A GRU Egyetem, ahol még „magyar” tanár is van – Így képez Moszkva kémeket és hekkereket
A moszkvai Bauman Egyetem titkos 4-es Tanszékén tanulnak a Nyugatot és Ukrajnát is támadó hekkerek, szabotőrök és kémek. A VSquare nemzetközi együttműködésben készült cikkének magyar fordítása.
Oroszország egyik legelőkelőbb műszaki egyetemén működik egy titkos részleg, ahol az orosz katonai titkosszolgálat, a GRU következő generációjának hekkereit, szabotőreit és hírszerző tisztjeit képzik. Több mint kétezer kiszivárgott belső dokumentum alapján először tárul fel, hogyan küldi a Bauman Moszkvai Állami Műszaki Egyetem a végzőseit közvetlenül azokba az egységekbe, amelyek Oroszország kibertámadásai, választási beavatkozásai és NATO-tagállamok elleni szabotázsakciói mögött állnak. A cikk eredeti angol verziója a VSquare-en olvasható.
A moszkvai Bauman Állami Műszaki Egyetemen Danyil Porsin a legkiválóbb hallgatók közé tartozott. A szibériai Irkutszkból érkező huszonöt éves mérnökhallgató tanulmányi átlaga a rangos intézményben töltött évei alatt, 2018 és 2024 között rendre közelített a maximális pontszámhoz. De az egyetemi futballcsapat tagjaként is ismert fiatalember nem csupán mintadiák volt.
Porsin a kiberbiztonsági alapkurzusok – kriptográfia, számítógép-hálózati biztonság stb. – mellett megtanulta azt is, hogyan kell jelszavakat feltörni, vírusokat létrehozni és szervereket meghekkelni, ami jóval aggasztóbb szakmai ambíciókra utal.
2024-es diplomaszerzését követően a hekkernövendék titokban csatlakozott a GRU – Oroszország katonai hírszerző szolgálata – 26165-ös egységéhez. A „Fancy Bear” vagy „APT28” névvel is illetett orosz hekkercsoport felelős többek közt az amerikai és európai hatóságok vádiratai szerint a TV5 Monde ellen 2015-ben végrehajtott támadásért, amelynek során dzsihadista propagandát sugároztak a csatornán; Emmanuel Macron francia elnök kampánycsapatának e-mailjeit 2017 elején ugyancsak ők szivárogtatták ki; és a legutóbbi időkben a 2024-es párizsi olimpia szervezéséhez kapcsolódó intézmények elleni kibertámadásokban is szerepük volt.
Danyil Porsin nem válaszolt a Le Monde M magazinjának munkatársaitól érkező kérdésekre. 2024-ben, amikor Porsin átvette diplomáját, rajta kívül még tizenöt hasonló hátterű hallgató csatlakozott az orosz katonai hírszerzéshez.
A Bauman Egyetem 1830-as alapítása óta Oroszország legrangosabb műszaki felsőoktatási intézményei közé tartozik. „Bátorság, akarat, munka, kitartás” – hangzik az intézmény mottója. Ma több mint harmincezer fiatal tanul a kelet-moszkvai kampuszon. Az informatikai kar számít a zászlóshajónak; végzettjei közül sokan az ország legfontosabb technológiai vállalatainál helyezkednek el.
A Bauman Egyetem azonban titokban kémeket is képez. Egy nemzetközi újságírói konzorcium – amelynek tagjai a Le Monde, a Der Spiegel, a The Insider, a The Guardian, a Delfi Estonia, a VSquare és a FRONTSTORY.PL – által megszerzett kétezer belső dokumentum tanúsága szerint az egyetemen egy olyan titkos részleg működik, amely az intézmény hivatalos szervezeti diagramján egyáltalán nem szerepel: ez a „4-es Tanszék.”
Ez az egység három képzési irányban készíti fel a leendő orosz katonai hírszerző tiszteket, különösen a hekkereket. Ezek: „Az információs és technikai befolyásolási eszközök telepítése és az ellenük való védekezés,” „Információtechnológiai védelem,” valamint a legnépesebb specializáció, amelynek neve „Különleges hírszerző szolgálat.”
2026. április 15-én Carl-Oskar Bohlin svéd polgári védelmi miniszter nyilvánosan azzal vádolta meg Oroszországot, hogy rendszeresen „romboló kibertámadásokat” hajt végre uniós intézmények ellen.
Németországban a hatóságok szintén Putyin rezsimjéhez kötötték azokat a közelmúltbeli hekkerkísérleteket, amelyek a Signal titkosított üzenetküldő alkalmazáson keresztül európai politikusokat és újságírókat vettek célba.
Lengyelország 2025-ben rekordszámú kibertámadást és -incidenst regisztrált egy friss kormányzati kiberbiztonsági jelentés szerint. „Az adatok egyre láthatóbbá teszik, hogy más államok valóságos digitális háborút folytatnak Lengyelország ellen” – mondta Krzysztof Gawkowski lengyel miniszterelnök-helyettes.
Az újságírói konzorcium által megszerzett dokumentumok – amelyek részletezik a titkos tanszék felépítését, tanterveit, kurzusait, valamint hallgatói és oktatói névsorait – példátlan betekintést nyújtanak a „hibrid háború közepette zajló oktatás militarizálásába” – fogalmazott Kévin Limonier geográfus, az orosz nyelvű kibertér szakértője.
Hekker- és propagandakurzusok
Évente tíz-tizenöt baumanos hallgatót osztanak be – még diplomájuk megszerzése előtt – azokba a GRU-egységekbe, amelyekhez a végzést követően hivatalosan is csatlakoznak.
Néhányukat az orosz katonai gépezet leghírhedtebb egységeihez irányítják, mint a 74455-ös számú, „Sandworm” vagy „VoodooBear” becenéven ismert egység. Ezt a csoportot az amerikai és európai hatóságok többek között a 2016-os amerikai elnökválasztási kampány idején elkövetett destabilizáló műveletekkel, az ukrajnai villamosenergia-hálózat elleni 2015-ös nagyszabású kibertámadásokkal, valamint a Lengyelország ellen 2025 decemberében végrehajtott akciókkal vádolják.
A Bauman Egyetemről kiszivárgott egyik dokumentum szerint egyes tisztjeik a fekete-tengeri kisvárosban, Anapában dolgoznak, egy korábban ismeretlen titkos katonai bázison, amely a mesterséges intelligencia fejlesztésre szakosodott ERA katonai kutatóközpont szomszédságában helyezkedik el. A kiszivárgott iratok egyike – amely tucatnyi hallgató és jövőbeli beosztásuk listáját tartalmazza – olyan, eddig kevésbé ismert GRU-egységeket is megemlít, mint a megszállt Krím félszigeten, Szevasztopolban állomásozó 62174-es egység, valamint a 48707-es egység, amelynek székhelye a GRU 11135-ös Tudományos Kutatóközpontjával azonos címen, az ukrán határ közelében fekvő Kurszk városában található.
A CheckFirst nyomozói kollektíva 2026 februári jelentése – amely az orosz katonai titkosszolgálati egységek egyedi jelvényeit, felvarróit elemezte, melyekben többek közt a GRU-t szimbolizáló denevér, a globusz és a kriptanalízisre utaló kulcsok is megjelennek – arra a következtetésre jutott, hogy ezek az egységek az orosz katonai hírszerzés „információs műveleti csapataihoz” (VIO) tartoznak. Ezeket az erőket először 2014 májusában, röviddel a Krím annektálása után említett Szergej Sojgu akkori védelmi miniszter, aki a „kiber- és információs hadviselés” élcsapataként írta le őket – matematikusokból, kriptográfusokból, valamint távközlési és elektronikai hadviselési szakemberekből felépülő szervezetként.
A Bauman Egyetem 4-es Tanszéke pedig pontosan ezeket a diszciplínákat oktatja. Az órákon a hallgatók megismerik többek között az Egyesült Államok hadügyminisztériuma (Pentagon) védett számítógépes hálózatainak részletes működési elvét. A kiszivárgott PDF-fájlok – amelyek a kurzusok tartalmát ismertetik – szerint a hallgatókat arra is kiképzik, hogyan „aknázzák ki” az ilyen rendszerek biztonsági réseit annak a Metasploit nevű szoftvernek a segítségével, amelynek jelenlétét az ukrán kormányzati weboldalak elleni legutóbbi kibertámadásokban is azonosították.
A „Technikai hírszerzés elhárítása” nevű kurzusra beiratkozott hallgatók két szemeszter alatt összesen 144 órában sajátítják el a modern hekkerek teljes eszköztárát. Ez magában foglalja az idegen számítógépes rendszerekbe való behatolás összes digitális módszerét: az egyszerű jelszótámadásoktól és az ismert informatikai sérülékenységek kihasználásától egészen a kifinomultabb, úgynevezett trójai programokig. A képzés részét alkotják az úgynevezett „penetrációs tesztek” – azaz hekkergyakorlatok – is. Különösen fontos a 6-os modul: „Számítógépes vírusok.” A kurzus végén a hallgatóknak egy tesztszervert kell feltörniük.
A tanterv az úgynevezett túlterheléses támadások (DDoS) eszközeivel és technikáival is foglalkozik. Az ilyen típusú támadások során botnetek által összefogott, nagyszámú eszköz bombázza automatikusan az online szolgáltatásokat – nemrégiben például a Deutsche Bahn ügyfelei tapasztalhatták meg ennek következményeit, amikor az alkalmazás hosszabb időre elérhetetlenné vált. Az orosz hackerek rendszeresen bénítják meg repülőterek és kórházak weboldalait is.
Meglepőbb módon egyes kurzusok „kísérleti pszichológiát” vagy propagandakampányok kidolgozását is érintik. Az egyik tantárgy leírása „közösségi médiára szánt, manipulatív videó készítését” ígéri valamely „forró téma” alátámasztása vagy cáfolata céljából, miközben az „információs hadviselés” oktatása kapcsán a porosz hadelméleti gondolkodó, Carl von Clausewitz munkáira hivatkozik elméleti megalapozásként.
Érdekesség, még ezen az oktatási szinten, és még egy ennyire rangos intézményben is mennyi dezinformáció árasztja el magukat a hekkernövendékeket. Az oktatóanyagok ugyanis Ukrajnát „atomfegyver megszerzésére törekvő” országként ábrázolják, a Nyugatot úgy írják le, mint amely az 1990-es és 2000-es évekbeli megpróbálta elpusztítani Oroszországot, miközben a Donbaszban élő oroszokat az európai országok által támogatott „népirtás” áldozataiként tüntetik fel. „Ez a fajta államilag szponzorált összeesküvéselmélet-gyártás strukturálja és legitimálja Vlagyimir Putyin rendszerét” – magyarázza Limonier, az orosz kibertér szakértője. „Még az ország elitjei körében is ezeket a hazugságokat kell ismételgetni.”
Sztupakov professzor
A technikai készségek és az összeesküvés-elméletek ezen keverékét Kiril Sztupakov alezredes tervezte meg, ő a teljes képzési program felelős professzora – egyben maga is hírszerző tiszt az orosz katonai titkosszolgálaton belül. Kiszivárgott önéletrajza szerint Sztupakov három éven át vezette a GRU 45807-es egységét, egészen 2025. július 11-ig. Oktatói stábjába az orosz katonai hírszerzés legrangosabb hekkerei közül hívott meg többeket.
Az egyik előadásához készített, 34 diából álló PowerPoint-prezentáció különféle telefonlehallgatási módszereket és irányított mikrofonok alkalmazását mutatja be – utóbbiakat az átellenben lévő épületekben folyó beszélgetések lehallgatásához használják. A rejtett kamerahasználat szintén szerepel a programban: az egyik dia például egy beépített minikamerát tartalmazó füstérzékelőt ábrázol. Nagy távolságból történő megfigyeléshez Sztupakov alezredes egy Nikon gyártmányú, kiváló minőségű távcső használatát ajánlja hallgatóinak.
Egy másik, háromórás foglalkozáson Sztupakov arra tanítja a hallgatókat, hogyan fedezzék fel az ellenség esetleges lehallgató eszközeit. Erre a célra egy ST-031 P típusjelzéssel ellátott orosz készüléket – közismert nevén a „Piranhát” – alkalmaznak.
Sztupakov jól ismeri a szakterületet: rádiótechnikát tanult egy cserepoveci katonai egyetemen, amely Moszkvától kb. ötszáz kilométerre északra található. Hivatalos nyilvántartások szerint 2004 és 2008 között a GRU 61230-as egységéhez köthető lakcímen volt bejelentve.
Az ezt követő években az 1982-ben született Sztupakov több katonai akadémián is dolgozott; a Bauman Egyetem Katonai Kiképző Központjában legalább 2022 óta tevékenykedik. A kiszivárgott dokumentumok utalnak egy olyan, hároméves szerződésre is, amelyet Stupakov állítólag 2022-ben kötött a GRU 45807-es egységével.
A belső értékelések mintakatonaként mutatják be Sztupakovot: „céltudatos,” „fegyelmezett” és „energikus” emberként írják le, aki „kiváló fizikai erőnléttel,” „erős vezetői kvalitásokkal” és „magas szintű szakmai felkészültséggel” rendelkezik.
A konzorcium közös oknyomozásában részt vevő Der Spiegel által elemzett nyilvános Telegram-üzenetváltások alapján azonban Sztupakov olykor meglepően őszinte hangnemben nyilvánul el, és nem éppen a lojalitásról árulkodó megnyilatkozásokra ragadtatja magát. Dmitrij Medvegyev volt elnököt alkoholistának nevezi, Vlagyimir Putyinra egyszerűen „öregemberként” hivatkozik, Valerij Geraszimov vezérkari főnököt pedig „átkozott bolondnak” nevezi. Az ukrajnai háborúról is pesszimistán nyilatkozik: panaszkodik a súlyos veszteségekre, és úgy jósolja, a háború „rosszul végződik majd számunkra.”
Hallgatóiknak azonban Sztupakov és kollégái egészen más üzenetet közvetítenek. Az oktatóanyagok szerint az Ukrajna ellen folyó „különleges hadművelet” – Moszkva eufemizmusa a saját háborús agressziójára – „elkerülhetetlen volt.” Ukrajna területén „nacionalisták és neonácik” uralkodnak. Az egyetemen terjesztett napi hírlevél pedig szinte harci kiáltásokat tartalmaz: „Csapjunk le ellenségeinkre, ahogy apáink, nagyapáink és dédapáink tették!”
A legjobbaktól tanulnak
Sztupakov mellett más prominens előadók is feltűnnek az egyetemen. Egy 2024. február 16-án kelt, vizsgaidőszakot előkészítő levélen „V. Nyetisko” aláírása szerepel – azaz Viktor Nyetisko GRU-tábornoké, aki a 26165-ös egységet – ismertebb nevén a „Fancy Bear”-t – vezette abban az időszakban, amikor a hekkercsoportot a 2016-os amerikai választási beavatkozással vádolták. Két évvel később, 2018 júliusában az Egyesült Államok Nyetisko és tizenegy másik orosz hírszerző ellen vádat emelt az amerikai Demokrata Párt több vezetőjének személyes adatai feltörése és kiszivárogtatása miatt.
Egy másik levél „Ju. Sikolenko” aláírást tartalmaz – Jurij Sikolenkóét, a GRU vezető tisztjéét, akit Nagy-Britannia 2025. július 18-a óta szankcionál az orosz titkosszolgálatok által végrehajtott számos kibertámadásban betöltött szerepe miatt. Több kiszivárgott levélben az említett hírszerző tisztek azokat a hallgatókat értékelik, akik hamarosan a soraikba lépnek – és tanáraik nem mindig tudják leplezni csalódottságukat: „A távoli hálózati támadások végrehajtásának módszertana terén elégtelen a felkészültsége” – áll az egyik ilyen iratban.
A kiszivárgott dokumentumok szerint az oktatók feladata az is, hogy a feltörekvő hekkereket megismertessék az ellenséges hírszerző szolgálatok és hadseregek képességeivel – és esetleges gyenge pontjaikkal. A hallgatók így megismerik például az olyan amerikai ügynökségek, mint a CIA, az FBI és az NSA működési elveit. Egy másik előadás az amerikai hadsereg felszerelésével foglalkozik.
Az ellenséges hadseregek közül a hallgatók csak a német Bundeswehrt tanulmányozzák olyan mélységben, mint az orosz és az amerikai fegyveres erőket. A hallgatóknak meg kell ismerniük többek között a Bundeswehr harci egységeinek fegyverzetét. Egy másik előadás a „németországi információbiztonsági védelemre” összpontosít.
A leendő tiszteket a hadviselés jövőjére is felkészítik: egy 54 diás PowerPoint-prezentáció különböző dróntípusokat ismertet. Köztük szerepel az amerikai Switchblade 300 kamikazedrón, a norvég Black Hornet felderítő drón, és a müncheni székhelyű Quantum Systems által gyártott, függőleges felszállásra képes Vector drón. Az ukrajnai háború ugyanis megmutatta, hogy a pilóta nélküli légi járművek alapvetően alakítják át a harctereket.
Az újságíró konzorcium kutatásai alapján a Bauman egyetem bizonyos oktatói katonacsaládokból származnak. Esetenként pedig olyan szovjet katonák leszármazottjai tanítják a leendő GRU-tiszteket, akik egykor Közép-Európa országait szálltak meg. Ez a helyzet például Dmitrij Velikorodnyijjel, aki Budapesten született, apja pedig a Magyarországot megszálló Szovjetunió Déli Hadseregcsoportjában szolgált.
Dmitrij Velikorodnyij ma a Bauman Katonai Kiképző Központ 6-os részlegének vezető oktatója, aki a vegyi, biológiai, sugárzás elleni és nukleáris védelemre (CBRN) specializálódott. Különböző online regisztrációjában azonban továbbra is magyar kötődésére utaló kifejezéseket használ: két felhasználónevében például a vengrec („magyar”) orosz szó szerepel, egy álláskereső portálon lévő profiljában pedig szintén feltűnik a magyar szó, ezúttal fonetikusan (Мадьяр) átírva oroszra.
Karrierlehetőségek
Kiképzésük befejezéseként a 4-es Tanszék hallgatói különböző GRU-egységeknél, illetve bizonyos esetekben állami vállalatoknál teljesítenek szakmai gyakorlatot. Ezek egyike a Granit nevű cég, amely légvédelmi rendszerek felújítására specializálódott. Ukrajna 2023 májusa, az Európai Unió pedig 2024 februárja óta szankcionálja a Granitot a fekete-tengeri orosz flotta kiszolgálásában betöltött szerepe miatt.
Ugyancsak fogadja a hallgatókat a Malahit nevű szentpétervári tengerészeti tervezőiroda – amely orosz tengeralattjárók fejlesztéséért felelős –, mely szintén szerepel az EU és az Egyesült Államok szankciós listáján az Ukrajna elleni háborúban való szerepe miatt. A diákok szakmai gyakorlatainak egyéb helyszínei, mint a Gamma nevű információvédelmi kutatóközpont vagy a Dolomit nevű, Dagesztánban bejegyzett jelentős szénhidrogén-ipari vállalat, ez idáig elkerülték a szankciókat.
A 4-es Tanszék számos végzős hallgatója szakmai pályafutását a megszállt Krím félszigeten kezdi el, mégpedig az orosz katonai apparátusban. Mivel Ukrajna számos területét el lehet onnan érni, a Krím lett az orosz légvédelem, elektronikus- és jelhírszerzés egyik fellegvára.
Az egyik ilyen hallgató, Ivan Zamotajev útja például jól nyomon követhető: a huszonéves fiatalember a 4-es Tanszéken szerzett diplomát – információbiztonság és adattitkosítás szakterületen –, majd 2024-ben egyenesen Szevasztopolba, a megszállt Krím félszigetre irányították. A dokumentumok szerint ott a 62174-es egység „3-as speciális osztályának mérnökeként” kezdte meg szolgálatát. Hogy Zamotajev valóban ott kötött ki, azt egy publikus internetes fórumon talált üzenetváltás is megerősíti.
A 62174-es egység hivatalosan a „katonai biztonság garantálásáért” felel. A főhadiszállás műholdképein legalább nyolc antennainstalláció látható. Hogy a 62174-es egység közvetlenül kapcsolódik-e a GRU-hoz, vagy csupán támogatja a katonai hírszerzést, az egyelőre nem állapítható meg.
Az újságírói konzorcium által megszerezett dokumentumok szerint a legújabb hekkernövendékek – akik a 2027-es tanév végén fognak diplomát szerezni – között feltűnik a kémelhárítási szakterületnek egy olyan hallgatója, aki megváltoztatta a személyazonosságát. A 2001-ben Moszkvában született Ivan Makarov 2024 márciusában hivatalosan „Mark Fisher” lett. Új útlevelet, új TAJ-számot kapott. Az orosz nyílt forrású adatbázisok rögzítik a névváltoztatást, amely az egyetem adminisztratív nyilvántartásaiban is megjelenik. Érdekesség, hogy Makarov apja egyébként a GRU 26165-ös egységének postai címével megegyező lakcímen van bejelentve.
Vajon mire jók ezek az óvintézkedések a Bauman egyetem hallgatójának esetében? Ahogy a GRU 2022-ben hasonlóképpen járt el egy Szergej Cserkaszov nevű tisztjével – aki hirtelen egy Victor Muller Ferreira nevű brazil állampolgárrá változott –, ez az általános új személyazonosság arra utalhat, hogy Ivan Makarov/Mark Fisher GRU-hekkert a katonai hírszerzés hamis identitással, fedett ügynökként akarta egy nyugati országba telepíteni.
Az egyetem, valamint a cikkben említett tanárai és hallgatói nem reagáltak az újságírói konzorcium megkereséseire.
A cikk szerzői: Lucas Minisini (Le Monde). Nikolai Antoniadis, Alexander Chernyshev, Roman Höfner, Roman Lehberger, Marcel Rosenbach, Fidelius Schmid, Thomas Schulz, Wolf Wiedmann-Schmidt, Anika Zeller (DER SPIEGEL). Panyi Szabolcs (VSquare). Kutatás: Hava Nikita (VSquare). Illusztráció: Hele-Mai Kulleste (Delfi Estonia)
Ha valaki szeretné külön is támogatni a munkámat, a Buymeacoffee platformon ezt megtehetitek, és persze kövessetek be Facebookon is!
 | A guest post by
|