Bellingcat: Spionsiktet kan knyttes til russisk etterretning

(Aftenposten) Den spionsiktede Mikhail Valerijevitsj Mikusjin (44) kan knyttes til russisk militær etterretning gjennom en adresse til sikkerhetstjenesten GRUs utdanningsinstitusjon.

Denne artikkelen er over ett år gammel

Fredag ble det klart at Politiets sikkerhetstjeneste (PST) har siktet Mikhail Valerijevitsj Mikusjin (44) for å drive ulovlig etterretning mot statshemmeligheter.

Han har vært i Norge som den 37 år gamle gjesteforskeren José Assis Giammaria.

Nå kan han knyttes til russisk etterretning gjennom tilgjengelig dokumentasjon, skriver Aftenposten.

Det kommer frem i oppdateringer på Twitter fra Christo Grozev i den anerkjente granskingsgruppen Bellingcat. Han har gjengitt et dokument som viser hvordan Mikusjin kan knyttes til adressen til internatet som brukes av den russiske militære etterretningstjenesten GRU.

I flere land er GRU anklaget for drap, giftangrep og spionasje. Aftenposten har tidligere avdekket hvordan tre russiske diplomater i Oslo var tilknyttet GRU.

«Godt jobbet, Norge – dere har sikret dere en oberst fra GRU», skriver Grozev.

Mikusjins forsvarer, Marijana Lozic, sier at klienten ikke erkjenner straffskyld.

Fant førerkortbilde

Bellingcat fant Mikusjins gamle førerkortbilde. Navnet på førerkortet samsvarer med det PST har oppgitt.

På førerkortet fant de også informasjon om adressen hans i Russland. Det er slik de knyttet han til GRU.

Brasilianske referanser i e-postadressene

VG fant e-postadressen som Mikusjin brukte for å søke jobb ved Universitetet i Tromsø.

Bellingcat oppdaget at den samme e-postadressen ble brukt på en Linkedin-profil med brukernavnet «José Assis Giammaria». Denne kontoen ble hacket i 2012.

På Twitter skriver Grozev at granskningsgruppen fant 24 hackede kontoer som har brukt det samme passordet de siste årene, hvorav fire av mailadressene skilte seg ut.

To av kontoene ble skapt på brasilianske plattformer, og to på russiske. De russiske hadde imidlertid referanser til portugisiske eller brasilianske konsepter.

Den ene mailadressen hadde brukernavnet Agranande Familia. Det er også navnet på en populær brasiliansk TV-serie.

Det andre brukernavnet Mika-Invasor betyr «Mika-inntrenger» direkte oversatt fra portugisisk.

Den tredje brukeren «gmaria» ble brukt til å bestille en DNA-test fra nettstedet MyHeritage.com. Mailadressen er nå deaktivert.

Reiste flere ganger til Russland

Grozev skriver på Twitter at Mikusjin reiste frem og tilbake mellom Russland og Canada.

På Twitter skriver de at han i 2015 var i Russland for å fornye førerkortet sitt.

I 2020 hevder de han nok en gang var i Russland, da de kan se at han har lagt igjen en tilbakemelding på et russisk nettsted etter å ha kjøpt en elsparkesykkel.