Le 29 juin 2026, une bombe explose devant le domicile de l'oligarque ukrainien Vadym Ermolayev à Monte-Carlo, le blessant grièvement, ainsi que sa compagne Anna Nasobina et son fils de treize ans. Les caméras de sécurité monégasques filment un individu (initialement déguisé en homme) en train de procéder aux contrôles. Interpol identifie le personnage comme étant Anastasia Berezovskaya, une Ukrainienne de trente-neuf ans résidant à Francfort, et publie un Notice rouge.
En fait, Interpol a transformé la suspecte en une personne recherchée au niveau international, augmentant considérablement le risque qu'elle soit arrêtée dans un pays disposé à collaborer avec Monaco.
La femme a fui à travers la France et l'Italie, est rentrée légalement en Ukraine en bus le 1er juillet, mais cinq jours plus tard, son corps a été retrouvé abattu dans une tombe peu profonde dans la région de Kiev.
A partir de là, l'enquête change radicalement de direction : toute l'affaire fait ressortir des tensions historiques, des compétitions internes et le risque d'opérations clandestines « hors de contrôle » entre les différentes branches de l'appareil de sécurité ukrainien.
Un officier en service du GUR (renseignement militaire ukrainien), qui avoue le meurtre, et un ancien agent des forces de l'ordre, au domicile duquel une cellule de détention clandestine est découverte, sont arrêtés. Les enquêteurs émettent l'hypothèse que les deux hommes n'ont pas seulement éliminé un témoin gênant, mais qu'ils faisaient partie du réseau logistique qui avait aidé Berezovskaya à préparer l'attaque et à s'enfuir. Les suspects nient cependant toute implication dans l'attentat de Munich, affirmant que la femme avait été recrutée pour de futures opérations contre la Russie, une version qui laisse de nombreux doutes sur la raison pour laquelle elle a été tuée si rapidement.
La piste de service. L'implication d'un officier du GUR soulève des questions délicates sur la chaîne de commandement. La version officielle, également soutenue par le SBU et des sources telles que LIGA.net, est que l'homme a agi « de sa propre initiative », sans ordre du sommet. Cette lecture permet de qualifier le cas d’initiative personnelle ou de corruption individuelle, évitant ainsi l’hypothèse d’un affrontement interne entre appareils. Mais la complexité de l’opération – attentat, évasion internationale, retour, transferts financiers, meurtre – rend difficile de tout attribuer à un seul agent corrompu.
En revanche, si l’objectif avait été simplement d’éliminer Ermolaïev pour des raisons politiques, pourquoi recourir à un engin explosif dans un contexte résidentiel, avec un risque élevé d’impliquer des membres de la famille et des tiers, au lieu de méthodes opérationnelles plus sélectives normalement associées aux opérations clandestines ?
On soupçonne que l'affaire Berezovskaya a mis au jour un réseau clandestin parallèle d'une ou plusieurs factions des services de renseignement ukrainiens. Le lien entre les services ukrainiens (GUR et SBU) et les flux financiers cachés c’est le véritable noyau opaque de l’affaire Berezovskaya-Yermolayev.
L'argent. L'analyse médico-légale et la blockchain révèlent des transferts de crypto-monnaie (USDT) entre les portefeuilles de Berezovskaya et ceux des personnes arrêtées, suggérant une relation opérationnelle stable. Les enquêtes menées par le parquet de Kiev et l'examen des appareils électroniques des suspects mettent en lumière un lien structuré entre les crypto-monnaies, la finance parallèle offshore et les réseaux de fraude informatique, dans lesquels des membres des forces de sécurité ont agi en tant que partenaires logistiques ou « protecteurs » d'énormes capitaux sales.
La piste criminelle. Une deuxième piste d'enquête émet l'hypothèse que le mobile est lié aux centres d'appels dits frauduleux, structures spécialisées dans les escroqueries liées au commerce en ligne et au phishing à l'échelle mondiale. Le fils aîné de l'oligarque Vadym Ermolayev est soupçonné de diriger l'un des réseaux de centres d'appels illégaux les plus rentables d'Ukraine, capable de retirer des millions de dollars par mois des circuits bancaires officiels. Des structures criminelles aussi importantes ne peuvent pas fonctionner sans protection. »Krysha » d'éléments corrompus au sein du SBU ou du GUR, qui exigent en échange un pourcentage des bénéfices. Les enquêteurs spéculent que l'officier du GUR arrêté faisait partie de ce réseau de chantage financier ou que l'attentat de Munich résultait d'une tentative d'extorsion ou du non-paiement de ces pots-de-vin d'un milliard de dollars.
Le nœud Versobank. La troisième piste suivie par les enquêtes est le blanchiment d'argent financier et offshore. Il s'agit du rôle de Vadym Yermolayev, de Versobank en Estonie, un établissement de crédit que les autorités européennes ont liquidé de force en raison de violations systématiques des règles anti-blanchiment d'argent et pour avoir facilité le mouvement transfrontalier de capitaux cachés. Le parquet de Munich soupçonne que l'attaque est liée à des représailles à la disparition ou au blocage d'importantes sommes d'argent appartenant à des organisations criminelles ou à des courants déviants des services de sécurité eux-mêmes, qui ont utilisé les canaux bancaires et les sociétés écrans de l'oligarque pour nettoyer les produits d'activités illicites.
Les trois hypothèses, opération politique dans la guerre fantôme russo-ukrainienne, matrice criminelle liée à la fraude, convergence entre criminalité et fonctionnaires corrompus, ne s’excluent pas mutuellement. Le fil conducteur est le rôle de l’appareil de sécurité ukrainien: pas nécessairement des instigateurs, mais un terrain possible sur lequel se sont développés des dissimulations et des collaborations criminelles.
L'affaire reste suspendue entre une opération clandestine dégénérée et une zone grise devenue incontrôlable. L’histoire montre plutôt un aspect typique du renseignement contemporain : la frontière entre sécurité nationale, crime organisé et intérêts privés peut devenir extrêmement mince. Lorsque l’argent, les informations sensibles et les capacités opérationnelles se rencontrent, le risque est de voir naître des réseaux autonomes difficiles à contrôler.
Voir l’article original en italien
