Open Source Signal #072 / Сигнал відкритих джерел

Editorial frame

What this is: A bilingual editorial filter for public-interest OSINT. Each item explains what happened, why it matters, how a reader can use the insight, and where the method or evidence has limits.

What this is not: Doxxing, live targeting, stolen-data workflows, private-person deanonymization, credential hunting, revenge calls, unsafe operational guidance or unverified accusations against private people.

Rubric map

🇺🇦 Ukraine Lens

🏚️ Occupation Evidence

🛰️ Map Room

🏗️ Infrastructure Signals

⚠️ Risk Watch

🧰 Tradecraft

🚢 Casefile

🇺🇦Ukraine LensУкраїнська оптика

#01

A military-housing corruption case needs the land, competition and benefit records kept separate

Source: National Anti-Corruption Bureau of Ukraine · 28 July 2026

What happened

NABU and SAPO said they exposed an Armed Forces official who allegedly received an improper benefit from a developer for assistance in obtaining the right to build housing for service members. The public notice described a proposed benefit worth USD 2.2 million and linked it to a land-development process involving military property. The published material concerns notices of suspicion and an ongoing investigation, not a final judgment.

Why it matters

The land parcel, its owner and custodian, valuation, competition or selection terms, developer commitments, official authority, alleged request, transfer of benefit, promised decision and procedural status are different records. A large quoted amount can describe the alleged benefit rather than confirmed state loss. Combining them into one narrative makes it difficult to test whether the official could deliver the promised result, whether the competition changed, and which acts were documented.

How to use it

Create linked records for the parcel, military custodian, legal use, valuation, competition documents, applicants, scoring, developer proposal, official powers and every alleged communication or transfer. Preserve document dates, file hashes, decision versions, money or asset form, intermediaries, surveillance or seizure record, defence response and court stage. Use “suspected,” “alleged” and “charged” only where the source supports them, and update the record when the case moves to disclosure, indictment, trial or judgment.

Limits

An anti-corruption agency statement presents the investigative version. It does not prove guilt, the final value of the alleged benefit, an actual transfer of land or the amount of any loss. Do not publish protected operational material, current military-site details, private contacts or unverified identities. Later court decisions may narrow, reclassify or reject parts of the allegation.

Справа щодо житла для військових потребує окремих записів про землю, конкурс і вигоду

Джерело: National Anti-Corruption Bureau of Ukraine · 28 липня 2026

Що сталося

НАБУ і САП повідомили про викриття посадовця Збройних Сил України, який, за версією слідства, одержав неправомірну вигоду від забудовника за сприяння в отриманні права будувати житло для військовослужбовців. У повідомленні йдеться про вигоду в 2,2 мільйона доларів США та про процедуру використання землі, пов’язаної з військовим майном. Матеріал стосується повідомлень про підозру й чинного розслідування, а не остаточного судового рішення.

Чому це важливо

Земельна ділянка, її власник і балансоутримувач, оцінка, умови конкурсу або відбору, зобов’язання забудовника, повноваження посадовця, ймовірна вимога, передавання вигоди, обіцяне рішення та процесуальний стан є різними записами. Велика названа сума може означати ймовірну вигоду, а не підтверджені збитки держави. Їх злиття ускладнює перевірку того, чи міг посадовець забезпечити результат, чи змінювалися умови та які дії задокументовано.

Як це застосувати

Створіть пов’язані записи про ділянку, військового балансоутримувача, правовий режим використання, оцінку, конкурсні документи, учасників, бали, пропозицію забудовника, повноваження посадовця та кожне ймовірне повідомлення або передавання. Зберігайте дати документів, контрольні суми, версії рішень, форму коштів чи майна, посередників, запис негласної дії або вилучення, позицію захисту й судову стадію. Оновлюйте стан після відкриття матеріалів, обвинувального акта, розгляду чи вироку.

Обмеження

Повідомлення антикорупційного органу подає версію слідства. Воно не доводить вини, остаточної вартості ймовірної вигоди, фактичного передавання землі або розміру збитків. Не публікуйте захищені матеріали слідчих дій, чутливі відомості про військовий об’єкт, приватні контакти чи неперевірені імена. Суд може звузити, змінити або відхилити частину тверджень.

ukrainemilitary-housingland-recordscorruptionprocedural-status

🏚️Occupation EvidenceДокази окупації

#02

Property seizure in occupation should be recorded as address-level status changes, not only complaints

Source: Ukrainian Parliament Commissioner for Human Rights · 23 July 2026

What happened

Ukraine’s Ombudsman said Russian occupation authorities systematically classify homes and other property as ownerless and transfer them under occupation rules when Ukrainian owners do not obtain Russian documents or re-register ownership. The office reported 151 complaints in 2025–2026 concerning alleged unlawful “nationalisation” in occupied territories and asked affected owners to submit information for documentation.

Why it matters

A complaint count is not a property count and not a count of completed seizures. One person can report several objects, several people can report one home, and a property can move through notice, ownerless designation, inventory, occupation registration, allocation and actual entry. Recording those transitions preserves evidence of policy and harm while allowing later restoration, compensation or court review.

How to use it

Create a protected property record with pre-occupation ownership evidence, cadastral or registry identifier, generalised location for public use, occupants and authorised family contact. Add separate dated events for occupation notices, photographs, registry extracts, forced-document demands, reclassification, entry by third parties, use, damage and complaint submission. Archive files and hashes, retain the source language, and link witnesses without exposing their current location.

Limits

The Ombudsman’s figures describe complaints received, not a complete census. Owners may lack safe access to documents or current imagery, occupation registries have no recognised legal authority in Ukraine, and public disclosure can endanger relatives or occupants. Do not publish precise addresses, personal contacts, scans with unnecessary identifiers or instructions that encourage unsafe on-site checking.

Привласнення майна в окупації слід фіксувати як зміни стану об’єкта, а не лише як звернення

Джерело: Ukrainian Parliament Commissioner for Human Rights · 23 липня 2026

Що сталося

Омбудсман України повідомив, що окупаційна влада Росії системно оголошує житло та інше майно «безхазяйним» і передає його за окупаційними правилами, якщо українські власники не отримують російських документів або не переоформлюють право. У 2025–2026 роках Офіс отримав 151 звернення щодо ймовірної незаконної «націоналізації» на окупованих територіях і закликав власників подавати відомості для документування.

Чому це важливо

Кількість звернень не дорівнює кількості об’єктів або завершених вилучень. Одна людина може повідомити про кілька об’єктів, кілька людей — про одне житло, а майно може пройти через оголошення, визнання «безхазяйним», опис, окупаційну реєстрацію, передавання й фактичне заселення. Запис переходів зберігає докази політики та шкоди й дає основу для повернення, відшкодування або судового перегляду.

Як це застосувати

Створіть захищений запис про майно з доказом права до окупації, кадастровим або реєстровим ідентифікатором, узагальненим місцем для публікації, мешканцями й уповноваженим контактом родини. Окремо датами фіксуйте окупаційні оголошення, фотографії, витяги, вимоги отримати документи, зміну стану, вселення сторонніх, використання, пошкодження та подання звернення. Архівуйте файли й контрольні суми, зберігайте мову джерела й не викривайте місце свідка.

Обмеження

Показник Омбудсмана описує отримані звернення, а не повний облік. Власники можуть не мати безпечного доступу до документів або свіжих знімків, окупаційні реєстри не мають визнаної в Україні правової сили, а публікація може загрожувати родичам чи мешканцям. Не оприлюднюйте точні адреси, контакти, скани з зайвими ідентифікаторами або поради щодо небезпечної перевірки на місці.

ukraineoccupied-territoriesproperty-rightsstatus-transitionsevidence-preservation

🛰️Map RoomКартографічна кімната

#03

A shadow-fleet spill needs a vessel baseline, slick observations and an unresolved-cause field

Source: Reuters · 31 July 2026

What happened

Reuters reported that satellite imagery showed an expanding oil slick near the sanctioned tanker Caroline Bezengi off Oman. Ship-tracking data placed the vessel’s latest cargo loading at Novorossiysk, while maritime sources said it reported difficulties off Yemen in June after an apparent onboard blast. Analysts reviewing imagery assessed that the hull was leaking and that the vessel might be listing, but the cause of the original damage remained unclear.

Why it matters

Vessel identity, sanctions status, ownership, cargo, route, damage report, slick outline, weather, protected-area proximity and cause are separate claims. Satellite imagery can show change and spread, while tracking data shows reported movement; neither automatically proves the blast’s origin or legal responsibility. A dated environmental baseline makes later response and damage estimates reviewable.

How to use it

Maintain a vessel record with IMO number, names, flags, owners, managers, sanctions entries and dates. For each observation store acquisition time, sensor, coordinates, vessel orientation, slick geometry, confidence, weather and tide, original image reference and analyst. Link AIS or other movement records, port calls, cargo claims, distress reports, official response and environmental sampling. Keep competing cause hypotheses separately and update only when new evidence arrives.

Limits

Dark water signatures can have causes other than oil, low-resolution imagery limits volume estimates, and tracking gaps are common. The reported sanctions and Russian-oil connection do not establish who caused the damage. Do not publish live response routes or information that creates navigation or security risk. Treat volume, coastline impact and cause as provisional until sampling and official findings exist.

Розлив із судна «тіньового флоту» потребує базового запису судна, спостережень плями й поля невстановленої причини

Джерело: Reuters · 31 липня 2026

Що сталося

Reuters повідомив, що супутникові знімки показали поширення нафтової плями біля підсанкційного танкера Caroline Bezengi поблизу Оману. Дані стеження за суднами вказували на останнє завантаження в Новоросійську, а морські джерела повідомляли про труднощі біля Ємену в червні після ймовірного вибуху на борту. Фахівці за знімками оцінили, що корпус протікає й судно може мати крен, однак причина первинного пошкодження лишилася невстановленою.

Чому це важливо

Особа судна, санкційний стан, власність, вантаж, маршрут, повідомлення про пошкодження, межа плями, погода, близькість до заповідної території та причина є окремими твердженнями. Супутникові знімки показують зміну й поширення, а дані стеження — заявлений рух; жодне джерело автоматично не доводить походження вибуху чи правову відповідальність. Датована екологічна картина робить подальшу реакцію й оцінку шкоди перевірюваними.

Як це застосувати

Ведіть запис судна з номером IMO, назвами, прапорами, власниками, керівниками, санкційними записами й датами. Для кожного спостереження зберігайте час знімання, сенсор, координати, орієнтацію судна, геометрію плями, упевненість, погоду й течії, посилання на первинне зображення та аналітика. Пов’язуйте дані руху, заходи в порти, твердження про вантаж, сигнали лиха, офіційну реакцію й відбір проб. Версії причини тримайте окремо.

Обмеження

Темні сліди на воді можуть мати інше походження, роздільність обмежує оцінку обсягу, а прогалини стеження є звичними. Санкційний стан і зв’язок із російською нафтою не встановлюють того, хто спричинив пошкодження. Не публікуйте живі маршрути реагування або відомості, що створюють навігаційний чи безпековий ризик. Обсяг, вплив на берег і причину вважайте попередніми до аналізу проб та офіційних висновків.

shadow-fleetsatellite-imageryoil-spillvessel-trackinguncertainty

🏗️Infrastructure SignalsІнфраструктурні сигнали

#04

Mapping critical investments requires ownership paths, acquisition dates and control rights

Source: OCCRP · 24 July 2026

What happened

OCCRP mapped European investments connected through British Virgin Islands and Luxembourg structures to an agency managing China’s foreign reserves. The investigation identified stakes in infrastructure, utilities and real estate, including assets with public or strategic functions. The reporting used corporate filings and ownership links to show how formally separate holding companies formed a wider portfolio.

Why it matters

A map point does not explain control. Registered shareholder, ultimate owner, voting rights, board appointment, debt, management contract, acquisition vehicle and state relationship are distinct edges. The same group can hold a minority stake with strong rights or a majority stake without operational control. Time matters because names, jurisdictions and stakes change.

How to use it

Create a versioned graph with one node per legal entity and asset. Record registration number, jurisdiction, names by date, shareholders and percentages, directors, controlling rights, loans, acquisition price and date, seller, regulatory approval and source document. Separate the physical asset from the company that owns it and from the fund or state body behind the chain. Publish only relationships supported by documents and show the date of the map.

Limits

Corporate registries may lag, omit beneficial owners or reflect nominee arrangements. State linkage does not by itself prove political direction, unlawful conduct or security risk. Asset importance and control rights vary by jurisdiction. Do not infer espionage or sanctions exposure from nationality alone, and preserve responses and alternative ownership explanations.

Картографування критичних вкладень потребує ланцюгів власності, дат придбання й прав контролю

Джерело: OCCRP · 24 липня 2026

Що сталося

OCCRP картографував європейські вкладення, пов’язані через структури на Британських Віргінських островах і в Люксембурзі з установою, що управляє валютними резервами Китаю. Розслідування виявило частки в інфраструктурі, комунальних підприємствах і нерухомості, зокрема в об’єктах із державним або стратегічним призначенням. Журналісти використали корпоративні подання й зв’язки власності, щоб показати спільний портфель формально окремих компаній.

Чому це важливо

Точка на карті не пояснює контролю. Зареєстрований власник, кінцевий власник, право голосу, призначення керівництва, борг, договір управління, компанія для придбання й державний зв’язок є різними ребрами. Група може мати невелику частку з сильними правами або більшість без щоденного керування. Час важливий, бо назви, юрисдикції та частки змінюються.

Як це застосувати

Створіть версійний граф з окремим вузлом для кожної юридичної особи й об’єкта. Фіксуйте реєстраційний номер, юрисдикцію, назви за датами, власників і частки, керівників, права контролю, позики, ціну й дату придбання, продавця, дозвіл наглядового органу та документ-джерело. Відділяйте фізичний об’єкт від компанії-власника й від фонду або державної установи за ланцюгом. Публікуйте лише документовані зв’язки й дату карти.

Обмеження

Корпоративні реєстри можуть запізнюватися, не показувати кінцевих власників або містити номінальні конструкції. Зв’язок із державою сам собою не доводить політичного керування, незаконності чи безпекового ризику. Значення об’єкта й права контролю різняться за юрисдикціями. Не виводьте шпигунство або санкційний ризик лише з національності й зберігайте відповіді та інші пояснення.

corporate-networkscritical-infrastructurebeneficial-ownershipmappingchina

⚠️Risk WatchМежі й ризики

#05

Investigating a harmful-content platform should follow infrastructure and payments without amplifying abuse

Source: Bellingcat · 16 July 2026

What happened

Bellingcat and The Press investigated links between a New Zealand entrepreneur and a forum that traded alleged non-consensual intimate material. Reporters connected payment pages, a company name, archived videos, domain and mail records, forum administrator posts and corporate filings. The subject disputed or did not answer key links, and the investigation clearly separated the evidence from claims about associated companies.

Why it matters

Operator attribution is stronger when independent infrastructure, payment and corporate records converge. But the underlying victim material is not evidence that needs republication. Preview images, handles, names and search snippets can create new harm and enable identification. A responsible case file therefore records the link while minimising the abusive content.

How to use it

Build an evidence table for domains, DNS and certificates, archived pages, payment processors, merchant descriptors, company filings, administrator identities, timestamps and account statements. Store redacted screenshots and hashes, not collections of victim material. For each linkage record the exact source, alternative explanation, confidence, right-of-reply response and whether another party was explicitly excluded from the allegation. Coordinate with legal and safeguarding specialists before contact or publication.

Limits

The investigation contains highly sensitive sexual-abuse context and allegations disputed or unanswered by the subject. Archived infrastructure can be shared, reassigned or incomplete, and a payment relationship does not alone prove editorial control. Do not visit, download, trade, identify or redistribute abusive material; do not name victims or provide discovery instructions. Preserve only what is necessary for the public-interest claim.

Розслідування шкідливого майданчика має простежувати інфраструктуру й платежі без посилення насильства

Джерело: Bellingcat · 16 липня 2026

Що сталося

Bellingcat і The Press дослідили зв’язки між новозеландським підприємцем та форумом, де поширювали ймовірно несанкціоновані інтимні матеріали. Журналісти поєднали сторінки оплати, назву компанії, архівні відео, доменні й поштові записи, дописи адміністратора та корпоративні подання. Фігурант заперечив частину зв’язків або не відповів по суті, а розслідування відділило докази від тверджень щодо пов’язаних компаній.

Чому це важливо

Приписування оператору сильніше, коли незалежно збігаються інфраструктурні, платіжні й корпоративні записи. Однак матеріали потерпілих не потрібно повторно поширювати як доказ. Зображення, псевдоніми, імена й пошукові уривки можуть завдати нової шкоди та допомогти встановленню особи. Відповідальна справа фіксує зв’язок, мінімізуючи насильницький матеріал.

Як це застосувати

Побудуйте таблицю доказів для доменів, DNS і сертифікатів, архівних сторінок, платіжних служб, описів продавця, корпоративних подань, облікових записів адміністратора та часу. Зберігайте приховані знімки й контрольні суми, а не колекції матеріалів потерпілих. Для кожного зв’язку фіксуйте точне джерело, інше пояснення, упевненість, відповідь і явне виключення непричетних сторін. До контакту й публікації залучайте юриста та фахівця із захисту потерпілих.

Обмеження

Розслідування містить надзвичайно чутливий контекст сексуального насильства й твердження, які фігурант заперечує або лишив без відповіді. Архівна інфраструктура може бути спільною, переданою чи неповною, а платіжний зв’язок сам не доводить редакційного контролю. Не відвідуйте, не завантажуйте, не обмінюйте, не встановлюйте осіб і не поширюйте шкідливі матеріали; не називайте потерпілих і не давайте інструкцій пошуку.

platform-investigationdigital-infrastructurepaymentsvictim-safetyattribution

🧰TradecraftМетодика

#06

A “positive deviant” comparison tests excuses only when resources and conditions are genuinely comparable

Source: Global Investigative Journalism Network · 22 July 2026

What happened

GIJN described an accountability method that looks for institutions achieving better outcomes than peers facing a similar systemic problem with comparable resources. Examples included disability inclusion, traffic deaths and violent crime. The method uses better-performing cases to test claims that failure is unavoidable, while requiring reporters to examine differences, critics and disconfirming evidence rather than promote a supposed solution.

Why it matters

Negative outliers identify failure; positive outliers can reveal that the same constraints do not produce the same result everywhere. The comparison is valid only if the populations, budgets, legal powers, time periods and measurement definitions are close enough. Otherwise a dramatic contrast becomes advocacy or a false benchmark. The method is especially useful for testing excuses in shelters, hospitals, procurement, missing-person systems and local recovery programmes.

How to use it

Define the systemic problem and outcome first. Build a comparison table for population, risk exposure, funding, staffing, law, geography, baseline and measurement method. Use data to identify better performers, then verify the practice through documents, local reporters, site visits and critics. Record differences that weaken comparability and test whether the improvement predates the claimed intervention, persists over time and creates harms elsewhere.

Limits

No comparison unit is perfectly matched, and reported success can reflect changed definitions, selective data or displaced harm. The method is intended for systemic problems, not isolated individual misconduct. Do not call an intervention proven from one example, ignore failures inside the better-performing institution or suppress critics. The correct conclusion may be that the contrast is suggestive but not causal.

Порівняння з кращим винятком перевіряє виправдання лише за справді зіставних умов

Джерело: Global Investigative Journalism Network · 22 липня 2026

Що сталося

GIJN описала метод підзвітності, що шукає установи з кращим результатом за подібної системної проблеми та зіставних ресурсів. Серед прикладів — інклюзія дітей з інвалідністю, смертність на дорогах і насильницькі злочини. Кращі випадки використовують для перевірки твердження, що провал неминучий, але журналіст має досліджувати відмінності, критиків і спростовувальні дані, а не рекламувати «рішення».

Чому це важливо

Негативні відхилення показують провал; позитивні можуть довести, що однакові обмеження не всюди дають той самий результат. Порівняння чинне лише тоді, коли населення, бюджети, повноваження, періоди й визначення показників достатньо близькі. Інакше виразний контраст стає адвокацією або хибним еталоном. Метод корисний для перевірки виправдань у роботі укриттів, лікарень, закупівель, систем пошуку зниклих і місцевого відновлення.

Як це застосувати

Спочатку визначте системну проблему й результат. Побудуйте таблицю порівняння населення, ризику, фінансування, штату, права, географії, вихідного стану й способу вимірювання. За даними знайдіть кращі установи, а практику перевірте документами, місцевими журналістами, відвідуванням і критиками. Фіксуйте відмінності, що послаблюють зіставність, і перевіряйте, чи поліпшення передувало заявленому заходу, тривало в часі й не створило шкоди деінде.

Обмеження

Жодна одиниця порівняння не є цілком тотожною, а заявлений успіх може виникати через зміну визначень, вибіркові дані або перенесення шкоди. Метод призначений для системних проблем, а не одиничного проступку. Не називайте захід доведеним за одним прикладом, не приховуйте провалів у кращій установі й не відсіюйте критиків. Правильний висновок може бути лише про показовий, а не причинний зв’язок.

tradecraftdata-comparisonpositive-deviancesystemic-failurecausality

🚢CasefileРозбір кейсу

#07

Heading changes can recover hidden voyage segments, but cargo attribution still needs port and imagery evidence

Source: Bellingcat · 12 June 2026

What happened

Bellingcat reconstructed the voyage of the bulk carrier Grumant from occupied Feodosia to Benghazi. The investigation combined satellite imagery at the occupied port, vessel-tracking data, changes in heading and later port observations to bridge periods when ordinary tracking did not openly show the complete route. The ship appeared to load grain before a two-month voyage, supporting scrutiny of exports that Ukraine describes as stolen.

Why it matters

A tracking gap is not an empty timeline. Course, speed, draft, weather, satellite detections and port appearance can constrain where a ship could have travelled. But identifying a vessel at a grain terminal does not by itself prove the origin, ownership or legality of its cargo. The strongest reconstruction separates observed movement, inferred route, loading indication, cargo claim and legal characterisation.

How to use it

Build a voyage ledger with IMO number, names and flags by date; every AIS point with source and quality; gaps; heading and speed changes; estimated reachable areas; satellite observations; berth and terminal; draft before and after; port calls; cargo documents and official statements. Mark each segment observed, estimated or unknown. Archive screenshots and raw exports, and compare against alternative routes and weather before concluding where the vessel went.

Limits

AIS can be absent, manipulated or incorrectly associated, estimated positions compound uncertainty, and satellite acquisition may miss short port calls. A visible loading operation may not reveal cargo origin or ownership. Do not publish live routes or facilitate targeting. Use “suspected” or “appears” for inferred segments and preserve the evidentiary basis for Ukraine’s legal claim separately.

Зміна курсу допомагає відновити приховану частину рейсу, але вантаж потребує портових і візуальних доказів

Джерело: Bellingcat · 12 червня 2026

Що сталося

Bellingcat відтворив рейс балкера Grumant з окупованої Феодосії до Бенгазі. Розслідування поєднало супутникові знімки в окупованому порту, дані стеження за судном, зміни курсу й подальші спостереження в портах, щоб перекрити періоди, коли звичайне стеження не показувало повного маршруту. Перед двомісячним рейсом судно, ймовірно, завантажило зерно, що підтримує перевірку експорту, який Україна називає викраденим.

Чому це важливо

Прогалина стеження не означає порожню хронологію. Курс, швидкість, осадка, погода, супутникові виявлення й поява в порту звужують можливий маршрут. Однак встановлення судна біля зернового термінала саме не доводить походження, власність або законність вантажу. Найсильніше відтворення відділяє спостережений рух, виведений маршрут, ознаку завантаження, твердження про вантаж і правову кваліфікацію.

Як це застосувати

Створіть журнал рейсу з номером IMO, назвами й прапорами за датами; кожною точкою AIS із джерелом і якістю; прогалинами; змінами курсу й швидкості; розрахованими досяжними районами; супутниковими спостереженнями; причалом і терміналом; осадкою до й після; заходами в порти; вантажними документами й офіційними заявами. Позначайте кожний відрізок як спостережений, оцінений або невідомий. Архівуйте знімки та первинні вивантаження й перевіряйте інші маршрути та погоду.

Обмеження

AIS може бути відсутнім, зміненим або помилково пов’язаним, розраховані позиції накопичують невизначеність, а супутник може пропустити короткий захід. Видиме завантаження не завжди показує походження чи власника вантажу. Не публікуйте живі маршрути й не сприяйте наведенню. Для виведених відрізків використовуйте «ймовірно» або «схоже» й окремо зберігайте підстави правового твердження України.

ukraineship-trackinggrainsatellite-imageryroute-reconstruction