瓦格纳门内幕:乌克兰为抓捕俄罗斯雇佣兵而进行的无耻刺探行动
2020年7月29日，白俄罗斯国家媒体宣布，该国安全部门逮捕了33名来自瓦格纳私人军事承包商的战士。根据该报告，这些人是在白俄罗斯的200多名战斗人员的一部分，目的是在8月初的总统选举前破坏该国的稳定。所有这些人的姓名和出生日期都在7月29日的最初报告中公布，他们都是俄罗斯国民，而少数人还拥有乌克兰和白俄罗斯的双重国籍。
尽管白俄罗斯最初指责俄罗斯干预8月的选举，但随着雇佣兵返回俄罗斯以及在军事和经济领域的进一步合作，两国似乎达成了和解。
后来得知，俄罗斯雇佣兵的出现与白俄罗斯的选举或俄罗斯的干预毫无关系，而是乌克兰刺探行动的一部分，但该行动已被终止。这些事件的政治影响在一年多后仍然存在，吸引了乌克兰的最后两位总统和该国的大部分安全、军事和情报部门。
Bellingcat和《内幕》杂志进行了长达一年的调查，确定2020年7月在明斯克抓获33名雇佣兵的行动实际上是乌克兰军事情报局GUR MOU在国内情报机构SBU的反情报部门的支持下精心策划的一个骗局。通过为一个现已解散的私营军事承包商（PMC）招募雇佣兵的假象，该行动旨在引诱数十名俄罗斯、乌克兰和白俄罗斯公民，根据乌克兰当局的评估，他们在为俄罗斯支持的东部军事实体作战时犯下了严重罪行。
许多（但不是所有）被锁定的雇佣兵作为臭名昭著的瓦格纳私人军事承包商（PMC）的一部分在乌克兰的顿巴斯地区作战。其他人是作为俄罗斯赞助的 "志愿军 "的一部分参加战斗，而其他人则直接为俄罗斯的军事或安全部门工作。大多数目标人物都曾在某种程度上为瓦格纳集团担任过雇佣兵，无论是在乌克兰，还是后来在叙利亚、利比亚或中非共和国（CAR）。
早在2018年，GUR MOU的行动就已经开始了，是一次普通的情报收集活动。到2019年末，在乌克兰引渡行动取得成功后，例如找回前分离主义军事指挥官弗拉基米尔-策马赫，该项目出现了更大的转变。到2020年初，它已经演变成一个机会主义的刺杀行动，目标是数百名在Covid-19封锁期间闲置在俄罗斯各地家乡和村庄的前雇佣兵。在这一点上，一些结果仍在考虑之中。其中包括在收集到足够的情报后终止行动，或将目标引到第三国--如匈牙利、波兰或波罗的海国家--并要求将他们引渡到乌克兰。在2019年底和2020年初，几名具有成功引渡经验的特别行动指挥官从SBU转到了GUR MOU。在他们的影响下，刺杀行动形成了更具体--甚至更雄心勃勃--的轮廓。任务变成了引诱、拘留和起诉一个由几十名雇佣兵组成的核心小组。在这一点上，SBU参与了项目规划，目的是建立一个目标的短名单，其被指控的罪行可以得到充分证实，因此被评估为有很大可能在法庭上被定罪。
据三名与Bellingcat交谈的前安全官员称，这一最终行动方案于2020年7月初提交给乌克兰政治领导人并得到批准。它包括捕获和拘留33名雇佣兵，方法是让一架载有目标人物的飞机在乌克兰领土上紧急降落，前往他们虚构的部署目的地。选择白俄罗斯的明斯克作为旅程的起点，既是一种被迫的情况（在2020年Covid-19封锁期间，没有商业航班从俄罗斯起飞），也是一种方便的情况。从明斯克飞往伊斯坦布尔--通往任何数量的合理目的地的中转枢纽--需要飞机进入乌克兰领空约28分钟--刚好可以在基辅的博里斯皮尔机场紧急降落。
7月25日，当载着雇佣兵的大巴从俄罗斯越过边境进入白俄罗斯时，这次大胆的行动似乎在按计划进行。但在最后一刻，他们做出了一个有争议的决定，将行动小组在前往土耳其的新出发日期定在7月30日，雇佣军小组先是在明斯克的一家酒店入住，后来又在城外的一家温泉酒店入住，以等待延迟。在酒店的倒数第二天的凌晨，白俄罗斯特勤部门冲进了酒店。他们拘留了这些雇佣兵，无意中破坏了乌克兰刺杀行动的其余部分。
本调查中记录的事件的时间线和背景是根据对刺探行动参与者的数十次采访汇编的：包括中了乌克兰伎俩的俄罗斯雇佣兵和参与该行动各个方面的前乌克兰情报人员。这两个群体都与Bellingcat交谈，以消除他们认为在俄罗斯和乌克兰传播的虚假信息。
为了证实这些消息来源的说法，Bellingcat的调查小组分析并核实了数百份电子文件，包括雇佣兵填写的工作申请、军事奖项和奖章的照片、前军事指挥官的推荐信以及他们通过电子邮件发给虚构新雇主的健康记录。至关重要的是，分析涵盖了在假期招聘过程中收集的数百个音频文件。其中一些文件和音频内容已被泄露给乌克兰媒体，但其真实性尚未得到独立验证。
Bellingcat还与乌克兰议会特设调查委员会核实了事件时间表的关键部分。该委员会独立于贝灵猫调查了所谓的同一刺杀行动失败的情况。关于这篇报道所采用的技术方法的详细分类，包括我们对包括来自不能透露姓名的信息来源的理由，可以在这里的一篇配套文章中找到。
根据对四名要求匿名以讨论机密事项的前乌克兰特勤局特工和乌克兰前总统波罗申科的采访，乌克兰的军事情报机构GUR MOU和国内安全机构SBU在2014年初开始收集数据并建立关于在该国东部作战的俄罗斯武装分子--包括雇佣军--的档案。同时具有执法调查职能的SBU开始对被判定犯有严重罪行的个别武装分子编制刑事档案。
到2018年年中，乌克兰的情报部门已经实现了对俄罗斯PMC的结构、做法和组成的详细了解，主要是所谓的瓦格纳PMC，它隶属于与克里姆林宫关系密切的企业家Evgeny Prigozhin，并通过他提供资金。随着瓦格纳私营军事公司将雇佣兵从乌克兰转移到其他热点地区，如叙利亚、利比亚、中非共和国、莫桑比克和其他非洲国家，乌克兰情报机构进一步了解了军事承包商的招募、晋升和轮换方法，以及他们与俄罗斯安全部门的相互作用。
根据上述前特勤局特工人员的说法，其中两个见解变成了未来刺杀行动的关键知识。首先，私营军事公司的雇佣兵被轮流分配任务，不得不在家乡或村庄等待下一份工作，有时要等上几个月或几年。这迫使他们在这期间寻找其他工作。其次，俄罗斯的私营军事公司市场既不单一也不集中：虽然普里戈津的瓦格纳集团自2014年以来负责了迄今为止最多的政府资助的海外行动，并且几乎完全信任战斗行动，但还有几家由俄罗斯安全部门控制或容忍的小型公司。这些公司提供非战斗服务--例如为俄罗斯海外公司的贵重货物提供安全保障或看守资源。
基于这些见解，一个大胆的计划的粗略轮廓已经在乌克兰的情报界形成。目标是诱捕少数正在寻找工作并在乌克兰东部有可证实的暴力犯罪史的俄罗斯雇佣兵。他们将被引诱到一个可以被拘留、引渡并移交给乌克兰法院起诉的地点。早期讨论的想法包括诱使两到五个闲置的雇佣兵到匈牙利的一个准军事训练营，在那里他们将参加一个虚构的课程，以提高他们的安全训练水平--这是在PMC世界中提高工资级别的前提条件。还考虑了类似的小规模概念，在波罗的海国家设立一个提取点。
2019年6月27日，GUR MOU和SBU在俄罗斯控制的乌克兰东部领土上开展联合行动，成功抓获了一名乌克兰公民Vladimir Tsemakh，他自2014年以来一直被通缉，当时他是Snizhne镇的一名地方武装分子指挥官。当时他曾担任斯尼兹内的防空指挥官，一架俄罗斯提供的BUK飞机就部署在这个村庄外，击落了MH17航班，机上298人全部死亡。这使得策马赫成为非法击落事件的重要证人，也可能是帮凶--这使得他的被捕成为乌克兰情报部门更值得注意的成就（尽管荷兰和澳大利亚政府要求将策马赫移交给调查击落事件的联合调查小组，但他随后作为换俘的一部分被移交给了俄罗斯）。
尽管乌克兰的情报部门在这次刺杀行动中遭受了人员损失（一名官员因踩到地雷而死亡，另一名官员受重伤），但这次行动提高了GUR MOU和SBU反情报部门第五局（负责基辅及周边地区）的士气和雄心。
这个特设的联合情报小组成功地在俄罗斯控制的领土深处进行了监视和拘留行动。该小组通过将嫌疑人放在轮椅上，假装他是在乌克兰需要紧急治疗的生病的亲戚，使其能够偷偷穿过俄罗斯控制的边境哨所。可能最重要的是，这次行动证明了俄罗斯的安全部门并没有牢牢掌握潜在的重要证人和/或逮捕目标的行踪和安全。
据前GUR MOU特工说，策马赫引渡行动的成功和它所产生的关于俄罗斯安全漏洞的知识使特别行动小组重新考虑其早期计划。它现在考虑采取更雄心勃勃的刺杀行动，针对几十个甚至几百个嫌疑人。
大道行动1.0
到2019年9月，GUR MOU已经积累了超过两千名前雇佣兵的背景个人资料，包括目前的就业状况、行踪和联系方式。大多数人在2014年至2018年期间的某个时间点曾在乌克兰东部作战。
因此，乌克兰情报机构已经知道要针对谁。唯一的问题是如何下手。
根据这些前特种作战人员的说法，大约在这个时候，在GUR MOU的头脑风暴会议上提出了一个大胆的想法。这个想法是建立一个假的PMC来招募前雇佣兵，最初的目标是收集第一手证据，并可能对在乌克兰犯下的罪行进行供认。作为行动的第二阶段，GUR MOU工作组考虑了将一小部分入围的雇佣兵引向国际 "任务"，并确保他们在俄罗斯境外被捕。然而，第二阶段并没有确定下来，因为即使是最初的、收集证据的阶段，似乎也有足够的吸引力和雄心。
为了实现这一目标，一个由六人组成的特别行动小组开始着手准备一个封面故事和一个详细的行动计划。为了最大限度地减少泄密的风险，他们单独工作。掩护故事需要三个关键部分：一个可信的PMC招募实体，一个可信的国际任务，以及一个令人信服的项目负责人，可能来自俄罗斯的秘密机构，或 "Kurator"。
假的PMC MAR
如果他们有任何希望吸引雇佣兵，该团队需要一个可信的掩护雇主。因此，该小组做出了大胆的选择，偷偷地与2012年在圣彼得堡成立的一个真正的但已被废弃的PMC合作。"PMC MAR "可以吹嘘自己参与了2014年在乌克兰东部 "符合俄罗斯国家利益 "的若干行动。自称是俄罗斯支持的乌克兰东部分离主义实体之一的 "DNR "政府甚至赞扬了MAR的 "人道主义援助交付"。截至2019年底，其网站仍处于活跃状态，并宣称该公司将 "在国家无法合法履行其义务时支持国家利益"。其创始人阿列克谢-马鲁申科沸沸扬扬的公开声明（2015年，他声称该公司已在顿巴斯部署了70人，并计划向叙利亚和利比亚派遣更多人员），帮助推动其在有抱负的雇佣军中获得了超然的地位。同时，冲突情报小组等国际调查人员将PMC MAR作为 "空壳 "军事承包商的一个例子。在PMC的社交媒体页面上，人们抱怨其联系电话和电子邮件没有回复工作申请请求。
所有这些都使PMC MAR成为计划中的刺杀行动的完美诱饵。
PMC MAR的创始人阿列克谢-马鲁申科（左二）
为了拦截传入的招聘查询，2019年9月，GUR MOU团队注册了一个类似的域名和一个克隆的网站，chvk-mar.org（原MAR网站是chvk-mar.ru）。这也让他们有了与就业候选人沟通的电子邮件域名。
假的俄罗斯石油公司
现在，该团队必须为其虚假招募活动提出一个可信的目的地。到2019年底，瓦格纳PMC是俄罗斯在国际上使用的独家代理军队。这意味着那些为刺杀行动做准备的人必须取得良好的平衡。他们需要创造一个潜在的危险任务，这将需要雇佣兵的军事经验。它还必须显得合法并符合俄罗斯国家的利益，以阻止申请人的怀疑。这个任务的形式是守卫俄罗斯国有石油巨头Rosneft在中东地区的石油设施。截至2019年底，俄罗斯石油公司正在该地区经营油井 ，据说俄罗斯私人保安公司与叙利亚的石油公司进行了商业交易。在伊拉克，俄罗斯石油公司的现有油井靠近前线，自然需要保护。该小组决定将俄罗斯石油公司作为即将进行的安全任务的虚构客户。为此，团队再次通过一家俄罗斯注册商注册了诱饵域名office-rosneft.org。这个域名将被用于与候选人的电子邮件通信。
对域名chvk-mar.org和office-rosneft.org的DNS历史的分析表明，它们是在2019年9月底的9天内相互注册的，这与贝灵猫采访的前特工提出的时间线一致。
假的 "谢尔盖-彼得罗维奇"
每个伟大的故事都需要一个主角。因此，GUR MOU计划小组与一名具有实际作战经验的特种作战人员合作。这个人以 "谢尔盖-彼得罗维奇 "为假名，精通顿巴斯地区的冲突以及俄罗斯雇佣军使用的行话和文化参考。他自愿充当项目的假招募者和监护人，据说是代表俄罗斯的特工部门。
由于调查人员只知道他的掩护身份，Bellingcat无法采访此人。有关此人在刺杀行动中的作用的信息来自对前特工的采访，以及对 "谢尔盖-彼得罗维奇 "与数十名候选雇佣兵进行的工作 "面试 "的数百份录音的分析。
GRU的鼹鼠
据受访的前特工称，为该项目合作的另一个重要来源是俄罗斯对外军事情报机构GRU的一名前中级军官，他在几年前被部署到 "DNR "期间被乌克兰军事情报部门泄露并招募。2019年--回到俄罗斯并已退休--他提出要在俄罗斯武装部队中再次寻找工作，这是他在古鲁姆的乌克兰联系人的建议。这确保了规划小组有一个可以提供信息和风险警报的内部人员。人们希望他有可能在进一步使招募行动合法化方面发挥作用。
就像 "谢尔盖-彼得罗维奇 "一样，Bellingcat无法联系到也无法确定这位GRU官员的实际身份。关于他在刺杀行动中的作用的信息仅来自对前特工的采访。
虚假的铸造1.0
有了一个令人信服的俄罗斯情报人员的加入，刺杀行动就可以认真开始了。上述克隆的PMC MAR网站包括由GUR MOU控制的电子邮件和电话号码所取代的联系细节。为了引发查询，一些措辞含糊的招聘信息被放在俄罗斯的分类网站上，这些网站以前曾被用来招募雇佣兵。
在俄罗斯流行的分类网站Avito.ru的一个列表中，在圣彼得堡/安全职位的标题下，2019年9月25日，一个自称 "Alekseev "的用户发布了以下安全职位的广告（俄文原始列表可在此查看，存档于此）。
从Bellingcat分析的工作申请和记录的工作面试的背景来看，"Alekseev "似乎是虚构的PMC MAR的所谓 "人力资源总监"。
在Avito上的第一份刺杀行动的工作清单，署名为 "Alekseev"。
招聘广告上写着月薪22.5万卢布（约合3,200美元/2,900欧元）的工作，建议派往海外保护公司的资产。要求有处理武器的经验和培训证书，这显然是为了过滤掉没有战斗经验的申请人。
雇主的页面显示，它曾在2020年1月和4月收到两条批评意见。两个用户都抱怨被要求将他们的申请文件发送给 "经理"，但没有收到任何反馈。雇主 "Alekseev "在3月31日的回复中指出，招聘已经结束，并对负面反馈表示遗憾。
"伙计们，不要相信这个骗子。他们要求你发送文件，声称某个经理会回答你，然后没有人回答。他们完全远离自己。至于为什么他或他们需要你的任何东西，好吧，你能做的就是猜
测"，谢尔盖在回应Avito的列表时写道。
根据对前GUR MOU特工的采访，这些评论是由于虚假招募活动吸引了太多不适合其目标的申请人。虽然有些人有军事经验，但他们没有在顿巴斯战斗过，乌克兰的军事情报部门对他们不感兴趣。事实上，申请人向GUR MOU控制的电子邮件账户发送的电子邮件，info@office-rosneft.org，并与Bellingcat分享，显示虽然他们没有参加过在乌克兰东部的行动，但至少其中一些人曾参加过苏联在阿富汗的战争和苏联解体后在车臣的两次冲突中。
申请人（A.A.Khasanov）发送的电子邮件的例子，包括大量证明以前服兵役的文件附件。
据Bellingcat的受访者说，在收到太多无关紧要的申请后，大部分来自没有什么情报价值的人，业务团队决定改变策略。他们需要一种更有针对性的方法，以产生更多--重要的是更突出的--目标。
萨满的帮助
2020年4月，一名曾在乌克兰安全局反情报部门监督采马赫检索行动的关键乌克兰特别行动人员被安排负责 "大道项目"，这是官方给刺杀行动的代号，乌克兰媒体后来将其称为 "瓦格纳门"。这名官员与 "大道计划 "最初的教父不同，他有安全背景，并为之前以情报为主导的行动提供了更积极的推动。
在评估了现有的申请和其他收集的情报后，"谢尔盖-彼得罗维奇 "开始与一些最有前途的候选人进行工作面试。他的任务是确定他们中是否有人可以作为其他相关目标的代理招聘人员，这种方法类似于社会科学家对其面试者的雪球式招聘做法。为了实现这一目标，特工人员解释说，"彼得罗维奇 "得到了一个没有SIM卡的特殊的不可追踪的电话，以及被设置为显示叙利亚来电号码的来电识别欺骗软件--雇佣兵们被告知他们的Kurator目前在叙利亚。
在2019年9月提交工作申请的早期申请人中，有两人似乎符合这一描述。其中一位显得特别有前途。Artyom Milyaev，生于1981年。米利亚耶夫不仅写道，他在车臣、顿巴斯和叙利亚积累了军事经验--他指出，他曾是 "DNR "一个突击旅的副指挥官，在那里他指挥过100多名战士。在与 "人力资源经理 "的第一次沟通中，他提出要从他的老部下中招募。他的军中战友，以及乌克兰情报部门都知道他的呼号是 "萨满"。
2020年4月，"谢尔盖-彼得罗维奇 "再次使用他伪造的叙利亚号码与 "萨满 "联系，询问他的120名雇佣兵中，有多少人可以为PMC MAR项目被雇用。米利亚耶夫回答说，他需要仔细检查，并再次给他们每个人打电话。他解释说，"时间过去太久了"，大概是自他在2019年底首次提出他的雇佣网络以来，"其中多达一半的人可能已经与音乐家签约"。"音乐家 "一词是对瓦格纳PMC的暗指，在贝灵猫听到的电话中广泛使用。贝灵猫的俄罗斯受访者证实了其重要性，以及雇佣军使用的其他密码的重要性。
"谢尔盖-彼得罗维奇 "接着问，这群人中是否有经验丰富的狙击手。"萨满 "回答说，他认识五个在叙利亚有使用0.338口径狙击步枪经验的狙击手。他们还讨论了对其他有经验的战斗人员的需求，包括炮兵侦察员和大口径机枪手。
还听到 "萨满 "向 "彼得罗维奇 "询问 "资金情况"，以及工资是以现金还是以银行卡支付。"谢尔盖-彼得罗维奇 "指示米利亚耶夫将所有金钱问题提交给 "人力资源部门的电子邮件"。
几天后，"彼得罗维奇 "再次打电话给米利亚耶夫，显然是在后者给 "人力资源部门 "发邮件说他已经准备好了一份可用的人员名单。在电话中，"萨满 "说他准备好了，有一份10名战士的名单，并将发送一份详细的名册，包括他们的姓名、专业、语言能力和黄热病免疫状况。米利亚耶夫要求 "彼得罗维奇 "亲自给每个战士打电话，以便 "他们能看到你从哪里打来的电话"--这是指叙利亚的来电显示--从而确信这次行动是合法的。米利亚耶夫问 "彼得罗维奇 "还有多少职位可以填补；"彼得罗维奇 "回答说，如果他们有相关经验，可以再雇用多达50人。
电话结束时，"彼得罗维奇 "和米利亚耶夫就与申请人的工作程序达成一致。后者将每次给 "彼得罗维奇 "发送10名战士的批次，然后 "彼得罗维奇 "将给他们每个人打电话，提到 "萨满"。在对每个候选人进行审查后，他们会被转回给米利亚耶夫，后者会通过电子邮件收集他们的简历和证明文件。
在接下来的两个月里，"彼得罗维奇 "给米利亚耶夫打了40多次电话（所有电话都提供给贝灵猫并由其审查）。在每个新的电话中，可以听到 "彼得罗维奇 "培养 "萨满 "相信他将成为新行动的指挥官，承诺他可以自由选择他的副手，并按照他的意愿构建部队。他还向他提供了携带自己的手机的自由（其他战士不允许）。还可以听到 "彼得罗维奇 "鼓励米利亚耶夫招募有近期战斗经验的战士，特别是狙击手和有防空和火炮观测经验的人--所有这些资格都可能将新兵的范围缩小到那些在部署在乌克兰东部时可能犯下可起诉罪行的人。
到2020年5月初，"谢尔盖-彼得罗维奇 "告诉米利亚耶夫，整个项目将需要三个排，约50名战士，每个排有一名排长，向米利亚耶夫报告。彼得罗维奇还让米利亚耶夫负责招募第一个排，该排将在几周内出发。两人商定了对 "萨满 "的经济奖励--每完成一份申请表，他将获得2000卢布（24/28欧元）。
大量的申请
将招聘工作外包给 "萨满 "的决定很快为GUR MOU的规划团队带来了成果。到5月底，假的PMC已经收到了几十份新的申请，都以 "萨满 "为参考。寄给申请人的表格经过精心设计，看起来像原来的PMC MAR所使用的表格，每张表格都盖有 "PMC MAR "的印章，上面有 "人力资源总监Alekseev "的名字和缩写--这与发布招聘信息的名字相同。这些表格--最终由200多名申请人填写--包含完整的个人资料，包括当前地址、电话号码和电子邮件、身高、体重和鞋码、教育和军事经验。所有这些都被Bellingcat看到了。
雇佣兵填写的 "PMC MAR "申请表格的例子。确认收据的印章上有 "A. S. Alekseev "的名字。
在选拔结束后，候选人被告知要将其详细的（军事）简历，以及任何军事经验证明的副本、医疗证明、指挥官的军事推荐信和军事奖项和奖章的扫描件发送给 "萨满"，并附上简单的信息。"告诉他你被批准了"。
申请人依言照办。到2020年6月初，GUR MOU控制的两个电子邮件账户已收到数百页详细的手写供词，说明他们在乌克兰东部、中东和非洲的战争中的作用，以及指挥官的名字、克里姆林宫或乌克兰东部两个未获承认的共和国颁发的奖章照片，甚至还有以前未见过的2014年在顿巴斯上空击落一架乌克兰军用直升机的视频和照片资料。
丹尼斯-哈利托诺夫（Denis Kharitonov）通过电子邮件发送的显示击落乌克兰直升机后果的手机视频截图（第二张照片的右侧）
战斗人员的简历中还直接承认并详细说明了俄罗斯在乌克兰的混合战争是如何发展的。一些武装分子描述他们在2014年到达顿巴斯是 "在叛军的掩护下"，而其他人则描述他们在那里是由俄罗斯正规军部队直接部署的。最重要的是，GUR MOU团队开始注意到申请人中的名字，他们知道这些人已经被SBU的同事通缉，因为他们认为这些人在2014年和2015年在乌克兰东部犯下严重罪行。
下面是随机抽选的发给PMC MAR的简历：
阿尔乔姆-沙茨基（Artyom Shatsky）发给PMC MAR的自传，承认他于2014年在扎里亚营（Zarya Battalion）服役，该民兵组织在乌克兰东部为俄罗斯支持的分离主义实体 "LNR "作战。他还承认2015年在乌克兰卢甘斯克地区的一个俄罗斯摩托化步枪旅服役。
维塔利-塔拉涅茨发给PMC MAR和伪造的俄罗斯石油公司电子邮件地址的自传，称他曾在炮兵部队担任军官，并在2015年参加了Debaltseve之战。
特卡琴科（O. Tkachenko）寄给PMC MAR的自传，承认在叙利亚部署了6个月的时间
亚历山大-鲁登科发给PMC MAR的获奖确认书的照片。它证实他于2014年5月7日从俄罗斯国防部获得了一枚 "归还克里米亚 "的奖章。他所说的工作头衔证明他在非法占领半岛的过程中发挥了军事作用。
许多被招募者还提供了关于俄罗斯政府如何向表面上的私营瓦格纳PMC提供支持并指导其运作的内幕数据。在对亚历山大-克里维科（Alexander Krivenko）（可以说是GUR MOU团队能够招募到的最高级军官）的假定工作面试中，这位中校描述了他如何在2014年得到他所在地区voenkomat（国防部征兵和招募办公室）的指示，组建一个营，在乌克兰东部作战。他还向 "彼得罗维奇 "讲述了他后来作为 "瓦格纳 "的战斗训练主管的角色，他被带到叙利亚和中非共和国，在那里他担任该国参谋长的顾问。值得注意的是，他描述了以前未公开的培训计划，该计划是在莫斯科GRU的Frunze学院为中非共和国的参谋长提供的。当时正在瓦格纳PMC任职的克里文科指出，他也参加了这次培训。
等待彼得罗维奇
彼得罗维奇·米利亚耶夫和被招募的雇佣兵之间的数百个电话表明，到2020年5月底，这支虚构的小型私人军队--人数为180人，分为三个排--已经有了自己的组织生活。新兵们正在争夺他们排里的选择位置；一些人试图绕过 "萨满"，直接由 "彼得罗维奇 "提拔；许多人抱怨要等很久才能启动行动和支付第一批工资。在2020年5月31日的一通电话中，可以听到 "萨满 "警告 "彼得罗维奇 "要警惕某位候选人，他被推测为库尔班长提升为排长，因为 "他有背地里搞阴谋的倾向"。其中一名潜在的雇佣兵对自己的个人处境感到不满，甚至威胁要向俄罗斯安全局（FSB）投诉（提供给乌克兰特设调查委员会的解密情报数据表明，此人确实向FSB通报了正在进行的招募活动，但没有证据表明安全机构根据这一线索采取行动）。
许多新兵希望亲自见到他们的指挥官和 "谢尔盖-彼得罗维奇"--并制定了几个在莫斯科或圣彼得堡聚会的虚构计划。这使得GUR MOU团队不得不想出更多令人难以置信的借口来推迟这些活动。幸运的是，在2020年初至年中，俄罗斯政府推出了一系列Covid-19封锁措施。这些措施为推迟会见 "老板 "和部署的出发日期提供了合理的理由。截至2020年5月，所有的俄罗斯机场都对商业交通关闭，直到进一步通知。
米利亚耶夫自己也开始不耐烦了，他必须消除数百名假定的下属的焦虑，而他自己却从未见过他的长官，也没有得到任何有意义的收入。虽然他被承诺每个申请人有2000卢布，但他还没有收到这笔钱，所以被拖欠了32万卢布（大约5000美元）。为了防止高层叛变的风险，GUR MOU团队决定在6月初向他支付这笔累积的费用。这导致了一个新的动机 "萨满"。
然而，刺杀行动正在成为后勤方面的挑战：180名新兵吵着要离开 "执行任务"，并需要持续关注，"谢尔盖-彼得罗维奇 "自己的生活已经变成了一条24小时服务热线，必须让人们在七个时区保持积极性，并防止他们与实际存在的竞争性雇佣兵项目签约。大道项目需要被搁置，或者被赋予新的生命。
谢尔盖·彼得罗维奇之死
2020年6月2日，"谢尔盖-彼得罗维奇 "在叙利亚执行任务时阵亡。或者至少这是震惊的 "萨满 "从自称是俄罗斯石油公司项目经理的电子邮件中获悉的情况。
在随后的两个星期里，180名新兵疯狂地试图弄清楚这一悲剧对他们的工作前景意味着什么。然后，米利亚耶夫接到一个来自委内瑞拉号码的电话。电话那头的人自我介绍说是 "阿图尔-帕夫洛维奇"，他是接替 "彼得罗维奇 "的新馆长。与 "彼得罗维奇 "一样，"帕夫洛维奇 "是GUR MOU的一名特工；由于他正在从事秘密特工工作，他的身份没有向Bellingcat披露。
与 "彼得罗维奇 "不同，GUR MOU团队决定不把 "帕夫洛维奇 "放在叙利亚，而是放在委内瑞拉，因为俄罗斯石油公司在那里也有钻探业务。帕夫洛维奇 "使用的号码--由GUR MOU团队使用来电显示更改应用程序进行欺骗--属于俄罗斯驻委内瑞拉首都加拉加斯大使馆的领事处。这位新任馆长有一个好消息。俄罗斯石油公司需要大约相同数量的有经验的战士来保护其设施免受南美共和国强盗的侵害。
俄罗斯外交部在推特上警告俄罗斯公民，飓风玛丽亚正向几个加勒比国家逼近。它提供了一个驻加拉加斯大使馆的官方号码--与 "Pavlovich "成功骗取的号码相同。
杀掉 "彼得罗维奇 "的决定是由GUR MOU团队的成员做出的，因为他们试图缓解虚构的雇佣兵大队中日益增长的不满情绪。他们还需要争取时间来决定是否--以及如何--继续进行刺杀行动。他们认为，一个新局长将成为进一步拖延的合法理由。
他将继承一份由数百名战士组成的名册，需要审查每一个人，并且可能还需要对任务计划进行修改。如果在此期间，GUR MOU决定永久关闭刺杀行动项目，那么新的Kurator可以为优雅地退出提供掩护，而不会让雇佣兵--可能还有俄罗斯情报部门--发现他们上当受骗。
据受访的前特工人员称，正如特设调查委员会所证实的那样，此时团队成员分为两派，一派倾向于终止该项目，另一派--由前SBU反间谍官员领导--则希望继续开展积极行动--刺探。最终，积极的方案占了上风，"大道 "项目进入了2.0阶段：主动刺杀行动。
根据特设审讯委员会与Bellingcat分享的数据，"谢尔盖-彼得罗维奇 "的死亡标志着2018年开始的情报收集项目的正式终止。
转入活动阶段
GUR MOU小组利用这段时间（他们知道这段时间不可能超过一个月，否则大部分新兵会被派往其他地方，很可能是瓦格纳PMC的 "音乐家"）来评估继续进行刺杀行动的可行性。这需要测试各种行动方案，同样重要的是，检查是否有政治支持这样一个大胆的计划。
最后的研究
他们有180个目标，可以从中挑选一个检察官最感兴趣的子集，该小组倾向于大规模抓捕几十个人。理论上，这可以通过迫使一架载有武装分子的飞机在乌克兰上空降落来实现。但这需要非常特殊的情况，特别是在2020年中期的航空旅行障碍下很难实现--俄罗斯机场处于有效封锁状态，欧洲其他地区的航空旅行也在减少。
该团队向一家经验丰富的旅行社寻求建议，以了解有哪些离开俄罗斯的航班选择。很明显，对于大多数试图乘机避暑的俄罗斯人来说，只剩下一个选择：通过汽车或巴士前往白俄罗斯的明斯克，然后从那里飞往伊斯坦布尔，一个可以将他们带到最终度假目的地的枢纽。
然而，即使是前往明斯克也不是一件小事。虽然在正常情况下，俄罗斯和白俄罗斯之间没有受控制的陆地过境点，但Covid-19封锁规则导致了强制的边境检查。此外，从俄罗斯到白俄罗斯的过境只限于三种允许的原因：医疗、在白俄罗斯国营公司就业的商务旅行或过境。
经由白俄罗斯过境的选择似乎是最实际的。GUR MOU团队决定使用公共汽车将一名测试乘客--居住在俄罗斯的GUR MO资产--从莫斯科送到明斯克。预计不会有任何障碍；毕竟，抵达的雇佣兵会有从明斯克国家机场出发的持续航班机票。因此，测试者预订了进入白俄罗斯后第二天从明斯克的航班。然而，当他最初被阻止进入该国时，出现了一个小插曲。相反，他被带下巴士，并被引导到边境边的一个销售旅行保险的亭子。在那里，他得到了一份旅行保险和一份事先盖好章的白俄罗斯国营公司的就业协议，打包价格为1,000卢布（15美元）。正如最近在白俄罗斯的逮捕行动所表明的那样，这种腐败的计划后来被公认为是解决边境关闭问题的一种流行办法。一旦测试者向边防人员展示了新填写的 "就业合同"，他就被允许进入白俄罗斯。
GUR MOU小组检查了 "假就业 "路线，认为这是雇佣兵的一个现实的入境机制。然而，根据Bellingcat采访的前特工，跨越俄罗斯-白俄罗斯边境被评估为整个行动中风险最高的瓶颈。要让雇佣兵顺利离开俄罗斯领土，需要整个团队保持在俄罗斯特工部门的雷达之下。
计划劫持飞机
假设GUR MOU小组能够让雇佣兵越过边境，那么刺杀行动最关键的部分将是强迫飞机着陆。该计划的这一部分需要最细致的研究和准备。它不仅需要以对商业客机及其乘客安全的方式进行，该方法还必须允许推诿，同时看起来是在国际法的范围内。
可疑的相似之处
2021年5月，白俄罗斯博客和反对派活动家罗曼-普罗塔塞维奇（Roman Protasevich）乘坐的雅典和维尔纽斯之间的瑞安航空航班被转到明斯克后被拘留，引起了国际社会的愤慨。当飞机在白俄罗斯领空时，有人发出了虚假的炸弹威胁，普罗塔塞维奇在飞机着陆时被逮捕。瑞安航空的负责人迈克尔-奥利里（Michael O'Leary）将这一事件描述为 "国家支持的劫持"，而爱尔兰的外交部长则告诉NPR，这是 "错误 "和 "非法 "的。这也导致了欧盟和美国对明斯克的强烈抗议和进一步制裁。
在2021年6月24日接受乌克兰1+1电视频道的采访时，泽伦斯基总统会通过与逮捕普罗塔塞维奇相提并论，含蓄地承认了乌克兰自己行动的阴暗情况。然而，他补充说，有争议的行动的想法是 "其他国家 "的倡议。
总统总结说："至于失败的事实--我再次将其与白俄罗斯发生的事情相提并论--我认为，感谢上帝，我们在这个重要问题上放下了脚步"。
据接受采访的特工人员称，就在这时，2020年6月中旬，GUR MOU团队决定引入分配到乌克兰空中控制中心（UkrAeroRukh）的一位军事同事的专业知识。在这个扩大的小组中，该小组考虑了实现三个目标的各种方案。
从明斯克到伊斯坦布尔的飞行路线似乎很方便：在这个路线上的飞机将在乌克兰领空停留大约28分钟--刚好够在虚假的借口下实施紧急降落程序。
然而，如果计划要成功，这28分钟的每一秒钟都需要被利用起来。
在查阅了规范商业航空运输的《芝加哥公约》后，该小组得出结论，只有两种情况允许乌克兰在其领土上合法降落飞机。第一种情况是医疗紧急情况：如果航班上的一名乘客需要立即接受治疗，例如由于心脏病发作，飞机必须在最近的机场紧急降落。从技术上讲，越过乌克兰领空后，最近的机场将是基辅的两个机场之一。然而，从乌克兰边境到明斯克机场的距离并不长，飞行员有可能选择返回白俄罗斯。这使得如果刺杀成功，医疗急救的风险太大。
第二种情况是飞机上有炸弹威胁。在这种情况下，一旦各自的地面控制中心被告知威胁，它可以自行决定指示飞机在其选择的机场降落--因为假设的爆炸风险不仅延伸到乘客，也延伸到地面的居民。此外，根据国际法，乌克兰空中管制当局可以指示飞行员不通知乘客紧急情况，甚至不通知他们改变飞行路线。由于这似乎是一个更方便和更少风险的选择，GUR MOU团队选择了这个方案。
在紧急降落的情况下，将向飞越乌克兰领空的飞行员发出警告。
为这种情况设想了一个初步的作战计划。它要求在明斯克机场的某个人向乌克兰的空中交通管制部门打电话发出警告，提醒他们有可信的理由相信在相关航班上放置了炸弹。在这个特定的案例中，掩护故事是这个人在机场咖啡馆偷听到两名男性乘客讨论他们对乌克兰的敌意，似乎在讨论航班上的恐怖行动。这个电话必须是在飞机进入乌克兰领空时打的。
为了将泄密的风险降到最低，并最大限度地提高可信度，GUR MOU团队决定只让执法部门的一小群核心同事参与其中。
政治上的支持
到2020年6月下旬，GUR MOU团队有180名自愿的雇佣兵准备离开俄罗斯，执行他们认为会持续数月的高薪海外任务。随着指挥官的更换，任务的封面故事也发生了变化--"阿图尔-帕夫洛维奇"，与 "谢尔盖-彼得罗维奇 "不同，负责俄罗斯石油公司在委内瑞拉的油井的安全，因此前战斗人员正准备前往南美国家。
然而，特工人员很清楚，抓捕所有180名雇佣兵是不可行的--首先，由于许多俄罗斯人开始经明斯克飞往夏季目的地，飞往土耳其的机票变得稀缺。这样做也会适得其反：许多报名的雇佣兵对乌克兰执法部门来说并不感兴趣，他们在乌克兰东部没有或只有有限的战斗经验，也没有可以被起诉的 "杀戮 "证据。此外，许多申请人的明显罪行只能从他们自己在招募过程中的声称中得知，其中一些很可能被夸大了。GUR MOU团队估计，他们只能现实地争取抓到大约40名雇佣兵，这些雇佣兵可以合理地加入到将被部署到委内瑞拉的 "初始排"。
为此，"阿图尔-帕夫洛维奇 "重新配置了180名雇佣兵的指挥结构，将他们分成四个排，每个排大约45人。"萨满 "将保留对180人连队的指挥权，但也将领导将离开的第一排，而其他高级战士--包括克里夫林科中校--将负责其他排的工作。根据封面故事，各排将依次出发前往委内瑞拉，各批次出发之间有几天的间隔。从逻辑上讲，只有第一排有可能出发--并且被俘--因此重点是决定谁进入该组。
GUR MOU小组需要SBU的帮助来起草从执法角度来看对乌克兰最重要的雇佣兵短名单。然而，他们无法直接向国内情报机构分派任务--他们需要由国家的政治领导人来完成。
据受访特工称，这并不是GUR MOU需要总统办公室参与的唯一原因。他们准备的是一次高风险的刺杀行动，可能会大大加剧乌克兰和俄罗斯之间的紧张关系。他们需要得到国家政治领导人的批准。
据受访的前古尔邦德谅解备忘录人员称，乌克兰总统于2020年6月15日在周一与情报部门负责人举行的例行安全简报会上首次获悉拟议的刺杀行动。受访者告诉我们，沃洛基米尔-泽伦斯基总统在2020年6月26日原则上批准了该行动，并要求制定一个充实的计划。据前特工人员说，该概念计划是在2020年7月1日由当时的国防部长编制和批准的。
Bellingcat要求总统办公室和GUR MOU的现任主任基里洛-布达诺夫证实前特工人员的说法，即拟议的计划得到了总统的批准。布达诺夫先生回答说，虽然情报机构因其机密性不能对个别案件发表评论，但该机构的主任不需要总统办公室的正式批准。然而，他确实证实，GUR MOU主任定期访问总统办公室，并以最高指挥官的身份向他通报该机构任务的完成情况。截至记者发稿时，总统办公室没有作出回应。
根据前特工人员的说法，从国防部长批准启动阶段并提交给总统的那一刻起，负责该项目的两名高级官员就定期向总统通报大道项目的最新进展。瓦西里-布尔巴，当时的GUR MOU主任，和鲁斯兰-巴拉涅茨基，SBU的副主任。
让SBU参与进来
一旦获得批准，GUR MOU团队就可以开始与乌克兰国内安全机构SBU的同事分享数据并协调该计划。乌克兰安全局既是国内情报机构，也是恐怖主义等重大犯罪的调查机构；因此，在乌克兰东部战时犯下的所谓罪行属于其管辖范围。乌克兰安全局的调查人员汇编了关于顿巴斯地区战斗人员的TB级数据，包括数十万个被截获的电话。GUR MOU团队认为，这些调查人员最适合从刑事起诉的角度评估每个雇佣兵的重要性。他们还可以通过尝试将一些自认的战争故事与截获的电话进行比对来验证这些故事。
为了不放过任何机会并防止可能的数字泄露，GUR MOU团队决定不与SBU分享任何收集到的数字数据。相反，据受访的特工人员称，在2020年6月的最后几天，GUR MOU小组负责人向SBU交付了几个大袋子，里面装满了马尼拉文件夹，其中包含每个雇佣兵的个人档案。
SBU的同事们没有花太多时间让GUR MOU知道他们正坐在一个金矿上--不仅大多数自称在乌克兰东部战斗中的角色被电话截获验证，而且GUR MOU名单上的许多人已经在SBU的通缉恐怖分子短名单上。其中有参加过伊洛瓦伊斯克和代巴尔特塞夫的关键战役的战士，这些战役造成了数百名乌克兰士兵的死亡。还有一些人参与了2014年6月在卢甘斯克附近击落一架载有49名士兵的乌克兰军事运输机的事件，这些人全部遇难。重要的是，至少有两名雇佣兵声称在某些日子里在斯尼兹内附近的一个地点和周围使用过俄罗斯提供的精密防空武器，这可能使他们成为正在进行的MH17审判中的有用证人。其中一名雇佣兵甚至说，在2014年7月初，他曾护送一辆BUK Telar穿越俄罗斯和乌克兰边境--这是一种与击落马航MH17客机相同类型的防空武器。他还提到了一名监督该武器过境的俄罗斯高级将军。
SBU团队迅速准备了他们自己的利益相关者的短名单 - 它有28个人。对GUR MOU团队来说，这是一个方便的数字：他们将用没有乌克兰战斗经验的雇佣兵将其填充到大约45人，以防止排队成员在意识到他们都是顿巴斯老兵时产生怀疑。
摘自SBU的入围名单，标题部分。"与俄罗斯联邦击落乌克兰飞机有关的同谋或可提供证据的人"
2020年6月底，GUR MOU和SBU已经就开展刺杀行动的重要性达成一致，并正在进行合作。然而，为了保证行动的长期成功，他们需要确保行动的可否认性--也就是说，作为执法部门的一部分，SBU没有正式参与涉及转移客机的刺杀行动，从而可能违反国际法。相反，他们必须表现得好像只是在相关人员意外进入乌克兰境内时采取行动将其逮捕。
为了实现这一战术目标，这两个小组策划了一个复杂的诡计：一个匿名举报人将向SBU小分队通报一个正在进行的非法雇佣军招募行动，并向其提供电子邮件地址--包括登录信息--info@rosneft-office.org 电子邮件账户。一旦SBU对这样的线索做出反应，他们就会进入整个虚拟的PMC中，并能够下载所有数千页的犯罪文件，包括简历、照片和视频。SBU还可以借助机票和飞行计划，跟踪雇佣兵离开俄罗斯的准备情况。一旦他们发现--意外地，在炸弹警报之后--载有这些相关人员的飞机降落在基辅附近的波利斯皮尔国际机场，他们就能立即做出反应。
SBU还能够获得法院批准的雇佣军逮捕令，并将他们列入国家边境和警察数据库的拘留名单--确保一旦飞机降落在乌克兰，边防军开始处理乘客，所有目标都会触发逮捕警报。被拘留者在被逮捕后将立即被移交给他们的起诉书。
扫描2020年7月13日给安全局调查部主任的报告，通知他发现某个 "谢尔盖-彼得罗维奇 "代表PMC MAR非法招募，以及准备部署到海外的最初47名雇佣兵的名单。
旅程开始
回到俄罗斯后，为即将到来的委内瑞拉之行进行了紧张的准备工作。"阿图尔-帕夫洛维奇"，这位新的虚构的委内瑞拉库尔勒人，已经给萨满下达指示，召集最初的47人的先遣队。GUR MOU团队还向沙曼提供了第一排的初步 "出差 "预算，即每日津贴。为了掩盖资金的来源，资金首先通过GUR MOU的资产网络（包括车臣籍公民）运送到俄罗斯，随后利用俄罗斯的汇款服务从俄罗斯境内汇给最终收件人。
然而，要找到7月份从明斯克飞往伊斯坦布尔的47张机票，证明是有问题的。通过该小组合作的乌克兰旅行社，在7月25日飞往土耳其的航班上找到了34张机票，而在两天后的航班上又找到了13张机票。
最初的34名雇佣兵被选中（同样是为了保留高比例的 "相关人员 "和那些与顿巴斯战争没有关系的人），于7月25日飞行。其余的人被告知他们将乘坐晚些时候的航班。
因此，7月15日购买了34张从明斯克到伊斯坦布尔的机票，10天后的第一次飞行。计划的返回日期是10月19日，预订了从伊斯坦布尔直接飞往莫斯科的机票（Covid-19限制允许）。这与最初部署三个月的封面故事是一致的。为了让人信服，还为第二批14名雇佣兵预订了另一套回程机票，尽管大家都知道这些机票永远不会被使用。
"萨满"--他将作为最初一批人的领队--创建了一个名为 "第一组🇷🇺"的WhatsАpp聊天群，作为34名旅行者的协调平台。他指示小组成员于7月24日上午8点在莫斯科中央汽车站集合，在那里有一辆巴士将他们送往明斯克。他们将在当天傍晚抵达，并直接前往机场，于第二天上午10点50分离开。
第一组的33名成员准时到达莫斯科，尽管其中一个人--伊戈尔-塔拉卡诺夫--在最后一刻临阵脱逃，没有出现。米利亚耶夫将他们的每日津贴、与一家白俄罗斯公司签订的假就业合同、电子机票的打印件和团体旅行保险的复印件交给每个人。一切都显得很有秩序和专业。提供每日津贴似乎打消了人们的一些顾虑，这些顾虑是在经历了数周的拖延和计划改变后积累起来的。
载着雇佣兵的大巴于上午9点出发前往明斯克。
计划改变
雇佣兵们没有被告知的是，当他们前往白俄罗斯时，从明斯克出发的计划已经改变，他们前往伊斯坦布尔的机票预订已经被取消。
据瓦西里-布尔巴和前特工说，负责 "大道 "项目的两名高级安全指挥官--GUR MOU的布尔巴和SBU的巴拉涅茨基--在他们的雇佣兵出发的前一天到达了总统办公室，他们说在会议结束后他立即给他们打电话。布尔巴和巴拉内茨基打算就即将进行的刺杀行动提出最后的情况报告。然而，由于泽伦斯基总统当时很忙，布尔巴告诉Bellingcat，他们不能亲自见他。
据布尔巴说，总统办公室主任安德烈-叶尔马克提议将行动推迟一周。前一天，泽伦斯基总统与俄罗斯和俄罗斯支持的分离主义分子达成了在顿巴斯停火的协议，他与当时的瑞士总统西蒙娜-索马鲁加在联合新闻发布会上宣布了这一成就。该停火协议仍需要旨在解决顿巴斯战争的诺曼底四国（包括俄罗斯、法国、德国和乌克兰）的签署，将于2020年7月27日生效。据布尔巴说，总统办公室的立场是，如果刺杀行动按计划继续进行，并在7月25日达到拘留的高潮，那么停火就会在开始之前就已经死亡。
我们无法独立核实这次谈话，总统办公室也没有为这次调查提供评论。
布尔巴说，他回答说，推迟一周是不可行的，会导致新兵失去信心，或者在白俄罗斯或俄罗斯的反情报部门中引起怀疑，或者两者都有。布尔巴说，总统办公室的代表试图半途而废，然后提议将延迟时间缩短为四天--将出发和抓捕时间改为2020年7月29日星期三。这样一来，停火至少可以生效了。据布尔巴说，情报部门负责人猜测，在如此短的时间内找到一套新的机票是很困难的，但他们承诺会看看能做些什么。
这第二次谈话和第一次一样，无法被Bellingcat独立核实。
第二天早上，当第一组33人已经离开莫斯科时，GUR MOU团队能够成功地重新预订他们的机票，不是7月29日星期三，而是7月30日星期四。第二批13名雇佣兵的机票改到了8月1日星期六。当天上午，布尔巴说他向总统办公室报告说，计划仍在进行，尽管推迟了五天。
内忧外患
然而，当载有33名雇佣兵的大巴离开时，白俄罗斯的情况并不乐观。总统选举定于不到两周后，即8月9日举行，政治气氛十分紧张。由于害怕来自内部和外部的敌人，白俄罗斯现任总统亚历山大-卢卡申科正在镇压他认为的竞争对手。白俄罗斯的国内情报机构，克格勃，在主要反对派人物Syarhey Tsikhanousky宣布参选后仅两天就将其监禁。然而，7月15日，他的妻子--斯维亚特拉娜-齐哈努斯卡娅--在国际社会的广泛支持和对该国反对派的同情中参加了总统竞选。
卢卡申科的妄想症并不仅仅局限于所谓的西方阴谋取代他。据报道，他还担心他唯一的盟友克里姆林宫会进行背叛性的干预。据报道，在7月9日与白俄罗斯媒体成员的一次非正式会议上，卢卡申科说，有四名GRU官员在该国被拘留，他们 "与[反对派领导人]Syarhey Tsikanousky协调工作"。在7月24日对白俄罗斯特种部队军官的讲话视频中（已从总统网站上删除，但仍可通过存档版本获得），他谈到了未指明的外部势力可能试图通过使用在私营军事公司为大笔资金工作并在 "世界各地制造挑衅 "方面经验丰富的 "职业军人 "来制造 "迈丹"[人民起义]。
2020年7月24日下午，就在卢卡申科发表好战言论的时候，正是这样一个由33名经验丰富的雇佣兵组成的小组巧合地来到了白俄罗斯边境。
据Bellingcat采访的雇佣军团体成员称，他们最初试图利用假合同越过边境的努力没有成功。尽管他们携带的文件与之前的GUR MOU测试乘客使用的文件大致相同，但他们被告知文件不符合规定。白俄罗斯边防军询问这些人要去哪里。一些雇佣兵开玩笑地回答说，他们都要去看他们在明斯克生病的祖母。
然而，在边境短暂等待后，很明显，测试乘客使用的同样腐败程序将再次发挥作用。所有33人都以每人1000卢布的价格获得了 "正确的 "就业合同，并被允许进入白俄罗斯。
在明斯克的33个清醒的人
一旦进入白俄罗斯境内，在前往明斯克的路上，"阿图尔-帕夫洛维奇 "将计划的改变通知了米利亚耶夫，并将巴士引向明斯克的一家三星级酒店，旅行社为这些人预订了五天等待的第一个晚上的住宿。起初，在发现延误后，这些人很不高兴。但在 "萨满 "得到 "帕夫洛维奇 "的确认，即他们在明斯克的逗留将被视为有偿工作后，他们放松了警惕，遵守严格的指示，遵守军纪，不喝酒，不在城里闲逛。
然而，由于入住率不足，这些人不能在市中心的旅馆停留超过两天。7月27日，在场的33人中有32人被重新安置到 "Belarusochka"，一个就在城市边界外的健康度假胜地。剩下的一个雇佣兵--唯一一个也持有白俄罗斯护照的人--与他在明斯克的亲戚住在一起。
其中一名雇佣兵李峥嵘在两家酒店的地址登记。数据由黑客组织白俄罗斯网络游击队提供。
在接下来的三天里，这些人严格遵守纪律和 "萨满 "的指示。正如白俄罗斯媒体后来引用的一名酒店员工所说。"俄罗斯人的突出特点是，他们都没有去娱乐场所或饮酒"。
WhatsApp聊天组的截图。"第一组"。沙曼的指示包括。每个人都应该呆在酒店里，只有在得到高级指挥官（莫兹多克或萨满）的允许后才能离开；14:00至15:00吃午饭，20:00吃晚饭，22:30点名，等等。资料来源：《白俄罗斯日报》。屏幕截图来自白俄罗斯-1国家电视频道关于逮捕后的报道，2020年7月29日。
逮捕行动
7月28日晚7点左右，接受Bellingcat采访的一名雇佣兵说，他和他的战友们注意到一辆不寻常的小巴停在The Belarusochka附近。他们立即意识到这是克格勃的监视车。他们认为白俄罗斯的情报部门只是在监视雇佣兵，确保他们在离开该国时不会造成任何麻烦，因此并不觉得这有多重要。毕竟，我们的受访者告诉我们，"鉴于克格勃在白俄罗斯无孔不入，他们肯定会知道我们被订在两天后，即7月30日的航班上"。
然而，当天晚上，32名雇佣兵将面临一个戏剧性的、意想不到的惊喜。就在黎明前，凌晨4点30分，白俄罗斯克格勃A组的一支特种部队突袭了酒店，通过阳台向俄罗斯雇佣兵的房间发射眩晕手榴弹。穿着防弹衣的突击队在枪口下给俄罗斯人戴上了手铐。然后他们让他们面朝下躺在床上，用枕头盖住他们的头，同时--根据至少一名雇佣兵在接受RT采访时声称他可以通过枕头下的开口看到发生的一切--他们洗劫了俄罗斯人的行李和衣服，寻找武器。
在没有找到武器和漫长的等待之后，OMON特别警察部队的一个小组来到这里，将俄罗斯人带到了地区警察局。第33名新兵--他和他的亲戚在一起--在当天上午晚些时候被拘留了。
雇佣兵们在警察局被戴上手铐，跪在地上，面对墙壁，被关押了22个小时。
白俄罗斯安全部门在明斯克以外的居住地拘留了这些雇佣兵。2020年7月29日，白俄罗斯第一国家电视频道关于逮捕后的报道镜头。
就在7月29日午夜之前，他们被宣读了逮捕和指控文件。然后，这些雇佣兵被转移到一个中央警察局，在那里受到似乎是克格勃官员的审讯。审讯者问被拘留者是否认识Syarhey Tsikhanousky和Mykola Statkevich--另一位白俄罗斯活动家和总统候选人，他于5月底被监禁。雇佣兵们说他们不知道有这样的人。据一位与Bellingcat交谈的雇佣兵说，提问者似乎真诚地相信他们正在与可能的政变策划者打交道，甚至有一次还问雇佣兵是否有可能不知道他们将被用来推翻政府。该组织的其他人在上述RT新闻节目中表达了同样的观点。
尽管雇佣兵们恳切地否认，但他们被指控与被拘留的反对派人物齐哈努斯基和斯塔特克维奇合作，策划推翻政府并引发公共骚乱。
提交给33名雇佣兵的拘留和起诉文件；发给Bellingcat采访的一名雇佣兵并从他那里获得的副本
乌克兰的通缉令
逮捕当天，白俄罗斯国家电视台播放了现在臭名昭著的拘留录像。卢卡申科发表公开声明，指责俄罗斯雇佣兵前来干涉即将举行的选举，并召集安全理事会召开紧急会议。在接下来的日子里，他将33名被拘留的雇佣兵摆在乌克兰当局和克里姆林宫面前，表示他对哪个国家最终得到他们无动于衷，并邀请各方为接收这些俘虏提出自己的理由。
采访和泄露的文件都显示，逮捕的消息一传来，乌克兰当局就改变了策略。他们采取行动，说服白俄罗斯官员将被拘留者交给乌克兰关押。这需要采取正式的攻击手段--准备所有法律要求的指控和引渡文件--以及与明斯克的非正式接触，试图哄骗卢卡申科交出所有或至少部分被拘留者。
正式的方法包括向被拘留者送达起诉书，然后通过法律渠道通知白俄罗斯，这些人在乌克兰被指控犯有严重罪行。还提出了引渡请求。根据与雇佣军集团成员的访谈，33人中的一些人--但不是全部--收到了通过挂号信寄到他们的家庭住址的在乌克兰对他们提出的刑事指控的通知。这些指控的日期是2020年7月29日--明斯克的逮捕日期。
2020年7月30日，白俄罗斯外交部长召见了乌克兰驻明斯克临时大使，向他通报了逮捕情况，并要求乌克兰提供有关这些人在乌克兰境内可能犯下的罪行的信息。
8月3日，乌克兰总检察长向白俄罗斯提交了一份请求，要求在正式引渡请求之前临时逮捕33名男子中的28人。8天后，即2020年8月11日，正式引渡请求被提交。
与此同时，乌克兰当局至少在两条战线上忙于非正式接触。据GUR MOU小组的一名受访成员称，SBU向他们的白俄罗斯同行提供了关于这33人的雇佣军背景以及PMC MAR "招募 "的其余人员的信息。明斯克当局于7月30日发表声明，称他们正在白俄罗斯境内搜寻他们所谓的 "PMC Wagner "的多达200多名男子，很可能就是这一线索的来源。
此外，泽伦斯基总统在2020年8月5日给卢卡申科总统的电话中亲自游说将这些人引渡到乌克兰。
俄罗斯的通缉令
俄罗斯当局最初似乎对逮捕和卢卡申科对他们的指责感到吃惊。克里姆林宫官员和对克里姆林宫友好的媒体的最初反应表明，他们对这33人在明斯克的行为感到困惑。在沉默了一天之后，俄罗斯总统弗拉基米尔-普京的高级助手德米特里-佩斯科夫于7月30日就逮捕事件发表评论，驳斥了关于俄罗斯试图以任何方式破坏白俄罗斯局势稳定的指控，并要求白俄罗斯提供 "关于俄罗斯人被指控的详尽信息"。在俄罗斯外交部网站上发布的一份声明中，莫斯科驻明斯克大使坚称，这些俄罗斯人是一家私人保安公司的成员，在等待一架飞往第三国的飞机。7月31日，普京召开国家安全委员会会议讨论此案，但会后克里姆林宫的普通新闻稿对实际发生的情况只字未提。
几位曾在乌克兰东部指挥自称 "志愿者 "的武装力量的俄罗斯公民发表声明，支持被拘留的雇佣兵。他们承认其中一些人曾在他们的指挥下在乌克兰东部作战，并假设他们是在前往第三国执行任务的途中，作为PMC的一部分。甚至一个受前雇佣兵欢迎的以战争为主题的Telegram频道也解释了俄罗斯人在白俄罗斯的逗留，并提到在科维德限制旅行的时代，需要从莫斯科到加拉加斯的复杂路线。
直到2020年8月3日，克里姆林宫官员似乎还不知道这33名俄罗斯人困境的真实背景，因为佩斯科夫和俄罗斯驻明斯克领事都发表声明说，这些人是一家私人保安公司的成员，"正在前往第三国部署的路上"，只是错过了航班。
这些最初的俄罗斯声明被白俄罗斯官员直截了当地驳回了。白俄罗斯安全委员会主席安德烈-拉夫科夫（Andrei Ravkov）反驳说，没有任何一家俄罗斯私营保安公司会在其工作人员--"来自联邦安全局或GRU"--首先与他们在明斯克的同行联系的情况下，安排经由白俄罗斯前往第三国。
正如乌克兰所做的那样，2020年8月5日，俄罗斯总检察长向白俄罗斯检察官办公室提交了一份正式请求，要求将32名被拘留的俄罗斯人移交给莫斯科。唯一的白俄罗斯公民显然不在其中。
结局
截至2020年8月6日，白俄罗斯总统对履行谁的请求显得很矛盾。他甚至邀请乌克兰和俄罗斯的总检察长来到白俄罗斯，"根据国际协议与白俄罗斯总检察长一起解决此案"。
然而，随后的事件似乎影响了他的最终选择。
虽然俄罗斯当局和情报机构最初似乎对这33名俄罗斯雇佣兵如何在明斯克落脚感到茫然，但一周后他们似乎已经破案。俄罗斯联邦安全局利用其对俄罗斯供应商的互联网日志的无障碍访问，已经能够追踪到乌克兰与该行动的至少部分联系。这包括Avito分类网站上原始招聘信息的IP日志数据以及为雇佣兵订票的一家旅行社的乌克兰注册信息。亲克里姆林宫的报纸《共青团真理报》发表了这些发现，该报公开提到俄罗斯情报部门是这些发现的来源，并发表了对一名伪装的联邦安全局官员的采访。同一天，俄罗斯的调查委员会开始调查此案。
第二天，普京总统致电卢卡申科总统，与被拘留者讨论情况。然而，卢卡申科似乎毫不畏惧。直到8月9日--白俄罗斯总统选举的那一天--他还在重复说，他不相信俄罗斯关于 "第三国 "在雇佣军到来中的作用的说法。
然而，总统选举后的情况在白俄罗斯历史上是前所未有的。全国各地爆发了大规模的抗议活动和反政府集会，以反抗许多白俄罗斯人认为是被操纵的选举。
不知道在接下来的几天里，莫斯科和明斯克之间进行了哪些穿梭外交和谈判，也不知道俄罗斯是否为卢卡申科平息大规模抗议活动提供了援助。然而，在选举后的一周内，至少有三架俄罗斯军方和/或联邦安全局的飞机在之前没有通知的情况下飞往明斯克，包括8月12日的两次飞行。
8月14日，俄罗斯总检察长宣布，白俄罗斯已经向俄罗斯释放了这32名俄罗斯公民，他们在俄罗斯领土上。该公告后来从检察院的网站上删除了（但可以在这里以存档的形式阅读），这似乎是不成熟的。接受Bellingcat采访的雇佣兵说，他们在8月16日才被释放到俄罗斯，并被送到莫斯科附近的一个地方，在那里他们被隔离了14天。雇佣兵们说，在这两个星期里，这32名俄罗斯人被联邦安全局官员反复审问，试图拼凑出自第一个雇佣兵近一年前在俄罗斯分类网站上回答一个招聘启事以来到底发生了什么。
(文章来源于Bellingcat 翻译：BB)