Український кіберальянс

Український кіберальянс (УКА, англ. Ukrainian Cyber Alliance, UCA) — спільнота українських кіберактивістів з різних міст України і куточків світу. Альянс виник навесні 2016 року з об'єднання двох груп кіберактивістів (FalconsFlame) і (Trinity), пізніше до альянсу приєдналася група кіберактивістів (RUH8) та окремі кіберактивісти групи . Хактивісти об'єдналися для протидії російській агресії в Україні.

Український кіберальянс
Логотип
Посилання	fb.com/UkrainianCyberAlliance
Тип	Хактивізм
Започатковано	2016

Участь в російсько-українській кібервійні 

Докладніше: російсько-українська кібервійна

Застосовувати свої знання для захисту України в кіберпросторі хактивісти почали ще навесні 2014 року. З часом з'явилося розуміння, що окремими атаками війни не виграти, і хактивісти почали проводити спільні операції. Поступово окремі хакерські групи об'єдналися в Український кіберальянс, щоб відповідно до ст. 17 Конституції України боронити незалежність своєї країни, її територіальну цілісність, адже це обов'язок кожного громадянина. Український кіберальянс ексклюзивно передає добуті дані для аналізу, до розвідки та оприлюднення міжнародній розвідувальній спільноті ІнформНапалм, а також силовим структурам України.

Найвідоміші операції Українського кіберальянсу

Операція #‎opDonbasLeaks

Весною 2016 року Український кіберальянс провів близько сотні успішних зламів сторінок та поштових скриньок бойовиків, пропагандистів, їхніх кураторів, а також зламали поштові скриньки терористичних організацій, які діють на окупованій території. Також хактивісти зламали поштову скриньку російської організації «Союз добровольців Донбасу». Оприлюднено паспортні дані, фото документів громадян Італії, Іспанії, Індії та Фінляндії, які воюють у лавах бандформування «Прізрак», для яких Росія відкриває і при потребі продовжує візи. З'ясувалося, що російські терористи, які були поранені в ході бойових дій на сході України, лікуються у військових госпіталях міністерства оборони РФ.

Злам пропагандистського сайту «Анна Ньюз»

29 квітня 2016 р. сайт ІнформНапалм з покликанням на Український кіберальянс повідомив про злам та дефейс інформаційної агенції пропагандистів «Анна Ньюз». У результаті зламу сайт понад 5 діб не працював. На сторінках сайту хактивісти розмістили своє перше відеозвернення, у якому використали мем «Львівське метро». Текст відеозвернення:

“Привіт усім. Ви на станції Львівського метро. І це відеозвернення українських хакерів до наших ворогів і союзників. Якщо ви дивитеся це відео, значить, ми очистили інформаційний простір від чергового сайту російських терористів. Звертаємось до ворогів. Сьогодні ми вилучили всю закриту інформацію з вашого ресурсу. Ваші дані адміністраторів і користувачів передали волонтерській розвідці ІнформНапалм, а також надіслали українським спецслужбам. Бекапи вашого сайту знищили, вони залишилися тільки у нас. Ми даємо вам останній шанс почати все з чистого листа і більше не використовувати інформаційний простір для брехні й терору. Звертаємося до союзників. Друзі! Грузія, Україна й Сирія зіткнулися з підлою терористичною агресією Російської Федерації. Багато хто з нас втратив свій дім, рідних і близьких людей. Але запорука перемоги над агресором в консолідації суспільства. Ми звичайні програмісти, інженери й волонтери. Наша зброя - це розум, віра і вільна воля. Кожен з вас може завдавати втрат ворогу. Не купуй російські товари, не вір російським ЗМІ. Підтримуй українських військових і патріотів. Допомагай тим, хто потребує допомоги і захисту. Підтримуйте один одного. Разом ми сила, що переможе у війні проти підлого й брехливого ворога. Слава Україні!”

Операція #OpMay9

9 травня 2016 р. Український кіберальянс провів операцію #OpMay9. Було зламано 9 сайтів терористів «ДНР», пропагандистів, російських приватних військових компаній (ПВК). Зламаним сайтам впорснули «сироватку правди» — хакери залишали хештеги #OpMay9 і #оп9Травня та три коротких відео про Другу світову війну і внесок українського народу в перемогу над нацизмом. Також на зламаних ресурсах терористів хактивісти розмістили своє нове відеозвернення. Текст відеозвернення:

“Дай Боже. І ми знову у Львівському метро. Після нашого попереднього відеозвернення 29 квітня дехто з глядачів вирішив, що ми жартуємо. Але ми не жартуємо, а говоримо абсолютно серйозно. Після нашої останньої атаки популярний сайт агресивної російської пропаганди Anna News був недоступний біля 5 діб. Це інформаційний ресурс, орієнтований на поширення брехні проти Грузії, України й Сирії. Наше перше відеозвернення висіло на цьому сайті понад 5 годин, а адміністраторам знадобилося понад 100 годин, щоб хоч частково відновити роботу ресурсу. При цьому значну частину даних вони назавжди втратили. Це був наш невеличкий подарунок суспільству до Великого свята Воскресіння Христа. Ми показали, як світло легко руйнує темряву. У нас достатньо сили й волі, щоб успішно перемагати агресора, потрібно тільки вірити й кожному докладати сили заради спільної перемоги. А тепер про перемогу. Київська Русь, а потім її спадкоємиця Україна, козаки Запорізької Січі й Холодного Яру, воїни Української Повстанської Армії й українці в лавах армій союзників. Це наші предки, які з незламною силою волі боролися й проливали кров за свою землю і свободу. 70 років тому український народ втратив біля 7 мільйонів своїх синів та доньок у боротьбі проти агресора й окупанта. Тепер до наших кордонів прийшла нова коричнева чума, що маскується кольорами смугастих стрічок і російських триколорів. Та яким би сильним не здавався ворог, його доля бути переможеним і вкритим ганьбою. Український народ, його воїни, патріоти, волонтери уже довели, що незламна воля закладена в їхньому генетичному коді. Сьогодні до Дня пам’яті й перемоги ми даруємо українському суспільству новий подарунок. У цей день ціла мережа інформаційних ресурсів агресора і сайтів російських терористів Донбасу буде паралізована. На багатьох сайтах ворога з’явиться це відеозвернення й інші матеріали, які викривають брехню окупантів. Ми перемогли тоді, переможемо й тепер. На славу предків, на славу героям минулого й майбутнього. Слава Україні!”

Операція #opMay18

18 травня 2016 р., в день пам'яті трагічних подій депортації кримськотатарського народу у 1944 році, Український кіберальянс провів операцію #opMay18. У результаті операції ставленик окупаційних російських сил, призначений на посаду так званого «голови ради міністрів республіки Крим» Сергій Аксьонов отримав «сироватку правди» і заявив:

«Дорогі кримчани, пропоную сьогодні вшанувати пам’ять тих нелегких днів 1944 року і докласти максимум зусиль, щоб не допустити таких трагічних подій знову. Нині міжнародна ситуація така, що в 2017 році депортувати з Криму можуть росіян. На завершення хочу сказати, що я дуже радий, що на конкурсі Євробачення-2016 перемогла кримськотатарська співачка Джамала, і розраховую на успішне проведення Євробачення-2017 в Україні, а саме – в Криму».

Злам «Першого каналу»

Український Кіберальянс зламав сайт російського «Першого каналу» РФ, за словами хактивістів, в рамках проекту примусу Росії до деокупації Донбасу й виконання нею зобов'язань за Мінськими угодами. Також було розкрито подробиці роботи пропагандиста «Першого каналу» РФ Сергія Зеніна, зокрема, про його співпрацю із Russia Today. Документи, добуті УКА, свідчать, що при офіційному окладі 100 тис. рублів, Зенін має квартиру вартістю 450 тис. євро, три автомобілі, відпочиває на Лазуровому узбережжі. У хмарному сховищі Сергія Зеніна зберігалося 25 роликів, на яких зафільмована стрільба терористів «ДНР» по населеному пункту Нікішине Донецької області.

Операція #opDay28

У 2016 р. до Дня Конституції Український Кіберальянс провів операцію #opDay28. Було зламано 17 ресурсів російських терористів, на зламаних сайтах розмістили нове відео із «Львівського метро». Від імені ватажка терористичної організації «ДНР» О. Захарченка хактивісти опублікували на зламаних ресурсах таке звернення:

“28 червня Україна святкує чергову річницю прийняття Конституції. Але тепер це свято  затьмарене конфліктом на Донбасі, який ми, неповноцінні придурки, розв’язали, і спричинили численні порушення конституційних прав нормальних громадян. Я змушений визнати, що попри ту роботу, яку проводить моя придуркувата прес-служба і вірні шолудиві пси мдб днр, весь світ бачить, що ми почали гратися не у своїй пісочниці, через що страждає і гине мирне населення Донбасу. Правда в тому, що Рашка вчергове нас підставила і нашими руками намагається віджати після Криму ще й Донбас. Я особисто прошу вибачення у всіх жителів України за свій ідіотизм і сподіваюся, що ця річниця Конституції України стане переломним етапом у стосунках Донбасу зі своєю Батьківщиною – Україною! Всупереч рашистській пропаганді ми вилікуємося від шизофренії, і на території Донбасу запанує Український Конституційний лад!”

 

Злам міністерства оборони Російської Федерації

У липні 2016 р. Український кіберальянс зламав сервер документообігу департаменту Міністерства оборони Російської Федерації забезпечення державного оборонного замовлення. У результаті було вилучено й оприлюднено документи про оборонні контракти МО РФ із термінами виконання протягом 2015 року. Успіх операції багато в чому визначила недбалість російського контр-адмірала Вернигори Андрія Петровича. Наприкінці листопада 2016 р. Український кіберальянс вдруге зламав міністерство оборони РФ і добув конфіденційні дані про забезпечення державного оборонного замовлення Російської Федерації у 2015—2016 роках. На думку аналітиків ІнформНапалм, документи свідчать, що РФ розробляє доктрину переваги в повітрі у випадку повномасштабних бойових дій з Україною. Зокрема, про це говорить сума, яку виділили на обслуговування, модернізацію і створення нових літаків.

Операція #op256thDay

До Дня програміста УКА провів операцію #op256thDay. Було знищено або проведено дефейс понад 30 сайтів агресора. На багатьох пропагандистських ресурсах хактивісти вбудували відео ІнформНапалм із демонстрацією доказів воєнної агресії Росії проти України.

Операція #OpKomendant

Хактивісти отримали доступ до поштових адрес 13 регіональних відділень так званої «воєнної комендатури» терористичної організації «ДНР». Цю операцію назвали #OpKomendant. Протягом 6 місяців дані зі скриньок передавали для аналізу волонтерам ІнформНапалм, співробітникам Центру «Миротворець», а також українським силовикам — СБУ та Силам спеціальних операцій України.

Злам терориста Олексія Мозгового

У жовтні 2016 УКА розкрив двісті сорок сторінок електронного листування ватажка банди «Прізрак» терористичної організації «ЛНР» Олексія Мозгового. Судячи з листування, перед ліквідацією Мозговий був повністю підконтрольний невідомому агенту з позивним «Діва».

Злам терориста Арсена Павлова («Мотороли»)

Український кіберльянс добув дані з ґаджетів російського терориста Арсена Павлова та його дружини Олени Павлової (Колєнкіної): фото, відео, листування, фото документів. В останні тижні перед своєю загибеллю терорист був стривожений через конфлікт з російськими кураторами.

Операція SurkovLeaks

Докладніше: Surkov leaks

У жовтні 2016 р. хактивісти отримали доступ до поштових скриньок приймальні Апарату помічника президента РФ Владислава Суркова. На сайті міжнародної волонтерської спільноти ІнформНапалм наприкінці жовтня (SurkovLeaks) та на початку листопада (SurkovLeaks, part 2) було оприлюднено дампи двох поштових скриньок приймальні Суркова. У дампах невідомі подробиці мінського процесу, плани дестабілізації ситуації в Україні, плани федералізації України та інші матеріали, які доводять, що Росія на найвищому рівні причетна до війни на сході України. Чиновник США у коментарі для NBC NEWS сказав, що матеріали дампів підтерджують інформацію, яку США вже мало раніше. Автентичність дампів підтвердили міжнародні організації AtlanticCouncil, Bellingcat. Публікації про SurkovLeaks вийшли у провідних західних виданнях: BBC, Тайм, Нью-Йорк Таймс, The Times & The Sunday Times, The Daily Mail, The Guardian, «Радіо Свобода», The Sydney Morning Herald, The Independent, Forbes, Bloomberg, Newsweek. Після зламів пішов у відставку керівник апарату Суркова Олександр Павлов. 2 листопада 2017 року було оприлюднено дампи ще двох поштових скриньок (SurkovLeaks, part 3), які належать людям з оточення Суркова, зокрема, скринька Інала Батувича Ардзінби, головного радника Управління президента Росії у справах СНД, першого заступника Владислава Суркова. Він курував і фінансував проекти так званої «м'якої федералізації» України: «Слобожанщина», «Порто-франко», «Народна республіка Бесарабія», «Народна Рада Миколаєва». В дампах знайдено документи, які доводять підривну діяльність Росії. Наприклад, проект захоплення влади в Запорізькій області, список завербованих — чинних і колишніх — співробітників МВС Одеської області, звіт про виконання провокацій в Одесі за першу половину лютого 2015 року, список спортсменів (тітушок) для проведення силових акцій в Україні, тези проекту закону України «Про особливий регіон розвитку Слобожанщина», докази фінансування Росією деяких передвиборчих кампаній в Харківській області та ін. В дампах фігурує Юрій Работін, керівник одеського відділення спілки журналістів України. З листування відомо, які суми він отримував з Кремля за свою антиукраїнську діяльність. 19 квітня 2018 року у британському виданні The Times вийшла стаття, у якій йшлося про те, що витік документів SurkovLeaks викрив використання Росією дезінформації про збиття рейсу авіакомпанії Malaysia Airlines MH17 у 2014 році з метою звинуватити Україну. SurkovLeaks — це письмові докази того, що російська держава активно займається розробкою стратегій дезінформації і намагається поширювати їх на глобальну аудиторію.

Злам «міністерства вугілля й енергетики» терористичної організації «ДНР»

У листопаді 2016 року завдяки зламу поштової скриньки т. зв. «міністерства вугілля й енергетики» терористичної організації «ДНР» хактивісти добули довідку, підготовлену в міністерстві енергетики РФ у січні 2016 року, з якої видно плани окупантів на вугільну промисловість Донбасу.

Операція FrolovLeaks

У грудні 2016 року було проведено операцію FrolovLeaks, в результаті якої оприлюднили листування заступника директора Інституту країн СНД, прес-секретаря Союзу православних громадян Кирила Фролова за період 1997—2016 років. Листування містить докази підготовки Росією агресії проти України задовго до 2014 року. У листуваннях викрито тісні зв'язки Фролова із радником президента РФ з питань регіональної економічної інтеграції Сергієм Глазьєвим, патріархом Московським (Володимиром Гундяєвим), а також членом Ради зовнішньої та оборонної політики, депутатом нелегітимної державної думи РФ та директором Інституту країн СНД (Костянтином Затуліним). У листах фігурують сотні інших прізвищ так чи інакше пов'язаних із підривною діяльністю організацій «п'ятої колони» Росії в Україні.

Комп'ютер начальника розвідки 2 АК (Луганськ, Україна) ЗС РФ під контролем УКА

Хактивісти УКА тривалий час контролювали комп'ютер начальника розвідки 2 АК (Луганськ, Україна) ЗС РФ, який надсилав рапорти з розвідданими, отриманими з допомогою штатних російських БПЛА («Орлан»), «Форпост», («Тахіон»), які також використовували для коректування вогню артилерії, начальникам розвідки 12 командування резерву ЗС РФ (Новочеркаськ, Ростовська область). Також опубліковано документи, які доводять наявність на окупованій території російської переносної станції наземної розвідки ПСНР-8 «Кредо-М1» (1Л120), яка була прийнята на озброєння ЗС РФ у 2002 р. і в Україну ніколи не постачалася. У липні 2017 року на основі даних, добутих УКА з комп'ютера начальника розвідки окупаційного 2 АК (Луганськ, Україна) ЗС РФ, було проведено дорозвідку в соціальних мережах і вдалося ідентифікувати обслугу російського БПЛА «Тахіон» — військовослужбовців 138-ї ОМСБр ЗС РФ рядового Лаптєва Дениса Олександровича та єфрейтора Ангалєва Артема Івановича. Завдяки тому, що з одного з комп'ютерів розвідувального управління 2 АК (Луганськ, Україна) ЗС РФ заходив на свою особисту поштову скриньку Дорошенко Олег Володимирович (станом на середину 2014 року — начальник штабу розвідувального батальйону 136-ї ОМСБр ЗС РФ, в/ч 63354, капітан ЗС РФ), було отримано документальні підтвердження перекидання військовослужбовців 136-ї ОМСБр до кордону з Україною в серпні 2014 року відповідно до бойового розпорядження начальника штабу 58-ї армії ЗС РФ. Було опубліковано список танкістів 136-ї ОМСБр, їхні особисті номери, звання, точні назви посад, інформацію про нагороди за бойові заслуги у мирний час. Також вдалося відновити хронологію вторгнення артилерійського підрозділу 136-ї ОМСБр ЗС РФ в Україну влітку 2014 року від моменту завантаження техніки для перекидання до подальшої фіксації російських артилеристів на окупованій території України у населених пунктах Новосвітлівка, Самсонівка, Сорокине (колишній Краснодон).

Злам Олександра Усовського

У лютому-березні 2017 року Український кіберальянс викрив поштове листування шанувальника «російського світу», публіциста, чиї статті часто публікувалися на сайті проекту Віктора Медведчука («Український вибір»), громадянина Білорусі Олександра Усовського. Аналітики InformNapalm провели дослідження наданих хактивістами даних і опублікували дві статті про те, як Кремль фінансує антиукраїнські акції у Польщі та інших країнах Східної Європи. Оприлюднені матеріали викликали резонанс у Польщі, Чехії, Україні. Коментуючи оприлюднені дані пошти Усовського, польський генерал Роман Полько, фундатор польських сил спеціальних операцій, в інтерв'ю виданню Fronda.pl на запитання чи можуть бути антиукраїнські акції у Польщі та осквернення польських пам'ятників в Україні інспіровані Кремлем, відповів, що переконаний, що так і є. Генерал сказав, що інформаційна війна несе загрозу всій Європі, а польські радикали — корисні ідіоти, яких використовує Росія.

Злам Інституту країн СНД

У результаті аналізу дампів Інституту країн СНД з'ясувалося, що цю недержавну організацію фінансує російська державна компанія Газпром. На фінансування антиукраїнської діяльності Інституту країн СНД Газпром виділяв 2 млн доларів на рік. Керівник Інституту країн СНД, депутат держдуми Костянтин Затулін, допомагає терористам та колишнім беркутівцям, які втекли в Росію, отримувати російські паспорти.

Агресивна російська «soft power»

Доступ до пошти співробітника російського Фонду підтримки публічної дипломатії ім. О. М. Горчакова дав змогу розкрити форми зовнішньополітичної стратегії РФ. Напередодні війни фінансування піврічного плану пропагандистських заходів в Україні сягнуло чверті мільйона доларів. Під виглядом гуманітарних проектів проводилась підривна діяльність в Україні, Сербії, Боснії і Герцеговині, Болгарії, Молдові, в країнах Балтії.

Злам телефонного терориста Олександра Аксіненка

Хактивісти Українського кіберальянсу отримали доступ до поштової скриньки телефонного мінера — громадянина Росії та Ізраїлю Олександра Аксіненка. З листування видно, що терористичну діяльність Аксіненка підтримує ФСБ Росії, бо після обшуків, проведених у нього за запитом СБУ, співробітники ФСБ РФ порадили йому «працювати в тому ж дусі». Аксіненко розсилав також анонімні листи в СБУ та інші структури України.

Флешмоб #FuckResponsibleDisclosure

Наприкінці 2017 року Український кіберальянс разом з іншими IT-фахівцями впродовж майже двох місяців проводив акцію з метою оцінки рівня захищеності державних ресурсів. Волонтери вирішили перевірити, чи справді чиновників турбує інформаційна безпека, і виявили масу вразливостей інформаційних систем держструктур. Активісти нічого не ламали, вони тільки виявляли вразливі ресурси, повідомляли про це відкрито і в повідомленнях позначали тих, хто міг би на ситуацію вплинути. На думку активістів, публічність в таких ситуаціях дуже важлива, бо коли держструктури присоромлюють публічно, це дає ефект. Наприклад, було виявлено, що на комп'ютер Головного управління Національної поліції в Київській області можна було зайти без пароля і знайти на мережевому диску 150 ГБ інформації, зокрема, паролі, плани, протоколи, особисті дані поліцейських. Також було виявлено, що сайт поліції Білої Церкви довгий час стояв зламаний, і тільки після зауваження волонтерів ситуацію виправили. Держфінмоніторинг не оновлював сервери впродовж 10 років. Також виявилося, що сайт Судової влади України зберігав у відкритому доступі звіти по судах. У Херсонській обласній Раді був відкритий доступ до спільного диска. На сайті CERT-UA (команда реагування на комп'ютерні надзвичайні події України) було викладено пароль від одного з їхніх поштових акаунтів. Одна зі столичних служб таксі тримає у відкритому доступі інформацію про те, хто, коли, з якого номера телефону, на яку адресу викликав машину і куди їхав. Також було виявлено вразливості у водоканалу Кропивницького, в Енергоатому, Київенергоремонту, НАЗК, Центру зайнятості Кропивницького, Нікопольському пенсійному фонді, МВС (у відкритому доступі було виявлено декларації співробітників, включно зі спеціальними підрозділами). На активіста під ніком «Дмитро Орлов», який брав участь у флешмобі і виявив багато вразливостей на інформаційних ресурсах держструктур, поліція завела карну справу. Перед цим його сторінку намагалися зламати, на короткий час це вдалося і на сторінці написали допис з погрозами фізичної розправи, якщо він продовжить свою діяльність. Активіст так прокоментував ситуацію: «Заведено карну справу про злам держресурсів. Хочуть зробити зразково-показове затримання з ТБ. Тут дивна співпраця служб — СБУ і Кіберполіції — можуть же взаємодіяти, коли захочуть». Власник видалив сторінку «Дмитро Орлов» і сказав, що вона виконала свою головну функцію — привернути увагу до проблем кібербезпеки в Україні.

Список-1097

Активістам Українського кіберальянсу вдалося добути накази про забезпечення харчування військовослужбовців 18 ОСМБр ЗС РФ, яких відряджали на бойове завдання саме в період окупації Росією Криму. Волонтери InformNapalm провели розвідку відкритих джерел інформації і знайшли у профілях соцмереж військовослужбовців, названих у наказах, фотодокази участі в окупації Криму, з'ясували шляхи перекидання військовиків у Крим, місце їхньої дислокації у н. п. Воїнка.

Знищення веб-сайту здирників Trigona

18 жовтня 2023 року, хакери Ukrainian Cyber Alliance доповіли на своїх сторінках, що їм вдалося захопити керування над серверами російських хакерів угруповання здирників, які розповсюджували шкідливі програми Trigona Ransomware. Успішну операцію українських хакерів підтвердили у виданні «The Cyber Express».

Висвітлення діяльності Українського кіберальянсу

31 січня 2017 року на центральному державному німецькому телеканалі ARD вийшов сюжет про кібервійну між Україною і Росією. У сюжеті йшлося про неодноразові кібератаки російських хакерів на цивільну інфраструктуру України, а також про протидію російській агресії у кіберпросторі, зокрема, злам поштової скриньки приймальні помічника президента РФ В. Суркова. Героями сюжету стали і представники Українського кіберальянсу.

У зв'язку з резонансними заявами колишнього депутата Держдуми РФ Дениса Вороненкова (який отримав українське громадянство) про те, що В. Сурков був категорично проти анексії Криму, Український кіберальянс оприлюднив ексклюзивні фото та аудіозаписи з'їздів російської терористичної організації «Союз добровольців Донбасу», які проходили в анексованому Криму в травні 2016, а також у Москві в листопаді 2016. Почесним гостем на цих з'їздах був особисто Владислав Сурков.

Волонтери спільноти ІнформНапалм створили фільм про діяльність УКА — «Кібервійна: огляд успішних операцій Українського кіберальянсу в 2016 році».

Примітки

1. Український кіберальянс (Ukrainian Cyber Alliance). InformNapalm.org (Українська) (укр.). 6 грудня 2016. Процитовано 8 березня 2020.
2. RUH8 про український хактивізм, кібервійну та операцію SurkovLeaks (ексклюзивне інтерв'ю). InformNapalm.org (Українська) (укр.). 30 жовтня 2016. Процитовано 8 березня 2020.
3. Euromaidan Press (2 листопада 2016), "We have no need for CIA help" - Ukrainian hackers of #SurkovLeaks | Exclusive interview, процитовано 23 липня 2017
4. Кібервійна: партизани України проти військ Росії. Радіо Свобода (укр.). Процитовано 8 березня 2020.
5. Привиди львівського метро. tyzhden.ua. Процитовано 8 березня 2020.
6. Кібервоїн Jeff: Це перша у світі кібервійна, і ми в ній воююча сторона – відео. 5 канал (укр.). Процитовано 23 липня 2017.
7. Росія відкриває візи для терору в Україні — витік паспортних даних найманців. InformNapalm.org (Українська) (укр.). 3 квітня 2016. Процитовано 8 березня 2020.
8. Медичні послуги для VIP-найманців Росії. Листування, документи, ідентифікація бойовиків. InformNapalm.org (Українська) (укр.). 7 квітня 2016. Процитовано 8 березня 2020.
9. Хакери та OSINT-аналітики розкрили подробиці гібридної історії військового ЗС Росії. InformNapalm.org (Українська) (укр.). 8 квітня 2016. Процитовано 8 березня 2020.
10. Хакери знищили сайт російських пропагандистів «Anna News» і розмістили відеозвернення. InformNapalm.org (Українська) (укр.). 29 квітня 2016. Процитовано 8 березня 2020.
11. Обращение хакерского альянса Falcons Flame и Trinity. YouTube. Inform Napalm. 29 квітня 2016. Процитовано 8 червня 2021.{{}}: Обслуговування CS1: Сторінки з параметром url-status, але без параметра archive-url ()
12. 9 зломів 9 травня: українські хакери успішно провели операцію #OpMay9 (ВІДЕО). InformNapalm.org (Українська) (укр.). 9 травня 2016. Процитовано 8 березня 2020.
13. Українські хакери зламали дев'ять сайтів ДНР на День перемоги. РБК-Україна (рос.). Процитовано 8 березня 2020.
14. Українські хакери до Дня Перемоги зламали сепаратистські та російські сайти. ТСН.ua (укр.). 10 травня 2016. Процитовано 8 березня 2020.
15. [EN, RU subs] 9 взломов 9 мая: украинские хакеры успешно провели операцию #OpMay9. YouTube. Inform Napalm. 9 травня 2016. Процитовано 8 червня 2021.{{}}: Обслуговування CS1: Сторінки з параметром url-status, але без параметра archive-url ()
16. . Архів оригіналу за 8 жовтня 2017. Процитовано 23 липня 2017.{{}}: Обслуговування CS1: Сторінки з текстом «archived copy» як значення параметру title ()
17. Hackers' #opMay18 operation: Aksyonov "deplores" Crimea deportation, "thanks" Jamala. www.unian.info (англ.). Процитовано 8 березня 2020.
18. Українські хакери провели в Криму операцію #opMay18. InformNapalm.org (Українська) (укр.). 18 травня 2016. Процитовано 8 березня 2020.
19. Українські хакери зламали російський Перший канал, - Inform-napalm. ФОТО. Цензор.нет. 9 червня 2016. оригіналу за 8 жовтня 2017. Процитовано 8 червня 2021. (укр.)
20. Українські хакери зламали дані та листування пропагандиста Путіна. Апостроф (укр.). Процитовано 8 березня 2020.
21. Злом пропагандистів РФ. Частина 3: обстріл Нікішиного. InformNapalm.org (Українська) (укр.). 16 червня 2016. Процитовано 8 березня 2020.
22. Хакери зломали 17 російських сайтів: Захарченко і Плотницький вибачаються перед українцями. www.ukrinform.ua (укр.). Процитовано 8 березня 2020.
23. #opDay28. YouTube. Inform Napalm. 28 червня 2016. Процитовано 8 червня 2021.{{}}: Обслуговування CS1: Сторінки з параметром url-status, але без параметра archive-url ()
24. Українські хакери провели операцію #opDay28. InformNapalm.org (Українська) (укр.). 28 червня 2016. Процитовано 8 березня 2020.
25. Українські хакери зламали сервер департаменту Міноборони РФ. 5 канал (uk-UK) . Процитовано 8 березня 2020.
26. http://structure.mil.ru/structure/ministry_of_defence/details.htm?id=11389@egOrganization
27. Росія розробляє військову доктрину переваги в повітрі – українські хакери. Радіо Свобода (укр.). Процитовано 8 березня 2020.
28. Привиди львівського метро. tyzhden.ua. Процитовано 8 березня 2020.
29. Хактивісти відсвяткували День програміста ударною операцією #op256thDay. InformNapalm.org (Українська) (укр.). 13 вересня 2016. Процитовано 8 березня 2020.
30. ^{[недоступне посилання]}https://twitter.com/16FF255/status/803524672801406976
31. Цензор.НЕТ. Операція "Комендант": українські хакери зламали пошту "військових комендатур" російських окупантів у Донецькій області. ДОКУМЕНТИ+ВІДЕО. Цензор.нет (укр.). Процитовано 8 березня 2020.
32. . ФАКТИ ICTV. 19 жовтня 2016. Архів оригіналу за 31 грудня 2019. Процитовано 8 березня 2020.
33. Напередодні вбивства “Мотороли” з будинка, де він жив, знімали охорону. Українська правда (укр.). Процитовано 8 березня 2020.
34. Злом Суркова: хактивісти кіберальянсу передали докази злому помічника президента РФ (1 Гб даних). InformNapalm.org (Українська) (укр.). 25 жовтня 2016. Процитовано 8 березня 2020.
35. SurkovLeaks (part 2): хактивісти опублікували новий дамп пошти приймальні Суркова. InformNapalm.org (Українська) (укр.). 3 листопада 2016. Процитовано 8 березня 2020.
36. Payback? Russia gets hacked, revealing top Putin aide's secrets. NBC News (англ.). Процитовано 8 березня 2020.
37. @DFRLab (26 жовтня 2016). Breaking Down the Surkov Leaks. Medium (англ.). Процитовано 8 березня 2020.
38. @DFRLab (3 листопада 2016). Putin’s Email Scandal Continues. Medium (англ.). Процитовано 8 березня 2020.
39. Разбор слитой переписки Суркова. Беллингкэт (ru-RU) . 26 жовтня 2016. Процитовано 8 березня 2020.
40. Burridge, Tom (3 листопада 2016). Ukrainian pair claim Kremlin email hack. BBC News (брит.). Процитовано 8 березня 2020.
41. Hacked Kremlin Emails Could Signal a Turn in the U.S.-Russia Cyberwar. Time (англ.). Процитовано 8 березня 2020.
42. Kramer, Andrew E. (27 жовтня 2016). Ukrainian Hackers Release Emails Tying Top Russian Official to Uprising. The New York Times (амер.). ISSN 0362-4331. Процитовано 8 березня 2020.
43. Kiev, Maxim Tucker. Press tycoon tried to win support for Putin (англ.). ISSN 0140-0460. Процитовано 8 березня 2020.
44. Kiev, Maxim Tucker. Hackers leak Putin plan to carve up Ukraine (англ.). ISSN 0140-0460. Процитовано 8 березня 2020.
45. Reuters (3 листопада 2016). Ukrainian hackers promise leaks on Putin spokesman. Mail Online. Процитовано 8 березня 2020.
46. Walker, Shaun (26 жовтня 2016). Kremlin puppet master's leaked emails are price of return to political frontline. The Guardian (брит.). ISSN 0261-3077. Процитовано 8 березня 2020.
47. Inside The Ukrainian 'Hacktivist' Network Cyberbattling The Kremlin. RadioFreeEurope/RadioLiberty (англ.). Процитовано 8 березня 2020.
48. Hackers Release More E-Mails They Say Tie Putin Aide To Ukraine Crisis. RadioFreeEurope/RadioLiberty (англ.). Процитовано 8 березня 2020.
49. Miller, Nick (3 листопада 2016). SurkovLeaks: new cache of emails alleges Russian plan to destabilise Ukraine. The Sydney Morning Herald (англ.). Процитовано 8 березня 2020.
50. Hackers are turning the tables on Vladimir Putin, and the fallout could be huge. The Independent (англ.). 4 листопада 2016. Процитовано 8 березня 2020.
51. Brewster, Thomas. Meet The Ukrainian Hackers Targeting The Kremlin's Master Manipulator. Forbes (англ.). Процитовано 8 березня 2020.
52. Bloomberg - Are you a robot?. www.bloomberg.com. Процитовано 8 березня 2020.
53. EDT, Damien Sharkov On 10/27/16 at 8:07 AM (27 жовтня 2016). Kremlin denies Putin aide's email was hacked—'he does not use email'. Newsweek (англ.). Процитовано 8 березня 2020.
54. Скандальний "злам" пошти Суркова українськими хакерами призвів до відставки в Кремлі - ТСН (укр.). 20 січня 2017. Процитовано 9 січня 2018.
55. Як сепаратисти у 2014-му планували захопити Запоріжжя (ДОКУМЕНТ) – Depo.ua. www.depo.ua (укр.). Процитовано 8 березня 2020.
56. SurkovLeaks (part 3): аналіз листування першого заступника Суркова Інала Ардзінби. InformNapalm.org (Українська) (укр.). 2 листопада 2017. Процитовано 8 березня 2020.
57. https://enigma.club/articles/odeska_mediaspilnota_ne_vse_to_media_shcho_blishchit. enigma.club. Процитовано 8 березня 2020.
58. Russian leaks reveal spin on MH17 disaster - The Times. The Times. 19 квітня 2018. Процитовано 24 квітня 2018.
59. Оцінка стану вугільної промисловості окупованих територій Донбасу. InformNapalm.org (Українська) (укр.). 10 листопада 2016. Процитовано 8 березня 2020.
60. FrolovLeaks Archives. InformNapalm.org (Українська) (укр.). Процитовано 8 березня 2020.
61. #FrolovLeaks: Про "Донецьку республіку" у Кремлі заговорили ще 1999 року. 5 канал (uk-UK) . Процитовано 8 березня 2020.
62. Про Заяву Верховної Ради України "Про невизнання Україною легітимності виборів до Державної Думи Федеральних Зборів Російської Федерації сьомого скликання.
63. Начальник розвідки 2 АК ЗС РФ під контролем UCA. Part 1: БЛА «Орлан-10». InformNapalm.org (Українська) (укр.). 5 січня 2017. Процитовано 8 березня 2020.
64. Начальник розвідки 2-го АК ЗС РФ під контролем UCA. Part 2: БЛА «Форпост». InformNapalm.org (Українська) (укр.). 17 січня 2017. Процитовано 8 березня 2020.
65. Начальник розвідки 2-го АК ЗС РФ під контролем UCA. Part 3: Де впав БЛА «Тахіон», координати. InformNapalm.org (Українська) (укр.). 26 січня 2017. Процитовано 8 березня 2020.
66. Начальник розвідки 2 АК ЗС РФ під контролем UCA. Part 5: ПСНР-8. InformNapalm.org (Українська) (укр.). 9 березня 2017. Процитовано 8 березня 2020.
67. Волонтери InformNapalm ідентифікували кадровиків РФ на Донбасі. 5 канал (uk-UK) . Процитовано 8 березня 2020.
68. Гаага чекає на танкістів: волонтери знайшли докази перекидання військ РФ до України у 2014-2015 роках (фото). www.unian.ua (укр.). Процитовано 8 березня 2020.
69. Гаага жде танкістів 136-ї бригади ЗС РФ: списки, документи, накази - OSINT+HUMINT. InformNapalm.org (Українська) (укр.). 31 березня 2017. Процитовано 8 березня 2020.
70. Відновлено хронологію вторгнення артилерійського підрозділу 136-ї ОМСБр ЗС РФ в Україну. ІнформНапалм. 28 липня 2017Victory Krm. оригіналу за 14 серпня 2022. Процитовано 12 лютого 2023.
71. . vybor.ua (рос.). Архів оригіналу за 11 липня 2017. Процитовано 8 березня 2020.
72. Хакери з’ясували, хто намагається посварити Україну та Польщу. 24 канал. Процитовано 8 березня 2020.
73. За антиукраїнськими акціями в Польщі стоїть Кремль — аналіз викритого листування. InformNapalm.org (Українська) (укр.). 23 лютого 2017. Процитовано 8 березня 2020.
74. Як Кремль фінансує польських радикалів: завдання, оплата, звіт у Москву. InformNapalm.org (Українська) (укр.). 1 березня 2017. Процитовано 8 березня 2020.
75. Wyborcza.pl. wyborcza.pl. Процитовано 8 березня 2020.
76. Redakcja, About The Author (24 лютого 2017). Rewelacje „Inform-Napalmu”: bardzo dziwna sprawa – Marcin Rey. Portal Międzymorza JAGIELLONIA.ORG (pl-PL) . Процитовано 8 березня 2020.
77. Redakcja, About The Author (1 березня 2017). Jak Kreml finansuje polskich radykałów – zadania, wypłaty, raport do Moskwy. Portal Międzymorza JAGIELLONIA.ORG (pl-PL) . Процитовано 8 березня 2020.
78. Zdrajcy Polski na pasku Kremla. Tak raportowali do Moskwy. NOWE FAKTY. NIEZALEZNA.PL. 2 березня 2017. Процитовано 8 березня 2020.
79. Wyborcza.pl. wyborcza.pl. Процитовано 8 березня 2020.
80. ​Majątek za szerzenie propagandy Kremla. Gazeta Polska Codziennie. Процитовано 8 березня 2020.
81. . Архів оригіналу за 8 серпня 2017. Процитовано 26 липня 2017.{{}}: Обслуговування CS1: Сторінки з текстом «archived copy» як значення параметру title ()
82. Redakcja (23 лютого 2017). Ukraiński portal sugeruje związki polskich polityków z „antyukraińskimi akcjami” w Polsce » Kresy. Kresy (pl-PL) . Процитовано 8 березня 2020.
83. W "Newsweeku": Wielbiciel Hitlera, który z pieniędzy z Rosji finansował skrajną prawicę w Polsce. Kim jest Aleksander Usowski?. Newsweek.pl (пол.). Процитовано 8 березня 2020.
84. Soukup, Ondřej (13 березня 2017). Hackeři odhalili ”otce” proruských akcí v Česku. Na organizaci demonstrací ve střední Evropě dostal 100 tisíc eur. Hospodářské noviny (iHNed.cz) (чес.). Процитовано 8 березня 2020.
85. Soukup, Ondřej (15 березня 2017). Rusko Ondřeje Soukupa: Pomozte Kremlu, stát vám potom odpustí. Hospodářské noviny (iHNed.cz) (чес.). Процитовано 8 березня 2020.
86. Антиукраїнські акції в Польщі влаштовував білорус на замовлення Затуліна - ЗМІ. Українська правда (укр.). Процитовано 8 березня 2020.
87. . DT.ua. Архів оригіналу за 28 квітня 2017. Процитовано 8 березня 2020.
88. Як російський олігарх Малофєєв організовував антиукраїнські акції в Чехії та Угорщині. hromadske.ua (укр.). Процитовано 8 березня 2020.
89. Як за гроші "Газпрому" Росія сварить Україну та Польщу - новини Еспресо TV | Україна. espreso.tv. Процитовано 8 березня 2020.
90. Gen. Roman Polko dla Frondy: To Kreml nakręca polsko-ukraińską niechęć. www.fronda.pl (пол.). Процитовано 8 березня 2020.
91. Активісти розкрили схему фінансування "Газпромом" дестабілізації в Україні за $ 2 млн на рік. ТСН.ua (укр.). 19 квітня 2017. Процитовано 8 березня 2020.
92. Депутат Держдуми РФ Затулін вирішує паспортні питання бойовиків «ДНР» (документи). InformNapalm.org (Українська) (укр.). 30 травня 2017. Процитовано 8 березня 2020.
93. Агресивна російська «soft power» в Україні на порозі війни. InformNapalm.org (Українська) (укр.). 25 червня 2017. Процитовано 8 березня 2020.
94. SOFT POWER - ul rusesc în Republica Moldova şi nu numai. Partea I. Deschide.MD (рум.). Процитовано 8 березня 2020.
95. Агресивна російська «soft power» у Європі. InformNapalm.org (Українська) (укр.). 30 липня 2017. Процитовано 8 березня 2020.
96. Цензор.НЕТ. Громадянин РФ та Ізраїлю Аксіненко "мінує" українські об`єкти під протекцією ФСБ, - InformNapalm. ФОТОрепортаж. Цензор.нет (укр.). Процитовано 8 березня 2020.
97. #FuckResponsibleDisclosure – флешмоб IT-фахівців з UCA змушує українські держструктури дбати про інформаційну безпеку - InformNapalm.org (Українська). InformNapalm.org (Українська) (укр.). 19 листопада 2017. Процитовано 16 грудня 2017.
98. Огляд тижневиків: чи легко "хакнути" українську владу - BBC Україна. 1 грудня 2017. Процитовано 16 грудня 2017.
99. Злом хакерами особистих даних учасників АТО: в мережі розкрили скандальні деталі - Апостроф (укр.). 18 листопада 2017. Процитовано 16 грудня 2017.
100. Український кіберальянс: «Держструктурам не варто лишати двері для хакерів прочиненими» - Тиждень (укр.). 1 грудня 2017. Процитовано 16 грудня 2017.
101. (рос.). 16 листопада 2017. Архів оригіналу за 17 грудня 2017. Процитовано 16 грудня 2017.
102. (укр.). 23 листопада 2017. Архів оригіналу за 16 грудня 2017. Процитовано 16 грудня 2017.
103. Як українські служби викладають в Інтернеті стратегічні дані та вашу персональну інформацію. YouTube. ТСН. 3 грудня 2017. Процитовано 8 червня 2021.{{}}: Обслуговування CS1: Сторінки з параметром url-status, але без параметра archive-url ()
104. Активісти підбили підсумки флешмобу #FuckResponsibleDisclosure з виявлення вразливостей державних IT-систем України - InformNapalm.org (Українська). InformNapalm.org (Українська) (укр.). 6 грудня 2017. Процитовано 16 грудня 2017.
105. Полиция завела уголовное дело на участника акции Украинского киберальянса - Internet.ua. Internet.ua. 2 лютого 2018. Процитовано 2 лютого 2018.
106. . Тиждень.ua. 16 квітня 2018. Архів оригіналу за 25 квітня 2018. Процитовано 24 квітня 2018.
107. . InformNapalm.org (Українська). 22 квітня 2018. Архів оригіналу за 25 квітня 2018. Процитовано 24 квітня 2018.
108. Ukrainian Cyber Alliance захопив керування над серверами російських хакерів. 18.10.2023, 19:37
109. Ukraine: Cyberkrieg
110. Хакери показали ціну заявам екс-депутата Держдуми Вороненкова про невинуватість Суркова (фото й аудіозапис). InformNapalm.org (Українська) (укр.). 18 лютого 2017. Процитовано 8 березня 2020.
111. CYBERWAR: огляд успішних операцій Українського кіберальянсу в 2016 році. YouTube. Inform Napalm. 2 лютого 2017. Процитовано 8 червня 2021.{{}}: Обслуговування CS1: Сторінки з параметром url-status, але без параметра archive-url ()
112. Кібервійна: огляд найуспішніших публічних операцій Українського Кіберальянсу в 2016 році. InformNapalm.org (Українська) (укр.). 2 лютого 2017. Процитовано 8 березня 2020.