Як юристу читати OSINT-розслідування: розбір кейсу про Януковича від “Телебачення Торонто”

Вступ. 26 липня 2026 року команда “Телебачення Торонто” опублікувала розслідування журналіста Анатолія Остапенка, у якому за допомогою публічних баз даних, витоків реєстрів, аналізу авіаперельотів і соціальних мереж встановлено місцезнаходження Віктора Януковича у Росії, його нову особу (Олег Миколайович Леонов) і фізичну адресу — Сочі, вулиця Єсаулинка, 15. Разом з ним ідентифіковано родину, оточення, охорону і колишнього генпрокурора Віктора Пшонку. Це показовий кейс сучасної української OSINT-практики, який заслуговує на розбір з точки зору юридичного контексту: які методи використовували, де межі допустимого, що з цього стане в нагоді практикуючому юристу і документатору, а що залишається у зоні виключно журналістики.

Що встановило розслідування

Стисло, без переказу всього матеріалу, — головні задокументовані факти:

• Янукович користується російським паспортом на ім’я Олег Миколайович Леонов (девіче прізвище матері + дата народження 09.07.1950 співпадає з реальною)
• Основна резиденція — Сочі, Єсаулинка, 15, комплекс “Благодать”, близько 3 га землі, охорона Федеральної служби охорони РФ
• Нерухомість оформлена на цивільну партнерку Любов Полежай (нове прізвище Садикова): 370+ га землі у Сочі, 5 будинків, 5 квартир, 4 нежитлові приміщення загалом більше 2400 м²
• Старший син Олександр Янукович тепер Олександр Соколов, дружина Олена — Соколова; проживають в елітному селищі Чеснакова під Москвою (маєток на Кленовій алеї, 16, площею 2400 м²)
• Колишній генпрокурор Віктор Пшонка з’являється у російських реєстрах як Віктор Павлович Федоров
• 15 колишніх працівників Управління державної охорони України, які отримали підозри від ДБР у січні 2024 року за дезертирство, — прописані у Сочі за адресою управління ФСО РФ на Кавказі і фактично охороняють Януковича у своїй новій ролі співробітників російської спецслужби

Це не спекуляція і не інсайд. Це результат систематичної роботи з відкритими і напіввідкритими джерелами.

OSINT-методологія: сім шарів роботи

Розслідування — це показовий приклад того, як сучасна OSINT-практика працює у 2026 році. Розберемо кожен з шарів окремо, тому що кожен має власний методологічний і правовий статус.

Шар 1. Витоки російських державних реєстрів

Основний ресурс розслідування — доступ до витоків російських державних реєстрів: пенсійного фонду, податкової служби, реєстру нерухомості (Росреєстр), реєстру юридичних осіб, портала державних послуг. Саме через них ідентифіковано нерухомість Любові Садикової, її пасивні доходи від оренди землі, депозити родини у російських банках, оформлення нової фірми “Щедродар” у 2024 році.

Юридичний статус цих баз даних неоднозначний. У самій Росії вони — конфіденційна службова інформація. За її межами витоки поширюються у певних сегментах інтернету, доступ до них не потребує кримінальних технік — це “напіввідкриті” джерела, які знаходяться у постійному обігу серед розслідувачів воєнних злочинів, журналістів і спеціалізованих OSINT-агрегаторів.

Для української юридичної практики принциповий момент — стаття 30 Конституції України захищає таємницю листування, телефонних розмов, телеграфної та іншої кореспонденції, але не поширюється на іноземні бази даних, розкриття яких відбулося поза юрисдикцією України. Тобто якщо українська документаторська організація або журналіст працює з витоком російського реєстру, вона не порушує український закон. Але подальше поширення персональних даних, отриманих з такого витоку, все одно підпадає під Закон України “Про захист персональних даних” — треба мати законну підставу обробки (журналістський виняток, слідча дія, адвокатський запит).

У випадку “Телебачення Торонто” правовою підставою є журналістський виняток (стаття 6 Закону про захист персональних даних + свобода вираження за статтею 34 Конституції). Це прийнятна конструкція для медіа, але не автоматично прийнятна для будь-якої OSINT-роботи.

Шар 2. GetContact і телефонні дані

Ключовий інструмент, який виявляє команду охоронців — GetContact. Це турецький сервіс, який показує, як номер телефону записаний у контактах інших людей. Саме через нього ідентифіковано Костянтина Кобзаря (“Кабзар ФСО”, “Константин Николайович Кабзар ФСО”) і зв’язали інших охоронців із командою Януковича (“Константин охрана Януковича”, “Владимир група Януковича”, “Володя снайпер”, “Павленко Володя Хахли”).

Юридичний статус GetContact — окрема тема, яку ми плануємо розібрати детальніше в наступних матеріалах. Коротко: сервіс збирає дані про контакти з телефонних книг користувачів, які встановили його застосунок. За GDPR і за українським законодавством це порушення принципу обмеження мети обробки — люди, чиї контакти опинилися у чужих телефонах, не давали згоди на їх передавання третій стороні. У 2019 році Роскомнагляд у Росії намагався блокувати GetContact саме з цієї причини. Використання GetContact у розслідуваннях — сіра зона з точки зору чистоти доказу, хоча для журналістських цілей практично стандарт.

Для юриста, який готує матеріали для суду, GetContact — джерело оперативної інформації, а не доказ. Виявлену через GetContact інформацію треба верифікувати через інші канали (реєстри, публічні заяви, свідчення) і саме ці вторинні канали заносити у процесуальні матеріали.

Шар 3. Дані авіаперельотів

Другий потужний шар — витоки баз даних авіакомпаній. Розслідувачі аналізували “попутників” — людей, з якими охоронці Януковича летіли на одних рейсах щонайменше двічі. Цей підхід дозволив ідентифікувати Любов Полежай/Садикову, її сестру Надежду Маринцеву, доньку Марію Садикову. І, найголовніше, — тимчасово ідентифікувати того самого “Олега Миколайовича Леонова”, який літав з ними в Абхазію.

Метод “аналізу попутників” — це класика сучасної OSINT-практики. Він застосовується не тільки у справах втікачів, а й у розслідуваннях мереж корупції, мафії, розвідувальних служб. Bellingcat використовував той самий підхід для ідентифікації офіцерів ГРУ у справах Скрипаля і Навального.

Правовий статус: витоки авіаційних баз даних — незаконно отримана інформація з точки зору російського законодавства, але не з точки зору українського. Аналіз ланцюжка “хто з ким літав” — виключно комбінаторна робота на основі вже наявних даних, не додаткова обробка персональної інформації.

Шар 4. Соціальні мережі і Telegram

Класичний “інформаційний парадокс” — люди, які активно приховуються у офіційних реєстрах, водночас ведуть публічні акаунти у соцмережах. Розслідування використало це у чотирьох напрямках:

• Facebook, Instagram, ВКонтакте, Однокласники — переважно закриті або пусті акаунти Полежай/Садикової; для доньки Марії ці канали значно відкритіші
• Telegram — виявився найпродуктивнішим джерелом: Любов Садикова активно постить сторіз, рекламує фермерський бізнес, показує будинок і сад, публікує свої релігійно-філософські роздуми
• ВКонтакте будівельних компаній — окрема категорія (шар 5)
• Yandex.Карти і Google Street View — публічні кадри проїздів вздовж будинку

Використання публічних соцмереж для юридичної роботи в Україні цілком легально — це вже задокументована практика МКС, ЄСПЛ, українських судів. Але тут є нюанс: приватність за замовчуванням. Навіть якщо профіль публічний, вміст персональних даних із нього все одно охороняється — не можна робити з нього комерційне використання, публікувати повне ім’я і адресу третіх осіб без правової підстави.

Шар 5. Геолокація через будівельні компанії

Найбільш винахідливий шар — робота через підрядників. Будівельні компанії, столярні майстерні, встановлювачі дверей, які працювали на резиденції “Благодать” у Сочі, публікували у ВКонтакте портфоліо своїх робіт із геомітками. Так виявили деталі мангальної зони, входу на територію, каплиці, оформлення стін всередині — саме ті деталі, які потім співпали з кадрами із соцмереж мешканців.

Цей метод — універсальний. Кожен, хто будує великий комплекс, залишає слід через десятки контрагентів — архітекторів, будівельників, постачальників меблів, ландшафтних дизайнерів, встановлювачів вікон, встановлювачів систем безпеки. Кожен з цих контрагентів має власний маркетинговий інтерес показати свої роботи. Разом вони формують мозаїку, яку не може контролювати навіть найбільш параноїдальний власник.

Для правової практики: інформація, добровільно опублікована підрядниками (навіть якщо це порушення їхніх власних договорів про конфіденційність з замовником), є відкритою за визначенням і може бути використана без обмежень. Проблема замовника — не наша проблема.

Шар 6. Крос-верифікація за фотоматеріалами

Ключова методологічна перевірка, яка перетворює здогадки на висновки — співставлення. Розслідувачі порівняли:

• супутникові знімки з Yandex.Мап і Google Maps
• фотографії, які опублікували журналісти у 2016 році
• кадри з Telegram-акаунтів Садикової і її доньки Марії
• фотографії з портфоліо будівельних компаній
• кадри з відеореєстратора на Яндекс.Картах

За окремими маркерами — форма даху каплиці, силует будівлі, елементи фасаду, паркан, утеплені фруктові дерева — встановлено, що всі ці кадри показують один і той самий об’єкт. Це стандартна методика геолокаційної верифікації, розроблена ще Bellingcat у 2014–2016 роках і формалізована згодом у Berkeley Protocol on Digital Open Source Investigations.

Шар 7. Ідентифікація через близьких родичів

Найелегантніший методологічний хід у всьому розслідуванні — ідентифікація самого Януковича. Оскільки прямий пошук у російських реєстрах за прізвищем “Янукович” не давав результату, розслідувачі перевернули логіку: спочатку через “аналіз попутників” знайшли невідомого “Олега Миколайовича Леонова”, який літав з Полежай в Абхазію. Потім через додаткові реєстри виявили, що у цієї людини немає ні прописки, ні телефона, ні роботи — тільки один запис на сайті департаменту охорони здоров’я і дата народження.

Ключове співпадіння — дата народження 9 липня 1950 року (реальна дата Януковича) і прізвище Леонов (девіче прізвище матері Януковича). Далі через GetContact дизайн підтвердився: у двох охоронців той самий номер телефону “Леонова” підписаний як “Охрана Януковича Леонов Олег Николайович”.

Це класична триангуляція — три незалежні джерела (авіаперельоти, реєстр охорони здоров’я, GetContact) дають одну й ту саму точку. Жодне з них окремо не було б доказовим. Разом — практично беззаперечним.

Юридичний аналіз: що допустимо, що на межі, що ні

Розберемо застосовність кожного з методів для практики українського документатора, адвоката, слідчого.

Публічні реєстри і соцмережі — повністю допустимо. Це стандартна OSINT-робота, вона приймається судом як доказова база у 2026 році. Ключова умова — правильне документування (ланцюг зберігання, скріншоти з часовими мітками, збереження через архіватори).

Геолокаційна верифікація — повністю допустимо. Це фактично стандарт МКС і ЄСПЛ, що ми вже детально розбирали на прикладі Yale HRL у справі про депортацію українських дітей. Українські адвокати можуть і повинні використовувати цю методологію.

Дані з баз даних підрядників — допустимо. Публічна інформація, добровільно розміщена автором. Хай вирішує сам, що з цим робити.

Витоки російських реєстрів — сіра зона з погляду доказової сили. В українському суді ці дані можна використати як інформаційне джерело для отримання інших, “чистих” доказів. Але поставити скріншот з витоку російського реєстру як самостійний доказ у судовому процесі — практика ризикова. Опонент оскаржить автентичність, а суд може відхилити.

GetContact — сіра зона з погляду методології. Джерело оперативної інформації, не доказ. Використовувати можна, посилатися у процесуальних документах — не можна без вторинної верифікації.

Публікація персональних даних третіх осіб (наприклад, дочки Марії Садикової) — сіра зона. “Телебачення Торонто” має медійну ліцензію на роботу з такими даними. Юрист або документатор без журналістського мандату повинен обережно ставитися до включення повних імен, дат народження, адрес третіх осіб у свої публічні матеріали.

Прецедентна цінність для української практики

Що з цієї роботи можна перенести на інші розслідування:

Ефективність триангуляції важливіша за силу окремого джерела. Три слабких джерела, які вказують на один і той самий висновок, сильніші за одне джерело з, здавалося б, точною інформацією. Це принцип, який тепер стандарт МКС.

Пошук “по колу”. Якщо шуканий суб’єкт активно приховується — ідіть до його оточення. Охоронці, помічники, родичі, ділові контакти, підрядники, які працювали на його майно. У них порядок конспірації завжди слабший.

Використання побічних маркерів. Дата народження і девіче прізвище матері — саме те, що людина часто зберігає при зміні документів (бо це “простіше запам’ятати” або “менш очевидно вибирає”). Це системна вразливість, яка розкривається через належний аналіз.

Соцмережі дітей — гачок для батьків. 25-річна донька, яка публікує сторіз про сад, готування, поїздки в Сочі, автоматично видає розташування батьків. Той самий патерн ми бачили у справі олігархів під санкціями: за санкціонованим батьком можна проследити через незанкціоновану доньку.

Публічні аеропорти — цінне джерело даних. Витоки авіабаз даних працюють універсально для будь-якої розслідуваної особи, яка користується цивільними літаками. Це стосується не тільки Януковича — те саме працює для російських олігархів, високопосадовців, розвідників.

Правовий сенс матеріалу для конкретних сценаріїв

Для санкційного законодавства — розслідування може стати підставою для розширення персональних санкцій щодо конкретних людей: охоронців, партнерок, синів. Юрист, який готує пакет санкційних заяв від імені української держави або партнерських юрисдикцій, отримує готову доказову базу.

Для конфіскації активів — оскільки виявлена нерухомість Соколової (колишньої Янукович) у Чеснакова оцінюється у 18 млн доларів за оголошенням, а сама вона з 2009 року офіційно “домогосподарка”, виникає обґрунтована підозра щодо походження коштів. Це предмет для розслідування Prosecutor’s Office України, який може ініціювати процедуру конфіскації через партнерські юрисдикції (США мають вплив на Дубай, де у Соколових є громадянство).

Для кримінального провадження — розслідування підтверджує, що ексохоронці, які отримали підозри у дезертирстві від ДБР у січні 2024 року, фактично перебувають у Сочі і продовжують виконувати ті ж функції, тільки у складі ФСО РФ. Це — додаткові докази у їхніх власних кримінальних справах, які можуть бути використані в українському суді in absentia.

Для міжнародного гуманітарного права — виявлені зв’язки Олександра Соколова-Януковича із заступником начальника п’ятої служби ФСБ Анатолієм Болюхом, а також його доступ до системи розпізнавання облич ФСБ (за версією розслідування) — це матеріал, який може бути ключовим для класифікації родини Януковича як активних учасників російського окупаційного проєкту, а не як пасивних біженців.

Уроки для документатора і українського юриста

OSINT — це не хакерство і не “секретна розвідка”. Все, що показало “Телебачення Торонто”, — це аналіз джерел, які теоретично може отримати будь-хто з доступом до відповідних баз. Різниця у методологічній якості: як шукаєш, як триангулюєш, як верифікуєш.

Систематичність перемагає геніальність. У розслідуванні немає одного “ключового моменту” — є сукупність десятків дрібних правильних кроків. Найпродуктивніший OSINT-фахівець — не той, хто знайшов “золотий” сервіс, а той, хто побудував системний процес.

Публічність під псевдонімом — все одно публічність. Янукович міг би зникнути, якби повністю припинив будь-яку публічну активність, обмежив коло контактів до двох-трьох людей, ніколи не літав літаком, не купував нерухомість. Але людина такого статусу не може жити так довго. Кожен акт публічної активності — квиток на літак, замовлення в інтернет-магазині, реєстрація у медичному кабінеті — залишає слід.

Юридичний бекграунд посилює журналістську роботу. Багато чого з розслідування “Телебачення Торонто” можна було б перевести у формальні документи — санкційні заяви, слідчі клопотання, матеріали до Prosecutor’s Office. Це те, де юрист може реально доповнити роботу журналіста: перетворити зібрану інформацію на процесуальні дії.

Правові межі — не перешкода, а інструмент дисципліни. Знання того, що ти можеш використати як доказ, а що — тільки як інформаційне джерело, робить твою роботу міцнішою у суді. Розсліду​вачі “Телебачення Торонто” не роблять цю різницю формально (це не їхнє завдання), але юрист, який працює з їхнім матеріалом, повинен її робити.

Замість висновку

Розслідування “Телебачення Торонто” — не сенсація. Це методологічний маніфест того, як українська OSINT-практика виросла з окремих інсайдерських історій до системної роботи з відкритими джерелами, витоками, соціальними мережами і геолокацією.

Дванадцять років тому Янукович зник з поля зору. Він вирішив, що зникає у безмежному просторі російської бюрократії, у мовчазній Федеральній службі охорони, у зроблених для нього нових паспортах. Технічно він розрахував правильно — його прямий пошук у російських базах не дає нічого.

Але він не розрахував інше. Людина, яка стільки років жила у публічному просторі, залишає мільйони слідів навколо себе — у людях, які її оточують. Кожен охоронець, кожна коханка, кожна дитина, кожен підрядник, який будував басейн, — це вузол в мережі, і достатньо витягнути один вузол, щоб вся мережа стала видимою.

Це те, чого навчається сьогоднішня українська OSINT-спільнота — і те, що варто перейняти українській юридичній спільноті. Не як журналіст, а як юрист, який знає, що з цього можна винести у суд, що — у санкційний пакет, а що — в архів для наступної хвилі розслідувань.

А поки — стаціонарний факт. Віктор Федорович Янукович, засуджений українським судом до 15 років позбавлення волі за державну зраду, посилення воєнного стану і незаконне переправлення осіб через кордон, живе у Сочі, в маєтку “Благодать”, під ім’ям Олег Леонов, під охороною тих самих людей, які супроводжували його на гелікоптері з Межигір’я 21 лютого 2014 року. І тепер про це відомо не тільки українцям.

Першоджерела

• Оригінальний матеріал “Телебачення Торонто” на YouTube (Анатолій Остапенко, 26.07.2026)
• Матеріал “Детектор медіа” з детальним переказом розслідування: detector.media
• ZN.ua про розслідування: zn.ua
• Главком про розслідування: glavcom.ua
• TSN про розслідування: tsn.ua
• Апостроф з методологічним коментарем експерта: apostrophe.ua

Фактичний контекст

• Повідомлення ДБР про підозру 15 колишнім охоронцям Януковича у дезертирстві (11.01.2024): suspilne.media
• Слово і Діло про підозру ДБР: slovoidilo.ua
• Суд призначив 15 років ув’язнення Януковичу (ДБР, квітень 2025): dbr.gov.ua

Пов’язані матеріали з нашого сайту

• Ордер МКС проти Путіна і Львової-Бєлової: як OSINT довів депортацію українських дітей
• Справа Al-Werfalli: перший ордер Міжнародного кримінального суду на основі відео з соцмереж
• Як побудувати доказово стійкий процес розслідування за відкритими джерелами у 2026 році: методологія для юриста
• Що таке OSINT: пояснення для юриста, який чує це вперше
• Чому у 2026 році інструменти OSINT на GitHub гірше знаходять людей за номером телефону та адресою електронної пошти
• AI-чати як нове джерело OSINT: розбір випадку Claude