Open Source Signal #118 / Сигнал відкритих джерел

Editorial frame

What this is: A bilingual editorial filter for public-interest OSINT. Each item separates physical event, affected population, institutional status, dataset access and source-side attribution from stronger conclusions.

What this is not: A targeting aid, political recommendation, private-person deanonymization workflow, claim that official attribution proves legal responsibility, or assumption that a confirmed strike proves every claim about the target.

Rubric map

📡 Signal One

🏙️ Civilian Harm

🧒 Children & Return

⚖️ Accountability Resilience

🔐 Data Governance

📚 Children & Justice

🧭 Claim Verification

📡Signal OneГоловний сигнал

#01

Russia hit Kyivstar's headquarters as attacks on Ukrainian data centres and communications infrastructure continued

Source: Reuters / Kyivstar / Ukrainian authorities · 27 September 2026

What happened

Reuters reported that Kyivstar, Ukraine's largest mobile provider, said its headquarters in Kyiv had been hit on September 27, with no casualties reported there. President Volodymyr Zelenskyy said a Kyiv data centre was struck twice that morning, wounding two children and an adult. Ukraine's digital ministry had already said attacks on internet-provider data centres over the previous week caused service outages for about 100,000 households in Kyiv and the surrounding region.

Why it matters

Critical-connectivity impact should be tracked as physical site damage → operator status → service degradation → affected users → restoration. A strike on a telecom company does not automatically establish a nationwide outage.

How to use it

Create separate records for each operator and facility, preserve outage geography and duration, and update impact only when operator or network measurements appear.

Limits

Vodafone Ukraine did not respond to Reuters' request for comment on a Russian claim that one of its data centres was hit. The 100,000-household figure refers to earlier outages over the preceding week, not automatically to the Kyivstar headquarters strike.

Росія вдарила по штаб-квартирі Kyivstar на тлі продовження атак на українські дата-центри та комунікаційну інфраструктуру

Джерело: Reuters / Kyivstar / Ukrainian authorities · 27 вересня 2026

Що сталося

Reuters повідомив, що Kyivstar, найбільший мобільний оператор України, заявив про удар по своїй штаб-квартирі в Києві 27 вересня; там про жертви не повідомлялося. Президент Володимир Зеленський заявив, що того ранку дата-центр у Києві двічі зазнав удару, внаслідок чого були поранені двоє дітей і дорослий. Мінцифри раніше повідомляло, що атаки на дата-центри інтернет-провайдерів упродовж попереднього тижня спричинили перебої приблизно для 100 000 домогосподарств у Києві та області.

Чому це важливо

Вплив на критичну зв'язність варто вести як ланцюг: фізичне пошкодження об'єкта → стан оператора → деградація послуги → постраждалі користувачі → відновлення. Удар по телеком-компанії не означає автоматично загальнонаціонального відключення.

Як це застосувати

Створюйте окремі записи для кожного оператора й об'єкта, зберігайте географію та тривалість перебоїв і оновлюйте масштаб впливу лише після даних оператора чи мережевих вимірювань.

Обмеження

Vodafone Ukraine не відповів Reuters на запит щодо російського твердження про удар по його дата-центру. Показник у 100 000 домогосподарств стосується попередніх перебоїв упродовж тижня й не може автоматично приписуватися удару по штаб-квартирі Kyivstar.

signal-onecritical-connectivitytelecomdata-centresservice-impact

🏙️Civilian HarmШкода цивільним

#02

September 27 attacks killed civilians in Sumy and Kharkiv and injured people in Kyiv — keep each city and timestamp separate

Source: Reuters / Ukrainian local authorities · 27 September 2026

What happened

Reuters reported that three glide bombs struck near a family support centre in Sumy, killing two people; a drone hit a car in Kharkiv, killing the driver; and Russian strikes across Kyiv injured nine people, including a child, according to local officials. Damage in Kyiv was reported near residential and child-focused civilian sites, including a kindergarten and playground areas.

Why it matters

A single daily casualty headline can hide multiple weapons, cities and incident chains. Verification is stronger when casualties remain attached to location, weapon report, source and timestamp.

How to use it

Store incident-level casualty records first; aggregate only after aligning geography, date window and update time.

Limits

Early casualty totals can change after medical and forensic follow-up. The reports rely on Ukrainian local and prosecutorial authorities for incident details.

Атаки 27 вересня вбили цивільних у Сумах і Харкові та поранили людей у Києві — кожне місто й часовий зріз треба вести окремо

Джерело: Reuters / Ukrainian local authorities · 27 вересня 2026

Що сталося

Reuters повідомив, що три керовані авіабомби впали поблизу центру підтримки сімей у Сумах, убивши двох людей; у Харкові дрон уразив автомобіль і вбив водія; а внаслідок ударів по Києву, за даними місцевої влади, були поранені дев'ятеро людей, зокрема дитина. У Києві пошкодження фіксувалися біля житлових і дитячих цивільних об'єктів, зокрема поруч із дитсадком та ігровими майданчиками.

Чому це важливо

Один добовий заголовок про жертви може приховати різні типи зброї, міста й ланцюги інцидентів. Перевірка сильніша, коли жертви залишаються прив'язаними до місця, повідомленого типу зброї, джерела й часу.

Як це застосувати

Спочатку ведіть жертви на рівні окремого інциденту; агрегуйте лише після узгодження географії, часового вікна й часу оновлення.

Обмеження

Ранні підрахунки жертв можуть змінюватися після медичної та судово-медичної перевірки. Деталі інцидентів походять від української місцевої влади та прокуратури.

civilian-harmincident-levelsumykharkivkyiv

🧒Children & ReturnДіти й повернення

#03

The U.S. backed a $12 million reintegration programme for returned Ukrainian children; Ukraine reports 2,644 children returned

Source: Ministry of Social Policy of Ukraine / Bring Kids Back UA · 25 September 2026

What happened

Ukraine's Social Policy Ministry said U.S. representatives announced support for a $12 million programme to reintegrate Ukrainian children returned from deportation or temporarily occupied territories. The ministry said 2,644 children had been returned as of September 25. A separate proposed $15 million programme for search, identification and return remained under consideration, with a decision expected by the end of 2026.

Why it matters

Return, reintegration support and a proposed search programme are different states.

How to use it

Track child-return counts, programme commitments, approved funding, disbursement and service delivery in separate fields, with privacy-preserving person-level records.

Limits

The 2,644 figure is an official Ukrainian programme count. It should not be interpreted as the total number of children deported or forcibly transferred.

США підтримали програму реінтеграції повернених українських дітей на $12 млн; Україна повідомляє про 2 644 повернутих дітей

Джерело: Ministry of Social Policy of Ukraine / Bring Kids Back UA · 25 вересня 2026

Що сталося

Міністерство соціальної політики України повідомило, що представники США оголосили про підтримку програми на $12 млн для реінтеграції українських дітей, повернутих із депортації або тимчасово окупованих територій. Станом на 25 вересня міністерство повідомляло про 2 644 повернутих дітей. Окрема запропонована програма на $15 млн для пошуку, ідентифікації та повернення ще перебувала на розгляді; рішення очікується до кінця 2026 року.

Чому це важливо

Повернення, підтримка реінтеграції та запропонована програма пошуку — різні стани.

Як це застосувати

Окремо ведіть кількість повернутих дітей, зобов'язання за програмами, схвалене фінансування, виплати й фактичне надання послуг, зберігаючи приватність записів на рівні дитини.

Обмеження

2 644 — це офіційний український програмний підрахунок. Його не слід трактувати як загальну кількість депортованих або примусово переміщених дітей.

childrenreturnreintegrationfundingstatus-tracking

⚖️Accountability ResilienceСтійкість інфраструктури відповідальності

#04

The ICC says it has reworked software, banking and payroll to buffer against possible court-wide U.S. sanctions

Source: Reuters / Financial Times / ICC deputy prosecutor · 25 September 2026

What happened

Reuters reported that ICC deputy prosecutor Nazhat Shameem Khan told the Financial Times the court had spent the past year reducing exposure to potential institution-wide U.S. sanctions. Measures included moving office software from Microsoft products to the German open-source alternative openDesk, arranging banking and insurance workarounds, and paying staff months in advance to reduce payroll disruption risk.

Why it matters

Accountability infrastructure has operational dependencies. Software vendors, payment rails, insurance and payroll can become single points of failure even when the court's legal mandate is unchanged.

How to use it

For institutional-resilience analysis, map dependency → failure mode → mitigation → residual risk. Keep prepared sanctions separate from sanctions that are actually imposed.

Limits

At the reporting point, Reuters said the U.S. administration had prepared court-wide sanctions but had not yet formally imposed them.

МКС заявляє, що перебудував програмне забезпечення, банківські та зарплатні процеси для захисту від можливих санкцій США проти Суду

Джерело: Reuters / Financial Times / ICC deputy prosecutor · 25 вересня 2026

Що сталося

Reuters повідомив, що заступниця прокурора МКС Назхат Шамім Хан розповіла Financial Times про річну роботу Суду зі зменшення залежності від систем, уразливих до можливих санкцій США проти інституції загалом. Серед заходів — перехід із продуктів Microsoft на німецьку відкриту альтернативу openDesk, пошук обхідних рішень для банківських та страхових послуг і виплата зарплат працівникам на кілька місяців наперед.

Чому це важливо

Інфраструктура відповідальності має операційні залежності. Постачальники ПЗ, платіжні канали, страхування й зарплатні процеси можуть стати єдиними точками відмови навіть тоді, коли юридичний мандат Суду не змінюється.

Як це застосувати

Для аналізу інституційної стійкості фіксуйте залежність → сценарій відмови → захід пом'якшення → залишковий ризик. Підготовлені санкції відділяйте від фактично запроваджених.

Обмеження

На момент повідомлення Reuters адміністрація США підготувала санкції проти Суду як інституції, але ще не запровадила їх формально.

accountabilityiccinstitutional-resilienceopendesksanctions-risk

🔐Data GovernanceУправління даними

#05

UK firms will train AI models in Avengers Labs without direct access to or downloads of Ukraine's battlefield dataset

Source: Ministry of Defence of Ukraine · 25 September 2026

What happened

Ukraine's Defence Ministry said the United Kingdom became the first international partner in Avengers Labs. Up to 12 British defence companies are to train and test AI models inside a secure environment. The ministry explicitly said participants will not receive direct access to the dataset and will not be able to download it; access will also depend on Ukrainian export-control procedures.

Why it matters

This is a concrete example of compute-to-data rather than data-to-researcher access: external models enter a controlled perimeter while the sensitive dataset stays inside.

How to use it

For sensitive-research platforms, record whether users can view raw data, export rows, download files, submit code or only receive aggregate/model outputs. Access mode is part of provenance.

Limits

The source is the Ukrainian Defence Ministry. The announcement describes intended platform controls and partnership structure, not an independent security audit of Avengers Labs.

Британські компанії тренуватимуть моделі ШІ в Avengers Labs без прямого доступу до українського набору бойових даних і без його завантаження

Джерело: Ministry of Defence of Ukraine · 25 вересня 2026

Що сталося

Міноборони України повідомило, що Велика Британія стала першим міжнародним партнером Avengers Labs. До 12 британських оборонних компаній зможуть тренувати й тестувати моделі ШІ всередині захищеного середовища. Міністерство прямо зазначило, що учасники не матимуть прямого доступу до набору даних і не зможуть його завантажувати; доступ також залежатиме від проходження українських процедур експортного контролю.

Чому це важливо

Це конкретний приклад моделі «обчислення до даних», а не «дані досліднику»: зовнішні моделі заходять у контрольований контур, тоді як чутливий набір лишається всередині.

Як це застосувати

Для платформ із чутливими даними фіксуйте, чи можуть користувачі бачити сирі дані, експортувати рядки, завантажувати файли, подавати код або отримувати лише агрегати/результати моделей. Режим доступу — частина походження даних.

Обмеження

Джерело — Міноборони України. Повідомлення описує заплановані механізми доступу й структуру партнерства, а не незалежний аудит безпеки Avengers Labs.

data-governancesecure-computeaiavengers-labsaccess-control

📚Children & JusticeДіти й правосуддя

#06

The ECtHR held a hearing on ten Ukrainian children from Crimean state care whose whereabouts have been unknown since 2014

Source: European Court of Human Rights · 22–23 September 2026

What happened

The ECtHR held a Chamber hearing in application no. 6719/23, brought by the Ukrainian Helsinki Human Rights Union on behalf of ten children who were in Crimean childcare institutions in 2014. The applicants say Russian nationality was imposed on the children, they were entered into Russian adoption or placement systems, and their whereabouts have remained unknown despite repeated Ukrainian requests. The Court has not yet issued its decision on admissibility or merits.

Why it matters

Hearing, admissibility, merits judgment and enforcement are separate judicial states.

How to use it

Track the application number, parties, hearing date, alleged facts and later judgment separately. Do not describe allegations as judicial findings before the Court rules.

Limits

This is a six-day-old item admitted under the seven-day fallback because it directly concerns missing Ukrainian children and a live accountability process. No merits judgment exists yet.

ЄСПЛ провів слухання у справі десятьох українських дітей із державних закладів Криму, місцеперебування яких невідоме з 2014 року

Джерело: European Court of Human Rights · 22–23 вересня 2026

Що сталося

ЄСПЛ провів слухання Палати у справі № 6719/23, поданій Українською Гельсінською спілкою з прав людини від імені десятьох дітей, які перебували в дитячих закладах Криму у 2014 році. Заявники стверджують, що дітям нав'язали російське громадянство, включили їх до російських систем усиновлення або влаштування, а їхнє місцеперебування відтоді невідоме попри повторні запити України. Рішення щодо прийнятності та суті справи Суд ще не виніс.

Чому це важливо

Слухання, прийнятність, рішення по суті та виконання — різні судові стани.

Як це застосувати

Окремо фіксуйте номер заяви, сторони, дату слухання, заявлені факти й подальше рішення. Не перетворюйте твердження заявників на судові висновки до рішення Суду.

Обмеження

Це матеріал шестиденної давнини, включений у межах семиденного резервного вікна через пряму релевантність до зниклих українських дітей і чинного процесу відповідальності. Рішення по суті ще немає.

childrenecthrcrimeamissing-personsjudicial-status

🧭Claim VerificationПеревірка тверджень

#07

A confirmed strike does not confirm the attacker's description of the target

Source: Reuters / Russian Defence Ministry / Kyivstar · 27 September 2026

What happened

Russia's Defence Ministry said September 27 strikes hit logistics centres, port and transport infrastructure, communications centres, vessels carrying military or dual-use cargo and other military-linked targets. Reuters said it could not independently verify those claims. In the same reporting cycle, Kyivstar independently confirmed that its Kyiv headquarters had been hit, establishing a physical strike on that corporate site but not validating Russia's broader target-characterisation claims.

Why it matters

Event occurrence, target identity, target function, cargo, military linkage and legal classification are different claims with different evidence requirements.

How to use it

Split source claims into fields and mark each independently: strike confirmed? object confirmed? function confirmed? cargo confirmed? military link confirmed? legal assessment made by whom?

Limits

Absence of independent verification is not proof that a claim is false. It means the claim should remain attributed and unresolved at that evidentiary layer.

Підтверджений удар не підтверджує автоматично опис цілі, який дає сторона-нападник

Джерело: Reuters / Russian Defence Ministry / Kyivstar · 27 вересня 2026

Що сталося

Міноборони Росії заявило, що удари 27 вересня вразили логістичні центри, портову й транспортну інфраструктуру, центри зв'язку, судна з військовими або подвійного призначення вантажами та інші пов'язані з військом цілі. Reuters зазначив, що не зміг незалежно підтвердити ці твердження. Водночас Kyivstar незалежно підтвердив удар по своїй київській штаб-квартирі, що встановлює сам факт фізичного ураження корпоративного об'єкта, але не підтверджує ширші російські характеристики цілей.

Чому це важливо

Факт події, ідентичність цілі, функція об'єкта, вантаж, військовий зв'язок і юридична кваліфікація — різні твердження з різними вимогами до доказів.

Як це застосувати

Розкладайте твердження джерела на поля й оцінюйте кожне окремо: удар підтверджено? об'єкт підтверджено? функцію підтверджено? вантаж підтверджено? військовий зв'язок підтверджено? хто дав юридичну оцінку?

Обмеження

Відсутність незалежного підтвердження не доводить, що твердження хибне. Це означає, що на цьому доказовому рівні воно має лишатися атрибутованим і невирішеним.

tradecraftclaim-verificationattributiontarget-characterisationsource-discipline