Як юристу “читати” OSINT-розслідування: розбір кейсу про Януковича від Телебачення Торонто.

25 липня 2026 року канал Телебачення Торонто опублікував відео-розслідування про життя Віктора Януковича, його родини та охоронців у Росії за 12 років після втечі з Києва. Матеріал зібрав мільйони переглядів і став окремою подією в українському публічному просторі. Але для нас — як для сайту, який пише про OSINT для юристів — головне не в самій історії. Головне в методології: це майстер-клас з того, як за допомогою публічно доступних інструментів (витоки російських реєстрів, аналіз пасажирських перельотів, фотографії будівельників у ВКонтакте, реверс телефонних номерів через GetContact) можна побудувати цілісну картину життя людини, яка максимально старається “не палитися”. Розбираємо, які саме OSINT-техніки використовували автори розслідування, як ці ж техніки застосовуються у санкційних розслідуваннях та розшуку активів, та чому юристам — особливо тим, хто працює із санкційним правом, розшуком майна, справами про відшкодування збитків від воєнної агресії — варто розуміти цю методологію, навіть якщо самі вони її не використовують.

Юридичний контекст: Янукович не просто “колишній”

Перш ніж переходити до розбору методології, важливо нагадати, чому цей об’єкт розслідування має значення поза межами таблоїдного інтересу.

Віктор Янукович — засуджений заочно 24 січня 2019 року Оболонським районним судом Києва до 13 років позбавлення волі за державну зраду (ч. 1 ст. 111 КК України) і пособництво у веденні агресивної війни (ч. 5 ст. 27, ч. 2 ст. 437 КК України). Вирок пройшов через Київський апеляційний суд (жовтень 2020) і Верховний Суд (грудень 2021) — залишений без змін. У грудні 2025 року він отримав другий вирок за подіями Революції Гідності — сукупно 15 років позбавлення волі. Тим же рішенням його колишньому заступнику начальника Управління державної охорони, Костянтину Кобзарю, призначено 10 років ув’язнення за організацію переправки Януковича до Росії.

Іншими словами: це не просто “втікач”, а особа з двома чинними судовими вироками України, під санкціями США, ЄС, Великої Британії, Канади і Швейцарії, з активним провадженням Офісу Генерального прокурора щодо розшуку активів. Кожна інформація про його місцезнаходження, майно, спосіб життя — потенційно юридично значуща для процедур арешту майна, стягнення шкоди, продовження санкційного тиску і, теоретично, майбутньої екстрадиції.

Це принципово відрізняє це розслідування від просто “цікавого журналістського матеріалу”. OSINT-знахідки Телебачення Торонто — це фактично довідка на об’єкт розшуку.

Що зробили автори розслідування: короткий огляд

Не будемо переказувати весь фактаж — сам відео-матеріал доступний. Обмежимося тим, що суттєво для аналізу методології.

Автори встановили: 15 колишніх охоронців українського Управління державної охорони, які втекли разом з Януковичем у 2014 році (та щодо яких ДБР у січні 2024 року повідомило про підозру у дезертирстві), нині зареєстровані у Сочі за адресою управління Федеральної служби охорони Росії на Кавказі. Через аналіз пасажирських перельотів цих охоронців автори встановили коло супроводжуваних осіб — коханка Януковича Любов Садикова (у минулому — Паліжай), її донька, її сестра. Через соцмережі Садикової та її доньки — координати сочинської резиденції (“Межигір’я 2”), об’єм зареєстрованого на Садикову майна (понад 370 га землі і 2 400 м² житла), нову ферму, зв’язки з агрокомплексом Ткачова.

Через аналогічні техніки — встановлення альтер-ідентичностей: Янукович подорожує під іменем “Ліонов Олег Ніколайович” (день народження ідентичний його власному — 9 липня 1950, “Ліонова” — дівоче прізвище його матері). Його старший син Олександр Янукович тепер “Сокалов” з робочою поштою у домені Міністерства внутрішніх справ Росії і, за даними авторів, доступом до російської системи розпізнавання облич. Дружина Олександра — “Єлена Сокалова”, домогосподарка з нерухомості на 27 000 м² у закритому елітному селищі Чеснакова під Москвою і депозитами в 3,5 мільйони доларів у 2024 році.

Для нас цікаво не саме “що знайшли”, а як знайшли. Кожен пласт знахідок — окрема OSINT-техніка. Розберемо їх шар за шаром.

Шар 1: Витоки російських реєстрів як основний робочий інструмент

За останні 3–4 роки у публічному доступі опинилися десятки витоків з російських реєстрів — держреєстру юридичних осіб, реєстру нерухомості (ЄДРН), реєстру транспортних засобів ДІБДР, податкового реєстру, реєстру абонентів мобільних операторів, банківських даних, порталу Госуслуги, реєстру виборців, реєстру пенсійного фонду, і навіть внутрішніх систем ФСО, ФСБ і МВС. Кожен з цих витоків — це база даних розміром від сотень тисяч до сотень мільйонів записів.

Ключове методологічне спостереження авторів розслідування: тим, що людина максимально старається не палитися публічно, вона одночасно НЕ звільнена від необхідності бути присутньою у реєстрах. У сучасній Росії практично неможливо жити повністю поза системою: потрібно оформити паспорт, зареєструватися за місцем проживання, купити нерухомість, відкрити банківський рахунок, отримати медичну страховку, зареєструвати автомобіль, зробити СНІЛС, зареєструватися в порталі Госуслуги. Кожна з цих дій залишає слід у державному реєстрі, який може опинитися у витоку.

Що це дає юристу-практику? Кілька конкретних сценаріїв:

• Санкційне право. Ідентифікація реальних бенефіціарів компаній, які потрапляють під санкції. Класична схема — актив оформлений на “домогосподарку”, що дозволяє уникати блокування. Витоки з ЄДРН і корпоративних реєстрів ідентифікують такі схеми з високою точністю.
• Розшук активів. Розшук майна для стягнення шкоди від воєнної агресії — критично важлива функція для українських і міжнародних юристів. Активи, оформлені на альтернативні ідентичності, ховаються не за кордоном, а всередині Росії — у Сочі, Москві, Криму, регіональних елітних селищах.
• Кримінальне переслідування. Розшук осіб з двосторонніми санкційними та кримінальними обмеженнями. У випадку Януковича — активне провадження Офісу Генерального прокурора.

Юридична обережність. Витоки російських реєстрів — це юридично складна категорія. З одного боку, вони отримані внаслідок несанкціонованого проникнення (кібератак українських та західних груп, витоків від ображених працівників російських компаній, продажів на “чорному ринку”). З іншого — за поточними міжнародно-правовими стандартами, докази, отримані з таких джерел, все частіше приймаються судами, коли йдеться про воєнні злочини і санкційне забезпечення. Але для української справи їхній статус ще не сформований остаточно. Тому найкраща практика — використовувати їх як джерело перехресної верифікації, а не як єдиний доказ.

Шар 2: GetContact — зворотний реверс телефонного номера

Найпростіший в описі, але один з найпотужніших інструментів у цьому розслідуванні — сервіс GetContact. Його модель проста: користувач встановлює додаток на телефон, дає йому доступ до своєї телефонної книги, і додаток збирає інформацію про те, як цей номер підписаний у контактах усіх його користувачів. Потім будь-хто може ввести номер телефону і побачити список того, як його підписують у різних телефонних книгах.

У випадку охоронців Януковича цей інструмент дав автам розслідування прямі підтвердження їхньої нинішньої ідентичності: “Кабзар ФСО”, “Константин Николайович Кабзар ФСО”, “Константин охрана Януковича”, “Владимир група Януковича”, “Володя снайпер”, “Ліонов Олег Николайович” (це — сам Янукович під псевдонімом), “Богдан пшонки Николай” (родич колишнього генпрокурора Пшонки), “Витюша даст в Долг” (онук Януковича).

Це не жарт. Кожен запис — це юридично цінний доказ. Він показує, як людину сприймають у її найближчому оточенні. І оскільки записи формуються різними людьми і збігаються — це створює автоматичну перехресну верифікацію.

Юридичне застереження. GetContact у ЄС і Україні перебуває у сірій зоні законодавства про захист персональних даних. У 2021 році Управління захисту персональних даних Німеччини (Bavarian DPA) публічно заявляло про несумісність GetContact з GDPR. Тому пряме використання даних GetContact в судовому провадженні у ЄС може викликати заперечення. Але для стадії розслідування, для генерування версій, для перевірки альтернативних ідентичностей — це надзвичайно ефективний робочий інструмент.

Шар 3: Аналіз попутників у пасажирських перельотах

Одна з найелегантніших OSINT-технік у цьому розслідуванні — ідентифікація соціальних мереж об’єкта через аналіз попутників на рейсах. Методологія проста: якщо у вас є база пасажирських перельотів (з витоку російських авіакомпаній, а їх достатньо доступно з 2022 року) і список відомих охоронців, ви шукаєте, з ким ці охоронці регулярно літають одними рейсами. Такі особи — не випадковість, а супроводжувані.

Ця техніка розкриває цілу структуру приватного життя об’єкта: сім’я, коханка, ділові партнери, регулярні гості. При цьому вона не залежить від того, чи веде об’єкт соцмережі, чи в них “спалюється” — авіаційні дані фіксуються поза його контролем.

Автори розслідування використали цю техніку двічі. Перший раз — для встановлення кола осіб, які охороняються охоронцями Януковича (так знайшли Любов Садикову і її родичок). Другий раз — для встановлення того, з ким подорожує сама Садикова (так знайшли самого Януковича під псевдонімом “Ліонов Олег Ніколайович” на її рейсі до окупованої Абхазії). І третій — для встановлення зв’язків Олександра Януковича з керівництвом ФСБ (він літав одними рейсами з Сергієм Беседою, начальником 5-ї служби ФСБ, і його заступником Анатолієм Болюхом).

Юридична застосовуваність. Пасажирські дані з витоків використовуються у санкційних розслідуваннях OFAC, EU, HMRC як допоміжне джерело для встановлення зв’язків між особами. У міжнародних юридичних процесах вони поки що переважно виконують функцію “індикатору” для подальшого офіційного запиту, а не самостійного доказу. Але як інструмент побудови мережі зв’язків для юриста, що готує стратегію арешту активів чи блокування транзакцій — це ідеально.

Шар 4: Соцмережі підрядників як паралельне джерело

Тут — найелегантніша знахідка з методологічного погляду. Резиденція “Благодать” на вулиці Єсаулинка 15 у Сочі, де мешкає Садикова (і, за версією авторів, сам Янукович), — це закритий комплекс з високими парканами, охороною, обмеженим доступом. Прямих фотографій зсередини у публічному доступі не було.

Автори знайшли фотографії через соцмережі підрядників, які виконували роботи на цій території: будівельна фірма “ООРМ Стройпроект”, студія “Артхаус”, майстри з встановлення дверей. Кожна з цих компаній публікувала у ВКонтакте фотографії своїх робіт з геотегами — стандартна практика маркетингу малого бізнесу. Пости показували інтер’єр, деталі оздоблення, специфічну архітектуру, каплицю на території.

Далі — крос-верифікація з фотографіями Садикової та її доньки. Ті ж двері, той же карниз, та ж каплиця. Плюс геолокація каплиці через супутникові знімки. Ідентифікація об’єкта завершена.

Ця техніка — універсальна. Практично будь-яка приватна нерухомість “закритих” людей регулярно виконує ремонти, замовляє меблі, встановлює обладнання. Виконавці цих робіт — це малий бізнес, який просуває себе через соцмережі. Якщо об’єкт можна знайти на будь-якій одній фотографії — вся ланцюжок верифікації відкривається. Це особливо ефективно для розслідування корупційних активів, коли основний власник ретельно приховує зв’язок з майном, але підрядники не мають причин це приховувати.

Шар 5: Псевдоніми через дні народження і дівочі прізвища

Одна з найпоказовіших знахідок розслідування — встановлення того, що Янукович подорожує під фейковим ім’ям “Ліонов Олег Ніколайович”. Методологічно це побудовано на елементарній логіці, яку варто взяти на озброєння кожному, хто працює з розшуком осіб.

Люди при створенні альтернативних ідентичностей майже завжди зберігають два елементи: дату народження (щоб не заплутатися у власних документах) і певний елемент справжнього імені (найчастіше — дівоче прізвище матері, ім’я родича, або скорочену форму власного). Це стандартна поведінка, підтверджена дослідженнями поведінкової криміналістики.

У випадку Януковича: справжня дата народження — 9 липня 1950. “Ліонов Олег Ніколайович” у російських реєстрах — та сама дата. “Ліонова” — дівоче прізвище матері Януковича, яка померла, коли йому було два роки (публічна біографічна інформація). “Олег” — не пряме співпадіння, але “Ніколайович” — по-батькові його справжнього батька Федора, який в російській транслітерації міг бути “Ніколайович” через паспортні особливості.

Це підтверджується перехресно через GetContact: два різні охоронці Януковича мають цей номер підписаний як “Ліонов Олег Ніколайович” з поясненням “охрана Януковича”.

Той самий підхід — з родиною Олександра Януковича. Прізвище “Сокалов” — не випадкове. Автори не публікують точну етимологію (свідомо чи ні), але патерн видно. Дружина “Єлена Ніколаївна Сокалова” — дата народження ідентична дружині Олександра Януковича.

Практичний висновок. Для юриста, який займається розшуком осіб чи активів, це критичний метод. Пошук у базах даних не за іменем (яке легко змінити), а за датою народження + типовими деривативами імені дає значно вищий результат.

Шар 6: Крос-верифікація фото і супутникових знімків

Завершальний шар — це той, який ми детально описували у наших попередніх матеріалах: геолокація об’єктів через супутникові знімки з крос-верифікацією через фотографії з відкритих джерел. Автори розслідування Телебачення Торонто фактично відтворили методологію Bellingcat у справі Аль-Верфаллі і Yale HRL у справі про депортацію українських дітей.

Ідентифікація маєтку “Клинова алея, 16” у селищі Чеснакова (нерухомість Олени Сокалової/Янукович) відбулася через:

• публічну кадастрову карту Росії (точні координати, площа ділянки, площа будинку, рік будівництва, планування)
• оголошення продажу цієї нерухомості на 18 мільйонів доларів (з детальними фотографіями інтер’єру та плануванням)
• відео “Тамади в смокінгу” з поверховим оглядом
• кадри з відеореєстратора на Яндекс.Картах
• перевірку через супутникові знімки

Це та ж методологія, яку МКС визнав придатною для видачі ордерів на арешт президентів. Тільки у мирному, санкційно-господарському контексті.

Що юрист з цього забирає

Тепер найважливіше. Розслідування Телебачення Торонто — це не тільки цікавий журналістський матеріал. Це шаблон дії для цілого ряду юридичних процедур, які нині активно проводить Україна і її партнери.

Розшук та арешт активів для стягнення шкоди. Україна оцінює загальні збитки від війни у сотні мільярдів доларів. Механізми відшкодування (Реєстр збитків при Раді Європи, Механізм компенсаційних виплат, замороження російських державних активів) потребують ідентифікації конкретних активів, які можна арештувати. Активи Януковича та осіб з його оточення — типовий приклад того, як методологія Yale HRL і Bellingcat перекладається у практичне юридичне русло. Ті ж інструменти, які МКС використовує для доведення воєнних злочинів, тут використовуються для доведення того, що конкретна нерухомість у Сочі, Москві або Дубаї належить конкретній підсанкційній особі.

Санкційне право. Основна проблема санкцій — це “розмиття” реальних бенефіціарів через альтернативні ідентичності, підставних осіб, фіктивні шлюби, розлучення “на папері”, оформлення на родичів. Тільки методологія OSINT-розслідування дозволяє виявити ці схеми. Юрист, який готує пропозиції щодо розширення санкційного списку (для НАЗК, для European External Action Service, для UK Foreign Office), фактично компонує довідку з таких OSINT-знахідок. Ця стаття — фактично взірець того, як має виглядати досьє на об’єкт санкцій.

Кримінальне переслідування у справі про держзраду. Хоча Янукович уже засуджений заочно, справа має продовження — розслідування його дій під час перебування у Росії (продовження державної зради, підтримка воєнної агресії), встановлення нових епізодів. Кожна деталь про його зв’язки, майно і соціальне коло — потенційно доказ до справи.

Позови в іноземних юрисдикціях. Українські потерпілі від дій режиму Януковича (2010–2014) можуть подавати позови у судах ЄС і США щодо вилучення його активів у цих юрисдикціях. Дубайське громадянство Олени Янукович (дружини Олександра), поїздки Олени у Чехію, Швейцарію, Німеччину, Канарські острови до 2019 року — все це потенційні точки прикладання юридичної процедури.

Прецедент для схожих справ

Методологія розслідування Телебачення Торонто — не унікальна. Вона застосовна до широкого кола об’єктів:

• Російські чиновники середнього рівня, які беруть участь у програмі депортації українських дітей, у розстрілах цивільних, у управлінні окупованими територіями. Ці особи ще не мають ордерів МКС, але їх ідентифікація за допомогою тієї ж методології — прямий шлях до майбутніх обвинувачень.
• Українські колаборанти, які виїхали до Росії, — колишні депутати, чиновники, посадовці окупаційних адміністрацій. Кожен з них залишає такі ж сліди у російських реєстрах.
• Виконавці корупційних схем часів Януковича, які приховуються за кордоном з активами, що підлягають поверненню.
• Особи з санкційних списків, які приховують активи через альтернативні ідентичності.

У всіх цих випадках базовий шаблон однаковий: витоки реєстрів + аналіз попутників + соцмережі підрядників + деривативна ідентифікація псевдонімів + крос-верифікація через супутникові знімки і карти. Це не таємна методика, це стандартна практика сучасного OSINT.

Юридичні межі: важливе застереження

Тепер — про те, чого юрист має уникати, дивлячись на це розслідування як на шаблон.

Витоки російських реєстрів як докази в суді. Використання таких даних у формальному провадженні — юридично складна ситуація. Для розвідувальних цілей і побудови стратегії — використовуйте. Для подання в суд — тільки після офіційного дублювання через законні канали (запит через Interpol, ARMA, міжнародна правова допомога). Пряме подання даних з витоку може призвести до їх виключення як недопустимих.

GetContact і аналогічні сервіси у ЄС. Використання GetContact для роботи з даними європейських громадян суперечить GDPR. Якщо ваша справа стосується осіб з ЄС або її розгляд відбувається у ЄС — краще уникати цього інструменту як прямого джерела. Для російських громадян і у неєвропейських юрисдикціях обмежень менше.

Особисті дані родичів. Автори розслідування публікують імена і деталі життя пачерки, доньки, онуків Януковича. З точки зору журналістики це нормально — публічний інтерес переважає. Але для юриста, який готує позов чи довідку — публікація персональних даних третіх осіб (навіть родичів об’єкта) без правової підстави може стати підставою для контрпозову. Найкраща практика — використовувати ці дані як внутрішні для розслідування, а публічно згадувати лише самого об’єкта.

Chain of custody. Кожен елемент інформації, який може стати доказом, треба задокументувати за стандартами Berkeley Protocol — з URL, датою збереження, контрольною сумою, скріншотом. Про це ми детально писали у статті про методологію OSINT-розслідування.

Уроки для українського документатора і адвоката

Урок 1: Публічні реєстри — ваш перший помічник, навіть якщо вони в іншій країні. Не існує “закритої” людини у сучасному світі. Кожен, хто живе у державі з розвиненою бюрократією, залишає слід у реєстрах. Питання не в тому, чи є там інформація, а в тому, чи ви маєте до неї доступ.

Урок 2: Ланцюги знайомств розкривають те, що не розкривається безпосередньо. Якщо об’єкт “закритий”, його оточення часто не є. Через попутників, підрядників, соцмережі родичів — можна вийти на об’єкт непрямо. Це та ж логіка, яку МКС використовує для доведення командної відповідальності: не потрібно розкривати кожен наказ, достатньо задокументувати систему.

Урок 3: Малий бізнес не пильнує OPSEC. Великі корпорації і державні структури можуть вимикати геотеги, забороняти публікації, засекречувати проєкти. Малий бізнес — ні. Будівельник, який зробив каплицю у Сочі, опублікує її фотографію у ВКонтакте з геотегом. Дизайнер меблів опублікує проєкт у Instagram. Юрист, який шукає активи, має думати про ланцюг постачальників як про паралельне джерело інформації.

Урок 4: Дати народження — найстійкіший маркер ідентичності. Ім’я змінюють, прізвище змінюють, паспортні дані змінюють. Дату народження не змінюють (це вимагає складнішого документообігу з підробкою метричних записів). Пошук за датою народження + типовими деривативами імені — це ваш основний інструмент верифікації альтернативних ідентичностей.

Урок 5: OSINT — це командна дисципліна. Розслідування такого рівня, як зробили автори Телебачення Торонто, — це не робота однієї людини за вечір. Це кілька людей, які місяцями звіряють різні джерела, будують гіпотези, перевіряють їх, документують результати. Юридична фірма, яка хоче серйозно займатися розшуком активів чи санкційним правом, має мати не тільки юриста, а і OSINT-аналітика.

Історія Януковича в Росії — це не тільки повчальна казка про безкарність. Це методологічний зразок того, як сучасний OSINT працює проти особи, яка активно старається сховатися.

Для юриста, який працює із санкційним правом, розшуком активів, справами про воєнні злочини або підготовкою заочних проваджень — це живий підручник. Не про Януковича. Про будь-яку особу, яка після 2014 і 2022 років переїхала у Росію з награбованими у України активами і думає, що там її не знайдуть.

Знайдуть. Питання не в тому, чи знайдуть. Питання в тому, наскільки швидко юридична система буде готова конвертувати ці знахідки у стягнення майна, продовження санкцій, і — колись — у екстрадицію та фізичне притягнення до відповідальності.

Автори Телебачення Торонто зробили роботу, яку в іншому світі мала б робити державна розшукова служба. У поточному світі — це роблять журналісти-волонтери. І це, попри всю неідеальність ситуації, працює. Санкційна списки поповнюються. Активи блокуються. Матеріали Bellingcat потрапляють у справи ЄСПЛ, матеріали Yale HRL — в афідевіти МКС. Матеріали Телебачення Торонто про Януковича — потенційно у матеріали ARMA, Офісу Генерального прокурора, EEAS, OFAC.

Наше завдання як юридичної спільноти — цю конвертацію прискорити. І для цього треба розуміти методологію.

Першоджерела і правовий контекст

• Розслідування Телебачення Торонто про Януковича (липень 2026) — YouTube-канал “Телебачення Торонто”
• Прес-реліз ДБР про підозру 15 колишнім охоронцям Януковича у дезертирстві (11.01.2024): dbr.gov.ua
• Заочний вирок Оболонського районного суду Києва від 24.01.2019 (13 років позбавлення волі за держзраду): suspilne.media
• Верховний Суд залишив вирок без змін (06.12.2021): radiosvoboda.org
• Другий вирок (15 років сукупно) та вирок Кобзарю (10 років) (грудень 2025): 24tv.ua
• Завершення розслідування щодо Януковича та 16 екс-чиновників за узурпацію влади (17.06.2026): pravda.com.ua
• Список 15 охоронців з підозрою (Українська правда, оновлення від січня 2024): tsn.ua

Пов’язані матеріали з нашого сайту

• Як побудувати доказово стійкий процес розслідування за відкритими джерелами у 2026 році: методологія для юриста
• Справа Al-Werfalli: перший ордер Міжнародного кримінального суду на основі відео з соцмереж
• Ордер МКС проти Путіна і Львової-Бєлової: як OSINT довів депортацію українських дітей
• Що таке OSINT: пояснення для юриста, який чує це вперше
• AI-чати як нове джерело OSINT: розбір випадку Claude і що з цим робити дослідникам
• Чому у 2026 році інструменти OSINT на GitHub гірше знаходять людей за номером телефону та адресою електронної пошти — і що з цим робити юристам