Open Source Signal #083 / Сигнал відкритих джерел

Editorial frame

What this is: A bilingual editorial filter for public-interest OSINT. Each item explains what happened, why it matters, how a reader can use the insight, and where the method or evidence has limits.

What this is not: Doxxing, live targeting, stolen-data workflows, private-person deanonymization, credential hunting, revenge calls, unsafe operational guidance or unverified accusations against private people.

Rubric map

📡 Signal One

⚖️ War Crimes Verification

🗺️ Map Room

🚢 Maritime Evidence

⛽ Sanctions & Supply Chains

🧭 Attribution Watch

🧰 Tradecraft

📡Signal OneГоловний сигнал

#01

A promised autumn sanctions expansion is a policy intention, not yet a legal package

Source: Reuters · 17 August 2026

What happened

Reuters reported that EU foreign policy chief Kaja Kallas said she intended to put forward the most far-reaching Russia-related sanctions listings since the start of the full-scale war in an autumn package. She said adoption would increase the number of sanctioned Russian entities by about one-third, but did not disclose the proposed list, legal acts or a precise timetable. The statement followed the EU’s July sanctions package.

Why it matters

An announcement, a Commission or High Representative proposal, political agreement, Council adoption, publication in the Official Journal and the effective status of each listing are different legal states. Saying that the EU 'has sanctioned one-third more entities' would be premature until the package is adopted and the operative acts identify who is actually listed.

How to use it

Track the package as a versioned legal process: public announcement; draft or proposal; Council agenda; adoption date; Official Journal publication; legal instrument; annex or listing; effective date; exemptions; later amendments or delistings. Use official EU acts, not political interviews, for final entity-level status.

Limits

Kallas did not provide the proposed names or a precise adoption schedule, so the eventual package may differ in size or scope. Estimates about the economic cost of sanctions are separate analytical claims and should not be treated as a legal-status field.

Обіцяне осіннє розширення санкцій є політичним наміром, а не вже чинним правовим пакетом

Джерело: Reuters · 17 серпня 2026

Що сталося

Reuters повідомило, що висока представниця ЄС із закордонних справ Кая Каллас заявила про намір восени запропонувати наймасштабніше від початку повномасштабної війни розширення санкційних списків щодо Росії. За її словами, після ухвалення кількість підсанкційних російських суб’єктів може зрости приблизно на третину, але конкретного переліку, правових актів і точного календаря вона не назвала. Заява прозвучала після липневого санкційного пакета ЄС.

Чому це важливо

Оголошення, формальна пропозиція, політичне погодження, ухвалення Радою ЄС, публікація в Офіційному журналі та чинний стан кожного включення до списку — різні правові етапи. Формула «ЄС уже запровадив санкції ще проти третини суб’єктів» була б передчасною, доки пакет не ухвалено й чинні акти не визначили конкретні імена та компанії.

Як це застосувати

Ведіть пакет як версійований правовий процес: публічна заява; проєкт або пропозиція; порядок денний Ради ЄС; дата ухвалення; публікація в Офіційному журналі; правовий акт; додаток або список; дата набрання чинності; винятки; подальші зміни чи виключення. Для остаточного статусу конкретної особи або компанії використовуйте чинні акти ЄС, а не політичні інтерв’ю.

Обмеження

Каллас не назвала запропонованих осіб і компаній та не дала точного графіка ухвалення, тому фінальний пакет може відрізнятися за масштабом і змістом. Оцінки економічної вартості санкцій є окремими аналітичними твердженнями й не належать до поля правового статусу.

sanctions-watcheuropean-unionpolicy-statuslegal-statusrussia

⚖️War Crimes VerificationВерифікація воєнних злочинів

#02

Casualties, plant damage and a partial production halt do not by themselves settle target status

Source: Reuters · 16 August 2026

What happened

Reuters reported that Russian strikes hit ArcelorMittal Kryvyi Rih, Ukraine’s largest steel plant, killing two people and injuring at least 14 according to Ukrainian officials. The company said key power-generation and blast-furnace facilities were damaged and production processes were partially halted. The same overnight wave also caused fires and injuries in Kyiv and surrounding areas.

Why it matters

The casualty record, visible or company-confirmed damage, actual production loss, object function and military-object status answer different questions. Industrial production can have civilian and military relevance at the same time. Even evidence of military contribution would not eliminate separate questions about precautions, expected civilian harm and proportionality.

How to use it

Create separate records for the attack event, victim count, physical damage, production status and the plant’s time-bounded function. Preserve company statements and later production data independently from belligerent claims. If a military-use claim appears, document the specific use and date rather than converting the entire industrial site into a permanent military target.

Limits

Early casualty and damage figures may change. Public sources may not reveal the targeting information available to the attacker or all military and civilian functions of the site. Do not publish sensitive technical layouts or vulnerabilities that could facilitate another strike.

Жертви, пошкодження заводу й часткова зупинка виробництва самі по собі не визначають статус цілі

Джерело: Reuters · 16 серпня 2026

Що сталося

Reuters повідомило, що російські удари вразили ArcelorMittal Кривий Ріг — найбільший металургійний завод України. За даними української влади, загинули дві людини й щонайменше 14 були поранені. Компанія заявила про пошкодження ключових об’єктів енергозабезпечення та доменного виробництва й часткову зупинку технологічних процесів. Та сама нічна хвиля атак спричинила пожежі й поранення в Києві та області.

Чому це важливо

Запис про потерпілих, видимі або підтверджені компанією пошкодження, фактична втрата виробництва, функція об’єкта та його можливий військовий статус відповідають на різні питання. Промислове виробництво може одночасно мати цивільне й військове значення. Навіть підтвердження військового внеску не скасовує окремих питань про запобіжні заходи, очікувану шкоду цивільним і пропорційність.

Як це застосувати

Створюйте окремі записи для події атаки, кількості потерпілих, фізичних пошкоджень, стану виробництва та функції заводу в конкретний період. Заяви компанії й пізніші виробничі дані зберігайте окремо від тверджень сторін війни. Якщо з’являється твердження про військове використання, документуйте конкретну функцію й дату, а не перетворюйте весь промисловий майданчик на постійну військову ціль.

Обмеження

Перші дані про потерпілих і пошкодження можуть змінюватися. Відкриті джерела можуть не показувати інформацію про ціль, доступну стороні нападу, або всі військові й цивільні функції об’єкта. Не публікуйте чутливі технічні схеми чи вразливості, здатні допомогти повторному удару.

war-crimes-verificationkryvyi-rihindustrial-infrastructurecivilian-harmtarget-status

🗺️Map RoomКартографічна кімната

#03

A shootdown and debris field strengthen the event record without automatically proving the drone’s origin

Source: Reuters · 16 August 2026

What happened

In the same Reuters report, Romania said an F-18 from a Spanish NATO air-policing contingent shot down a drone after it entered Romanian airspace from Moldova. The Romanian defence ministry said fragments appeared to have fallen in an uninhabited area between two villages. Romania did not specify the drone’s origin, while a NATO spokesperson said it appeared to be Russian.

Why it matters

Border crossing, radar track, visual or sensor identification, engagement, destruction, debris recovery, technical identification and origin attribution are distinct evidence stages. A shootdown gives investigators a stronger physical event record than an uncorroborated crossing, but the NATO spokesperson’s assessment remains an attributed origin claim until technical evidence supports it.

How to use it

Maintain linked records for airspace entry, engagement and debris examination. Preserve official times, geometry, sensor source, interceptor action, debris location after operational sensitivity has passed, technical markings, chain of custody and attribution statements. Do not merge a spokesman’s assessment with the technical identification field.

Limits

The public report did not provide a technical debris assessment or a model identification. Direction of entry is not the same as launch point or operator. Avoid publishing current air-defence positions, patrol routes or response timings beyond what authorities have safely released.

Знищення повітряної цілі та уламки посилюють запис події, але не доводять автоматично її походження

Джерело: Reuters · 16 серпня 2026

Що сталося

У тому самому матеріалі Reuters Румунія повідомила, що винищувач F-18 іспанського контингенту повітряного патрулювання НАТО збив дрон після його входження в румунський повітряний простір із боку Молдови. Міністерство оборони Румунії заявило, що уламки, ймовірно, впали в незаселеній місцевості між двома селами. Румунська сторона не назвала походження дрона, тоді як представник НАТО сказав, що він, схоже, був російським.

Чому це важливо

Перетин кордону, радарний трек, візуальне чи сенсорне розпізнавання, ураження, знищення, виявлення уламків, технічна ідентифікація та встановлення походження — різні доказові етапи. Факт збиття дає сильніший фізичний запис події, ніж непідтверджений перетин, але оцінка представника НАТО щодо походження лишається підписаним твердженням, доки її не підкріплять технічні дані.

Як це застосувати

Ведіть пов’язані записи для входження в повітряний простір, ураження й дослідження уламків. Зберігайте офіційний час, геометрію, джерело сенсорного спостереження, дію перехоплювача, місце уламків після втрати оперативної чутливості, технічні маркування, ланцюг збереження та заяви про походження. Не змішуйте оцінку речника з полем технічної ідентифікації.

Обмеження

Публічний матеріал не містив технічного аналізу уламків або визначення моделі. Напрямок входження не дорівнює місцю запуску чи оператору. Не публікуйте актуальні позиції протиповітряної оборони, маршрути патрулювання або час реагування понад те, що безпечно розкрили органи влади.

map-roomromaniaairspacedroneattribution

🚢Maritime EvidenceМорські докази

#04

Observed July imports and projected August flows belong in different trade records

Source: Reuters · 14 August 2026

What happened

Reuters reported that Turkey cut oil imports from Russian ports in July as Black Sea export disruptions reduced available supply. Total imports from Russian ports fell to about 900,000 metric tons from roughly 1.2 million tons in June, while Black Sea-origin volumes fell to a little over 300,000 tons. Shipping and trade data indicated August volumes could decline further, with Turkey increasing purchases from alternative suppliers including Brazil and Guyana.

Why it matters

Completed monthly imports, cargoes currently at sea, scheduled loadings and analyst projections are different states. A July decline is observed trade data; an August estimate is not yet a completed month. The shift also has multiple possible causes, including terminal disruption, vessel availability, price differentials and deliberate supplier diversification.

How to use it

Separate customs or completed-import data from tanker-tracking estimates and future schedules. For each cargo preserve loading port, grade, volume estimate, vessel identifier, destination status, discharge confirmation and data source. When testing causality, compare port outages and loading data with price spreads and alternative supply rather than assigning the whole change to one attack.

Limits

Commercial shipping data can infer cargoes or destinations and may be revised. Monthly totals can change as late-arriving cargoes are counted. Do not publish live vessel positions or operational routing details that could facilitate targeting.

Фактичний імпорт у липні й прогнозовані серпневі потоки мають бути різними торговельними записами

Джерело: Reuters · 14 серпня 2026

Що сталося

Reuters повідомило, що Туреччина в липні скоротила імпорт нафти з російських портів через перебої з чорноморським експортом. Загальний імпорт із російських портів знизився приблизно до 900 тисяч тонн із близько 1,2 мільйона тонн у червні, а обсяги з чорноморських портів — до трохи більш як 300 тисяч тонн. Дані про судноплавство й торгівлю вказували, що в серпні обсяги можуть скоротитися ще більше, тоді як Туреччина збільшувала закупівлі в альтернативних постачальників, зокрема в Бразилії та Гаяні.

Чому це важливо

Завершений місячний імпорт, вантажі в дорозі, заплановані завантаження й аналітичні прогнози — різні стани. Липневе скорочення є спостереженим торговельним показником, а серпнева оцінка ще не є завершеним місяцем. Зміна може мати кілька причин: перебої в роботі терміналів, доступність суден, різницю цін і свідому диверсифікацію постачальників.

Як це застосувати

Відділяйте митні або завершені імпортні дані від оцінок за рухом танкерів і майбутніх графіків. Для кожного вантажу зберігайте порт завантаження, сорт, оцінку обсягу, ідентифікатор судна, стан пункту призначення, підтвердження розвантаження та джерело даних. Перевіряючи причинність, зіставляйте зупинки портів і фактичні завантаження з різницею цін та альтернативними постачаннями, а не приписуйте всю зміну одному удару.

Обмеження

Комерційні дані судноплавства можуть містити виведені оцінки вантажів або пунктів призначення й переглядатися. Місячні підсумки можуть змінюватися після врахування пізніших поставок. Не публікуйте поточні позиції суден або оперативні маршрути, здатні допомогти наведенню.

maritime-evidenceturkeyoilblack-seatrade-data

⛽Sanctions & Supply ChainsСанкції та ланцюги постачання

#05

A new ice-class LNG carrier expands transport capacity without proving a completed sanctioned-project voyage

Source: Reuters · 14 August 2026

What happened

Reuters reported, citing LSEG shipping data, that the newly built Russian Arc7 ice-class LNG carrier Konstantin Posiet had left Bolshoy Kamen Bay and was heading west through the Northern Sea Route. The vessel was built at the Zvezda shipyard and is intended to serve the sanctioned Arctic LNG 2 project. Russia has been trying to expand its domestically built fleet of ice-capable LNG carriers after Western sanctions and technology restrictions delayed the original shipbuilding programme.

Why it matters

Ship construction, sea trials or repositioning, arrival at a loading terminal, cargo loading, commercial delivery and sanctions compliance are different states. The vessel’s existence is evidence of additional transport capacity; its declared association with Arctic LNG 2 is relevant context. Neither fact alone establishes that a particular sanctioned cargo has been loaded, delivered or handled in violation of a specific rule.

How to use it

Track the vessel by stable identifier, builder, class, ownership and operator history, registry, delivery status, voyage stage, loading and discharge evidence, project relationship and sanctions status on each relevant date. Distinguish a ship’s design capability from observed commercial use. For legal conclusions, apply the operative sanctions rule to the verified transaction rather than to the vessel’s route alone.

Limits

Commercial tracking can show movement without proving cargo or commercial purpose. Ownership and operator records can change. Do not publish live positions or routing details that could facilitate targeting, and do not label the voyage sanctions evasion without transaction-level legal analysis.

Новий танкер льодового класу для зрідженого газу розширює транспортну спроможність, але не доводить завершеного рейсу підсанкційного проєкту

Джерело: Reuters · 14 серпня 2026

Що сталося

Reuters повідомило з посиланням на дані LSEG про судноплавство, що новозбудований російський танкер льодового класу Arc7 Konstantin Posiet вийшов із бухти Большой Камень і прямував на захід Північним морським шляхом. Судно побудували на верфі «Звезда» для роботи з підсанкційним проєктом Arctic LNG 2. Росія намагається збільшити власний флот криголамних танкерів для зрідженого газу після того, як західні санкції й технологічні обмеження затримали початкову суднобудівну програму.

Чому це важливо

Будівництво судна, випробування або перегін, прибуття до термінала, завантаження, комерційна доставка й санкційна відповідність — різні стани. Сам факт існування судна підтверджує додаткову транспортну спроможність, а його заявлений зв’язок із Arctic LNG 2 є важливим контекстом. Жоден із цих фактів сам по собі не встановлює завантаження чи доставку конкретного підсанкційного вантажу або порушення певної норми.

Як це застосувати

Відстежуйте судно за сталим ідентифікатором, верф’ю, класом, історією власника й оператора, реєстрацією, станом передачі, етапом рейсу, доказами завантаження й розвантаження, зв’язком із проєктом і санкційним статусом на кожну відповідну дату. Відділяйте проєктну спроможність судна від спостереженого комерційного використання. Для правового висновку застосовуйте чинну санкційну норму до перевіреної операції, а не лише до маршруту.

Обмеження

Комерційний трекінг може показувати рух, але не доводить вантаж або комерційну мету. Відомості про власника й оператора можуть змінюватися. Не публікуйте поточні позиції чи маршрути, здатні допомогти наведенню, і не називайте рейс обходом санкцій без правового аналізу конкретної операції.

sanctionsarctic-lng-2lngshipbuildingmaritime-supply-chain

🧭Attribution WatchРадар атрибуції

#06

A formal question to Washington records an allegation; it does not supply the missing attribution evidence

Source: Reuters · 14 August 2026

What happened

Reuters reported that Russian Foreign Minister Sergei Lavrov said Moscow believed the United States was deeply involved in Ukrainian strikes on Russia, including through intelligence support, and had submitted questions to the U.S. State Department seeking a response. Reuters said there was no immediate U.S. comment. Lavrov’s statements were made in a state-television interview and included broader claims about Western support to Ukraine.

Why it matters

An allegation by a senior official, the existence of a diplomatic query, an official response, evidence of intelligence sharing, evidence that specific data supported a specific strike, and command or legal responsibility are separate layers. The act of asking another government for an explanation proves that the allegation was formally raised; it does not prove the allegation itself.

How to use it

Maintain an attribution ladder: speaker and exact claim; diplomatic document or query if public; responding government’s position; independently documented intelligence relationship; evidence tied to the specific incident; operational decision chain; and legal assessment. Preserve explicit denials, non-responses and uncertainty rather than treating silence as confirmation.

Limits

The Reuters report documents Lavrov’s claim and the reported query, not the underlying intelligence evidence. Intelligence cooperation is often classified and may not be fully resolvable from open sources. Avoid publishing operational intelligence methods or sensitive details that could facilitate targeting.

Формальний запит до Вашингтона фіксує звинувачення, але не заповнює прогалину в доказах атрибуції

Джерело: Reuters · 14 серпня 2026

Що сталося

Reuters повідомило, що міністр закордонних справ Росії Сергій Лавров заявив: Москва вважає Сполучені Штати глибоко залученими до українських ударів по Росії, зокрема через передачу розвідувальних даних, і направила запитання Державному департаменту США. На момент публікації негайної американської відповіді Reuters не мало. Заяви Лаврова прозвучали в інтерв’ю державному телебаченню й містили ширші твердження про західну підтримку України.

Чому це важливо

Звинувачення високопосадовця, сам факт дипломатичного запиту, офіційна відповідь, докази обміну розвідданими, докази використання конкретних даних у конкретному ударі та командна чи правова відповідальність — окремі шари. Те, що уряд формально поставив питання іншій державі, доводить лише факт висунення звинувачення, а не його зміст.

Як це застосувати

Ведіть сходи атрибуції: хто й що саме заявив; дипломатичний документ або запит, якщо він публічний; позиція держави-адресата; незалежно задокументований розвідувальний зв’язок; докази щодо конкретного інциденту; операційний ланцюг рішення; правова оцінка. Зберігайте прямі заперечення, відсутність відповіді й невизначеність, не перетворюючи мовчання на підтвердження.

Обмеження

Матеріал Reuters документує заяву Лаврова та повідомлення про запит, а не первинні розвідувальні докази. Розвідувальна співпраця часто є закритою й може не піддаватися повній перевірці з відкритих джерел. Не публікуйте оперативні методи розвідки або чутливі подробиці, здатні допомогти наведенню.

attributionintelligenceunited-statesrussiasource-claims

🧰TradecraftМетодика

#07

When AIS positions are corrupted, field-level reliability can still salvage useful evidence

Source: Bellingcat · 12 June 2026

What happened

Bellingcat described how it used AIS heading data to support the location of the bulk carrier Grumant at occupied Feodosia despite unreliable AIS positions caused by GNSS interference. Across 29 AIS messages from 7–19 February, reported positions were erratic and sometimes placed the ship on land, while headings remained consistently 267–268 degrees, closely matching the berth orientation of 267.5 degrees. Bellingcat cross-checked the inference with satellite imagery and vessel characteristics rather than relying on heading alone.

Why it matters

A corrupted record does not mean every field inside it is equally corrupted. Position, heading, draught, speed and timestamp can originate from different sensors or systems and fail differently. Treating reliability at field level can preserve useful evidence while avoiding the opposite mistake of trusting an entire AIS message because one field looks plausible.

How to use it

For noisy movement data, create a field-level reliability table: field name, sensor or likely source, known failure mode, observed consistency, external reference and confidence. Preserve the raw messages unchanged. Use independent imagery, port geometry, vessel dimensions and other vessels in the area as checks. Make the conclusion reversible if later evidence shows that the supposedly independent field was also manipulated.

Limits

Bellingcat itself stressed cross-checking. Heading can also be wrong or manipulated, and the method worked here because berth orientation, repeated messages and imagery happened to align. AIS access is uneven, dark periods are common, and a supported port presence does not by itself prove cargo origin, ownership or sanctions violation.

Коли координати AIS спотворені, оцінка надійності окремих полів усе ще може врятувати корисний доказ

Джерело: Bellingcat · 12 червня 2026

Що сталося

Bellingcat описала, як використала дані AIS про курс судна, щоб підтримати висновок про перебування балкера Grumant в окупованій Феодосії попри ненадійні координати AIS через перешкоди GNSS. У 29 повідомленнях AIS за 7–19 лютого координати були хаотичними й інколи ставили судно на сушу, тоді як курс стабільно становив 267–268 градусів і майже збігався з орієнтацією причалу 267,5 градуса. Bellingcat перевірила цей висновок за супутниковими знімками та візуальними характеристиками судна, а не покладалася лише на курс.

Чому це важливо

Спотворений запис не означає, що всі його поля однаково ненадійні. Координати, курс, осадка, швидкість і час можуть надходити з різних датчиків або систем і давати різні типи помилок. Оцінювання надійності на рівні окремих полів дає змогу зберегти корисний доказ і водночас уникнути протилежної помилки — довіряти всьому повідомленню AIS лише тому, що одне поле виглядає правдоподібно.

Як це застосувати

Для зашумлених даних руху створюйте таблицю надійності полів: назва поля, датчик або ймовірне джерело, відомий тип збою, спостережена послідовність, зовнішнє порівняння та рівень упевненості. Первинні повідомлення зберігайте без змін. Для перевірки використовуйте незалежні знімки, геометрію порту, розміри судна й дані про інші судна поблизу. Висновок має залишатися придатним до перегляду, якщо пізніше з’ясується, що нібито незалежне поле теж було спотворене.

Обмеження

Bellingcat сама наголошує на перехресній перевірці. Курс також може бути помилковим або спотвореним, а метод спрацював тут завдяки збігу орієнтації причалу, повторюваних повідомлень і знімків. Доступ до AIS нерівномірний, періоди мовчання є звичними, а підтверджена присутність у порту сама по собі не доводить походження вантажу, власність або порушення санкцій.

tradecraftaisgnss-interferencemaritime-osintfield-reliability