Технічний слід, що відкриває систему
Financial Times ідентифікувала 48 на перший погляд незалежних компаній, які, ймовірно, є частиною однієї мережі, що допомагає Роснефті обходити санкції. Об’єднуючий елемент — один приватний поштовий сервер mx.phoenixtrading.ltd, через який зареєстровано 442 вебдомени, що стали ключем до розслідування.
"Financial Times ідентифікувала 48 на перший погляд незалежних компаній, які, ймовірно, є частиною однієї мережі, що допомагає Роснефті обходити санкції"
— Financial Times
Хто фігурує в списку
Журналісти зіставили домени з митними документами та виявили збіги. Серед прикладів: дубайська Foxton FZCO (закупівля російської нафти на $5,6 млрд) відповідає домену foxton-fzco.com, а Advan Alliance, яка постачала нафту до Індії на $1,5 млрд, — домену advanalliance.ltd. Домен TahirQarayev.com пов’язаний із азербайджанським бізнесменом Тахіром Гараєвим і, через це, журналісти припускають зв’язки з компанією Coral Energy. У списку також згадується домен EEOffice.com, пов’язаний із Етібаром Ейюбом — особою, яку в ЄС розглядають як близького соратника керівництва Роснефті.
Чому це важливо для санкційної політики
FT оцінює обсяг нафти, перевезеної через цю мережу, щонайменше у $90 млрд, хоча реальна сума може бути більшою через неповноту митних даних. Це не просто цифри: такі мережі підривають дієвість санкцій, дозволяючи компаніям переховувати походження вантажів і фінансові потоки.
Ідентифікація через технічні сліди — як-от спільний поштовий сервер або домени — дає інструмент для цілеспрямованих дій: блокування доменів, запити до реєстраторів, міжнародна співпраця правоохоронних органів і банківське відслідковування транзакцій.
Контекст і наслідки для України
Це розслідування з’явилося на фоні посилення санкцій: 13 грудня Україна запровадила найбільший на сьогодні пакет обмежень проти тіньового флоту — 656 суден. Виявлення таких мереж підкреслює, що санкції мають працювати не лише декларативно, а й технічно: потребуємо оперативного обміну даними з партнерами та злагодженої реакції реєстраторів доменів, хостинг-провайдерів і фінансових інституцій.
"Наявність технічного сліду дає рідкісну можливість для просування від підозри до доказової бази, яка потрібна для санкцій і правових розслідувань"
— Financial Times (репортаж)
Що можна робити далі
Короткостроково: міжнародні партнери можуть цілеспрямовано блокувати домени, ініціювати правові запити до реєстраторів і посилити контроль над судноплавними маршрутами. Середньостроково: необхідні нові стандарти прозорості для реєстрації компаній і доменів, а також посилений моніторинг фінансових потоків, пов’язаних із торгівлею нафтою.
Висновок
Технічний прокол, зафіксований FT, — це не лише сенсація, а практичний доказ того, що санкційна мережа має працювати на рівні доменів, серверів і логістики. Питання тепер у тому, чи перетворять країни-партнери цю інформацію на конкретні інструменти тиску та правового реагування — адже від цього залежить ефективність обмежень і наша здатність підривати економічні шляхи агресора.
