Деанонімізація за відкритими даними: кейс Prince Group і метод OSINT

Прокурори анонімізували співучасників у справі — а журналісти встановили одного з них за деталями в самому обвинувальному акті. Це показовий приклад OSINT-деанонімізації: коли особу викривають не через витік, а через зіставлення відкритих даних. Розбираємо кейс OCCRP про мережу Prince Group і, головне, метод, який за ним стоїть.

Що сталося

У серпні 2026 року OCCRP спільно зі The Straits Times опублікували розслідування довкола Prince Group — камбоджійського конгломерату, який влада США у жовтні 2025 року визнала «транснаціональною злочинною організацією» й звинуватила в керуванні масштабними кіберфейковими схемами. США та Велика Британія наклали санкції на понад 100 пов’язаних осіб і компаній.

В обвинувальному акті проти голови Prince Group фігурують семеро анонімізованих співучасників — позначених як «Співучасник-1», «Співучасник-2» тощо. Прокурори свідомо приховали їхні імена. Але документ містив достатньо особистих деталей, щоб журналісти змогли встановити, хто ховається за позначенням «Співучасник-2». Важливо: цій особі не висунуто обвинувачень, і всі твердження в акті лишаються недоведеними.

Як працює деанонімізація за відкритими даними

Найцікавіше в цьому кейсі — не особа, а метод. Журналісти не отримували секретних даних; вони зіставили те, що вже було публічним. Обвинувальний акт, приховавши ім’я, лишив «цифрові відбитки» — унікальні деталі, які самі собою вказують на конкретну людину.

Класичний прийом OSINT: коли набір деталей стає ідентифікатором. В акті зазначалося, що «Співучасник-2» у 2017–2022 роках очолював конкретну компанію (названо сферу діяльності й країну). Достатньо було звірити це з відкритими корпоративними реєстрами — і знайшлася лише одна людина, яка обіймала саме цю посаду в саме цій компанії в саме цей період. Додаткові деталі (місце й рік народження, громадянства, країни проживання) підтвердили збіг.

Це та сама логіка, що працює й в українських реаліях: сукупність «нейтральних» відкритих фактів (посада + компанія + період + біографічні деталі) звужує коло до однієї особи, навіть якщо ім’я ніде не назване прямо.

Які джерела зібрали картину

Розслідування — наочний каталог OSINT-джерел, що працюють у зв’язці:

• Корпоративні реєстри кількох юрисдикцій (Каліфорнія, Маврикій, Сінгапур, Камбоджа) — посади, директорства, структура володіння.
• Реєстри нерухомості — купівля розкішних будинків у Лос-Анджелесі, зокрема одного з них у особи, яку згодом підсанкціонували.
• Судові документи — обвинувальний акт і цивільний позов про конфіскацію активів.
• Санкційні списки США й Великої Британії — для встановлення пов’язаних осіб.
• Відкритий контент — відео вечірки 2018 року на YouTube, галузевий яхтовий журнал, де особа фігурувала під іншим ім’ям.

Окремо показова деталь: особа використовувала різні імена в різних країнах — одне громадянство отримала під одним ім’ям, інше — під іменем при народженні, а в бізнесі діяла під третім, «західним» іменем. Саме зіставлення цих ідентичностей через реєстри й публічний контент і дало повну картину.

Чому це важливо для юриста й OSINT-практика

Анонімізація в документі — не гарантія анонімності. Якщо в тексті лишилися унікальні деталі (посада, дати, компанія, біографія), їх часто достатньо для ідентифікації за відкритими джерелами. Це варто памʼятати і тим, хто складає документи (як приховати особу по-справжньому), і тим, хто аналізує (як встановити).

Мультиюрисдикційність — норма, а не виняток. Реальні схеми розкидані по десятках країн (тут — США, Сінгапур, Камбоджа, Маврикій, Кіпр, Велика Британія). Перевірка контрагента чи фігуранта дедалі частіше вимагає роботи з іноземними реєстрами, а не лише національними. Про це ми писали в матеріалі «Ідентифікатори юридичних осіб».

Різні імена — ключ до прихованих зв’язків. Одна особа під кількома іменами в різних юрисдикціях — типовий спосіб «загубитися». Виявляється це саме перехресним звірянням реєстрів і санкційних списків — тем, які ми розбирали в матеріалі про санкційний комплаєнс.

Санкції діють «через ланку». У кейсі активи купувалися в осіб, яких згодом підсанкціонували, а компанії були пов’язані з іншим підсанкційним конгломератом. Це нагадування: перевіряти треба не лише саму особу, а й її контрагентів і продавців активів.

Межа: чому формулювання критичні

Цей кейс — ще й урок обережності. Особу, яку ідентифікували журналісти, не обвинувачено й не підсанкціоновано; усі твердження походять з обвинувального акта й лишаються недоведеними. Тому навіть OCCRP послідовно вживає «нібито», «за версією прокуратури», «стверджується». Для будь-якого OSINT-матеріалу, що стосується живих осіб, це обов’язковий стандарт: описувати статус і джерело тверджень, а не констатувати вину. Докладніше про правову межу оприлюднення — у матеріалі про фіксацію та використання доказів.

Підсумок

Кейс Prince Group — це наочна демонстрація зрілого OSINT: деанонімізація без жодного витоку, лише через зіставлення відкритих даних із кількох юрисдикцій. Він показує і силу методу (анонімність у документі оманлива), і його межу (ідентифікувати — не означає обвинуватити). Для юриста висновок подвійний: відкриті джерела дозволяють відновити навіть навмисно приховані зв’язки — але відповідальність за те, як подати знахідку, лишається на тому, хто її оприлюднює.

Матеріал має інформаційний характер і не є юридичною консультацією. Ґрунтується на розслідуванні OCCRP та The Straits Times (серпень 2026). Усі твердження щодо згаданих осіб походять із судових документів обвинувачення, лишаються недоведеними; особа, ідентифікована журналістами як «Співучасник-2», не має висунутих обвинувачень і діє презумпція невинуватості.

Джерело

• OCCRP — «Alleged ‘Enforcer’ in Prince Group Scam Network Identified» (спільно зі The Straits Times), 8 серпня 2026

Потрібно перевірити особу чи компанію в кількох юрисдикціях? LawOSINT допомагає з міжнародною перевіркою контрагентів, бенефіціарів і санкційних зв’язків. Звʼяжіться з нами.