Venäläinen verkkosabotaasiverkosto oli Britannian pääministerin Keir Starmerin perheen kotiin ja muihin Ison-Britannian pääministeriin liittyviin kohteisiin tehtyjen tuhopolttoiskujen takana. Asiasta kertoo Financial Times (FT).
22-vuotias ukrainalainen rakennustyöläinen nimeltä Roman tuomittiin tuhopoltoista Lontoossa maanantaina. Syyttäjät eivät oikeudenkäynnissä paljastaneet Romanin värvääjän henkilöyttä – on mahdollista, ettei se ole tiedossa. Romanin puhelimista löytyneiden viestien perusteella värvääjästä on käytetty hänen nimimerkkiään El Money.
Roman ja El Money viestittelivät sekä venäjäksi että ukrainaksi.
Euroopassa on tapahtunut runsaasti erilaisia sabotaasi-iskuja viimeisten parin vuoden aikana. Niistä monessa on käytetty hyväksi Ukrainasta Venäjän hyökkäyssotaa paenneita ihmisiä sekä paikallisia, rahantarpeisia ihmisiä yhteiskunnan laidoilta.
Romanin tapaus osoittaa kaavan, johon kytkeytyy Suomessakin häiriötä aiheuttanut patrioottisina hakkereina esiintyvä venäläismielinen porukka. Viime päivinä heidän tekemänsä netti-iskut ovat kohdistuneet erityisesti Ranskaan ja Britanniaan, mutta porukka kaatoi myös Suomen eduskunnan verkkosivut, kun Suomi liittyi Natoon.
Faktabaarin tuoreen selvityksen mukaan ei voida sulkea pois kyseisen venäläisen porukan osuutta alkuvuodesta 2026 valtion tieto- ja viestintätekniikkakeskuksen Valtorin tietokantaan tehtyyn tietomurtoon. Siinä hakkerit saivat haltuunsa yhteensä 50 000:n valtion työntekijän sähköpostiosoitteen, puhelinnumeron ja laitetietoja.
Pikkuhakkerit
FT:n selvitysten perusteella ukrainalaisen Romanin tuhopolttoihin värvännyt El Money oleskeli ja todennäköisesti oleskelee edelleen Venäjällä. Hän kuuluu NoName057(16) -hakkeriaktivistien ryhmään, joka keskittyy pääsääntöisesti palvelunestohyökkäyksiin ja datavarkauksiin. Yhdysvallat on kutsunut NoNamea Venäjän valtiontoimijoiden hyväksymäksi hankkeeksi.
NoName ja muut venäläiset isänmaalliset kyberryhmät ovat pyrkineet värväämään verkosta välikäsiä edistääkseen Kremlin geopoliittisia etuja sekä lietsomaan epäjärjestystä Euroopassa vahvistamalla äärioikeistolaisia ja maahanmuuttovastaisia viestejä.
Sama El Money, joka järjesti tuhopoltot, on myös värvännyt muita ihmisiä Britanniasta maalaamaan islaminvastaisia graffiteja moskeijoihin ja muihin paikkoihin Lontoossa. Tämä osoittaa, missä määrin venäläiset toimijat ovat yrittäneet kärjistää sosiaalisia jännitteitä Britanniassa.
NoName-verkoston operatiivisten yhteyksien todellinen laajuus Venäjän hallintoon on vielä epäselvä. Yhdysvaltain kyberturvallisuus- ja infrastruktuuriturvallisuusvirasto (CISA) on sanonut, että NoName ja siihen liittyvät hakkerointityökalut luotiin Kremlin perustaman tietotekniikkaorganisaation ”salaisena projektina”.
CISA:n mukaan jotkut hajautetun NoName-verkoston jäsenet ovat ”yksilöitä, jotka tukevat Moskovan agendaa, mutta joilla ei ole suoria yhteyksiä hallitukseen”, mutta toisilla ”näyttää olevan yhteyksiä Venäjän valtioon suoran tai epäsuoran tuen kautta”.
El Money rekrytoi ukrainalaisen Romanin Telegramin kautta vuoden 2024 loppupuolella. Roman oli julkaissut viestejä venäjän- ja ukrainankielisissä Telegram-ryhmissä etsien keikkatöitä Lontoossa. Roman lähetti yli sata työnhakuun liittyvää viestiä elokuun 2024 ja toukokuun 2025 välillä.
Valeisänmaalliset
Roman sai aluksi El Moneylta palkkion Direct Action -nimistä ryhmää mainostavien julisteiden tekemisestä ja liimaamisesta öisin ympäri Lontoota. Todisteet löytyivät Romanin puhelimesta.
Direct Action vaikutti englanninkieliseltä äärioikeistolaisliikkeeltä, joka kannusti ihmisiä Britanniassa hyökkäämään moskeijoihin ja poliisiautoihin. Yksi sen Telegram-kanavista jakoi pomminvalmistus- ja veitsihyökkäysohjeita. X:ssä se tarjosi maksua ihmisille ”poliisin polttamisesta” protestina pääministeri Keir Starmerin hallitusta vastaan.
Direct Action aloitti toimintansa Isossa-Britanniassa kesällä 2024 Southportissa tapahtuneiden mellakoiden jälkeen. Mellakat syttyivät verkossa levinneestä disinformaatiosta, jonka mukaan tekijä olisi ollut muslimi tai turvapaikanhakija. Todellisuudessa hän oli ruandalaisten vanhempien Britanniassa syntynyt Britannian kansalainen.
Todellisuudessa Direct Action -liikettä hallinnoivat venäläiset ihmiset, jotka vain piilottivat oikean sijaintinsa VPN-työkalujen avulla ja tuottivat äärioikeistolaista materiaalia kuten videoita tekoälyn avulla.
FT huomauttaa, että Direct Action teki virheitä. Heidän englanninkielisiin viesteihinsä saattoi livahtaa kyrillisiä kirjaimia ja he jakoivat sisältöjä siten, että venäläinen aikavyöhyke jäi näkyville.
Roman jakoi heidän julisteitaan. Hän otti El Moneylle todisteeksi kuvia. Samat kuvat julkaistiin myöhemmin Direct Actionin kanavalla.
Vuoden 2025 alkuun mennessä Direct Action ryhtyi yllyttämään muutamaa sataa nettiseuraajaansa maalaamaan islaminvastaisia graffiteja moskeijoihin ja islamilaisiin keskuksiin Etelä-Lontoossa.
Oikeudenkäynnissä Roman myönsi tehneensä ainakin kaksi näistä iskuista. Yhteensä töhrimisiä tapahtui ainakin seitsemän pelkästään tammi-helmikuussa 2025.
Oikeudenkäynnin todisteet osoittivat, että venäläinen värvääjä El Money käytti noin seitsemän kuukautta valmistellakseen Romania osallistumaan varsinaisiin sabotaasi-iskuihin.
Lopulta El Money ohjeisti Romanin iskemään Toyota RAV4 -autoon ja kahteen kiinteistöön. Kukaan ei lopulta loukkaantunut näissä iskuissa.
Poltot
El Money tarjoutui maksamaan Romanille kryptovaluuttaa useiden tuhansien eurojen arvosta edellyttäen, että tuhopoltot nousisivat uutisiksi. Roman kertoi myöhemmin, ettei El Money kertonut hänelle mihin tai keneen kiinteistöt ja auto liittyivät. Poliisikuulusteluissa Roman ilmaisi Venäjän-vastaisia näkemyksiä ja kutsui Vladimir Putinia terroristiksi.
Toukokuun kuudentena 2025 Roman meni kotinsa lähellä Etelä-Lontoon Sydenhamissa sijaitsevaan remontti- ja rakennustarvikeliike B&Q:iin ja osti lakkabensiiniä.
Toukokuun 8. päivän aamuyöllä Roman matkusti bussilla kotoaan Kentish Towniin Pohjois-Lontooseen, missä hän sytytti tuleen Toyota RAV4:n. Auto oli aiemmin ollut pääministeri Starmerin omistuksessa.
Toukokuun 11. päivänä Roman matkusti taas Pohjois-Lontooseen, jossa hän sytytti tulipalon Islingtonissa sijaitsevan asunnon ulkopuolella. Starmer oli asunut osoitteessa 1990-luvulla.
Toukokuun 12. päivänä hieman puolenyön jälkeen syttyi tulipalo Countess Roadilla. Siellä sijaitsee pääministeri Starmerin perheen koti, jossa asui tapahtuma-aikaan pääministerin käly eli vaimon sisko. Starmer oli muuttanut pääministerin virka-asuntoon Downing Streetille tultuaan valituksi pääministeriksi.
Käly soitti palokunnalle kello yhden jälkeen yöllä kuultuaan paukahduksia ja nähtyään ulko-oven luona savua ja tulta. Kälyn yhdeksänvuotias tytär heräsi myös. Tytär on astmaatikko ja sai hengitysvaikeuksia.
Roman kertoi oikeudessa, että oli halunnut hankkia lisäansioita sillä hänen Ukrainaan jäänyt isänsä tarvitsi rahaa lääkärikuluihin. Myöhemmin Roman oli alkanut tuntea itsensä uhatuksi El Moneyn viestien vuoksi ja pelännyt perheensä turvallisuuden puolesta.
Vasta kun iskut oli tehty, oli El Money paljastanut millaisissa ongelmissa Roman saattoi olla. FT:n mukaan El Money neuvoi Romania hankkiutumaan eroon puhelimestaan ja lähtemään pois Lontoosta siihen saakka kunnes kohu laantuisi. Viikon päästä voisi lähettää uuden viestin tietyillä koodisanoilla. Roman halusi rahansa.
Kryptot
Oikeudenkäynnin aikana Lontoon poliisi sanoi, ettei se ole pystynyt selvittämään, oliko Romanille maksettu mistään El Moneylle tehdyistä keikoista. Roman sanoi, että hänelle oli maksettu aiemmista töistä, kuten julisteiden ripustamisesta, mutta tuhopoltoista ei.
FT:n mukaan Romanin kryptolompakkoon oli lähetetty useita pieniä maksuja tammikuun ja marraskuun 2024 välillä lompakoista, jotka olivat tehneet siirtoja venäläisessä kryptopörssi Garantexissa. Yhdysvallat määräsi Garantexille pakotteita vuonna 2025, perusteluna se että Garantex on avustanut suoraan kiristyshaittaohjelmatoimijoita sekä muita kyberrikollisia.
El Moneyn henkilöllisyys ei ole tiedossa, mutta FT kertoo havainneensa, että Direct Actionilla on ollut vahvoja yhteyksiä NoNameen liittyviin Telegram-kanaviin.
Direct Action jakoi logosuunnitteluun, toimintastrategiaan ja muuhun terroritoimintaan liittyvää materiaalia myöhemmin poistetun venäjänkielisen Youth of the Saboteur -Telegram-ryhmän kanssa.
Youth of the Saboteur jakoi venäläisille seuraajilleen yksityiskohtaisia toimintaohjeita Länsi-Euroopassa asuvien ukrainalaisten värväämiseksi tekemään tietämättään sabotaasitekoja ja ”tuhoamaan Naton sotilasinfrastruktuuria muiden käsien avustuksella”. Youth of the Saboteuriin liittyvät tilit tekivät suoraa yhteistyötä NoNamen virallisen Telegram -kanavan ylläpitäjien kanssa.
Huonosti kävi
Romanin lisäksi syytteessä oli kaksi muutakin miestä. Heistä 27-vuotias Stanislav tuomittiin Romanin avustamisesta. 35-vuotias Petro oli syytteessä, mutta vapautettiin.
Toukokuun 13. päivänä 2025 aamuyöstä Roman lähetteli vielä viestejä El Moneylle ja kyseli epätoivoisesti palkkionsa perään. Puolitoista tuntia myöhemmin, kello 01.52, Lontoon poliisi mursi asunnon oven ja pidätti Romanin.