Kenneth Glad
Interna handlingar från ett av Rysslands ledande tekniska universitet tyder på att utvalda studenter utbildades för roller kopplade till militär underrättelsetjänst. Dokumenten pekar på ett selektivt program som kombinerade cyberutbildning med placeringar vid enheter kopplade till ryska cyberoperationer.
En gemensam granskning av The Guardian, Der Spiegel, Le Monde, The Insider och VSquare visar att interna handlingar från Bauman Moskva statliga tekniska universitet beskriver en föga känd Avdelning 4, även kallad ”Särskild utbildning”.
De dokument som medierna har granskat omfattar kursmaterial, examinationsfiler, personalkontrakt och uppgifter om utexaminerades placeringar under flera år fram till 2025.
Handlingarnas betydelse ligger inte bara i att Bauman sedan länge har militära kopplingar. Granskningen tyder på att rekrytering till underrättelsearbete kan ha byggts in i en formell akademisk utbildningsväg.
Lektioner och urval
Enligt mediekonsortiet deltog personal från GRU, Rysslands militära underrättelsetjänst, i urvalet, testningen och placeringen av studenter.
En tidigare högt uppsatt rysk försvarstjänsteman beskrev processen som en lång rekryteringskedja:
”Ibland rekryteras man först från skolan, sedan går man vidare till Baumanuniversitetet och tar värvning i armén… det är en del av en fortlöpande process.”
Mediekonsortiet skriver att överstelöjtnant Kirill Stupakov ledde avdelningen och undervisade i ämnen kopplade till elektronisk avlyssning och hemlig övervakning.
I handlingarna nämns också Viktor Netyksjo, en sanktionsbelagd generalmajor som förde befäl över Enhet 26165.
Västerländska myndigheter kopplar enheten till Fancy Bear, en rysk hackergrupp som anklagas för cyberoperationer mot regeringar och politiska mål.
De dokument som konsortiet har granskat visar att studenterna studerade lösenordsattacker, sårbarheter i programvara, skadlig kod och penetrationstestning. I en examination ska de ha varit tvungna att skapa ett datavirus.
Placeringar vid cyberenheter
Utbildningen omfattade även informationskrigföring. Avancerade studenter ska ha fått i uppgift att producera en video för sociala medier med hjälp av ”manipulation, press och dold propaganda”.
Undervisningsmaterial som medierna hänvisar till upprepade Kremls narrativ om Ukraina, däribland påståenden om att kriget var ”oundvikligt” och att Ukrainas ledare var ”nationalister och nynazister”.
Vissa studenter kvalificerade sig inte. I en utvärdering angavs en ”otillräcklig förståelse för hur man genomför en attack mot ett fjärrnätverk”.
Andra styrdes mot enheter inom eller med koppling till GRU. Medierna rapporterar att handlingarna identifierar Daniil Porsjin, en högpresterande Baumanstudent och fotbollsspelare – som för närvarande spelar professionellt för den ryska förstaligaklubben Rostov – som placerad vid Enhet 26165, kopplad till Fancy Bear.
En annan studentplacering var kopplad till Enhet 74455 i Anapa, som västerländska regeringar och cybersäkerhetsforskare har kopplat till Sandworm.
Baumanuniversitetet, Stupakov, Netyksjo och Porsjin svarade inte på förfrågningar om kommentarer, enligt konsortiet.
Fynden är betydelsefulla eftersom de tyder på att Rysslands rekrytering till cyberunderrättelsetjänst kan vara knuten till formella akademiska strukturer, inte enbart till militära akademier eller anställningar efter examen.
Handlingarna tyder på att programmet fortfarande var aktivt, med den senaste årskullen som identifieras i dokumenten planerad att ta examen i slutet av läsåret 2027.
Källor: The Guardian, Der Spiegel, Le Monde, The Insider, VSquare
