Сначала — разведка цели, затем попытка поджога и заранее подготовленная квартира для отхода. В деле о нападении на литовскую компанию, производившую оборудование для Вооружённых сил Украины, фигурирует и Латвия: именно в Риге были задержаны предполагаемые исполнители.

15 сентября прокуратура Южного округа Нью-Йорка объявила о рассекречивании обвинений против пяти человек. В 17-страничном документе они представлены как участники сети, действовавшей в интересах российских спецслужб. Американские следователи называют её Russian Intelligence Services Network (RIS Network).

Согласно обвинению, сеть искала исполнителей для нападений на объекты в странах, поддерживающих Украину, а также для убийств российских противников Кремля за рубежом. Среди предполагаемых руководителей и связанных с сетью лиц фигурируют бывший полковник российских спецслужб Юрий Храмеев (Yuri Khrameev, also known as “Colonel Yuri,” 63 года), его сын Кирилл Храмеев (Kirill Khrameev, 27 лет), названный прокуратурой США офицером ФСБ, проживающий в России кубинец Оэмис Ромагоса Дуррути (Oemis Romagoza Durruthy, 35 лет), кубинец Яидель Дельгадо Суарес (Yaidel Delgado Suarez, 35 лет) по прозвищу Viking и венесуэлец Анхель Эдуардо Кастро (Angel Eduardo Castro, 22 года).

Рига до нападения

Одна из европейских операций, с которой американская прокуратура связывает Дуррути, — попытка поджога литовской компании TVC Solutions в Шяуляе. Компания производила мобильные станции анализа радиочастотного спектра для Вооружённых сил Украины.

Подготовка началась задолго до сентябрьских попыток поджога. В опубликованном заключении Верховного суда Колумбии по делу об экстрадиции Гонсало де Хесуса Рамоса Сантоса воспроизведены материалы обвинения, представленные Литвой. Согласно им, 2 сентября 2024 года он въехал из Калининградской области в Литву через Кибартай, однако не направился непосредственно к будущей цели, а продолжил путь до Риги. Оттуда другим автобусом он вернулся в Литву, через Вильнюс добрался до Шяуляя и начал фотографировать объект.

Литовское следствие рассматривает такой маршрут как попытку скрыть истинную цель поездки. В материалах дела говорится, что такси из Вильнюса и жильё в Шяуляе для Рамоса Сантоса организовал Дуррути. Самому Рамосу Сантосу отводилась роль разведчика: установить, какое оборудование находится на площадке TVC Solutions, и изучить систему защиты объекта.

Квартира для отхода

Первая попытка поджога произошла ночью 17 сентября 2024 года. Согласно литовским материалам, к площадке TVC Solutions направились Андрес Фелипе Диас Ривас и Хосе Лопес Агилар. Они принесли заранее подготовленные средства для поджога, однако их спугнули находившиеся поблизости люди и проезжавший полицейский автомобиль. Оба покинули место предполагаемого нападения.

Примерно в 11:37 они выехали из Шяуляя на такси в Ригу. Пунктом назначения, согласно материалам, представленным литовской стороной в колумбийском экстрадиционном процессе, была заранее арендованная для них квартира. Размещение организовали предполагаемые координаторы группы Карлос Альберто Легарда Девиа и Алексейс Пекора. Во второй половине дня 17 сентября обоих мужчин задержали латвийские правоохранители.

Генеральная прокуратура Литвы подтверждает, что задержание в Риге стало результатом сотрудничества разведывательных и правоохранительных органов двух стран. Впоследствии обвиняемых передали Литве.

Наличие заранее арендованной квартиры указывает, что Рига была не случайной точкой маршрута, а частью предусмотренного организаторами пути отхода. Опубликованные документы, однако, не раскрывают, кто именно оформил и оплатил аренду, имела ли группа другие контакты в Латвии и рассматривалась ли территория нашей страны для проведения других операций.

Учитель сальсы и вербовка людей, ищущих работу

В американском обвинении Оэмис Ромагоса Дуррути описан как участник сети, отвечавший за организацию поездок и платежей, а также за получение собранной информации о целях. По версии прокуратуры США, перед нападением в Шяуляе он забронировал поездку одному из впоследствии задержанных по этому делу и несколько поездок внутри Литвы.

Совместное расследование LRT и Deutsche Welle показывает ещё один элемент схемы — поиск потенциальных исполнителей. Дуррути жил в российском Петрозаводске и преподавал сальсу и бачату. Журналисты обнаружили связанные с ним аккаунты, с которых в группах Telegram и Facebook обращались к людям, желавшим поехать в Евросоюз или найти работу. Предложения могли выглядеть как обычный физический заработок; в некоторых случаях упоминались оплата поездки и наличие военного опыта.

В расследовании описан, в частности, колумбиец, искавший заработок после финансовых трудностей в семейном бизнесе. Ему предложили «специальную миссию», прислали авиабилеты, бронирование гостиницы, заказ такси и фотографии района Бухареста. Конечной задачей был поджог предприятия.

От фотографий к убийству

В июне 2025 года на границе России и Эстонии Кирилл Храмеев, по версии следствия, предложил гражданину США деньги за поездку в Вильнюс и фотографирование определённого адреса. Тот выполнил задание и передал снимки. После этого Кирилл связал его со своим отцом, представив Юрия Храмеева своим «боссом» и «полковником».

Согласно обвинению, Юрий Храмеев предложил около 25 тысяч долларов за убийство человека, проживавшего в районе Вильнюса. Когда собеседник отказался, Храмеев предложил ему другие задания — поджоги складов и объектов энергетики. В переписке он перечислял потенциальные цели в странах НАТО: железнодорожную инфраструктуру, топливные объекты, транспортные депо, электроподстанции и объекты, связанные с помощью Украине.

Летом 2026 года, по версии американской прокуратуры, сеть нашла находившегося в США гражданина Венесуэлы для наблюдения за адресами другого российского диссидента. За фотографии и видео предлагали 1000–1500 долларов, за убийство — 40 тысяч. В сообщениях наблюдение называли «измерением участка», а убийство — «строительством». Часть фотографий и видеозаписей была сделана и передана. Затем вербовщик спросил, может ли собеседник найти исполнителя убийства.

Здесь просматривается характерная последовательность. Сначала человеку предлагают сравнительно простое и внешне менее опасное задание: проверить адрес, сфотографировать объект, передать координаты. После выполнения первого поручения уровень риска повышается. Разведка объекта может стать ступенью к поджогу, диверсии или убийству.

Исполнитель как расходный материал

Потеря одного исполнителя не обязательно останавливает операцию. После задержания первой пары в Риге на площадке TVC Solutions была предпринята вторая попытка поджога — 22 сентября 2024 года, уже с участием других предполагаемых исполнителей. Литовская прокуратура рассматривает оба эпизода в рамках одного дела.

В отчёте за 2025 год Служба государственной безопасности Латвии (Valsts drošības dienests, VDD) использовала для описания выявленных исполнителей российских диверсий выражение «агенты одноразового использования». По оценке службы, организаторов мало интересовала дальнейшая судьба привлечённых ими людей. Исполнителями двигала прежде всего финансовая мотивация, а между ними и российскими спецслужбами обычно находились посредники.

Именно заменяемость исполнителя является одним из ключевых элементов такой модели. Организатору не требуется перебрасывать через границу кадрового сотрудника спецслужбы. Потенциального исполнителя можно найти через знакомых, социальные сети или объявления о работе, оплатить ему билет, гостиницу и относительно небольшое вознаграждение, а после задержания заменить другим.

При этом задержанный оказывается самым уязвимым звеном цепочки. Именно он физически находится у объекта, перевозит средства для поджога, ведёт наблюдение или передаёт фотографии. Между ним и конечным заказчиком могут находиться несколько посредников, действующих из других стран.

Сходный принцип постепенного вовлечения Kompromat.lv ранее описывал на примере сети «Антифашисты Прибалтики». Человеку сначала поручали найти сведения или сфотографировать объект, после чего его могли использовать уже для систематического сбора информации о военной инфраструктуре, логистике и конкретных людях. Между человеком на месте и российским куратором также находились посредники, а одним из основных инструментов связи был Telegram.

Есть, однако, существенное различие в способе мотивации. В материалах RIS Network особенно хорошо видны деньги, оплата поездок и предложения работы. В истории «Антифашистов Прибалтики» известны случаи идеологического вовлечения: участникам внушали, что они помогают «подполью» и борются с «нацизмом».

Механизм при этом оказывается сходным: найти человека, не связанного формально со спецслужбой, дать ему ограниченное первоначальное задание, проверить его готовность выполнять указания, а затем постепенно повышать уровень риска. Для организатора такой человек остаётся прежде всего заменяемым инструментом операции.

Рекомендуем на данную тему:

Шпионское дело Ильи Подколзина. Часть I: авиация, ресторан, «Антифашисты Прибалтики» и Kopā Latvijai

Шпионское дело Ильи Подколзина. Часть II: алмазная прострочка для Embraer Legacy

Шпионское дело Ильи Подколзина. Часть III: финансовые симулякры и партия Барташевича

Шпионы на аутсорсинге. «Антифашисты Прибалтики» — вербовочный хаб российских спецслужб