Open Source Signal #156 / Сигнал відкритих джерел

Editorial frame

What this is: Bilingual source-attributed OSINT digest, with explicit attribution and methodological limitations.

What this is not: Independent authentication of leaked personal records, conclusive AI detection or verification of battlefield damage.

Rubric map

📡 Signal One

🕯️ Losses, Captivity & Missing

🇺🇦 Ukraine Lens

🛰️ Infrastructure Signals

⚖️ Tradecraft

🔍 AI Verification

📡Signal OneГоловний сигнал

#01

Russian battlefield videos raise AI-manipulation questions

Source: Financial Times · 9 November 2026

What happened

The Financial Times reports that footage used to support Russian battlefield claims includes suspected AI manipulation. ISW identified 35 likely generated or altered clips, including footage linked to claims about Dobropillia.

Why it matters

Video alone is insufficient evidence of territorial control; falsified visuals can contaminate reporting chains.

How to use it

Check frame continuity, geolocation, independent satellite images and dated ground reports.

Limits

Suspected manipulation is not conclusive forensic proof; attribution of a centrally directed campaign remains unproven.

Російські фронтові відео викликають підозри щодо ШІ-маніпуляцій

Джерело: Financial Times · 9 листопада 2026

Що сталося

Financial Times повідомляє про ймовірні ШІ-маніпуляції у відео, якими підкріплюють російські заяви про успіхи на фронті. ISW виявив 35 імовірно згенерованих або змінених роликів, зокрема щодо Добропілля.

Чому це важливо

Самого відео недостатньо для підтвердження контролю над територією; підробки можуть спотворювати ланцюг звітності.

Як це застосувати

Перевіряйте послідовність кадрів, геолокацію, незалежні супутникові знімки й датовані повідомлення.

Обмеження

Підозра щодо маніпуляції не є остаточним технічним доказом; централізоване керування кампанією не доведено.

dailyverification

🕯️Losses, Captivity & MissingВтрати, полон, зниклі

#02

Rosstat Leaks: Guardian examines war-linked death certificates

Source: The Guardian · 9 November 2026

What happened

The Guardian reports that an alleged leak of more than 11 million Russian death certificates suggests 412,576 war-linked deaths. The newspaper says it could not verify the entire dataset; Rosstat denies sensitive data was stolen.

Why it matters

The report adds a third aggregate estimate to earlier hacker counts, underscoring the need to compare definitions rather than merge totals.

How to use it

Compare periods, ICD categories and aggregate counts with independent named-loss registers; protect personal data.

Limits

Neither the full leak nor the aggregate figure was independently authenticated by this journal.

Rosstat Leaks: Guardian аналізує свідоцтва про смерті, пов’язані з війною

Джерело: The Guardian · 9 листопада 2026

Що сталося

Guardian повідомляє, що ймовірний витік понад 11 мільйонів російських свідоцтв про смерть дає оцінку 412 576 смертей, пов’язаних із війною. Видання не змогло перевірити весь масив; Росстат заперечує викрадення чутливих даних.

Чому це важливо

Матеріал додає третю агреговану оцінку до попередніх підрахунків хакерів і показує потребу порівнювати визначення, а не механічно зводити цифри.

Як це застосувати

Зіставляйте періоди, категорії ICD та агрегати з незалежними поіменними реєстрами; захищайте персональні дані.

Обмеження

Редакція не здійснювала незалежної автентифікації всього витоку чи агрегованої цифри.

dailyverification

🇺🇦Ukraine LensУкраїнська оптика

#03

Real unrest near Kyiv, fabricated hostage narrative

Source: The Kyiv Independent · 6 November 2026

What happened

The Kyiv Independent investigated a 2 November confrontation at a National Guard facility in Petropavlivska Borshchahivka. False claims about a detained and tortured minor spread widely; the outlet found no hard evidence Moscow initiated the unrest, while pro-Kremlin networks amplified misleading narratives.

Why it matters

Separating a real grievance from fabricated claims prevents an information operation from obscuring actual events.

How to use it

Build separate timelines for the incident, first appearance of claims, and cross-platform amplification.

Limits

Amplification does not establish who organised the original confrontation; investigations continue.

Реальний конфлікт під Києвом і вигадана історія про заручників

Джерело: The Kyiv Independent · 6 листопада 2026

Що сталося

Kyiv Independent дослідив сутички 2 листопада біля об’єкта Нацгвардії у Петропавлівській Борщагівці. Поширювалися неправдиві твердження про ув’язненого та катованого підлітка; доказів організації сутичок Москвою немає, але прокремлівські мережі активно поширювали викривлені версії.

Чому це важливо

Відокремлення реальних проблем від вигаданих тверджень допомагає не втратити фактичну картину події.

Як це застосувати

Будуйте окремі хронології події, появи тверджень і міжплатформного поширення.

Обмеження

Поширення повідомлень не встановлює організаторів початкової сутички; розслідування триває.

dailyverification

🛰️Infrastructure SignalsІнфраструктурні сигнали

#04

Ukraine reports strike on Russian satellite-link jamming station

Source: Armed Forces of Ukraine · 9 November 2026

What happened

Ukraine's Armed Forces reported strikes on 8–9 November against a Russian Starlink-jamming station near Sartana, plus ammunition and logistics depots in occupied territories.

Why it matters

An official strike report can seed a dated infrastructure-loss register, but not an independently confirmed damage assessment.

How to use it

Record official claim, object class, date and later independent corroboration as distinct fields.

Limits

Extent of damage and personnel casualties were not independently confirmed.

Україна повідомила про удар по станції подавлення супутникового зв’язку

Джерело: Armed Forces of Ukraine · 9 листопада 2026

Що сталося

Збройні сили України повідомили про удари 8–9 листопада по російській станції подавлення Starlink біля Сартани, а також по складах боєприпасів і логістики на окупованих територіях.

Чому це важливо

Офіційне повідомлення може бути початковим записом у реєстрі втрат інфраструктури, але не незалежним підтвердженням пошкоджень.

Як це застосувати

Фіксуйте окремо офіційну заяву, тип об’єкта, дату та подальші незалежні підтвердження.

Обмеження

Ступінь пошкоджень і втрати особового складу незалежно не підтверджено.

dailyverification

⚖️TradecraftМетодика

#05

HURIDOCS: an evidence database is more than a link archive

Source: HURIDOCS, Lucía Gómez Vicente · 3 November 2026; retrospective

What happened

HURIDOCS reflects on its Amnesty Digital Investigations Summit workshop, focusing on provenance, early preservation, structured records and the risk of AI enhancement introducing nonexistent details.

Why it matters

Investigations require durable context and traceability, not just accumulated URLs.

How to use it

Keep original captures, integrity metadata, processing history and links between claims and records.

Limits

Preservation alone does not authenticate a source; this is a retrospective methodological article.

HURIDOCS: база доказів — це більше, ніж архів посилань

Джерело: HURIDOCS, Lucía Gómez Vicente · 3 листопада 2026; ретроспектива

Що сталося

HURIDOCS підсумовує практикум на Amnesty Digital Investigations Summit: походження даних, раннє збереження, структуровані записи й ризик появи неіснуючих деталей після ШІ-покращення зображень.

Чому це важливо

Розслідуванням потрібні довготривалий контекст і простежуваність, а не лише накопичені URL.

Як це застосувати

Зберігайте оригінали, метадані цілісності, історію обробки та зв’язки між твердженнями й записами.

Обмеження

Саме збереження не доводить автентичності; це ретроспективний методичний матеріал.

dailyverification

🔍AI VerificationШІ та верифікація

#06

Forged Iranian TV map falsely marks Ukrainian cities as targets

Source: What the Fact, citing Gwara Media and Ukraine's Centre for Countering Disinformation · 9 November 2026

What happened

Fact-checkers report that a circulating image purporting to show IRINN targeting Kyiv, Odesa and Lviv was fabricated. Ukraine's Centre for Countering Disinformation compared it with the original broadcast; genuine Iranian statements concerned possible attacks on European US/NATO facilities, not Ukrainian cities.

Why it matters

A genuine threatening statement can be paired with a fabricated visual to create a new false claim.

How to use it

Compare alleged broadcast screenshots with source footage, language, tickers, cartography and earliest circulation.

Limits

Creator and coordination of the forgery remain unidentified; automated AI-detector scores are not decisive.

Підроблена мапа іранського ТБ неправдиво позначає українські міста цілями

Джерело: What the Fact, citing Gwara Media and Ukraine's Centre for Countering Disinformation · 9 листопада 2026

Що сталося

Фактчекери встановили, що поширений кадр нібито з IRINN із Києвом, Одесою та Львовом як цілями є підробкою. ЦПД порівняв його з оригінальним ефіром; реальні іранські заяви стосувалися можливих ударів по американських або натовських об’єктах у Європі, а не українських містах.

Чому це важливо

Справжню погрозу можна поєднати з підробленим зображенням і створити нове неправдиве твердження.

Як це застосувати

Зіставляйте скриншоти з оригінальним ефіром, мовою титрів, картографією та першими поширеннями.

Обмеження

Авторів і координацію підробки не встановлено; оцінки автоматичних ШІ-детекторів не є остаточним доказом.

dailyverification