА й авіації, супутникових знімків та інших геопросторових ознак.

При цьому окремі індикатори не завжди дозволяють однозначно атрибутувати конкретний підрозділ. Тому відкритий OOB — це аналітична модель, яка постійно уточнюється і часом містить суперечливі сигнали.

Саме такий випадок зараз виник навколо 3-ї мотострілецької дивізії 20-ї загальновійськової армії РФ, яка діє на Лиманському напрямку.

16 вересня військовий оглядач Костянтин Машовець, описуючи угруповання противника, вказав у складі 3-ї мсд:

— 252-й мотострілецький полк;
— 362-й мотострілецький полк;
— 752-й мотострілецький полк;
— 217-й танковий полк;
— 99-й самохідний артилерійський полк.

На цю згадку звернув увагу і Institute for the Study of War (ISW). Аналітики зазначили, що це перше зафіксоване ними свідчення діяльності 217-го танкового та 99-го самохідного артилерійського полків в Україні, і припустили, що він може бути відновленим підрозділом радянського періоду.

Але детальніша перевірка показує важливу проблему.
Ми не знайшли жодної незалежної сучасної згадки про 217-й танковий полк ЗС РФ поза цим ланцюжком «Машовець → ISW».

Більше того, у попередніх OOB-оглядах сам Машовець вказував у складі тієї ж 3-ї мсд не 217-й, а добре відомий 237-й танковий полк.
Наприклад, 25 березня 2026 року:

3-тя мсд — 252-й, 362-й та 752-й мсп, 237-й тп.

І знову 3 червня:

3-тя мотострілецька дивізія — 252-й, 362-й та 752-й мотострілецькі полки, 237-й танковий полк.

Сам 237-й танковий полк, в/ч 91726, давно документований як штатний танковий полк 3-ї мсд.
InformNapalm ще у 2017 році описував структуру новоствореної дивізії у Валуйках та Богучарі. Тоді до її складу входили, зокрема:
— 237-й танковий полк;
— 99-й самохідний артилерійський полк, в/ч 91727.

До речі, 99-й сап теж не є «новою» для війни частиною, як можна було б зрозуміти з формулювання ISW. InformNapalm документував цей полк і його військовослужбовців ще до повномасштабного вторгнення.

У 2018 році InformNapalm, зокрема, досліджував військовослужбовця 99-го сап Євгенія Сілкіна. Після публікації хактивісти Українського кіберальянсу знайшли його листування, яке свідчило про його відрядження на Донбас. Тож твердження ISW про «перше свідчення, яке ISW спостерігав» слід розуміти саме як характеристику власного масиву спостережень ISW, а не як першу появу 99-го сап у відкритих джерелах.

Що ж до номера 217, такий танковий полк справді існував у РСЧА — у 1941 році у складі 108-ї танкової дивізії. Згодом 217-й тп був переформований, однак наразі немає відкритих доказів організаційної спадкоємності між тим формуванням і сучасними ЗС РФ.

Тому станом на зараз коректно розглядати кілька версій:

— описка: 217-й замість 237-го;
— реальна реорганізація, перенумерація або формування нового полку, яка поки не залишила достатньо відкритих слідів;
— Машовець спирається на власне джерело інформації, яке наразі не розкрите публічно.

Цей випадок добре демонструє одну з базових процедур OSINT-верифікації: поява інформації в авторитетному аналітичному звіті не створює другого незалежного підтвердження, якщо звіт прямо посилається на те саме первинне джерело.

Можливо, сам Костянтин Машовець також уточнить, чи йдеться про описку в номері полку, яку згодом відтворив у своєму звіті ISW, чи він має непублічні дані про формування або відновлення Росією 217-го танкового полку.

❗️ Апдейт ❗️

Підписатись на InformNapalm ✅ | Підтримати полум'я 🔤

🙆‍♂️ За добу до виборів у РФ стало відомо про витік внутрішнього масиву ГАС «Вибори» 2.0

Напередодні голосування до Держдуми РФ 18–20 вересня «Важные истории» опублікували розслідування на основі майже 200 ГБ внутрішніх матеріалів розробника ГАС «Вибори» 2.0: технічної документації, коду, внутрішніх чатів і записів робочих нарад. Архів редакції передали анонімні хакери, які діють під брендом CikLeak. Журналісти заявляють, що перевірили автентичність масиву та додатково залучили незалежних технічних і електоральних експертів. Нова ГАС саме на цих виборах уперше використовується на федеральному рівні.

Одна з найважливіших знахідок стосується обробки протоколів. З внутрішньої документації випливає, що результати дільничного протоколу можна внести до ГАС вручну, причому такі дані не проходять автоматичної звірки з паперовим оригіналом. Навіть протоколи, завантажені через QR-код, допускають подальше ручне редагування; система при цьому зберігає попередні версії та користувача, який вніс зміни. Окремо журналісти встановили, що в коді модуля взаємодії з московським ДЕГ система знаходить файли електронних підписів до результатів, але не перевіряє їхню валідність і пропускає XML далі. Це стосується саме московського модуля і не доводить аналогічної проблеми у федеральному ДЕГ.

Масштаб витоку додатково підтверджує масив із 111,3 млн записів реєстру виборців РУІП — з іменами, датами народження, адресами реєстрації та виборчими дільницями. За метаданими, файли були вивантажені в липні 2026 року, а кількість записів по більшості регіонів відрізняється від офіційної статистики ЦВК не більш як на 1%. «Важные истории» також виявили щонайменше 104 тис. осіб, які значилися в реєстрі, хоча за іншими реєстрами були визнані померлими. Документація також показує, що привілейовані користувачі можуть вручну завантажувати CSV зі списками заяв на участь у ДЕГ, а доступні матеріали не вказують на обов'язкову перевірку походження такого файла електронним підписом.

OSINT-перевірка InformNapalm оприлюднених CikLeak скриншотів також додає масиву достовірності: назви ПАІП, РУІП, НСІ та інших компонентів відповідають офіційній номенклатурі ГАС, а на DevOps-скриншотах видно Argo CD, Nexus, Helm/Kubernetes і репозиторії на домені cifro.tech. Це істотно підсилює автентичність витоку й свідчить про доступ до середовища розробки та розгортання системи, хоча саме по собі ще не доводить доступу до продуктивного контуру виборів.

Голова ЦВК РФ Елла Памфілова заявила, що 16 вересня комісія нібито відбила «масштабну кіберагресію» проти ГАС «Вибори» та ДЕГ, але не уточнила, хто стояв за атакою і що саме було скомпрометовано.

🔤 Окремим індикатором цих виборів стане частка голосів, яку офіційно отримає «Единая Россия», та сукупний результат інших партій і кандидатів. В умовах, коли значну частину антивоєнної та несистемної опозиції до виборів не допустили, а різні опозиційні середовища закликають до різних форм протестного голосування, результат «проти партії влади» може стати одним із небагатьох доступних кількісних індикаторів масштабу невдоволення чинним політичним курсом.

Підписатись на офіційні сторінки InformNapalm ✅

🐔 Російська ФСБ заявила про затримання 47-річного жителя окупованого Севастополя, якого звинувачують у спробі організувати контрабандне переміщення озброєння та військової техніки через треті країни.

Публічно ФСБ маркує цю історію як нібито «поставки зброї в Україну через треті країни» та заявляє про контакти затриманого з українською стороною. Водночас доказів того, що кінцевим отримувачем озброєння справді мала бути Україна, у відкритому доступі наразі немає.

Тому не можна виключати, що прив'язка до України тут виконує передусім пропагандистську функцію. Україна отримує значні обсяги сучасного озброєння через офіційні канали від десятків держав, тому складна контрабандна схема з російською зброєю через треті країни виглядає щонайменше неочевидною з практичної точки зору.

Натомість сама фабула справи — російське озброєння, окупований Севастополь, треті країни та міжнародні канали переміщення — значно більше нагадує схему, яку InformNapalm та 256 Кібер Штурмова Дивізія описали у січневому CYBINT-дослідженні “Можемо хоч ядерку провезти”: як офіцери 291-го полку ЗС РФ і «Восток-Ахмат» налагодили контрабанду зброї через Крим. (дослідження доступне 13 мовами світу 🌎)

Тоді здобуті листування вказували на контрабанду зброї з російських військових підрозділів через окупований Крим із подальшим виходом на чорні ринки Росії, Європи, Західної Азії та Африки.

Прямого зв'язку між цими епізодами наразі немає. Але цілком можливо, що в цьому випадку ми опосередковано спостерігаємо не «боротьбу з постачанням зброї Україні», а спробу ФСБ перекрити один із нелегальних каналів та пов'язані з ним фінансові потоки, тоді як Україну використали у публічній версії справи як зручне пояснення для російської аудиторії.

У будь-якому разі сама поява такої справи є ще одним непрямим індикатором того, що транснаціональний чорний ринок російської військової зброї та маршрути через треті країни — реальна проблема, з якою російські спецслужби змушені працювати.

Підписатись на офіційні сторінки InformNapalm ✅

❗️ Маємо чіткий апдейт по цій темі 217-й чи 237-й?

Речник InformNapalm Михайло Макарук окремо звернувся до пана Костянтина Машовця, і той уточнив, що в одному з номерів справді була звичайна опечатка.

Тобто вже маємо чіткий сигнал від автора, що ніякого додаткового 217-го танкового полку не з’явилося — йшлося про той самий 237-й танковий полк.

Добре, що це вдалося з’ясувати по гарячих слідах. Якби аналітики ISW не включили 217-й тп у свої висновки як нібито «новостворений підрозділ», ми, ймовірно, взагалі не стали б окремо фокусуватися на цій цифрі. Але коли звичайна опечатка почала обростати додатковими припущеннями й уже потрапила в аналітичні висновки поважних західних дослідників, варто було розставити крапки над «і».

Дякуємо пану Костянтину, який веде канал Zvиздец Мангусту, за багаторічну важливу аналітичну роботу та регулярні зведення з переліком російських підрозділів, які беруть участь в агресії проти України на різних напрямках.

Не помиляється лише той, хто нічого не робить. Тому особливо важливо підтримувати зворотний зв’язок і оперативно виправляти неточності, які неминуче можуть виникати під час роботи з великими масивами даних.

🙆‍♂️ Друзі, ми також завжди відкриті до ваших зауважень і пропозицій. Якщо ви помітили у наших матеріалах критичну помилку, неточність або навіть звичайну опечатку, яка може призвести до викривлення даних чи хибних висновків, — напишіть нам у приватні повідомлення. Ми обов’язково перевіримо інформацію і, якщо помилка підтвердиться, оперативно її виправимо.

Підписатись на офіційні сторінки InformNapalm ✅