Spis, který si v metadatech říká jinak, než je
Soubor leží na serveru National Security Archive, výzkumného pracoviště při George Washingtonově univerzitě ve Washingtonu, které tu funguje jako archiv, ne jako autor. Popisek v metadatech ho ale uvádí stroze jako „OCR dokumentu“. Text pod tímto štítkem nese jiný název: „Cyber Artillery & Propaganda: Comprehensive Analysis of Russian Warfare Dimensions“ (Kybernetické dělostřelectvo a propaganda: komplexní analýza rozměrů ruské války). Vydala ho v roce 2022 Státní služba speciální komunikace a ochrany informací Ukrajiny (SSSCIP).
Rozpor mezi popiskem a obsahem zpráva sama nevysvětluje. Může jít o chybu archivace, nebo o něco, co stojí za ověřením nezávisle na tomto textu. Dál se s tím nepracuje jako se senzací, jen jako s faktem o tom, odkud dostupná kopie pochází. Samotný dokument je stavěný jako měsíční chronologie od února do listopadu 2022, s kapitolou o typologii korelací a se závěry na konci.
Týden před invazí a ráno, kdy zmlkl satelit
Podle zprávy zasáhl 15. února 2022 útok typu DDoS, tedy zahlcení serveru falešnými požadavky, dokud nepřestane odpovídat, bankovní a vládní weby i energetickou přenosovou soustavu provozovanou společností Ukrenergo. Útok se 23. února 2022 opakoval proti dalším vládním a bankovním stránkám.
Ráno 24. února 2022, v hodinách, kdy začala pozemní invaze, vyřadil kybernetický útok modemy družicové sítě KA-SAT provozované společností Viasat. Podle zprávy stejný útok vyřadil přibližně šest tisíc větrných turbín v Německu. Jiné zdroje uvádějí podstatně nižší počet, kolem dvou tisíc turbín u jiného provozovatele, a přesný rozsah škody zůstává neověřený. Téhož dne zpráva zaznamenává skokový nárůst dezinformačních případů, podle zprávy na třiadvacet zaznamenaných případů za jediný den. Hodnocení příčiny ani záměru v tomto bodě zpráva nenabízí, jen řadí události za sebou tak, jak je zapsala.
Televizní věž a velvyslanectví v Londýně
1. března 2022 zpráva uvádí, že proti ukrajinským televizním stanicím nasadili útočníci malware, a to ve stejný den, kdy raketa zasáhla kyjevskou televizní věž. Konkrétní jednotku ani přesné označení nástroje zpráva u tohoto nasazení neuvádí, jen obecně „ruští hackeři“.
Podle zprávy měl 2. března 2022 kybernetický útok zasáhnout ukrajinské velvyslanectví v Londýně, souběžně s tím, co Spojené království vyhlásilo nový sankční balíček. Obě shody jsou ve zprávě zapsané vedle sebe, bez komentáře, co je spojuje kromě data.
Co z toho vyvodili autoři zprávy
SSSCIP interpretuje tyto časové shody jako projev záměrně koordinované „vícerozměrné agrese“, totiž spojení kybernetických, vojenských a propagandistických nástrojů do jednoho modelu, který podle zprávy Rusko použilo už dřív proti Gruzii. Z toho autoři vyvozují, že současné mezinárodní právo a vojenská doktrína na tento typ války nestačí.
Je to závěr samotné zprávy, ne nezávisle ověřený fakt. Zpráva ho tak i představuje, jako vlastní interpretaci, ne jako výsledek vyšetřování třetí strany.
Co korelace neznamená
Zpráva dokládá, že se útoky časově překrývaly. Nedokládá, že je plánovala jedna ruka. Chybí zachycený rozkaz, chybí dokument, který by konkrétní kybernetickou jednotku propojoval s plánováním raketového úderu na televizní věž nebo s rozhodnutím zaútočit na síť Viasat.
Záznam tím zprávu nekritizuje, jen ukazuje, na čem její závěr stojí a na čem ne. Zpráva tu mezeru sama nezakrývá, jen ji neřeší jako problém.
Zpráva, která končí v polovině věty
Dostupný výtah dokumentu je podle poznámky zdroje zkrácený po polovině března 2022. Chronologie od dubna do listopadu 2022 v něm chybí. Chybí i kapitola „Typologie korelací“, tedy přesně ta část, kde by autoři měli vysvětlit, čím korelaci odlišují od koordinace.
Není jasné, jestli zbytek dokumentu existuje, ale není dostupný, nebo jestli výtah jen kopíruje neúplnost originálu. Z dostupných dat se to rozhodnout nedá.
Co řekli lidé zvenčí
Pablo Breuer, dříve spojený s velením amerických speciálních operací, později uvedl, že ztráta satelitního spojení mohla ohrozit schopnost Ukrajiny vést síťově propojené vojenské operace. Oliver Pinson-Roxburgh, výkonný ředitel firmy Bulletproof, spojené se značkou Defense.com, k útoku na velvyslanectví dodal, že ukazuje, jak moc se západní firmy musí připravit na kybernetické hrozby spojené s válkou, které nerespektují hranice států.
Oba komentáře jsou pozdější a na textu zprávy nezávislé; hodnotí dopad, neprokazují koordinaci. Autoři SSSCIP k tomu sami připojují vlastní prognózu: pokud na postup Ruska nepřijde silná mezinárodní reakce, stejnou taktiku použije i jinde. To je jejich odhad, ne doložený fakt.
Chronologie dubna až listopadu 2022 a kapitola o typologii korelací zůstávají mimo dostupnou kopii. Co dokument ukazuje, je shoda v čase. Co v něm chybí, je důkaz, že útoky řídila jedna ruka.