Документите сочат към Агенцията за социален дизайн (Social Design Agency SDA), руска PR фирма, която вече е санкционирана от САЩ, Великобритания и ЕС за предишни кампании за влияние, както и към руската президентска администрация, чиито служители са наблюдавани да наблюдават работата на фирмата.
Изтекли документи разкриват руски „когнитивни удари“ срещу Запада – включително ислямофобски атаки със „свински глави“ в Париж
РАЗСЛЕДВАНЕ
Изтекли разговори и документи показват ролята на руската президентска администрация във вандалски атаки под фалшив флаг и кампании за намеса в изборите в Европа и извън нея.
През септември 2025 г. девет джамии и културни центрове в и около Париж бяха обект на гротескна ислямофобска акция: Кървави отрязани свински глави, всяка от които маркирана с думата „Макрон“ със синьо мастило, бяха оставени пред входните им врати.
Няколко месеца по-късно трима мъже от Сърбия бяха осъдени за престъплението в родината си. Те са били ръководени, гласят присъдите, от „структури на разузнавателната служба на Руската федерация“ в опит да подбудят вълнения и нетърпимост.
Сега, кеш от изтекли документи, получени от репортери на Delfi Estonia и споделени с OCCRP и други медийни партньори, повдигат завесата на тази провокация. Файловете показват щателното вътрешно планиране, което е влязло в операцията, хвърлят нова светлина върху това кой стои зад нея и разкриват редица други прокремълски усилия за влияние в цяла Европа и извън нея.
Документите сочат към Агенцията за социален дизайн (SDA), руска PR фирма, която вече е санкционирана от САЩ, Великобритания и ЕС за предишни кампании за влияние, както и към руската президентска администрация, чиито служители са наблюдавани да наблюдават работата на фирмата.
Няколкото десетки файла включват вътрешни доклади за планирани и завършени мисии, както и скрийншотове на лични разговори от инструмент за сътрудничество на работното място, използван както от служители на SDA, така и от служители на администрацията.
Те описват подробно множество операции – описвани вътрешно като „когнитивни удари“ срещу Запада – които включват други вандалски атаки във Франция и Германия, усилия за разпространение на проруски послания чрез западните лидери на общественото мнение и кампании за намеса в изборите. Сред последните е план за влияние върху предстоящите парламентарни избори в Армения чрез медия, насочена към рускоезичните избиратели, с цел спиране на геополитическия обрат на страната към Запада.
Документ, озаглавен „Доклад за операция „Свинска глава“, описва подробно вътрешното планиране на атаките срещу парижките джамии, включително снимки на приготвените свински глави преди раздаването им, които никога не са се появявали публично.
Според документа група от шестима оперативни лица са пристигнали в Париж на 7 септември, са провели „разузнаване“ на 8 септември, са доставили свинските глави на следващата нощ и след това „успешно са напуснали страната“.
Досието завършва с дълъг списък от новинарски статии на френски, английски и руски език, които отразяват атаката. „Операцията е получила широко отразяване в световните медии“, се хвали документът.
Едно изтекло съобщение определя една от целите на този вид информационна война: да се помогне на Русия да „поддържа имиджа на суперсила“ на световната сцена. „Колкото повече Русия участва в активни кампании за влияние по целия свят, толкова по-силен е имиджът на глобална руска сила“, се казва в него.
Снимка: Джеймс О'Брайън/OCCRP
Снимките в документа „Операция „Свинска глава“ показват свинските глави, сглобени преди атаката и след това поставени пред всяка джамия.
Тъй като много от изтеклите файлове нямат ясен автор, не винаги е очевидно дали конкретен документ и описаните в него операции са произлезли от SDA, президентската администрация или от друго място. Руската президентска администрация и SDA не отговориха на искания за коментар.
Това не е първият път, когато SDA е обвинена в извършване на операции за влияние в сътрудничество с руската държава. Фирмата беше санкционирана от западните страни на тази основа и през 2024 г. репортери от Delfi Estonia, Süddeutsche Zeitung и други европейски медии се сдобиха с предишен набор от изтекли файлове, които разкриват усилията на фирмата да намали западната подкрепа за Украйна и да подкрепи крайнодесните партии на изборите за Европейски парламент. Същата година Министерството на правосъдието на САЩ публикува декларация, в която агент на ФБР свидетелства, че компанията е под „ръководството и контрола“ на руската президентска администрация.
Това последно изтичане на информация, части от което бяха съобщени за първи път от арменското издание Fact Investigation Platform, показва операциите на SDA през 2025 г. и съдържа планове, насрочени за тази година. То също така предоставя допълнителни доказателства за висши фигури от президентската администрация, които ръководят операциите, упражняват бюджетна власт и дори следят местонахождението на главата на SDA.
Джеймс Памент, експерт по враждебна чуждестранна намеса, който ръководи Института за изследване на психологическата защита в шведския университет Лунд, заяви, че документите показват „модел на безразсъдна ескалация“.
„Те се опитват да създадат конфликти между групи [в обществото]“, каза Памент, който е проучил обстойно SDA. „Добре осъзнаваме колко лесно е да се разпали съществуващото напрежение в Европа в момента, особено по въпроси като миграция или религиозно напрежение. Това е опасно.“
Анализатор от Hybrid CoE, организация от експерти по сигурността със седалище в Хелзинки, която помага на правителствата на ЕС и НАТО да се противопоставят на „хибридните заплахи“, заяви, че опасността от работата на SDA се крие в евентуалните ѝ дългосрочни последици.
„Може да отнеме години, преди ефектите да станат напълно видими, и когато това стане, вече може да е твърде късно за ефективна реакция“, каза анализаторът, който поиска анонимност съгласно политиката на организацията. „Ето защо е толкова важно да се противодейства на тези операции още сега и да се предотврати по-нататъшното им разпространение.“
Фалшиви знамена в Европа
В изтеклите чатове участниците използват псевдоними, които се състоят главно от общи английски имена, като „Алекс Абът“ и „Сам Спенсър“, въпреки че се появяват и няколко по-фантастични псевдонима, като „Брус Лий“ и „Имануел Кант“.
Снимките на екрана са показани от гледна точка на потребител, който използва псевдонима „Кристин Кийлър“ – очевидна препратка към Кристин Кийлър, скандалната английска танцьорка, чиито афери с министър на Обединеното кралство и съветски военноморски аташе помогнаха за свалянето на британското правителство през 60-те години на миналия век.
„Килър“ е наричана от колегите си „София“ и според електронна таблица, намерена в изтеклата информация, псевдонимът принадлежи на София Захарова, висш служител в руската президентска администрация. Захарова беше санкционирана от ЕС през 2024 г. за работата си с ПДС, като в известието за санкции тя е описана като началник на отдел „Комуникации“, който е работил „директно с [ръководителя на ПДС] Иля Гамбашидзе“.
В изтеклите разговори София изглежда отговаря за въпросите, свързани с финансирането, а в един от случаите изглежда се подчинява на още по-висш служител. „Чакаме зелена светлина от СВК“, пише тя в един от разговорите. Тези инициали съответстват на пълното име на Сергей Кириенко, първият заместник-началник на кабинета на администрацията. Захарова не отговори на искане за коментар.
Повечето от изтеклите разговори показват как София и нейните колеги обменят доклади по проекти и документи за планиране. Един от тези файлове очертава общите параметри на кампания за влияние, насочена към западните страни, която има за цел да подпомогне външната политика на руското правителство.
„Планираме да постигнем тази цел предимно чрез задълбочаване на вътрешните противоречия между [западните] управляващи елити, стимулиране на протестната активност сред опозиционните сили, ескалиране на антиправителствените протести и „раздвижване“ на аморфната част от електората в страните от НАТО и техните сателити“, се казва в документа, който според метаданните му е създаден през май 2023 г.
Текстът предлага „нанасяне на последователни когнитивни удари“ срещу западната аудитория „в контролираните от тях интернет платформи“ по нетрадиционен начин, включително чрез „изоставяне на открито проруски послания“.
„Считаме организирането на масови протестни действия в страните от НАТО за важна поддържаща мярка“, се казва още в него. „Разполагаме с необходимите възможности да включим специален контингент, постоянно пребиваващ в чужбина, за подобни събития.“
Според съдебните присъди, произнесени срещу сърбите, осъдени за участие в инциденти със свински глави в Париж, групата е насочила вниманието и към еврейската общност. Мъжете са изляли зелена боя върху Музея на Холокоста в Париж и няколко синагоги и са оставили пластмасови скелети на Бранденбургската врата в Берлин, на кратко разстояние от мемориала на Холокоста. Целта на операцията, заключи съдът, е била да се „подбуди религиозна и национална нетърпимост“ между евреи и мюсюлмани и „дестабилизиране на ситуацията“ в Германия и Франция.
Парижкият музей на Холокоста, покрит със зелена боя през май 2025 г.
Изтеклите файлове споменават операцията на синагогата и очертават крайната ѝ цел. В един разговор със София, потребител, използващ псевдонима „Едуард Бернайс“ – очевидно ироничен намек за австрийско-американски пионер в манипулативната пропаганда – предоставя общ преглед на проекта, озаглавен „Зелени синагоги“.
„Събитието попадна на първите страници на световните медии“, пише Бернайс. „Целта на действието [е] да се дискредитират френските власти, които не успяха да спрат вълната от ислямски антисемитизъм в Париж. Удар по имиджа на Макрон, който си позволи да критикува Израел.“
Снимка: Джеймс О'Брайън/OCCRP
Откъси от друг планов документ показват операция, при която стотици проарменски стикери се появиха в Париж в Деня на паметта на арменския геноцид през 2025 г. Стикерите бяха „отпечатани предварително в Сърбия“, се казва в текста. Според решенията на сръбския съд, целта е била да се подбуди конфликт между арменската и азербайджанската общности във Франция.
Друг разговор между Бернайс и София споменава операция в Германия миналата година, когато стотици автомобили са били запълнени с разширяваща се пяна и са били обезобразени със стикери с надпис „Бъдете по-зелени!“ в очевиден опит да се оплюе Зелената партия.
„Дойче Веле пише за нас“, пише той до София, заедно с линк към статия, описваща вандализма.
Изтеклите файлове съдържат и планове за подобни мисии, които или никога не са се материализирали, или не са били публично докладвани. Един документ очертава план за оскверняване на парижки паметник на генерал Шарл дьо Гол в името на „украински националисти“.
Предвиждайки „голяма вероятност“ извършителите да бъдат арестувани, документът изброява „специални изисквания“ към тях, включително самите те да бъдат подведени относно естеството на операцията.
Те не трябва да са участвали в предишни атаки и трябва „да бъдат сигурни, че действат в интерес на Украйна и изпълняват заповед на фондация „Олена Зеленска“, се казва в инструкциите, като се позовава на благотворителна организация, основана от първата дама на Украйна.
Отделен план за същия месец описва операция за пускане на 30 секс кукли в река Сена с надпис „Майната на мигрантите!“
Снимка: Джеймс О'Брайън/OCCRP
Планиращият документ за този (очевидно неосъществен) акт на вандализъм, насочен към статуя на Шарл дьо Гол, настоява, че извършителите трябва да вярват, че действат от името на Украйна. Планирано е за септември 2024 г.
Армения във фокуса на вниманието
Презентация, открита в изтеклата информация, предполага, че SDA стои зад медийна група, активна в бившите съветски републики, наречена SNG Media. Целта на групата, според документа, е да „компенсира загубените връзки между жителите на страните от постсъветското пространство след разпадането на СССР, признато за една от най-големите геополитически катастрофи в света“.
Официално групата от 12 медии изглежда се управлява от отделна руска компания, наречена SNG Media. Тя не отговори на искане за коментар.
Снимка: James O’Brien/OCCRP
В презентацията са изброени дванадесет медии като част от групата SNG Media и са описани като насочени към Армения, Казахстан, Узбекистан, Таджикистан, Туркменистан, Киргизстан и Каспийския регион.
Според друг проектен файл в изтеклата информация, SDA е планирала да използва една от тези медии, erevan.one, за да повлияе на резултата от предстоящите избори в Армения през юни.
Гласуването се разглежда като тест дали страната ще продължи геополитическия си наклон от Русия към Европа и Съединените щати, който премиерът Никол Пашинян преследва. Западни представители и анализатори предупреждават, че Русия се опитва да повлияе на изборите чрез пропаганда, кибератаки, манипулиране на информация и незаконни финансови потоци в опит да задържи Армения в орбитата на Москва.
Изтекъл документ, озаглавен „Руските арменци решават“, подчертава, че голяма част от арменските избиратели са също руски граждани и че „тези избиратели могат да имат много голямо и дори решаващо влияние върху резултатите“.
За тази цел, според документа, изданието „Yerevan One“ е „специализирано за арменската диаспора в Русия“ и ще бъде използвано за „формиране на негативно отношение към настоящите арменски власти и лично към премиера Пашинян... и позитивно отношение към тези... които се застъпват за възможно най-тесен съюз с Русия“.
Друг файл съдържа изключително негативен хороскоп за Пашинян, който го описва като „символ на дълбоката национална криза на Армения“. Подобна астрологична прогноза беше публикувана в erevan.one в началото на май.
Източник: Anthony Pizzoferrato/Middle East Images/Middle East Images via AFP
Арменският премиер Никол Пашинян говори пред поддръжници в Ереван на 6 януари 2026 г.
Други проектни файлове обобщават резултатите от дезинформационните кампании, насочени към Пашинян и украинския президент Володимир Зеленски, и дори признават фактическите проверки, които по-късно бяха публикувани, за да ги опровергаят.
Документ, наречен „Медиен случай Марсилия“, описва дезинформационна кампания, в която се твърди, че Пашинян е закупил луксозна вила в Марсилия. Документът предоставя подробен преглед на реакциите в местните медии и твърди, че кампанията е достигнала над десет милиона гледания по целия свят.
Друг проектен файл описва разпространението на впоследствие опровергана новина, в която се твърди, че украинският президент е закупил луксозен апартамент в небостъргача Бурдж Халифа в Дубай за майка си. Тази история също стана вирусна в световен мащаб, достигайки над 86 милиона гледания, според вътрешния доклад.
Говорейки чрез западни лидери на общественото мнение
Като друг канал за влияние, изтеклите чатове и файлове споменават опити за влияние върху общественото мнение чрез видни западни публични личности. В един разговор с човек, използващ псевдонима „Карън Хорни“ – който в изтеклата електронна таблица е посочен като друг служител на президентската администрация – София предоставя актуализация за няколко проекта в САЩ и Франция.
„Изявленията на двама френски лидери на общественото мнение са готови“, пише тя, споменавайки „генерал Делавард“ и добавяйки: „Кратко резюме на темата: Русия печели, мирът ще бъде при условията на Москва.“
Последващ времеви отпечатък на екранната снимка показва, че това съобщение е изпратено някъде преди 23 януари 2025 г. През април същата година руската държавна медия ТАСС наистина публикува интервю с бившия френски генерал Доминик Делавард, в което той прогнозира, че войната в Украйна ще приключи „при руски условия“ до края на 2025 г. Делавард почина следващия месец.
В същия разговор с „Хорни“ София споменава и Пол Валели, пенсиониран генерал-майор от САЩ.
„Постигнати са предварителни споразумения с големи израелски медии, че Валели ще публикува „своите“ експерти при тях. В момента подготвяме писмо от организацията на Валели (Stand Up [America] U.S. Foundation) до медиите и работим по финансовия аспект. Вероятността за успех е 90%“, пише тя. „Важно: Валели е близък до Тръмп и се възприема съответно“, добави тя.
През март 2025 г. ТАСС публикува цитати от интервю с Валели, излъчено от Galey Israel, регионална израелска радиостанция, в което той прогнозира „бърза смяна на властта в Украйна и затопляне на отношенията между Русия и Запада“. Станцията не отговори на искане за коментар.
Изтеклите документи не посочват дали Валели е бил наясно, че лицата, с които е общувал, действат от името на руска държавна кампания за влияние. В кратък разговор с репортери той каза, че не си спомня интервюто с Галей Израел и че няма официални отношения с руски организации.
Планове за 2026 г.
Изтеклите документи включват и инициативи за тази година, включително във файл, озаглавен „Проекти 2026“. В него са изброени осем проекта, някои от които са описани като частично започнати, включително:
„Интернет ресурс“, очевидно предназначен да повлияе на западни мозъчни тръстове, описан като вече стартиран на английски език, а също така планиран на немски, френски и испански език. Снимка на екрана, включена в изтичането, показва сайт, наречен Световен център за стратегически изследвания, регистриран на 30 март 2026 г. и съдържащ анализи, публикувани без посочени автори.
„Самозапълваща се база знания“, управлявана от изкуствен интелект, насочена към Германия, за която „са стартирани сървъри и са създадени уеб обвивки... [с] базата данни, която вече съдържа над 200 000 страници“.
„База данни за лидери на общественото мнение“, предназначена да наблюдава близо 10 000 така наречени акаунта на лидери на общественото мнение в социалните медии. Снимки на екрана на подобен инструмент могат да се видят в изтеклата информация.
„Проследяващ инструмент за обществено мнение“, предназначен да наблюдава 100-те „най-видни френски лидери на общественото мнение в опозицията“.
Уебсайт, наречен „Руска вълна“, планиран за публикуване на френски, немски и руски език.
Проект, наречен „AI News“, насочен към Франция, който се стреми да създаде три „проекта“ в шест социални мрежи, произвеждащи стотици видеоклипове.
Изтеклите документи очертават и план, наречен „Mitteleuropa“, който предлага да се установят тесни политически и икономически отношения между „редица държави и територии (предимно Австрия, Унгария и Словакия), които преди това са били част от Австро-Унгарската империя“, с дългосрочната цел за създаване на „един, силен, независим играч“.
Според документа, целта на проекта е „да се демонтира Вишеградската група (Полша, Чехия, Унгария, Словакия)“ и да се замени с „Виенското споразумение“ (Австрия, Унгария, Словакия). Планът описва и намерения за влияние върху изборите миналия месец в Унгария и Словения.
Нарушения на сигурността
Изтеклите разговори разкриват и колко влиятелна е била София в организацията, показвайки, че е имала правомощия да изисква отговори от ръководителя на SDA Иля Гамбашидзе. След предишното изтичане на файлове на SDA през 2024 г., което е включвало бележки, направени по време на срещи със служители на руската президентска администрация, тя поиска обяснение за пропуска.
„Въпроси към Иля: с каква цел са водени бележки на всички затворени срещи относно международния проект?“ попита тя.
През юни 2025 г. потребител, работещ под псевдонима „Питър Паркър“, обсъди подробни актуализации на сигурността със София, включително физическо изключване на уеб камери и микрофони на служебните лаптопи и планове за преминаване към VPN услуги, произведени в Русия.
„Питър Паркър“ също така предостави на София актуализации за състоянието на движенията и дейностите на Гамбашидзе, предполагайки, че е под наблюдение: „Виждал съм Иля по-рядко в офиса през последните няколко седмици“, написа той. „Не са забелязани неоторизирани лица в помещенията.“
По-рано този месец Обединеното кралство обяви нови санкции срещу SDA, насочени към „49 лица, работещи за [компанията], включително писатели, преводачи и видеорежисьорите, отговорни за подвеждащата кремълска пропаганда“.
С допълнителни репортажи от Иля Бер, Кевин Хол, Иля Лозовски, Флориан Рейно и Холгер Рунемаа
Leaked Documents Reveal Russian ‘Cognitive Strikes’ Against the West — Including Islamophobic ‘Pig Head’ Attacks in Paris
Leaked chats and documents showcase the Russian presidential administration’s role in false-flag vandalism attacks and election interference campaigns in Europe and beyond.
Reported by
In September 2025, nine mosques and cultural centers in and around Paris were targeted with a grotesque Islamophobic stunt: Bloody severed pig heads, each marked with the word “Macron” in blue ink, were left outside their front doors.
A few months later, three men from Serbia were convicted of the crime in their home country. They had been directed, the verdicts read, by “structures of the intelligence service of the Russian Federation” in an effort to incite unrest and intolerance.
Now, a cache of leaked documents obtained by reporters from Delfi Estonia and shared with OCCRP and other media partners pulls back the curtain on that provocation. The files showcase the meticulous internal planning that went into the operation, shed new light on who was behind it, and unveil a swathe of other pro-Kremlin influence efforts across Europe and beyond.
The documents point to the Social Design Agency (SDA), a Russian PR firm already sanctioned by the U.S., the U.K. and the EU for previous influence campaigns — and to the Russian Presidential Administration, whose officials are seen overseeing the firm’s work.
The several dozen files include internal reports about planned and completed missions as well as screenshots of private conversations from a workplace collaboration tool used by both SDA staffers and administration officials.
They detail numerous operations — described internally as “cognitive strikes” against the West — that included other vandalism attacks in France and Germany, efforts to advance pro-Russian messages through Western opinion leaders, and election interference campaigns. Among the latter is a plan to influence the upcoming parliamentary election in Armenia through a media outlet aimed at Russian-speaking voters, with the goal of arresting the country’s geopolitical turn towards the West.
A document titled “Report on Operation Pig’s Head” details the internal planning that went into the Paris mosque attacks, including photos of the prepared pig heads before they were distributed, that have never appeared in public.
According to the document, a group of six operatives arrived in Paris on September 7, conducted "reconnaissance" on September 8, delivered the pig heads on the following night, and then "successfully left the country.”
The file concludes with a lengthy list of news articles in French, English, and Russian that covered the attack. “The operation received wide coverage in world media outlets,” it boasts.
One leaked message sets out one of the goals of this kind of information warfare: helping Russia “maintain the image of a superpower” on the world stage. “The more Russia participates in active influence campaigns all over the world, the stronger the image of a global Russian power,” it reads.
Photos in the “Operation Pig’s Head” document show the pig heads assembled before the attack, and then placed in front of each mosque.
Because many of the leaked files lack a clear author, it is not always evident whether a specific document, and the operations it describes, originated with the SDA, the presidential administration, or elsewhere. The Russian presidential administration and the SDA did not respond to requests for comment.
This is not the first time the SDA has been accused of carrying out influence operations in concert with the Russian state. The firm was sanctioned by Western countries on that basis, and in 2024 reporters from Delfi Estonia, Süddeutsche Zeitung, and other European outlets obtained a previous set of leaked files that revealed the firm’s efforts to reduce Western support for Ukraine and boost far-right parties in European Parliament elections. The same year, the U.S. Department of Justice released an affidavit in which an FBI agent testified that the company was under the Russian presidential administration’s “direction and control.”
This latest leak, parts of which were first reported by the Armenian outlet Fact Investigation Platform, showcases the SDA’s operations throughout 2025 and contains plans slated for this year. It also provides further evidence of senior presidential administration figures directing the operations, wielding budgetary power, and even keeping track of the whereabouts of the SDA’s head.
....
James Pamment, an expert in hostile foreign interference who directs the Psychological Defence Research Institute at Sweden’s Lund University, said the documents indicate “a pattern of reckless escalation.”
“They are trying to create conflicts between groups [in society],” said Pamment, who has extensively researched the SDA. “We’re well aware of how easy it is to inflame existing tension in Europe at the moment, particularly around issues like migration or religious tensions. It is dangerous.”
An analyst from Hybrid CoE, an organization of security experts based in Helsinki that helps EU and NATO governments counter “hybrid threats,” said the danger of SDA’s work lies in its possible long-term consequences.
“It may take years before the effects become fully visible, and by the time they do, it could already be too late to respond effectively,” said the analyst, who requested anonymity per the organization’s policy. “This is why it is so important to counter these operations right now and prevent them from spreading any further.”
False Flags in Europe
In the leaked chats, participants use pseudonyms that consist mainly of generic English names, such as “Alex Abbot” and “Sam Spencer,” though a few more fanciful aliases, like “Bruce Lee” and “Immanuel Kant,” also appear.
The screenshots are shown from the perspective of a user who uses the alias “Kristin Kiler” — an apparent reference to Christine Keeler, the infamous English showgirlwhose affairs with both a U.K. minister and a Soviet naval attache helped bring down the British government in the 1960s.
“Kiler” is referred to by colleagues as “Sofia,” and according to a spreadsheet found in the leak, the pseudonym belongs to Sofia Zakharova, a senior official in the Russian presidential administration. Zakharova was sanctioned by the EU in 2024 for her work with the SDA, with the sanctions notice describing her as a communications department chief who worked “directly with [SDA head] Ilya Gambashidze.”
In the leaked chats, Sofia appears to oversee funding-related matters and on one occasion appears to defer to an even more senior official. “We’re waiting for the go-ahead from SVK,” she writes in one conversation. These initials correspond to the full name of Sergei Kiriyenko, the administration’s first deputy chief of staff. Zakharova did not respond to a request for comment.
Most of the leaked chats show Sofia and her colleagues exchanging project reports and planning documents. One of these files lays out the broad parameters of an influence campaign aimed at Western countries that is intended to assist the Russian government’s foreign policy.
“We plan to achieve this goal primarily by deepening internal contradictions between [Western] ruling elites, stimulating protest activity among opposition forces, escalating anti-government protests, and ‘stirring up’ the amorphous portion of the electorate in NATO countries and their satellites,” the document reads, which according to its metadata was created in May 2023.
The text proposes “delivering consecutive cognitive strikes” against Western audiences “on the internet platforms they control” in an unconventional manner, including by “abandoning overtly pro-Russian messages.”
“We consider the organization of mass protest actions in NATO countries to be an important supporting measure,” it reads. “We have the necessary capabilities to involve a special contingent permanently residing abroad for such events.”
According to the court verdicts handed down to the Serbs convicted of involvement in Paris pig head incidents, the group also targeted the Jewish community. The men had poured green paint on Paris’ Holocaust Museum and several synagogues and left plastic skeletons at the Brandenburg Gate in Berlin, a short distance from the Holocaust memorial. The goal of the operation, the court concluded, was to “incite religious and national intolerance” between Jews and Muslims and “destabilize the situation" in Germany and France.
......
The Paris Holocaust Museum covered in green paint in May 2025.
The leaked files reference the synagogue operation and lay out its ultimate goal. In one conversation with Sofia, a user using the pseudonym “Edward Bernays” — an apparent ironic nod to an Austrian-American pioneer in manipulative propaganda — provides an overview of the project, titled “Green Synagogues.”
“The event made the front pages of the global media,” Bernays writes. “The aim of the action [is] to discredit the French authorities, who have been unable to stop the wave of Islamic anti-Semitism in Paris. A blow to Macron's image, who allowed himself to criticize Israel.”
Excerpts from another planning document show an operation in which hundreds of pro-Armenian stickers appeared in Paris on Armenian Genocide Remembrance Day in 2025. The stickers were “printed in advance in Serbia,” the text reads. According to the Serbian court verdicts, the aim was to incite conflict between France’s Armenian and Azerbaijani communities.
Another conversation between Bernays and Sofia references an operation in Germany last year, when hundreds of cars had their exhaust pipes filled with expanding foam and were defaced with stickers that read “Be greener!” in an apparent attempt to implicate the Green Party.
“Deutsche Welle is writing about us,” he wrote to Sofia alongside a link to a story describing the vandalism.
The leaked files also contain plans for similar missions that either never materialized or were not publicly reported. One document outlines a plan to desecrate a Paris monument to General Charles de Gaulle in the name of “Ukrainian nationalists.”
Anticipating a “high likelihood” that the perpetrators would be arrested, the document lists “special requirements” for them, including that they themselves be misled about the nature of the operation.
They must not be involved in any previous attacks and must “be certain that they are operating in the interests of Ukraine and fulfilling an order by the Olena Zelenska Foundation,” the instructions say, referencing a charity founded by Ukraine’s first lady.
A separate plan for the same month describes an operation to launch 30 sex dolls into the Seine River carrying the message “Fuck migrants!”
The planning document for this (apparently unrealized) act of vandalism targeting a statue of Charles de Gaulle insists that the perpetrators must believe they are acting on behalf of Ukraine. It was planned for September 2024.
Armenia in Focus
А presentation found in the leak suggests that the SDA is behind a media group active in the former Soviet countries called SNG Media. The goal of the group, the document reads, is to “compensate for the lost ties between residents of the countries of the post-Soviet space after the dissolution of the USSR, acknowledged as one of the largest geopolitical catastrophes in the world.”
Officially, the group of 12 outlets appears to be operated by a separate Russian company called SNG Media. It did not respond to a request for comment.
The presentation lists twelve outlets as part of the SNG Media group and describes them as being aimed at Armenia, Kazakhstan, Uzbekistan, Tajikistan, Turkmenistan, Kyrgyzstan, the Caspian region.
According to another project file in the leak, the SDA planned to use one of these outlets, erevan.one, to influence the outcome of Armenia’s upcoming June elections.
The vote is widely viewed as a test of whether the country will continue the geopolitical tilt away from Russia and towards Europe and the United States that Prime Minister Nikol Pashinyan has pursued. Western officials and analysts have warned that Russia is trying to influence the election through propaganda, cyberattacks, information manipulation, and illicit financial flows in an effort to keep Armenia within Moscow’s orbit.
A leaked document titled “Russian Armenians Decide” emphasizes that a large fraction of Armenian voters are also Russian citizens and that “these voters can have a very large and even decisive influence on the results.”
To that end, the document reads, the “Yerevan One” outlet is “specialized for the Armenian diaspora in Russia” and will be used to “form a negative attitude toward the current Armenian authorities and personally toward Prime Minister Pashinyan … and a positive attitude toward those … who advocate for the closest possible union with Russia.”
Another file contains an overwhelmingly negative horoscope for Pashinyan that describes him as a “symbol of Armenia’s deep national crisis.” A similar astrological forecast was published on erevan.one in early May.
Armenian Prime Minister Nikol Pashinyan speaks to supporters in Yerevan on January 6, 2026.
Other project files summarize the results of disinformation campaigns targeting Pashinyan and Ukrainian President Volodymyr Zelenskyy, and even acknowledgement of the fact-checks that were later published to debunk them.
A document called “Media-case Marseille” describes a disinformation campaign claiming that Pashinyan had purchased a luxury villa in Marseille. The document provides a detailed overview of reactions in local media, and claims the campaign reached over ten million views around the world.
Another project file describes the spread of a subsequently debunked news story claiming that the Ukrainian president had purchased a luxury apartment in Dubai’s Burj Khalifa skyscraper for his mother. This story also went viral globally, reaching over 86 million views, according to the internal report.
Speaking Through Western Opinion Leaders
As another avenue of influence, the leaked chats and files reference efforts to sway opinion through prominent Western public figures. In one conversation with a person using the pseudonym “Karen Horney” — whom the leaked spreadsheet lists as another presidential administration staffer — Sofia provides an update on several projects in the U.S. and France.
“Statements from two French opinion leaders are ready,” she writes, mentioning “General Delawarde” and adding: “Brief topic summary: Russia is winning, peace will be on Moscow’s terms.”
A subsequent timestamp in the screenshot indicates that this message was sent sometime before January 23, 2025. In April of that year, the Russian state media outlet TASS indeed published an interview with French former general Dominique Delawarde in which he predicted that the war in Ukraine would wind down “under Russian conditions” by the end of 2025. Delawarde passed away the following month.
In the same conversation with “Horney,” Sofia also mentions Paul Vallely, a retired U.S. Major General.
“Preliminary agreements have been reached with major Israeli media outlets that Vallely will publish ‘his’ experts with them. We are currently preparing a letter from Vallely’s organization (Stand Up [America] U.S. Foundation) to the media and working through the financial aspect. The probability of success is 90%,” she wrote. “Important: Vallely is close to Trump and is perceived accordingly,” she added.
In March 2025, TASS published quotes from an interview with Vallely that had been aired by Galey Israel, a regional Israeli radio station, in which he predicted “a quick change of power in Ukraine and a warming of relations between Russia and the West.” The station did not respond to a request for comment.
The leaked documents do not state whether Vallely was aware that the individuals he was dealing with were acting on behalf of a Russian state-linked influence campaign. In a brief conversation with reporters, he said he did not recall the interview with Galey Israel and he did not have any formal relationship with any Russian entities.
Plans for 2026
The leaked documents also include initiatives for this year, including in a file titled “Projects 2026." It lists eight projects, some described as partially begun, including:
-
An “internet resource” apparently meant to influence Western think tanks, described as already launched in English and also planned in German, French, and Spanish. A screenshot included in the leak shows a site called the World Center for Strategic Studies that was registered on March 30, 2026 and features analyses published without any named authors.
-
An AI-driven “self-filling knowledge base” aimed at Germany for which “servers have been launched and web shells created … [with] the database already containing over 200,000 pages.”
-
An “opinion leader database” designed to monitor nearly 10,000 so-called opinion leader accounts on social media. Screenshots of a similar tool can be seen in the leak.
-
An “Opinion tracker” intended to monitor the 100 “most prominent French opposition opinion leaders.”
-
A website called “Russian Wave,” planned for publication in French, German, and Russian.
-
A project called “AI News,” aimed at France, which seeks to create three “projects” across six social networks producing hundreds of videos.
The leaked documents also outline a plan called “Mitteleuropa” that proposes to establish close political and economic relations between “a number of states and territories (primarily Austria, Hungary, and Slovakia) that were previously part of the Austro-Hungarian Empire,” with the long-term goal of creating “a single, strong, independent player.”
According to the document, the purpose of the project is to “dismantle the Visegrad Group (Poland, Czech Republic, Hungary, Slovakia)” and replace it with the “Vienna Agreement” (Austria, Hungary, Slovakia).” The plan also describes intentions to influence last month’s elections in Hungary and Slovenia.
Security Breaches
The leaked chats also reveal just how influential Sofia was within the organization, showing she had authority to demand answers from the SDA’s head, Ilya Gambashidze. After the previous leak of SDA files in 2024, which had included notes taken during meetings with Russian presidential administration employees, she demanded an explanation of the lapse.
“Questions for Ilya: for what purpose were notes taken on all the closed-door meetings regarding the international project?” she asked.
In June 2025, a user operating under the pseudonym “Peter Parker” discussed detailed security updates with Sofia, including physically disconnecting webcams and microphones on office laptops and plans to switch to Russian-made VPN services.
“Peter Parker” also provided Sofia with status updates on Gambashidze’s movements and activities, suggesting he was under surveillance: “I have seen Ilya less in the office over the last few weeks,” he wrote. “No unauthorized persons have been spotted on the premises.”
Earlier this month, the United Kingdom announced new sanctions against the SDA that targeted “49 individuals working for [the company], including writers, translators and video makers responsible for deceptive Kremlin propaganda.”
With additional reporting by Ilya Ber, Kevin Hall, Ilya Lozovsky, Florian Reynaud, and Holger Roonemaa