01.11.2024
1 хв
1188
Центр протидії дезінформації спільно з приватною розвідувальною компанією Molfar Intelligence дослідили діяльність кримської IT-компанії TigerWeb, її засновника Євгена Шевченка та їхні зв’язки з інформаційною інфраструктурою Portal Kombat / Pravda. Аналіз охопив технічні докази атрибуції, розвиток мережі та її сегмента ZOV, нинішню роль компанії, а також можливі підстави для запровадження українських санкцій.
За висновками дослідників, TigerWeb упродовж багатьох років була інфраструктурно пов’язана з Portal Kombat / Pravda. Архівні матеріали, контактні дані й технічні індикатори вказують на помітну участь компанії у створенні та адмініструванні сайтів, а також на спадковість між ранніми новинними агрегаторами, пізнішими ресурсами Pravda та інфраструктурою TigerWeb.
Публічне викриття й санкції не зупинили Portal Kombat / Pravda. Станом на 2026 рік мережа залишається активним інструментом інформаційного впливу, розширює географічне та мовне охоплення й автоматично передруковує матеріали російських державних медіа та Telegram-каналів.
Актуальні дані також свідчать, що операційний та інфраструктурний зв’язок TigerWeb із цією системою зберігається. У консолідованому санкційному акті ЄС станом на липень 2026 року компанію досі називають оператором Portal Kombat, тоді як підтверджень передання мережі іншому встановленому технічному оператору немає. Водночас відкриті джерела не дозволяють стверджувати, що TigerWeb безпосередньо керує кожним чинним доменом або є єдиним стратегічним координатором усієї операції.
Сама компанія продовжує представлятися як вебстудія з компетенціями у веброзробці, SEO та цифровій рекламі. Ознак зміни формального контролю над TigerWeb чи передання мережі іншій структурі дослідники не виявили.
На деяких сайтах мережі як представники редакційної та адміністративної команд згадуються Віктор Артем’єв і Юрій Власенко. Однак незалежно підтверджених біографічних, корпоративних чи технічних даних про цих людей у відкритих джерелах немає. Це може означати, що імена є вигаданими та використовуються лише для формального заповнення редакційних сторінок.
Нові висновки збігаються з попередніми оцінками Центру. У січні 2026 року він окремо досліджував орієнтовану на українську аудиторію мережу ZOV, а у квітні розглядав Portal Kombat як ширшу екосистему, до якої входять Pravda та ZOV.
Євген Шевченко і TigerWeb перебувають під санкціями Європейського Союзу з 15 липня 2025 року. 25 серпня того самого року обмеження проти них запровадила й Молдова. В обох випадках підставою назвали причетність до Portal Kombat, координованих інформаційних маніпуляцій та втручання.
Для України історія TigerWeb демонструє, як цивільну вебінфраструктуру можна роками використовувати для технічного забезпечення операцій інформаційного впливу. Зібрані докази, на думку авторів аналізу, дають підстави розглянути українські санкції проти компанії та Шевченка, доповнивши їх технічними й партнерськими заходами для обмеження подальшої роботи мережі.
TigerWeb називає себе сімферопольською вебстудією, яка розробляє сайти, займається дизайном, пошуковою оптимізацією, рекламою, хостингом і технічною підтримкою. Станом на 21 серпня 2026 року офіційний сайт компанії залишався доступним, а у футері був зазначений період роботи «2015-2026».
На сторінці вакансій TigerWeb йдеться про постійний набір працівників. Серед актуальних позицій вказані веброзробник, SEO-фахівець і спеціаліст із контекстної реклами. Таким чином компанія не лише підтримує публічну присутність, а й заявляє про наявність фахівців у напрямах, необхідних для розробки, просування та обслуговування вебресурсів.
Реєстрові відомості доповнюють цю картину. Як випливає з профілю «РБК Компанії», ООО «Тайгервеб» залишається чинною юридичною особою та входить до реєстру отримувачів державної підтримки, хоча протягом останнього року виплат не отримувало.
Фактична діяльність TigerWeb почалася раніше за появу російської юридичної особи. DFRLab і CheckFirst простежили роботу агентства щонайменше до 2013 року, тоді як ООО «Тайгервеб» зареєстрували за російським законодавством лише у 2019 році.
У санкційних матеріалах Європейського Союзу компанію ідентифікують за реєстраційним номером 1199112018973 і сайтом tigerweb.ru та називають структурою, що управляє Portal Kombat. Водночас на сучасній сторінці команди TigerWeb «Денис» представлений як засновник студії, а «Євгеній» як керівник backend-напряму. Прізвищ та інших ідентифікаційних даних там немає, тому ці записи не підтверджують зміну формального контролю й не спростовують визначення Євгена Олександровича Шевченка як засновника компанії в санкційних документах.
В актах ЄС Євгена Олександровича Шевченка названо засновником TigerWeb. Автори розслідування DFRLab / CheckFirst простежили його зв’язок із розвитком мережі новинних агрегаторів щонайменше з 2011 року. Тоді він долучився до створення кримського агрегатора Crimea News, який дослідники вважають одним із ранніх попередників майбутньої екосистеми Pravda.
Уже в 2013 році TigerWeb діяла як вебагентство, а з 2014 року почали з’являтися ресурси, що мали спільні технічні ознаки з tigerweb.ru. Архівне резюме, наведене у дослідженні DFRLab / CheckFirst, свідчить, що у 2015-2016 роках Шевченко працював менеджером проєктів у компанії «Крымтехнологии». За інформацією DFRLab, ця структура розробляла цифрові ресурси для російської адміністрації окупованого Криму, зокрема її урядовий портал. Це вказує на тривалу професійну присутність Шевченка у кримському IT-середовищі після окупації півострова.
TigerWeb продовжувала співпрацювати з окупаційними структурами й після початку повномасштабної війни. У 2021 році студія створила сайт для «Республиканского центра оценки». Як з’ясували DFRLab / CheckFirst, у грудні 2022 року російська окупаційна адміністрація Запорізької області залучила цю організацію до оцінювання майна.
15 липня 2025 року Шевченко потрапив до санкційного списку ЄС. В офіційному обґрунтуванні Ради ЄС його ідентифікують як громадянина рф, засновника TigerWeb із податковим номером 910202780107. Документ пов’язує його з роботою Portal Kombat та участю у координованих інформаційних маніпуляціях і втручанні, що загрожують стабільності та безпеці Євросоюзу або його держав-членів.
Ця атрибуція спирається не лише на санкційне рішення. Французька служба VIGINUM також прямо називає Шевченка одним із засновників TigerWeb і повідомляє, що він займається створенням та підтримкою сайтів щонайменше з 2013 року. DFRLab / CheckFirst зі свого боку простежили зв’язок його професійної діяльності й технічної інфраструктури компанії з ранніми сайтами, що пізніше перетворилися на Portal Kombat / Pravda. Поєднання даних із кількох незалежних джерел суттєво посилює обґрунтованість цього зв’язку.
Найбільш системну первинну атрибуцію оприлюднила французька служба протидії іноземному цифровому втручанню VIGINUM. У другій частині розслідування Portal Kombat від 14 лютого 2024 року вона описала значну роль TigerWeb у розробці та адмініструванні сайтів цієї мережі. Висновок зробили не лише на основі публікацій, а за сукупністю архівних, контактних і технічних індикаторів.
На збережених версіях окремих сайтів дослідники знаходили логотип TigerWeb із приміткою «Разработка и техподдержка», що прямо вказувало на компанію як розробника та технічного підрядника. VIGINUM також виявила на старих копіях ресурсів електронну адресу [email protected], пов’язану з Євгеном Шевченком. Крім того, на сайті TigerWeb знайшли URL із доменом lugansk-news.ru. Разом ці сліди з’єднали комерційну інфраструктуру студії з ранніми елементами мережі.
Водночас французька служба не ставила знак рівності між технічним виконавцем і стратегічним замовником. VIGINUM припустила, що TigerWeb могла надавати технічні послуги іншому оператору, особу якого тоді не вдалося встановити. Тобто докази підтверджують важливу роль компанії у створенні та керуванні інфраструктурою, але не доводять, що вона самостійно визначала всі інформаційні завдання або була єдиним центром ухвалення рішень.
У лютому 2025 року DFRLab і CheckFirst незалежно підтвердили атрибуцію та додали нові технічні деталі. Дослідники виявили спільний код Google AdSense на tigerweb.ru і частині новинних сайтів, історичні перетини DNS та IP-адрес, однакові ідентифікатори Google Analytics на ранніх ресурсах і SSL-сертифікати зі значеннями домену tigerweb.ru на серверах у діапазонах REG.RU.
Також з’ясувалося, що старі сайти з назвами у форматі «-news» та нові ресурси Pravda використовували той самий внутрішній API з ідентичними параметрами. Це свідчить про технічну спадковість між різними поколіннями мережі.
За даними VIGINUM, у лютому 2024 року Portal Kombat складалася зі 193 інформаційних порталів. Уже 29 квітня 2024 року VIGINUM нарахувала 224 ресурси, орієнтовані майже на всі країни ЄС, а також на окремі держави Африки та Азії.
З часом система виросла з локальних російських та українських агрегаторів у багатомовну інфраструктуру. Вона майже не створює власних матеріалів, натомість автоматично ретранслює публікації російських державних ЗМІ, офіційних установ і проросійських акаунтів.
Після публічного викриття мережа не зникла. DFRLab / CheckFirst зафіксували її подальше зростання у 2024-2025 роках і поступову концентрацію значної частини технічної інфраструктури навколо news-pravda.com. На початку 2025 року йшлося про 140 субдоменів для аудиторій більш ніж 83 країн і регіонів.
У дослідженні DFRLab від 3 квітня 2026 року зазначено, що Portal Kombat продовжує діяти через понад 150 сайтів, автоматично перекладаючи та поширюючи контент більш ніж 80 мовами. Станом на березень 2026 року до п’ятірки джерел, які мережа використовувала найчастіше, входили ТАСС, «РИА Новости», Lenta, «Комсомольская правда» і RT.
Оскільки частина цих медіа або пов’язаних із ними структур перебуває під санкціями чи іншими обмеженнями, передрук через формально незалежні домени створює додатковий спосіб обходу заборон на поширення російського державного контенту.
Про масштаб мережі свідчить і онлайн-платформа DFRLab та CheckFirst, що збирає відомості про виявлені ресурси Pravda / Portal Kombat та оновлюється щогодини. Дослідники нарахували понад 3,7 мільйона публікацій із повторно використаними матеріалами російських медіа й повідомленнями сумнівних Telegram-каналів. Інтерактивна карта проєкту охоплює більш ніж 110 країн і регіонів.
Інше дослідження DFRLab / CheckFirst показало, що домени Pravda цитують у Wikipedia, X Community Notes та відповідях популярних систем штучного інтелекту. Отже, потенційний вплив цієї інфраструктури вже не обмежується її власними сайтами.
Центр протидії дезінформації також неодноразово аналізував мережу. У матеріалі від 31 березня 2025 року він пояснював, як масове тиражування проросійських повідомлень ресурсами Pravda може сприяти їх потраплянню до відповідей систем штучного інтелекту.
14 січня 2026 року Центр опублікував окремий аналітичний звіт про мережу ZOV, яка насамперед націлена на українську аудиторію. На початку 2026 року в цьому сегменті ідентифікували 68 сайтів, 40 Telegram-каналів і 40 сторінок у VKontakte, локалізованих для 23 регіонів і 17 великих міст України.
У подальшому аналітичному звіті Центру про дискредитацію України на тлі загострення на Близькому Сході Portal Kombat описується як ширша екосистема з двома умовними напрямами. Pravda переважно працює на міжнародну аудиторію, тоді як ZOV сфокусована на Україні.
Такий поділ відповідає технічним висновкам DFRLab / CheckFirst про спільну архітектуру старішої мережі «-news» та нової Pravda. Виділення ZOV в окремий сегмент допомагає аналізувати його аудиторію й локалізацію контенту, але не заперечує інфраструктурного зв’язку з усією системою Portal Kombat.
Дані, доступні у серпні 2026 року, вказують на збереження зв’язку TigerWeb із Portal Kombat / Pravda. Рада ЄС у липні 2025 року запровадила санкції проти TigerWeb та Євгена Шевченка саме через їхню причетність до роботи Portal Kombat. У консолідованій редакції Регламенту ЄС станом на 13 липня 2026 року компанія й надалі описується як структура, що управляє цим інформаційно-маніпуляційним проєктом.
DFRLab у квітні 2026 року прямо назвала TigerWeb компанією, яка стоїть за Pravda Network, і підтвердила, що мережа не припинила роботу після санкцій ЄС. Своєю чергою, технічне дослідження DFRLab / CheckFirst 2025 року показало спадковість поколінь сайтів за спільними API, серверними показниками, аналітичними ідентифікаторами та рекламними маркерами.
Додатковим непрямим свідченням є власний сайт TigerWeb, де у серпні 2026 року залишалися актуальними вакансії у веброзробці, SEO та цифровій рекламі. Отже, компанія публічно демонструє наявність компетенцій, безпосередньо потрібних для підтримки подібної інфраструктури. При цьому підтверджених повідомлень про передання мережі іншому встановленому оператору немає.
Однак відкриті дані не дозволяють перевірити, чи має TigerWeb фактичний доступ до кожного облікового запису реєстратора, DNS-зони, адміністративної панелі або сервера. Тому точніше говорити про збережений операційний та інфраструктурний зв’язок, а не про доведене щоденне адміністрування компанією кожного окремого сайту.
Так само немає достатніх підстав вважати TigerWeb єдиним стратегічним замовником операції. VIGINUM не виключала, що вебстудія могла бути технічним підрядником іншого, досі не встановленого оператора.
Таким чином, участь TigerWeb у створенні та адмініструванні мережі документально підтверджена, а актуальні офіційні й дослідницькі джерела продовжують пов’язувати компанію з управлінням Portal Kombat. Відомостей про нового технічного оператора немає, однак точний рівень нинішнього контролю TigerWeb над конкретними ресурсами у відкритих джерелах не розкривається.
Окреме питання виникло навколо імен Віктора Артем’єва та Юрія Власенка, які з’явилися на частині сайтів мережі. DFRLab у 2025 році звернула увагу, що після оновлення dnr-news.ru у 2024 році обох представили як учасників нової редакційної команди. Дослідники розцінили це передусім як спробу створити враження професійнішого та прозорішого медіа, а не як доказ появи нового оператора.
Схожа схема зберігалася і в серпні 2026 року. На сторінках «Лента новостей Харькова» та «Лента новостей Одессы» Артем’єва названо власником і головним редактором, а Власенка адміністратором. Однакові імена та посади на шаблонних сайтах відповідають централізованому оформленню мережі, але не підтверджують, що ці люди справді контролюють сервери чи домени.
У відкритих джерелах не вдалося знайти незалежно верифікованих біографічних, корпоративних або технічних відомостей, які підтвердили б реальне існування Артем’єва та Власенка, їхню участь у мережі або передання їм функцій TigerWeb. Поєднання браку таких даних із повторенням тих самих імен та ролей на однотипних сайтах дозволяє припустити, що це можуть бути вигадані персони для формального оформлення редакційних блоків.
Тому згадки про Артем’єва та Власенка варто розглядати як індикатор для подальшої перевірки, але не як підтвердження зміни технічного оператора Portal Kombat / Pravda.
15 липня 2025 року Рада ЄС внесла TigerWeb та Євгена Шевченка до санкційного списку. Імплементаційний регламент ЄС 2025/1444 визначає Шевченка засновником компанії, а саму TigerWeb кримською вебструктурою, яка управляє Portal Kombat і бере участь у координованому маніпулюванні інформацією та втручанні.
Консолідована редакція санкційного регулювання ЄС від 13 липня 2026 року зберігає це формулювання. 25 серпня 2025 року Молдова також запровадила національні обмежувальні заходи проти Євгена Шевченка та TigerWeb.
Попри санкції ЄС і Молдови, DFRLab у квітні 2026 року зафіксувала продовження роботи Pravda Network. Система й надалі масово перекладає та поширює для міжнародної аудиторії матеріали російських державних і підсанкційних медіа, фактично повертаючи їх в інформаційний простір через інші домени та мовні версії.
У тому ж дослідженні зазначалося, що станом на 3 квітня 2026 року Україна не запровадила власних санкцій ані проти TigerWeb, ані проти Шевченка. Це посилює аргументи на користь національних обмежень, які могли б поєднуватися із заходами для ускладнення доступу мережі до доменних, хостингових та інших технологічних послуг.
Закон України «Про санкції» дозволяє застосовувати обмежувальні заходи до іноземних фізичних і юридичних осіб, чиї дії створюють реальні або потенційні загрози національним інтересам, безпеці, суверенітету й територіальній цілісності України або сприяють таким загрозам.
У випадку TigerWeb та Євгена Шевченка існує сукупність взаємодоповнювальних відомостей: офіційна атрибуція VIGINUM, технічні висновки DFRLab і CheckFirst, санкційні рішення ЄС та Молдови, продовження роботи Portal Kombat і системна орієнтація мережі на українську та міжнародну аудиторії. Разом ці факти створюють достатню основу для розгляду питання про запровадження санкцій Україною.
TigerWeb є прикладом того, як звичайні послуги веброзробки, SEO, хостингу та технічної підтримки можуть стати основою для тривалої операції інформаційного впливу. Докази підтверджують багаторічний технічний зв’язок компанії з Portal Kombat / Pravda, тоді як сама мережа продовжує масштабуватися, обходити обмеження та поширювати російський державний контент десятками мов. Водночас відкриті джерела не дозволяють назвати TigerWeb єдиним стратегічним центром операції або довести її щоденний контроль над кожним сайтом. Саме тому можливі українські санкції доцільно розглядати разом із технічними та міжнародними заходами, здатними обмежити доступ мережі до інфраструктури, необхідної для її подальшої роботи.
