- L’ex-COO de Wirecard Jan Marsalek, principal suspect au cœur du plus grand scandale financier allemand, aurait vécu en Russie sous l’identité du prêtre orthodoxe Konstantin Baiazov après sa fuite en 2020
- Les documents d’enquête montrent que Marsalek s’est profondément intégré aux réseaux russes du renseignement et du mercenariat après avoir été mis en relation en 2014 avec l’ancien officier du GRU Spetsnaz Stanislav Petlinsky
- La fraude Wirecard et les activités de renseignement n’étaient pas séparées : Marsalek a utilisé les fonds de l’entreprise, ses filiales à l’étranger et son réseau d’anciens des services pour surveiller, pirater et harceler des journalistes ainsi que des vendeurs à découvert
- Après sa fuite vers la Russie, de fausses identités ou des identités usurpées, des membres du RSB Group, Petlinsky et des personnes liées au FSB apparaissent dans le dossier ; en septembre 2020, un passeport russe associait le nom de Baiazov à la photo de Marsalek
- Le parquet britannique estime que Marsalek a donné, via Telegram, des missions à un réseau d’espions bulgares entre août 2020 et février 2023, avec parmi les cibles le journaliste d’investigation Christo Grozev
Fraude Wirecard et fuite vers la Russie
- Jan Marsalek est l’ancien COO de Wirecard, présenté comme impliqué dans la falsification des comptes de l’entreprise, le blanchiment d’argent et des campagnes de surveillance et de harcèlement contre ses détracteurs
- Wirecard était une société de paiement allemande comparée à PayPal, autrefois cotée au DAX-30 avec une capitalisation atteignant 28 milliards de dollars
- En juin 2020, Wirecard n’a pas pu retrouver les 1,9 milliard d’euros d’actifs qu’elle affirmait conserver quelque part dans le monde ; cet argent n’existait en réalité pas
- La valorisation de Wirecard reposait sur des commissions censées provenir de Dubai’s Al Alam, Singapore’s Senjo et Manila’s PayEasy
- L’ex-PDG Markus Braun affirme que cet argent a transité vers un réseau complexe de comptes offshore contrôlés par Marsalek
- Marsalek a fui l’Allemagne le 19 juin 2020, en passant par l’Autriche et la Biélorussie avant de rejoindre la Russie
- C’était à l’époque des confinements liés au COVID-19, quand les franchissements de frontières étaient difficiles pour les citoyens ordinaires
- Il a ensuite vécu en Russie sous la protection du GRU et aurait plus récemment aussi travaillé sur des missions liées au FSB
Vie en Russie sous l’identité de Baiazov
- Marsalek a utilisé pendant environ quatre ans en Russie l’identité du prêtre orthodoxe Konstantin Baiazov
- Baiazov est un véritable prêtre travaillant à la Church of Holy Transfiguration de Lipetsk, et son passeport officiel a servi, à partir du 5 septembre 2020, d’identité de fuite pour Marsalek
- Le 5 septembre 2020, Evgeniya Kurochkina a accompagné Marsalek à l’immigration de Moscou pour obtenir un nouveau passeport
- Kurochkina est présentée comme une employée de la société de mercenaires russe RSB Group de Marsalek, avec un passé lié au FSB
- Le nouveau passeport utilisait le nom de Baiazov, mais la photo était celle de Marsalek
- Kurochkina a laissé son numéro de téléphone et son e-mail comme coordonnées de « Baiazov »
- Par la suite, la géolocalisation du téléphone de Kurochkina a montré un déplacement vers la Crimée et un séjour à Sébastopol, tandis que Petlinsky et Marsalek s’y rendaient séparément en jet privé
- En 2021 et 2022, des analyses de sang ont été réalisées dans un appartement de luxe à Moscou appartenant à Petlinsky, sous les noms de « Alexandr Schmidt » et « Vitaly Malkin »
- « Alexandr Schmidt » est l’alias utilisé par Marsalek sur un faux passeport français, selon deux services de renseignement européens
- « Vitaly Malkin » est le nom d’un véritable prêtre de la région de Vladimir ; le vrai Malkin dit ne pas connaître Petlinsky et n’avoir jamais passé de test de dépistage de la syphilis
- La comparaison des paramètres sanguins des deux personnes testées conduit à juger très probable qu’il s’agissait du même individu
Premiers contacts menant au réseau russe
- Marsalek s’est rendu fréquemment en Russie à partir de juillet 2010, avec plus de 60 visites en dix ans
- La période la plus intense se situe entre 2013 et 2016
- Les tentatives de Wirecard d’exporter sa technologie de paiement sur le marché russe comprenaient notamment Megafon et un projet de paiement NFC pour le métro de Moscou, sans succès notable
- Natalia Zlobina a approché Marsalek en se présentant comme partenaire commerciale en Russie, puis a fondé ByteMax Ltd. en 2013
- ByteMax était conçu comme une startup d’accélération des paiements appelée à devenir le principal partenaire russe de Wirecard
- ByteMax a laissé d’importants impayés à Wirecard, et Marsalek coachait Zlobina sur la manière de demander des reports d’échéance
- L’entreprise a finalement été liquidée
- La relation entre Zlobina et Marsalek a évolué en un mélange de liens professionnels et personnels
- Wirecard a pris en charge une partie des frais de voyage de Zlobina
- Marsalek est même allé la chercher en Russie en jet privé pour un week-end à Santorini
- En septembre 2013, Marsalek et Zlobina se sont rendus à Grozny, en Tchétchénie
- Selon des témoignages, le but du voyage était de rencontrer la famille de Ramzan Kadyrov
- Il est indiqué qu’ils cherchaient un moyen de transférer vers l’Europe plusieurs centaines de millions de dollars détenus par la famille Kadyrov dans une banque de Hong Kong
- En janvier 2014, Marsalek et Zlobina se sont rendus à Kyiv, en pleine contestation Euromaidan, et y ont de nouveau rencontré Akhmed Pakaev, qui se disait membre du FSB
Petlinsky et le lien avec le GRU
- Le 6 juillet 2014, Zlobina a présenté Stanislav Petlinsky à Marsalek sur un yacht près de Nice
- Zlobina l’a présenté comme « Stas, the General from GRU »
- Petlinsky est décrit comme un officier superviseur du GRU Spetsnaz dans les années 1990, ayant servi en Tchétchénie
- Petlinsky reconnaît cette première rencontre avec Marsalek, mais décrit ses activités d’espionnage comme quelque chose qui relevait davantage du « jeu », en disant être lui-même un « consultant en sécurité »
- Des proches de Marsalek disent que sa vie peut se diviser en un « avant Stas » et un « après Stas »
- Petlinsky aurait fanfaronné auprès de proches d’avoir remis Marsalek au GRU après leur première rencontre de 2014
- Petlinsky, Marsalek et Zlobina ont voyagé ensemble à l’étranger, et certains déplacements internationaux de Petlinsky étaient enregistrés comme « visites officielles de mission diplomatique »
- Les liens étaient si étroits que Petlinsky avait fait transférer sa mère dans un hôpital de Munich afin de rester proche de Marsalek
- L’espace de bureau de Marsalek à Munich se trouvait dans une villa au Prinzregentenstraße 61, avec un loyer annuel de 680 000 euros pris en charge par une entité liée à Wirecard
- Ce site se trouvait juste en face du consulat russe en Bavière
- Pendant la pandémie, Marsalek y avait même installé un hôpital de campagne
Mercenaires, Libye, RSB Group
- Petlinsky a présenté à Marsalek Anatoliy Karaziy, ancien officier du GRU Spetsnaz désigné comme responsable du renseignement du Wagner Group
- En mai 2017, Karaziy s’est rendu de Moscow à Munich pour retrouver Petlinsky et Marsalek, puis les trois hommes sont passés par Beirut avant de rejoindre Palmyra, en Syrie
- Palmyra avait été reprise à l’ISIS par l’armée russe et Wagner
- Marsalek portait un uniforme, un gilet pare-balles et un casque, et il est soupçonné d’avoir tiré à balles réelles sur des combattants islamistes
- Petlinsky affirme que Marsalek y a appris à utiliser un lance-roquettes
- Marsalek s’est aussi intéressé à la Libye, et Petlinsky l’a poussé à y investir
- Marsalek a acheté une cimenterie nécessaire à la reconstruction d’après-guerre
- Il a ensuite exposé un projet consistant à former 15 000 à 20 000 mercenaires libyens pour garder la frontière sud et freiner les flux migratoires par les armes
- Kilian Kleinschmidt, qui avait une expérience auprès du HCR, s’est vu proposer 200 000 euros par Marsalek au nom d’une étude sur la reconstruction de la Libye, mais a quitté la réunion après avoir compris les intentions réelles
- Petlinsky a proposé à Marsalek la société militaire privée russe RSB Group comme alternative
- Marsalek ne voulait pas seulement la recruter, mais racheter l’entreprise
- Le financement de l’opération a été versé en liquide, par tranches de plusieurs centaines de milliers de dollars transportées en jet privé de Munich à Moscow par Marsalek
- La structure officielle de propriété du RSB Group russe d’origine a été maintenue, mais l’activité a de fait été transférée à la nouvelle entité russe OOO RSB Group et à RSB Group Ltd., enregistrée sur l’Isle of Man
- Cette nouvelle structure comprenait Kirill Korobeynikov, le fils de Petlinsky, Victoria Bowman, l’épouse russe du partenaire d’affaires de longue date de Marsalek Joe Bowman, ainsi que l’avocat suisse Richard Cedric Harry Ritter
Fonds internes de Wirecard et opérations de surveillance
- Durant la croissance de Wirecard, Marsalek s’est appuyé sur des anciens des services de renseignement et des hackers pour surveiller les critiques de l’entreprise
- Kirill Korobeynikov, le fils de Petlinsky, est considéré comme ayant supervisé un groupe de hackers pour le compte de Wirecard
- Parmi les cibles figuraient des vendeurs à découvert qui voulaient démontrer que la valorisation de Wirecard reposait sur du vent, ainsi que le journaliste du Financial Times Dan McCrum
- L’adresse e-mail utilisée par Korobeynikov sur les services russes d’e-gouvernement était
FTraid@gmail.com
- Rami El Obeidi, ancien chef du renseignement extérieur du gouvernement de transition libyen, a participé à la surveillance des critiques de Wirecard et a aidé à monter une opération-piège falsifiée visant à faire croire que le Financial Times complotait avec des vendeurs à découvert
- Le régulateur financier allemand BaFin a pris ces soupçons au sérieux et a ouvert une enquête pénale contre McCrum et d’autres journalistes
- Les anciens responsables autrichiens de la sécurité intérieure Martin Weiss et Egisto Ott faisaient aussi partie du réseau de Marsalek
- Weiss a été recruté en 2018 par Marsalek comme « consultant » et a mobilisé son réseau d’agents et de sources en Occident
- Ott avait été suspendu du BVT en 2017 pour des soupçons de transmission d’informations à Moscow, et il a effectué des vérifications d’identité pour Marsalek
- Les enquêteurs autrichiens ont conclu que Weiss et Marsalek faisaient partie d’une « cellule de renseignement disposant de capacités et de moyens utilisés par les services russes »
- Parmi les clients de Wirecard figurait aussi l’Office fédéral allemand de police criminelle, ce qui a pu permettre à Marsalek et aux services russes d’accéder à des données sensibles concernant des informateurs confidentiels des forces de l’ordre allemandes
Documents sensibles et secousses dans la finance allemande
- En 2018, Marsalek a obtenu un rapport confidentiel de l’OIAC sur l’empoisonnement de Sergei Skripal et Yulia Skripal à Salisbury au Novichok
- Le rapport contenait la formule chimique du poison utilisé, le Novichok
- Le document a été transmis à Marsalek par Johannes Peterlik, ancien secrétaire général du ministère autrichien des Affaires étrangères
- Le 5 octobre 2018, la vidéo de ce document figurait sur le téléphone d’Ott
- En 2019, Marsalek a demandé à des subordonnés de Wirecard de créer une base de données de grands clients internationaux
- Il présentait cela comme un projet pour le service de renseignement extérieur allemand, le BND, mais le BND n’avait jamais demandé un tel projet
- Wirecard est entré dans le DAX en 2018, rejoignant les 30 entreprises les plus valorisées d’Allemagne
- Angela Merkel, alors chancelière allemande, a évoqué avec le président chinois Xi Jinping l’acquisition pour 109 millions d’euros d’Allscore, société de paiement basée à Beijing, par Wirecard
- En juin 2020, malgré l’accumulation de soupçons de manipulation boursière, falsification comptable et blanchiment d’argent, Wirecard poursuivait encore un projet de rachat de Deutsche Bank
- Braun voyait cette opération comme un outil de relations publiques pour redorer l’image du groupe et réduire le risque d’emprisonnement de ses dirigeants
- Le même mois, Wirecard a reconnu ne pas pouvoir expliquer la disparition de plusieurs milliards d’euros dans ses comptes
L’opération de fuite et le rôle de Petlinsky
- Le 18 juin 2020, Marsalek a rencontré Martin Weiss dans un restaurant italien de Munich pour discuter de sa sortie d’Allemagne
- Le plan d’évasion reposait sur un petit jet privé au départ de l’aérodrome de Bad Vöslau, à environ 20 miles au sud de Vienna
- Marsalek a payé 8 000 euros aux pilotes
- Pour tromper les enquêteurs allemands, des sources aux Philippines ont diffusé un faux signal indiquant que l’avion avait atterri aux Philippines
- La véritable destination était Moscow via Minsk
- Petlinsky est considéré comme le maillon clé de l’évasion
- L’avion de Bad Vöslau avait d’abord été réservé au nom du milliardaire géorgien David Iakobashvili, proche du pouvoir russe
- Une copie du passeport d’Iakobashvili a été remise à l’opérateur du jet, mais l’intéressé affirme n’avoir jamais su que son passeport avait été utilisé pour la fuite
- Le jour du vol entre l’Autriche et la Biélorussie, Petlinsky a contacté la société logistique aérienne israélienne RS-LS Ltd.
- Le rôle joué par RS-LS dans l’évasion reste flou
- Les communications entre Petlinsky et l’entreprise se sont poursuivies ensuite, et RS-LS Ltd. est aujourd’hui sous-traitant du département de la Défense américain
- Le lendemain de son arrivée en Biélorussie, Marsalek est entré en Russie par la route, un passage organisé par Lev Dengov, ancien émissaire de Poutine pour la Libye
L’affaire britannique du réseau d’espions bulgares
- Le Crown Prosecution Service britannique estime que Marsalek a conspiré, entre le 30 août 2020 et le 8 février 2023, pour collecter, enregistrer et transmettre des documents ou informations susceptibles d’être utiles à un ennemi, dans un but préjudiciable à la sûreté et aux intérêts du Royaume-Uni
- Les prévenus de cette affaire sont de nationalité bulgare, et cinq d’entre eux ont été arrêtés à London en février 2023 pour espionnage
- Le MI5 a surveillé leurs activités et récupéré des données de passeports, des preuves de déplacements internationaux et 80 000 messages de chat
- Marsalek donnait ses instructions via Telegram
- Les paiements se faisaient en cryptomonnaies et en espèces remises par des coursiers
- Les membres du réseau possédaient de faux éléments d’identité, dont des badges de presse et des vêtements portant les logos de Discovery Channel et National Geographic
- Fort de son expérience dans la surveillance et l’intimidation de journalistes, Marsalek utilisait au Royaume-Uni de faux journalistes comme agents de surveillance
- Le chef présumé du réseau était Orlin Roussev, 46 ans, spécialiste de la surveillance qui connaissait Marsalek depuis l’époque Wirecard
- Un sixième agent présumé, Tihomir Ivanov Ivanchev, a été arrêté le 28 février 2024
- Il est accusé d’avoir surveillé des cibles au Montenegro et en Austria pour le compte du gouvernement russe, sur instruction directe de Marsalek
Le ciblage de Christo Grozev
- Le journaliste d’investigation bulgare Christo Grozev a été averti par les forces de l’ordre, lors d’un séjour à New York, qu’il ne pourrait pas retourner en sécurité à Vienna
- En décembre 2020, Marsalek a demandé à Weiss l’adresse du domicile de Grozev
- La demande a été faite le lendemain de la publication de l’enquête commune de Bellingcat, The Insider et Der Spiegel sur l’empoisonnement d’Alexei Navalny
- Weiss a envoyé à Ott un message chiffré lui demandant s’il pouvait « faire une recherche sur Mr. Christo Grozev en Austria »
- Le message disait que Grozev travaillait « contre notre affaire »
- Grozev était l’un des principaux enquêteurs de Bellingcat et The Insider sur les opérations d’assassinat du GRU et du FSB, notamment dans les affaires Skripal et Navalny
- Ott a reconnu avoir exécuté la demande
- Il dit s’être rendu au bureau des registres et avoir payé 3,40 euros pour obtenir les informations de résidence de Grozev
- Il affirme aussi avoir pris des photos de l’appartement viennois de Grozev
- Grozev réside désormais de manière permanente à New York
1 commentaires
Avis sur Hacker News
C’est étonnant qu’il se soit caché en se faisant passer pour un prêtre orthodoxe, et Wirecard n’a jamais retrouvé les 1,9 milliard d’euros d’actifs qui, pendant l’audit, étaient censés être « conservés quelque part dans le monde »
EY a réalisé les audits pendant des années, mais n’a donc pas correctement vérifié les milliards d’euros disparus
Le problème, c’est que cette banque n’avait pas d’agence à Singapour, et qu’une fausse agence avec des acteurs avait été montée pour montrer à EY le solde sur un écran d’ordinateur
EY s’est clairement planté, mais il était difficile de prévoir raisonnablement que quelqu’un irait jusqu’à créer une fausse agence bancaire
Lors de l’audit spécial, des personnes se sont effectivement rendues dans des banques asiatiques, une procédure qui n’est généralement pas pratiquée dans un audit ordinaire
Ils auraient même engagé un cabinet d’avocats pour enquêter, mais la maison mère européenne aurait étouffé les conclusions parce qu’elle voulait conserver le contrat
Je me demande s’il y a d’autres médias qui ont traité ce sujet
L’histoire selon laquelle le journaliste Dan McCrum, qui enquêtait sur Wirecard entre 2014 et 2020, aurait été menacé est complètement dingue
McCrum a aussi partagé ce lien sur Twitter, donc je le considère comme une base crédible
Tous deux sont des médias en allemand
[1] https://www.spiegel.de/politik/deutschland/wirecard-skandal-...
[2]https://www.derstandard.de/consent/tcf/story/3000000209638/m...
Cela dit, Michael Weiss a écrit pour le Daily Beast, New Lines Magazine, CNN, etc., et Christo Grozev dirige Bellingcat, avec un long palmarès de gros scoops liés notamment à la Russie et de prix pour ses enquêtes
Reste que l’objectif final de cette opération demeure obscur, et j’ai peur que les dirigeants de Wirecard actuellement jugés s’en servent comme prétexte pour tenter d’échapper à leur responsabilité dans la fraude à laquelle ils ont activement participé
Ce n’est pas surprenant quand on pense à ce que Citizen Lab a mis au jour
https://darknetdiaries.com/transcript/79/
L’ambiance paranoïaque grandiose rappelle fortement Paul LeRoux : https://magazine.atavist.com/the-mastermind/
Cela me fait aussi penser à Kim Dotcom, que j’avais rencontré en personne avant sa fuite vers l’Asie
Lui aussi avait installé un peu partout dans les bureaux de DataProtect à Munich des silhouettes en carton de lui-même en personnage de dessin animé
Il est intéressant que Kim Schmitz se soit installé en Nouvelle-Zélande plutôt qu’en Russie ; c’était sans doute une exception, faute de liens suffisants avec la Russie à l’époque
https://www.goodreads.com/book/show/9319468-kingpin
J’ai particulièrement aimé le passage où, à la question « pourquoi garder des piles de cash dans des valises Pelican ? », il répond : « parce que ça flotte »
Je ne comprends pas pourquoi l’Allemagne est toujours aussi naïve face à l’espionnage et l’infiltration russes
Avant 1917, environ la moitié du gouvernement russe et du haut de la haute société était d’origine allemande, et Lénine lui-même était à moitié allemand
Pendant les quelque 300 ans au cours desquels le russe moderne s’est formé, l’allemand était, pour les Russes, la langue européenne non slave la plus proche et la plus facile
Tout cela n’a pas fait des Russes des Allemands, mais cela a dû les aider à comprendre et imiter les formes allemandes quand c’était nécessaire
À cela s’ajoute le fait que l’Union soviétique a contrôlé l’Allemagne de l’Est pendant plus de 40 ans, avec largement le temps de créer des réseaux profonds et même de contaminer les mentalités
D’où des présupposés naïfs sur la marche du monde
Même les événements autour de la guerre actuelle ne semblent pas avoir profondément secoué la société
Le débat traite la politique de pompes à chaleur des Verts ou la question des immigrés non blancs comme ayant un potentiel révolutionnaire plus grand que la proximité immédiate de la Russie ou l’explosion de gazoducs
L’Allemagne est trop occupée par ses propres problèmes, et ce genre d’affaire semble rester au mieux un sujet de plainte au bureau chaque matin, avant d’être laissé de côté une fois le Feierabend arrivé
Le documentaire Netflix[1] consacré au scandale Wirecard est excellent
[1] https://www.imdb.com/title/tt21836620/
[2] https://en.m.wikipedia.org/wiki/Wirecard_scandal
[1] https://www.imdb.com/title/tt15407486/
Fait intéressant, cet article évite complètement la piste de l’histoire familiale
Le grand-père de Marsalek, Hans Maršálek, était un résistant autrichien, soupçonné plus tard d’avoir été un espion soviétique
Selon l’article sur Hans Maršálek, il a longtemps été soupçonné d’avoir été un atout soviétique, et des documents récemment déclassifiés donnent des raisons de croire qu’il a participé à l’enlèvement d’au moins quatre personnes, transférées illégalement à Moscou pour y être torturées et interrogées
Qu’un socialiste persécuté par les nazis ait pris part à des activités soviétiques n’a rien de surprenant, mais c’est un contexte utile pour comprendre pourquoi le jeune Marsalek n’avait pas de réticence particulière à coopérer avec le KGB
Les prochains pourraient être Solaris Bank et Vivid Money
Si la BaFin se réveille
Beaucoup de startups en dépendent, et je ne vois pas bien où est le problème
Cela dit, le fait que TradeRepublic s’en soit éloignée donne à réfléchir
En lisant ce reportage, je me suis rappelé que, avec Christo Grozev, la qualité est toujours au rendez-vous, et cela m’a aussi rappelé l’époque où je lisais The Sword and the Shield de Christopher Andrew
C’est un livre écrit par un historien du MI5, consacré aux archives Mitrokhin
Je n’arrêtais pas de secouer la tête devant le réseau complexe que plusieurs services de renseignement avaient tissé, puis retissé, avec l’argent, l’idéologie et la corruption
Ces archives révélaient des éléments remontant jusqu’à la Russie impériale ; il y avait eu des opérations remarquables, mais elles mettaient surtout au jour beaucoup plus de banales affaires d’argent
Aujourd’hui, grâce au renseignement d’origine sources ouvertes, il est possible de révéler ce genre de choses sans avoir à faire sortir clandestinement des papiers dans des bidons de lait et des valises, comme Mitrokhin
En tant que réfugié russe arrivé aux États-Unis, voir à quel point mon ancien pays sème le chaos dans le monde entier et combien de personnes se vendent pour de l’argent me met le sang en ébullition
Tout cela finira probablement par une gigantesque explosion façon 1917 et par une catastrophe pour un très grand nombre de gens
Si la liste des clients de Wirecard incluait l’Office fédéral allemand de police criminelle, cela signifie que Marsalek et les services de renseignement russes ont pu avoir accès à la liste des informateurs confidentiels des forces de l’ordre allemandes
Cela ressemble à une compromission du niveau de l’affaire Hanssen