🌊 Операція «Посейдон»: що відомо про заявлену компрометацію російських військово-морських розробок.

Наші друзі з Ukrainian Militant заявили про завершення масштабної кібероперації «Посейдон», у межах якої, за їхніми даними, отримано значний масив документації російських структур, пов’язаних із військово-морською навігацією, гідрографією, гідроакустикою, системами управління та підводними технологіями.

Серед названих організацій — ЦКБ МТ «Рубін», «Малахіт», ЦНДІ «Електроприлад», «Океанприлад», ГНІНГІ та інші структури російського ВПК і Міноборони РФ.

На оприлюднених скриншотах справді видно документацію щодо різних поколінь систем і носіїв: проєктів підводних човнів 636.3 і 955М, кораблів 22350, навігаційних комплексів «Андога-М2», «Чардаш», «КАМА-НС-ВК», «Симфонія-ПМ» та інших розробок. Частина документів датована 2024–2026 роками, тобто йдеться не лише про історичні матеріали, а й про актуальні роботи.

Водночас InformNapalm традиційно розділяє заяви джерела та інформацію, яку ми мали можливість перевірити самостійно.

Ми давно підтримуємо дружні контакти з Ukrainian Militant і раніше працювали з матеріалами окремих спільних кіберкейсів. Щодо «Посейдона» повного масиву даних ми наразі не бачили. У нашому розпорядженні були лише окремі документи з реквізитами однієї з російських військових структур, яка фігурує у переліку. Решта архівів через жорсткий режим OPSEC нам не передавалася.

Тому зараз ми не можемо незалежно оцінити весь обсяг дампу, його структуру, цілісність і повний заявлений рівень компрометації. Це не питання недовіри до друзів і колег: у таких операціях бенефіціари отриманих даних самі визначають, коли, кому і в якому обсязі їх відкривати.

Більше того, ми цілком зрозуміємо Ukrainian Militant, якщо значна частина «Посейдона» взагалі не буде оприлюднена до завершення війни або до моменту втрати цими даними оперативної цінності.

Це відповідає й власній практиці InformNapalm. За нашою внутрішньою оцінкою, раніше приблизно 90% кіберкейсів не доходили до публічного висвітлення через OPSEC та подальшу розробку виявлених зв’язків. Останніми роками ця тенденція лише посилилася, і частка матеріалів, які залишаються поза публічним полем, наближається до 99%.

Але сама публічна заява про «Посейдон» свідчить, що певну частину OPSEC щодо цієї операції вже знято.

Тобто операцію вже вирішили перевести від етапу цілком закритої до етапу когнітивного тиску на керівників, військових та інженерів, чиї документи або системи могли бути скомпрометовані.

Російській стороні показали сам факт проникнення та окремі фрагменти здобутого масиву, але не дали відповіді на головне питання: які саме дані були скомпрометовані?

У результаті зберігається своєрідний «туман війни». Противник бачить назви підприємств, систем, проєктів і конкретні документи, але не знає глибини проникнення, повного переліку скомпрометованих матеріалів, охоплення внутрішніх зв’язків та того, яка частина інформації вже могла бути використана поза публічним полем.

Для російських військових, спецслужб і підприємств ВПК це потенційно означає значно ширше поле для внутрішніх перевірок та контррозвідувальних заходів, ніж можна визначити лише за опублікованими скриншотами. У таких умовах невизначеність сама по собі стає окремим ефектом операції.

Якщо ж у майбутньому режим OPSEC дозволить відкрити більшу частину матеріалів для публічного аналізу, InformNapalm уже окреслив колегам готовність провести їхню окрему OSINT- і технічну верифікацію.

Нас цікавила б не проста публікація архіву, а реконструкція всієї системи: розробники, кооперація, конкретні вироби, корабельні та підводні проєкти, випробування, модернізації, фактичний стан робіт та інше.

Якщо така можливість з’явиться, це може стати основою великого міжнародного дослідження, яке традиційно буде адаптоване та поширене понад десятьма мовами.

Підписатись на офіційні сторінки InformNapalm ✅

❗️ Московський НПЗ: удар міг знову вибити всю первинну переробку заводу.

За попередньою оцінкою OSINT аналітиків, відео ранкових пожеж на Московському НПЗ вказують на ураження районів двох ключових установок первинної переробки — ЕЛОУ-АВТ-6 та КУПН комплексу «Євро+». На них припадає приблизно 53% і 47% первинної потужності заводу відповідно. Якщо обидві установки справді виведені з роботи, повноцінна переробка сирої нафти на підприємстві знову стає неможливою. Дані про потужності цих установок раніше наводив Reuters.

Особливо цікава хронологія.

У червні Московський НПЗ уже отримав аналогічну комбінацію ударів: спочатку була пошкоджена АВТ-6, а через два дні — «Євро+». Після цього завод фактично втратив первинну переробку, а IEA у вересні зазначало, що пошкодження були настільки серйозними, що повне відновлення очікувалося лише на початку 2027 року.

➕ До слова, «Євро+» — той самий комплекс, якому Путін особисто дав команду на запуск у липні 2020 року. Кремль тоді називав його ключовим проєктом модернізації Московського НПЗ, а Путін наголошував на його ролі у безперебійному постачанні пального Москві та столичним аеропортам. Детальніше — в нашому архівному OSINT-дописі.

За нашими оцінками, нова атака могла припасти не просто по діючому НПЗ, а по підприємству, яке кілька місяців відновлювали після попередніх ударів.

За оцінкою IEA, у червні російська нафтопереробка впала до 3,8 млн барелів на добу — приблизно на 30% рік до року, виробництво бензину було нижчим приблизно на 20%, дизелю — майже на 30%. У перші вісім місяців 2026 року російський НПЗ у середньому зазнавав успішного удару раз на три дні.

➕ Є й показовий часовий збіг: Московський НПЗ загорівся в останній день виборів до Держдуми РФ, причому масштабні пожежі було видно безпосередньо з житлових кварталів столиці.

🛰 Коли з'являться супутникові знімки, то вони мають показати, чи справді повторно пошкоджені обидва технологічні вузли, які разом формують практично всю первинну потужність Московського НПЗ.

Підписатись на офіційні сторінки InformNapalm ✅

❗️ «Вівальді 2»: як чутлива OSINT-картина за дві доби стала офіційною

Третій армійський корпус сьогодні повідомив про нові результати операції «Вівальді»: звільнення Шандриголового і Дерилового та встановлення повного контролю над Дробишевим. За даними корпусу, за два етапи операції під український контроль повернуто вже 125 км² території, з яких 50 км² — деокуповано.

Для нас у цій історії окремо показовий її інформаційний вимір.

Ще 18 вересня у нашій інфографіці про OSINT та OPSEC Шандриголове й інші райони «Вівальді» залишалися у «жовтій» 🟡 категорії: у відкритому доступі вже існували бойові матеріали й геолокації, які дозволяли реконструювати окремі попередні епізоди, але актуальний контроль над територією офіційно не розкривався.

19 вересня начальник штабу Третього корпусу Петро Горбатенко прямо підтвердив: звільнені населені пункти вже є, але їх навмисно не називають, щоб противник залишався в інформаційній невизначеності.

Сьогодні частину цих назв розкрили офіційно.

Це практична ілюстрація принципу, про який ми писали: OPSEC — не перемикач «увімкнено/вимкнено». Оприлюднене відео або навіть його точна геолокація ще не означають, що знято обмеження з усієї інформації, яку з нього можна реконструювати.

Те, що вчора могло залишатися актуально чутливим, після завершення певного етапу операції може бути контрольовано розкрито військовим командуванням і перейти до категорії історичної реконструкції.

Підписатись на офіційні сторінки InformNapalm ✅