Hevder Norge er «avslørt»:
Den pro-russiske hackergruppa Beregini hevder å ha fått tak i «hundrevis av dokumenter» som «avslører» Norges donasjoner til Ukraina. Forsvarsmateriell avviser at det dreier seg om en lekkasje av hemmelig informasjon.
I SØKELYS: En norsk Leopard 2-stridsvogn, her avbildet på Rena. Foto: Stian Lysberg Solum / NTB
Denne uka publiserte den pro-russiske hackergruppa Beregini et innlegg på sin Telegram-kanal. Der hevder de å ha fått tak i «hundrevis av logistikkdokumenter» fra det norske Forsvarsdepartementet.
De skal «avsløre» nøyaktig hva som er blitt sendt til Ukraina via et polsk logistikknutepunkt.
På dokumentene, som Dagbladet har sett, står imidlertid ikke Forsvarsdepartementet som avsender, men Forsvarsmateriell.
En saksbehandler i Forsvarsmateriell er oppført som kontaktperson, sammen med en saksbehandler i Polen.
Deretter følger en lang rekke forsendelser av komponenter til Leopard 2-stridsvogner og annet utstyr.
ANGRIPER: Ukraina angrep St. Petersburg samtidig som Putins konferanse ble arrangert i byen. Video: Telegram. Reporter: Vegard Krüger / Dagbladet TV
Tidligere knyttet til Russland
Beregini dukket opp i 2016 og framstilte seg som ukrainske kvinner som protesterte mot regjeringen i Kyiv, skriver Institute of Strategic Dialogue. Sikkerhetseksperter har seinere trukket forbindelser til russiske etterretnings- og desinformasjonsoperasjoner.
Digital Forensic Research Lab (DFRLab), som ligger under den amerikanske tankesmia Atlantic Council, har tidligere analysert gruppas aktivitet på Telegram.

Påvirkningsforsøk mot Norge: «Kan nå drikkevannet»
De fant blant annet at en stor andel av gruppas innlegg tidlig ble spredt videre av et privat russisk militærselskap.
DFRLab har også funnet at Beregini og en annen Telegram-kanal, «Joker DPR», delte flere forfalskninger med ulikt innhold, som så ut som offisielle brev fra ukrainske eller polske myndigheter.
Ifølge DFRLabs ekspert Givi Gigitashvili ser gruppas framgangsmåte ut til å være å jevnlig publisere dokumenter de hevder å ha fått tak i gjennom lekkasjer, og blande dem med forfalskede dokumenter.
VENDER VÅPNENE MOT KREML: Den russiske veteranen Aleksander Lunin er arrestert etter at han advarte Russlands president om et militært opprør. Video: AP / NTB / Instagram / X. Reporter: Vegard Krüger / Dagbladet TV
– Framstår som kopier
I dokumentene som Beregini nå hevder å ha fått tak i fra den norske forsvarssektoren, skryter gruppa av å sitte på detaljer om nøyaktige forsendelser av Leopard 2-komponenter, tusenvis av forbruksvarer og prislappen på disse.
Materiellet skal ha blitt sendt videre til Ukraina via Polen.
Dokumentene, som Dagbladet teller til drøyt 40 og ikke «flere hundre», er datert 01.03.2023.

Sprer desinformasjon på norsk
«Vi er Beregini! Vi vet alt!», avslutter gruppa på sedvanlig vis i Telegram-innlegget.
Dagbladet har sendt dokumentene til Forsvarsmateriell (FMA) og stilt spørsmål om autentisiteten og hvordan de vurderer den påståtte lekkasjen.
– Dokumentene det er vist til, framstår som kopier av proformafakturaer som har fulgt transporten av donert materiell, i dette tilfellet reservedeler til stridsvogner, sier pressevakt Per Erlien Dalløkken.
– Dette er ugraderte dokumenter, understreker han.

LEVERANSE: Bilde av en av Norges stridsvogndonasjoner til Ukraina, her datert 06.03.2023. Foto: Onar Digernes Aase / Forsvaret
– Offentlig kjent
Dalløkken forklarer videre at slike dokumenter er åpne, og at de for eksempel må framvises i tollen når landegrenser krysses.
– FMA var ikke kjent med at de var publisert, sier han, men legger til:
– Det har vært offentlig kjent siden starten av 2023 at Norge skulle donere et antall Leopard 2-stridsvogner og tilhørende reservedeler til Ukraina.
FMA viser til en pressemelding fra samme år, da regjeringen gikk ut med at Norge skulle donere en omfattende stridsvognpakke til Ukraina.
Den skulle blant annet inneholde stridsvogner, ammunisjon og reservedeler.