Open Source Signal #023 / Сигнал відкритих джерел

Editorial frame

What this is: A bilingual editorial filter for public-interest OSINT. Each item explains what happened, why it matters, how a reader can use the insight, and where the method or evidence has limits.

What this is not: Doxxing, live targeting, stolen-data workflows, private-person deanonymization, credential hunting, revenge calls, unsafe operational guidance or unverified accusations against private people.

Rubric map

⚖️ War Crimes Verification

🕯️ Losses, Captivity & Missing

🇺🇦 Ukraine Lens

🔎 Platform Watch

🛡️ Investigator OPSEC

🧭 Risk Watch

⚖️War Crimes VerificationВерифікація воєнних злочинів

#01

Chornobyl fuel-site damage needs an evidence file, not panic posting

Source: Reuters · 7 June 2026

What happened

Reuters reported that Ukraine said a Russian Shahed-type drone struck a spent nuclear fuel storage facility near the decommissioned Chornobyl nuclear plant. The IAEA confirmed significant structural damage to a fuel-reception building near stored nuclear material, including damage to its safeguards office, while reporting no injuries and normal radiation levels.

Why it matters

Nuclear-site incidents are high-risk evidence environments because fear, propaganda and technical facts mix quickly. For accountability work, the core question is not only whether radiation increased, but whether a protected nuclear-related facility was struck, what was damaged, what munition evidence exists and which claims are independently confirmed.

How to use it

Build a structured incident file with timestamp, facility type, operator statement, IAEA statement, imagery, debris claims, radiation readings, fire-service data, previous attacks on nuclear-related sites and unresolved claims. Keep Ukrainian official statements, IAEA observations and media reporting as separate evidence classes.

Limits

Early reporting does not by itself prove intent or command responsibility. Do not publish technical diagrams, vulnerable facility details, live security information or operational speculation about nuclear infrastructure.

Пошкодження об’єкта біля Чорнобиля потребує доказової справи, а не панічного допису

Джерело: Reuters · 7 червня 2026

Що сталося

Reuters повідомило, що, за заявою України, російський дрон типу Shahed ударив по сховищу відпрацьованого ядерного палива біля виведеної з експлуатації Чорнобильської АЕС. МАГАТЕ підтвердило значні пошкодження будівлі приймання палива поруч із ядерними матеріалами, зокрема пошкодження офісу інспекторів МАГАТЕ з питань гарантій, але повідомило про відсутність постраждалих і нормальний радіаційний фон.

Чому це важливо

Інциденти на ядерних об’єктах мають високий ризик доказових помилок, бо страх, пропаганда й технічні факти швидко змішуються. Для роботи з відповідальністю важливо не лише те, чи зріс радіаційний фон, а й статус об’єкта, характер пошкоджень, докази щодо боєприпасу та рівень незалежного підтвердження.

Як це застосувати

Створіть структуровану картку інциденту: час, тип об’єкта, заява оператора, заява МАГАТЕ, фото й відео, твердження про уламки, радіаційні виміри, дані рятувальників, попередні атаки на ядерні об’єкти та неперевірені твердження. Окремо маркуйте українські офіційні заяви, спостереження МАГАТЕ й повідомлення медіа.

Обмеження

Перші повідомлення самі по собі не доводять намір або командну відповідальність. Не публікуйте технічні схеми, вразливі деталі об’єкта, поточну охоронну інформацію або операційні припущення щодо ядерної інфраструктури.

war-crimes-verificationnuclear-safetyevidence-preservationchornobylukraine

🕯️Losses, Captivity & MissingВтрати, полон, зниклі

#02

The 185-for-185 POW exchange is an outcome, not a negotiating promise

Source: Reuters · 5 June 2026

What happened

Reuters reported that Ukraine and Russia each exchanged 185 service personnel in a prisoner swap. President Volodymyr Zelenskyy said most of the returned Ukrainians had been in Russian captivity since 2022, and Ukraine also received one civilian.

Why it matters

POW exchanges are status changes in humanitarian datasets, not just diplomatic news. For families, journalists and accountability researchers, the difference between listed, confirmed in captivity, discussed in negotiations, returned and still missing is essential.

How to use it

Update captivity trackers with date of return, source type, official confirmation, civilian or military status, year of capture where public, and whether the person was part of a larger exchange framework. Keep unnecessary personal details out of public summaries unless they are already officially published and safe to repeat.

Limits

Exchange totals do not explain the conditions of captivity, treatment, interrogation history or unresolved missing-person cases. Do not infer that people absent from a swap were deliberately excluded without stronger evidence.

Обмін 185 на 185 — це підтверджена зміна статусу, а не переговорна обіцянка

Джерело: Reuters · 5 червня 2026

Що сталося

Reuters повідомило, що Україна й Росія обміняли по 185 військовополонених. Президент Володимир Зеленський заявив, що більшість повернутих українців перебували в російському полоні з 2022 року; Україна також повернула одного цивільного.

Чому це важливо

Обміни полоненими — це зміни статусу в гуманітарних даних, а не лише дипломатичні новини. Для родин, журналістів і дослідників, які працюють із темою відповідальності за воєнні злочини, принципово розрізняти: людина у списку, підтверджена в полоні, згадана на переговорах, повернена або досі зникла.

Як це застосувати

Оновлюйте облікові таблиці щодо полону: дата повернення, тип джерела, офіційне підтвердження, цивільний або військовий статус, рік потрапляння в полон, якщо це публічно, і зв’язок із ширшим форматом обміну. Не виносьте в публічні тексти зайві персональні дані, якщо вони не оприлюднені офіційно й безпечно.

Обмеження

Цифри обміну не пояснюють умов утримання, поводження, історії допитів або долі людей, які досі зниклі. Не робіть висновку, що відсутніх в обміні навмисно виключили, без сильніших доказів.

powcaptivityhumanitarian-datastatus-dataukraine

🇺🇦Ukraine LensУкраїнська оптика

#03

A dairy-factory strike should be logged as civilian-infrastructure evidence

Source: Reuters · 5 June 2026

What happened

Reuters reported that Ukrainian officials said a Russian drone strike hit a dairy factory in Kyiv region, killing four people and injuring seven. The facility produced dairy products, including baby food.

Why it matters

Food-production sites are part of civilian life-support infrastructure. For war-crimes verification, the key question is not whether a building looks industrial, but whether it had a civilian function, whether any military-use claim exists, what munition evidence is available and how the incident fits a pattern of strikes on civilian logistics and food systems.

How to use it

Create an incident entry with facility function, public ownership data if available, product type, casualty data, strike time, emergency-service imagery, debris claims, geolocation and any military-use claims from either side. Archive source pages and preserve versions because local reports can disappear or change after mass attacks.

Limits

A single media report is not a full legal case file. Avoid publishing worker identities, internal facility layouts, security-camera routes or details that could help repeat targeting.

Удар по молокопереробному підприємству треба фіксувати як доказ щодо цивільної інфраструктури

Джерело: Reuters · 5 червня 2026

Що сталося

Reuters повідомило, що, за даними українських посадовців, російський дрон ударив по молокопереробному підприємству в Київській області. Загинули четверо людей, семеро були поранені; підприємство виробляло молочну продукцію, зокрема дитяче харчування.

Чому це важливо

Харчове виробництво є частиною цивільної інфраструктури життєзабезпечення. Для верифікації важливо не те, що будівля має промисловий вигляд, а її цивільна функція, наявність або відсутність заяв про військове використання, докази щодо боєприпасу та зв’язок із повторюваною схемою ударів по цивільній логістиці й харчових системах.

Як це застосувати

Створіть картку інциденту: функція об’єкта, публічні дані про власника за наявності, тип продукції, дані про жертв, час удару, фото й відео рятувальників, твердження про уламки, геолокація та заяви сторін про можливе військове використання. Архівуйте сторінки й зберігайте версії, бо місцеві повідомлення після масованих атак можуть зникати або змінюватися.

Обмеження

Один медійний матеріал не є повною юридичною справою. Не публікуйте імена працівників, внутрішні плани підприємства, маршрути камер спостереження або деталі, які можуть допомогти повторному ураженню.

civilian-infrastructurestrike-verificationfood-systemskyiv-regionukraine

🔎Platform WatchПлатформний радар

#04

Meta’s AI-support breach is an account-recovery warning for investigators

Source: Reuters · 3 June 2026

What happened

Reuters reported that attackers manipulated Meta’s AI-powered Instagram support workflow into handing over access to high-profile accounts. Meta said the issue had been resolved and that it was securing affected accounts.

Why it matters

OSINT teams depend on platform accounts for monitoring, archiving, contact with sources and editorial continuity. If account recovery becomes an automated weak point, losing access can destroy source history, alerts, saved searches and evidence trails.

How to use it

Audit social-platform accounts used by teams: multi-factor authentication, recovery emails, backup administrators, recovery-phone exposure, shared-password practices, logged-in sessions and control of institutional accounts. Treat automated support and account recovery as part of OPSEC, not as routine customer service.

Limits

Do not reproduce exploit steps or test account-takeover paths against real accounts. The public lesson is defensive: harden accounts and document dependencies, not probe platform-support systems.

Злам через автоматизовану підтримку Meta — попередження про відновлення доступу для дослідників

Джерело: Reuters · 3 червня 2026

Що сталося

Reuters повідомило, що зловмисники використали слабкість автоматизованої підтримки Instagram у Meta й отримали доступ до відомих облікових записів. Meta заявила, що проблему усунули й працюють над захистом постраждалих облікових записів.

Чому це важливо

OSINT-команди залежать від облікових записів на платформах для моніторингу, архівації, контактів із джерелами й безперервної редакційної роботи. Якщо відновлення доступу стає автоматизованою слабкою точкою, втрата облікового запису може знищити історію джерел, сповіщення, збережені пошуки й доказові сліди.

Як це застосувати

Перевірте командні облікові записи на соціальних платформах: багатофакторну автентифікацію, резервні поштові скриньки, запасних адміністраторів, відкритість номерів для відновлення, спільні паролі, активні сеанси та контроль над інституційними обліковими записами. Розглядайте автоматизовану підтримку й відновлення доступу як частину безпеки, а не як звичайну службу підтримки.

Обмеження

Не відтворюйте кроки злому й не тестуйте способи захоплення доступу на реальних акаунтах. Публічний урок тут оборонний: посилювати захист акаунтів і документувати залежності, а не перевіряти системи підтримки платформ.

platform-watchaccount-securityai-riskinstagramopsec

🛡️Investigator OPSECБезпека дослідника

#05

Active VPN exploitation is a reminder to patch investigation infrastructure

Source: TechRadar / Rapid7 · 2 June 2026

What happened

TechRadar reported on Rapid7 observations of active exploitation of a Palo Alto Networks GlobalProtect authentication-bypass vulnerability tracked as CVE-2026-0257. The reporting says the vulnerability affects PAN-OS and some GlobalProtect deployments, and that exploitation was observed before many defenders had reacted publicly.

Why it matters

Investigative NGOs, media projects and volunteer OSINT teams often treat VPNs as safe perimeter infrastructure. A compromised VPN can expose internal archives, source-protection workflows, email, chat logs, case notes and unpublished evidence.

How to use it

Check whether any team, newsroom, partner or host uses affected Palo Alto GlobalProtect infrastructure. Confirm patch status with administrators, review VPN authentication logs, document unusual access, rotate exposed credentials where needed and avoid treating VPN access as proof of trusted identity.

Limits

This is a defensive infrastructure item, not an exploitation guide. Public OSINT teams should not scan third-party VPNs, publish vulnerable hosts or turn vulnerability reporting into target lists.

Активна експлуатація VPN-вразливості нагадує: інфраструктуру розслідувань треба оновлювати

Джерело: TechRadar / Rapid7 · 2 червня 2026

Що сталося

TechRadar повідомив про спостереження Rapid7 щодо активної експлуатації вразливості CVE-2026-0257 у Palo Alto Networks GlobalProtect, яка дає змогу обійти автентифікацію. У матеріалі йдеться, що вразливість стосується PAN-OS і частини розгортань GlobalProtect, а спроби експлуатації бачили ще до широкої реакції захисників.

Чому це важливо

Розслідувальні громадські організації, медійні проєкти й волонтерські OSINT-команди часто сприймають VPN як безпечний периметр. Скомпрометований VPN може відкрити внутрішні архіви, процедури захисту джерел, пошту, чати, робочі нотатки й неопубліковані докази.

Як це застосувати

Перевірте, чи команда, редакція, партнери або хостинг використовують уразливу інфраструктуру Palo Alto GlobalProtect. Узгодьте з адміністраторами статус оновлень, перегляньте журнали входу до VPN, задокументуйте незвичний доступ, за потреби змініть скомпрометовані облікові дані й не вважайте сам факт входу через VPN доказом довіреної особи.

Обмеження

Це оборонний матеріал про інфраструктуру, а не інструкція з експлуатації вразливості. Публічним OSINT-командам не слід сканувати чужі VPN, публікувати вразливі вузли або перетворювати повідомлення про вразливість на списки цілей.

investigator-opsecvpninfrastructure-securityglobalprotectpatching

🧭Risk WatchМежі й ризики

#06

Real-time satellite-to-strike reporting is not the same as accountability GEOINT

Source: The Wall Street Journal · 5 June 2026

What happened

The Wall Street Journal reported on Ukraine’s use of commercial satellite intelligence and faster geospatial workflows in support of drone operations. The report describes tactical acceleration rather than a public accountability workflow.

Why it matters

The same broad family of GEOINT methods can serve very different purposes: battlefield targeting, civilian-harm documentation, sanctions research, infrastructure monitoring or court-oriented evidence preservation. Open Source Signal should keep that boundary visible because public-interest OSINT is not a shortcut to making strikes faster.

How to use it

Treat this as a boundary-setting item. For accountability work, use satellite imagery to verify damage, corroborate incident timelines, map civilian harm, identify repeated infrastructure patterns and preserve evidence after the fact, not to support live targeting or tactical decision cycles.

Limits

Do not extract operational lessons, target-selection logic, timing methods or platform-specific battlefield workflows from this reporting. If discussed publicly, frame it as an ethics and scope boundary for GEOINT.

Супутникові дані для ударів у реальному часі — це не те саме, що GEOINT для відповідальності

Джерело: The Wall Street Journal · 5 червня 2026

Що сталося

The Wall Street Journal описав використання Україною комерційних супутникових даних і швидших геопросторових процедур для підтримки операцій із дронами. Матеріал стосується тактичного прискорення, а не публічної роботи з доказами для притягнення до відповідальності.

Чому це важливо

Та сама широка родина GEOINT-методів може служити різним цілям: наведенню на полі бою, документуванню шкоди цивільним, санкційним дослідженням, моніторингу інфраструктури або збереженню доказів для суду. Для Open Source Signal важливо тримати цю межу видимою: суспільно важливий OSINT не є способом прискорювати удари.

Як це застосувати

Розглядайте це як матеріал про межі методу. У роботі з відповідальністю супутникові знімки потрібні для перевірки пошкоджень, підтвердження хронології інцидентів, картування шкоди цивільним, виявлення повторюваних схем ударів по інфраструктурі та збереження доказів після події, а не для наведення в реальному часі чи тактичних рішень.

Обмеження

Не витягуйте з цього матеріалу операційні уроки, логіку вибору цілей, методи визначення часу удару або бойові процедури конкретних платформ. Якщо говорити про нього публічно, подавайте це як етичну й методологічну межу GEOINT.

geointrisk-watchethical-limitssatellite-imageryaccountability