2 000 uniklých dokumentů: Jak Moskva vychovává hackery proti NATO. Tajná Katedra č. 4 Baumanovy univerzity zásobuje Sandworm i Fancy Bear

Konsorcium sedmi novinářských redakcí zveřejnilo ve čtvrtek 2 000 interních dokumentů z moskevské Baumanovy univerzity, které poprvé přímo dokumentují, jak tajná Katedra č. 4 zásobuje jednotky vojenské rozvědky GRU stojící za hackem Macronovy kampaně v roce 2017, kybernetickými útoky NotPetya z téhož léta a podle investigativního konzorcia i rozsáhlou útočnou vlnou na polské vládní systémy v prosinci 2025. VSquare ↗

Každý rok 10 až 15 studentů dostane přiřazení do konkrétní jednotky GRU ještě před promocí. Učí se psát trojské koně, vést DDoS útoky a vytvářet „sociální videa s manipulací, tlakem a skrytou propagandou" — z přednášek, které citují i Clausewitza. The Insider ↗

Baumanovi absolventi jsou jmenováni v amerických obviněních ze volební interference v roce 2016, na seznamech FBI Most Wanted i v britských sankcích z roku 2025. Útoky připisované těmto jednotkám zasáhly i Macronův volební tým, instituce spojené s Pařížskou olympiádou 2024 a infrastrukturu v více než tuctu západních zemí. The Insider ↗

TAJNÁ KATEDRA Č. 4 — ANATOMIE VÝCVIKU

Baumanova univerzita je od roku 1830 jednou z nejprestižnějších technických škol v Rusku. Něco jako moskevský MIT — přes 30 tisíc studentů, motto „Odvaha, vůle, práce, vytrvalost". V mechanické konstrukci a kosmické technice patří ke globální špičce. Jenže ve svém Vojenském výcvikovém centru sídlí i Katedra č. 4, která v oficiálním organigrámu chybí a jejíž záměrně nic neříkající název zní „Speciální příprava". The Insider ↗

Podle uniklých dokumentů má katedra tři obory. Největší z nich nese kód 093400 a název „Speciální zpravodajská služba". Zde se studenti učí informační válku, elektronický průzkum a to, co Le Monde nazval „kompletní digitální lupičský arzenál". Kurz „Obrana proti technickému průzkumu" trvá 144 hodin ve dvou semestrech. Modul 6 se věnuje výlučně počítačovým virům a závěrečné cvičení zní: napiš si vlastní malware. Le Monde ↗

V roce 2024 studovalo na katedře 1 563 záložníků a 429 budoucích smluvních důstojníků ve čtrnácti vojenských specializacích. Součástí výcviku je i povinný seminář „Vývoj propagandistické kampaně", v němž se od posluchačů žádá „vytvoř sociální video pro či proti aktuálnímu tématu s manipulací, tlakem a skrytou propagandou". Učební materiály představují Ukrajinu jako zemi „usilující o jaderné zbraně" a Západ jako entitu, která „v 90. letech chtěla zničit Rusko". VSquare ↗

JMÉNA A TVÁŘE

Katedru řídí podplukovník Kirill Stupakov, narozený v roce 1982. Podle svého životopisu z uniklého dokumentu tři roky vedl jednotku GRU 45807 a na pozici skončil 11. července 2025. V interních hodnoceních je popsán jako „cílevědomý", „disciplinovaný" a „energický". V soukromých telegramu konverzacích, ke kterým se Insider dostal společně s Der Spiegelem, však o vedení své země mluví jinak: Putina nazývá „starcem", náčelníka generálního štábu Valerije Gerasimova vulgárně a o válce předpovídá, že „skončí pro nás špatně". The Insider ↗

V přednáškovém sboru Stupakova figuruje i generálmajor Viktor Netyksho. Právě on vedl jednotku GRU 26165, známou pod přezdívkou Fancy Bear, v čase, kdy tato jednotka kradla e-maily Demokratické národní komise před prezidentskými volbami v USA v roce 2016. V červenci 2018 Netyksha — spolu s dalšími jedenácti důstojníky GRU — obvinil zvláštní prokurátor Robert Mueller. Je sankcionován v Evropské unii, Spojené království i ve Spojených státech. Na Baumance figuruje jako podepsaný na zkouškové korespondenci z února 2024. The Insider ↗

Druhý výrazný podpis v dokumentech patří Jurijovi Šikolenkovi, vysokoposlazenému důstojníku GRU, kterého britská vláda zařadila na sankční seznam v červenci 2025 právě pro účast na kybernetických útocích.

Z řad studentů následuje typicky tichá kariéra. Daniil Poršin, 25letý student z Irkutska s průměrem blízkým maximálnímu skóre, hrál za univerzitní fotbalový tým a po promocí v roce 2024 tajně nastoupil do Fancy Bearu. Vladislav Borovkov zase patří do jednotky GRU 29155, která v Evropě likvidovala dezertéry, vyhazovala muniční sklady a podle amerických orgánů nasadila škodlivý software v dvanácti západních zemích. Jeho fotografie visí na seznamu FBI Most Wanted. Alexei Kondrašov, čerstvý absolvent z roku 2024, před zápisem do Sandwormu zveřejňoval na ruské síti VKontakte fotografie v Bieberovském účesu a kloboukem. The Insider ↗

Poslední jmenovaný má pro středoevropského čtenáře zvláštní rezonanci. Dmitrij Velikorodnyj vede 6. oddělení Vojenského výcvikového centra se specializací na chemickou, biologickou, radiační a jadernou obranu. V několika online registracích používá rusky přepísané slovo „Maďar" (vengrec, Мадьяр). Jeho otec sloužil v sovětské Jižní skupině vojsk, která až do roku 1991 okupovala Maďarsko. Direkt36 / Pányi Szabolcs ↗

ZE ŠKOLNÍCH LAVIC DO GLOBÁLNÍCH ÚTOKŮ

Jednotka GRU 26165 (Fancy Bear, ve světě IT bezpečnosti známá také jako APT28) je obviňována z hackerského útoku na francouzskou stanici TV5 Monde v roce 2015, do jejího vysílání krátce pronikala džihádistická propaganda; z odposlechu volebního týmu Emmanuela Macrona v roce 2017; a podle investigativního konzorcia i z útoků na instituce spojené s Pařížskou olympiádou 2024. VSquare ↗

Sesterská jednotka 74455 (Sandworm, nebo VoodooBear) má na svědomí nejničivější kybernetický útok v historii — NotPetyu z roku 2017. Škodlivý software zasáhl více než 160 zemí, paralyzoval dánskou lodní společnost Maersk, americký farmaceutický koncern Merck i nemocnice v americkém státě Pensylvánie. Celkové škody se odhadují na téměř miliardu dolarů. Sandworm se později podepsal pod útoky na ukrainskou energetiku, státní pokladnu, gruzínské weby, Organizaci pro zákaz chemických zbraní i zimní olympiádu v Pchjongčchangu 2018. The Insider ↗

Dokumenty ze Stupakovovy katedry odhalily i dosud neznámá místa. U lázeňského města Anapa při Černém moři se nachází vojenská základna sousedící s vědeckým centrem ERA, které se specializuje na vojenské využití umělé inteligence. V seznamu budoucích přiřazení se objevují jednotky 62174 v Sevastopolu na okupovaném Krymu a 48707 v ruském Kursku, která sdílí adresu s vědecko-výzkumným centrem GRU 11135 blízko ukrajinské hranice. VSquare ↗

VÝCHODNÍ KŘÍDLO NATO POD TLAKEM

Katedra č. 4 nepůsobí v abstraktním kontextu. Polsko v roce 2025 zaregistrovalo rekordní počet kybernetických incidentů, což vicepremér Krzysztof Gawkowski pojmenoval jako „digitální válku, kterou proti Polsku vedou jiné státy". Švédský ministr civilní obrany Carl-Oskar Bohlin 15. dubna 2026 veřejně obvinil Rusko z „systematických destruktivních kybernetických útoků" vůči institucím Evropské unie. VSquare ↗

V Německu tajné služby připisují Putinovým agentům phishingovou kampaň proti politikům a novinářům v aplikaci Signal, která zasáhla i předsedkyni Bundestagu a dvě ministerky.

Přečtěte si také: Předsedkyně Bundestagu a dvě ministerky mezi oběťmi. Berlín vyšetřuje špionáž

Baumanovi absolventi nekončí vždy v armádních jednotkách. Část odchází na stáž do firem, které jsou již pod sankcemi. Závod Granit, opravující systémy protivzdušné obrany pro Černomořskou flotu, je na sankčním seznamu Evropské unie od února 2024. Petrohradská inženýrská firma Malachit, podílející se na ruském ponorkovém programu, je pod sankcemi EU i USA. Vědecké centrum Gamma a dagestanský naftový koncern Dolomit, které také přijímají stážisty z Katedry č. 4, zůstávají zatím mimo sankční seznamy. The Insider ↗

Analytik Evropského centra excelence pro boj proti hybridním hrozbám pro Insider řekl, že „univerzity, firmy a pedagogové, kteří se do tohoto procesu zapojují, se stávají spoluúčastníky vývoje ruských hybridních kapacit — a tedy kandidáty na vlastní ochranná opatření, včetně sankcí".

VELEBIT, BALÍČKY DHL A OTEVŘENÉ OTÁZKY

Baumanovy dokumenty potvrzují, že Katedra č. 4 nepřipravuje jen hackery, ale i pracovníky pro kinetické sabotážní operace GRU. Vladislav Borovkov je přesně odtud — z jednotky 29155, kterou VSquare v paralelní investigaci spojila s rozesíláním výbušných balíčků v zásilkové síti DHL v létě 2024. VSquare ↗

V čase, kdy konzorcium připravovalo zveřejnění, řešily podobnou epizodu úřady na Balkáně. Srbští policisté 5. dubna 2026 našli u severosrbské obce Velebit dva batohy se čtyřmi kilogramy plastické trhaviny, rozbuška a detonační šňůrou — několik set metrů od plynovodu TurkStream, který dopravuje ruský zemní plyn do Maďarska. Premiér Viktor Orbán nasadil na maďarskou část plynovodu armádu a šest dní před parlamentními volbami naznačil, že „Kyjev se roky snaží odříznout Evropu od ruské energie". RFE/RL ↗

Verze o ukrajinské odpovědnosti se však rychle začala rozpadat. Šéf srbské vojenské rozvědky Djuro Jovanić ještě v ten samý týden veřejně uvedl, že „není pravda, že sabotáž chtěli zorganizovat Ukrajinci"; označení na trhavině podle něj ukazují „nepochybně" na amerického výrobce. Hlavní stopou srbského vyšetřování se stal migrant s vojenským výcvikem. Ukrajinské ministerstvo zahraničí označilo nález za „pravděpodobnou ruskou operaci pod cizí vlajkou — součást silného moskevského zasahování do maďarských voleb". Kyiv Independent ↗

Veřejnou atribucí k Velebitu nikdo neoznámil a srbské vyšetřování pokračuje. Ale dlouhý seznam předchozích případů se čitelně shoduje s metodikou Sandwormu a jednotky 29155: výbuchy muničních skladů ve Vrběticiích v roce 2014 (české úřady je připisují GRU), otravy obchodníků se zbraněmi a dezertérů, balíčky s improvizovanou trhavinami v letecké zásilkové síti, a také plán dvou politicky motivovaných vražd, který Litva v dubnu odhalila třináctadvaceti lidem z osmi zemí.

Přečtěte si také: Litva obvinila 13 lidí z osmi zemí z plánu GRU na dvě vraždy

V dubnu 2025 přišel na Baumanu osobně Vladimir Putin. Sliboval podporu kvantové technice a vesmírném výzkumu. Slovo Katedra č. 4 v jeho projevu nepadlo. The Insider ↗

CO SLEDUJE HOTINFO