Центр протидії дезінформації (далі – Центр) спільно з компанією приватної розвідки Molfar Intelligence (далі – Molfar) провів аналіз діяльності ІТ-компанії TigerWeb (ООО «Тайгервеб»), що функціонує на тимчасово окупованій території Автономної Республіки Крим, діяльності Євгена Олександровича Шевченка та їхнього зв’язку з інформаційною інфраструктурою Portal Kombat / Pravda. Основну увагу зосереджено на доказах технічної атрибуції, еволюції мережі та її сегмента ZOV, актуальному стані функціонування, поточній ролі TigerWeb і Є. Шевченка, а також на підставах для запровадження санкцій Україною.

Унаслідок проведеного аналізу Центр та Molfar дійшли таких висновків:

• TigerWeb має підтверджений багаторічний інфраструктурний зв’язок з мережею Portal Kombat / Pravda. Сукупність архівних, контактних і технічних індикаторів підтверджує значну роль компанії у створенні та адмініструванні сайтів мережі, а також технічну спадковість між ранніми новинними агрегаторами, пізнішими ресурсами Pravda та інфраструктурою TigerWeb.
• Portal Kombat / Pravda не припинила діяльність після публічного викриття та запровадження санкцій. Мережа продовжила географічно і мовно розширюватися, автоматизовано перевидавати матеріали російських державних медіа та Telegram-каналів, і станом на 2026 рік залишається чинною інфраструктурою інформаційного впливу.
• Сукупність актуальних даних підтверджує, що операційний та інфраструктурний зв’язок TigerWeb із мережею зберігається. У консолідованому санкційному акті ЄС станом на липень 2026 року TigerWeb і надалі визначається як компанія, що управляє Portal Kombat, а публічно підтверджених даних про передачу мережі іншому встановленому технічному оператору не виявлено. Водночас аналіз відкритих даних не дає підстав стверджувати, що TigerWeb безпосередньо адмініструє кожен актуальний домен або є єдиним стратегічним координатором операції.
• TigerWeb продовжує функціонувати як вебстудія та заявляє про збереження спроможностей у веброзробці, SEO-просуванні й цифровій рекламі. Наявні дані не дають підстав робити висновок про зміну формального контролю над компанією, а також передачу мережі іншому оператору.
• В. Артем’єв та Ю. Власенко фігурують на деяких ресурсах мережі як представники редакційної та адміністративної команди, однак у відкритих джерелах не виявлено незалежно верифікованих біографічних, корпоративних або технічних відомостей, які б підтверджували, що йдеться про реальних осіб, та засвідчували їхню фактичну роль у функціонуванні мережі. Відсутність таких даних може свідчити, що В. Артем’єв та Ю. Власенко є вигаданими особами, імена яких використовуються для формального оформлення редакційних блоків ресурсів мережі.
• Отримані результати узгоджуються з попередніми оцінками Центру щодо цієї інформаційної інфраструктури. У січні 2026 року Центр окремо проаналізував мережу ZOV, орієнтовану насамперед на українську аудиторію, а у квітні 2026 року в ширшому аналітичному матеріалі розглядав Portal Kombat як екосистему, до якої належать сегменти Pravda та ZOV.
• Є. Шевченко та TigerWeb з 15 липня 2025 року перебувають під санкціями Європейського Союзу. 25 серпня 2025 року національні обмежувальні заходи щодо Є. Шевченка та TigerWeb також запровадила Республіка Молдова. Обидва рішення пов’язують їх з функціонуванням Portal Kombat та координованою маніпуляцією інформацією і втручанням.
• Для України кейс TigerWeb є прикладом використання цивільної вебінфраструктури для тривалого технічного забезпечення операцій інформаційного впливу. Наявна доказова база дає підстави для розгляду питання щодо запровадження санкційних заходів щодо TigerWeb та Є. Шевченка в Україні одночасно з технічними і партнерськими заходами, спрямованими на обмеження подальшого функціонування мережі

1. Загальна характеристика TigerWeb

TigerWeb позиціонує себе як вебстудія у Сімферополі, що надає послуги зі створення сайтів, дизайну, пошукової оптимізації (SEO), рекламних кампаній, хостингу та технічної підтримки. Офіційний сайт компанії залишається доступним станом на 21 серпня 2026 року; у його футері зазначено період роботи «2015-2026». При цьому сторінка вакансій TigerWeb повідомляє про постійний набір працівників і позначає як актуальні вакансії веброзробника, SEO-фахівця та спеціаліста з контекстної реклами. Отже, TigerWeb не лише зберігає публічну присутність, а й принаймні на власному сайті демонструє поточну операційну спроможність у напрямах, необхідних для створення, підтримки та просування вебресурсів.

Цю оцінку доповнюють реєстрові дані щодо російської юридичної особи. Згідно з даними профілю «РБК Компанії», ООО «Тайгервеб» перебуває у реєстрі отримувачів державної підтримки у статусі чинної юридичної особи, хоча протягом останнього року такої підтримки не надходило.

Водночас діяльність TigerWeb розпочалася задовго до реєстрації російської юридичної особи. DFRLab і CheckFirst простежують функціонування TigerWeb як вебагентства щонайменше з 2013 року, тоді як ООО «Тайгервеб» було зареєстроване згідно із законодавством рф у 2019 році. У санкційних матеріалах Європейського Союзу TigerWeb ідентифікована за реєстраційним номером 1199112018973 та вебсайтом tigerweb.ru і визначена як компанія, що управляє Portal Kombat. Нині сторінка команди TigerWeb називає «Дениса» засновником студії, а «Євгенія» – керівником backend-напряму. Оскільки на цій сторінці не наведено прізвищ або інших ідентифікаційних даних, такі позначення не дають підстав робити висновок про зміну формального контролю над компанією та не спростовують офіційну ідентифікацію Євгена Олександровича Шевченка як засновника TigerWeb у санкційних документах.

2. Євген Олександрович Шевченко

У санкційних актах Європейського Союзу Євген Олександрович Шевченко визначений як засновник TigerWeb. Розслідування DFRLab / CheckFirst простежує його участь у розвитку пов’язаної з компанією мережі новинних агрегаторів щонайменше з 2011 року, коли Є. Шевченко був залучений до створення кримського агрегатора Crimea News. Дослідники розглядають цей ресурс як раннього попередника подальшої екосистеми Pravda; у 2013 році TigerWeb уже функціонувала як вебагентство, а з 2014 року з’являються ресурси зі спільними технічними ознаками з tigerweb.ru.

Згідно з даними архівного резюме, наведеного у дослідженні DFRLab / CheckFirst, у 2015-2016 роках Є. Шевченко працював менеджером проєктів у компанії «Крымтехнологии». DFRLab зазначає, що ця структура створювала цифрові ресурси для російської адміністрації тимчасово окупованого Криму, зокрема її урядовий портал. Цей епізод підтверджує його тривалу професійну діяльність у кримському ІТ-середовищі після окупації півострова.

Після початку повномасштабної війни TigerWeb також продовжувала працювати з клієнтами з окупаційних структур. У 2021 році компанія створила сайт для «Республиканского центра оценки», а DFRLab / CheckFirst встановили, що у грудні 2022 року цей суб’єкт був залучений російською окупаційною адміністрацією Запорізької області до надання послуг з оцінювання майна.

15 липня 2025 року Є. Шевченка внесено до санкційного списку ЄС. Офіційне обґрунтування Ради ЄС ідентифікує Є. Шевченка як громадянина рф, засновника TigerWeb, з податковим ідентифікаційним номером 910202780107. У документі його діяльність пов’язано з функціонуванням Portal Kombat та залученням до координованої маніпуляції інформацією й втручання, що загрожують стабільності та безпеці Європейського Союзу або однієї чи кількох його держав-членів.

Атрибуція Є. Шевченка не ґрунтується лише на санкційному рішенні. VIGINUM прямо називає його одним із засновників TigerWeb і зазначає, що він займається розробкою та підтримкою вебсайтів щонайменше з 2013 року. DFRLab / CheckFirst додатково простежують зв’язок його професійної діяльності та інфраструктури TigerWeb з ранніми поколіннями сайтів, які згодом еволюціонували у Portal Kombat / Pravda. Сукупність цих незалежних джерел робить зв’язок Є. Шевченка з технічним контуром мережі набагато більше обґрунтованим.

3. Атрибуція TigerWeb до Portal Kombat / Pravda

Найбільш системну первинну атрибуцію ролі TigerWeb оприлюднила французька служба захисту від іноземного цифрового втручання VIGINUM. У другій частині розслідування Portal Kombat від 14 лютого 2024 року VIGINUM виявила значну роль TigerWeb у створенні та адмініструванні сайтів мережі. Атрибуція ґрунтувалася на сукупності архівних, контактних і технічних індикаторів, а не лише на змісті публікацій.

На архівних версіях окремих ресурсів мережі фіксувався логотип TigerWeb із позначкою «Разработка и техподдержка», що вказувало на роль компанії як розробника і технічного підрядника. VIGINUM також виявила адресу topnewsua7@gmail.com на старіших копіях сайтів та її зв’язок з Є. Шевченком, а на сайті TigerWeb – URL, що містив домен lugansk-news.ru. У сукупності ці ознаки поєднували комерційну інфраструктуру TigerWeb з ранніми ресурсами мережі.

Водночас VIGINUM не ототожнювала технічного виконавця зі стратегічним замовником операції: французька служба окремо сформулювала гіпотезу, що TigerWeb могла діяти як сервісний провайдер для іншого оператора, особу якого на той момент не було встановлено. Тож доказова база підтверджує значну роль TigerWeb у створенні й адмініструванні мережі, але не доводить, що компанія одноосібно визначала всі інформаційні завдання або була єдиним центром ухвалення рішень.

У лютому 2025 року DFRLab і CheckFirst незалежно підтвердили та розширили технічну атрибуцію. Дослідники встановили спільний Google AdSense-код між tigerweb.ru та деякими новинними сайтами, історичні DNS/IP-перетини, спільні Google Analytics-ідентифікатори на ранніх ресурсах, а також SSL-сертифікати з доменними значеннями tigerweb.ru на серверах у діапазонах REG.RU. Окремо було встановлено, що старі сайти формату «-news» і нові ресурси Pravda використовують однаковий внутрішній програмний інтерфейс (API) з тими самими параметрами, що свідчить про технічну спадковість різних поколінь мережі.

4. Еволюція мережі та сегменти Pravda / ZOV

Згідно з даними VIGINUM, у лютому 2024 року Portal Kombat охоплювала 193 інформаційні портали. Вже 29 квітня 2024 року VIGINUM повідомила про розширення мережі до 224 порталів, які були зорієнтовані на аудиторії майже всіх держав-членів ЄС, а також деяких країн Африки та Азії. Мережа еволюціонувала від локальних російських і українських агрегаторів до багатомовної інфраструктури, що переважно не створює оригінального контенту, а автоматизовано ретранслює матеріали російських державних медіа, офіційних структур і проросійських акаунтів.

Після викриття мережа не була згорнута. DFRLab / CheckFirst зафіксували подальше її розширення у 2024-2025 роках і поступову централізацію значної частини інфраструктури довкола news-pravda.com. На початку 2025 року дослідники нараховували 140 субдоменів, орієнтованих на понад 83 країни та регіони. У дослідженні DFRLab від 3 квітня 2026 року зазначено, що мережа продовжує працювати через понад 150 сайтів і автоматично перекладає та поширює матеріали понад 80 мовами. Станом на березень 2026 року з-поміж п’яти найчастіше використовуваних нею джерел були ТАСС, «РИА Новости», Lenta, «Комсомольская правда» та RT. Частина цих медіа або пов’язаних з ними структур перебуває під санкційними чи іншими обмежувальними заходами, тому ретрансляція їхніх матеріалів через формально окремі домени фактично створює додатковий канал обходу санкційних обмежень на поширення російського державного контенту.

Масштаб і сталість мережі додатково підтверджує онлайн-платформа DFRLab і CheckFirst, яка агрегує дані з виявлених ресурсів Pravda / Portal Kombat та оновлюється щогодини. Дослідники повідомляють про понад 3,7 млн публікацій, що повторно використовували матеріали російських медіа та поширювали повідомлення з сумнівних Telegram-каналів; інтерактивна карта проєкту відстежує охоплення мережі у понад 110 країнах і регіонах. Окреме дослідження DFRLab / CheckFirst також фіксує цитування доменів Pravda у Wikipedia, X Community Notes та відповідях популярних систем штучного інтелекту, що розширює потенційний вплив мережі за межі власних вебсайтів.

Центр також неодноразово висвітлював діяльність цієї інфраструктури. У матеріалі від 31 березня 2025 року Центр описував роль мережі Pravda у масовому тиражуванні проросійських повідомлень, які згодом можуть потрапляти до відповідей систем штучного інтелекту. 14 січня 2026 року Центр оприлюднив окремий аналітичний звіт про мережу ZOV, орієнтовану насамперед на українську аудиторію. Станом на початок 2026 року Центр ідентифікував у цьому сегменті 68 вебсайтів, 40 Telegram-каналів і 40 сторінок у VKontakte, локалізованих для 23 регіонів та 17 великих міст України.

У подальшому аналітичному звіті Центру «Дискредитація України на тлі загострення подій на Близькому Сході» Portal Kombat розглядається як ширша екосистема, яку умовно можна поділити на два основні сегменти: Pravda, орієнтована переважно на міжнародні аудиторії, та ZOV, сфокусована на Україні. Такий підхід узгоджується з технічними висновками DFRLab / CheckFirst про спільну архітектуру старішої мережі «-news» і новішої Pravda. Отже, окреме виділення ZOV є доцільним для аналізу цільової аудиторії та локалізації контенту, але не означає відсутності його інфраструктурного зв’язку з ширшою екосистемою Portal Kombat.

5. Чи зберігає TigerWeb операційну роль у мережі

Наявні станом на серпень 2026 року дані підтверджують оцінку, що зв’язок TigerWeb із Portal Kombat / Pravda зберігається. По-перше, Рада ЄС у липні 2025 року запровадила санкції відносно TigerWeb та Є. Шевченка саме у зв’язку з функціонуванням Portal Kombat. У консолідованій редакції Регламенту ЄС станом на 13 липня 2026 року TigerWeb і надалі характеризується як компанія, що управляє цим інформаційно-маніпуляційним проєктом.

По-друге, DFRLab у квітні 2026 року прямо назвала TigerWeb компанією, що стоїть за Pravda Network, і зафіксувала продовження роботи мережі після санкцій ЄС. По-третє, технічне дослідження DFRLab / CheckFirst 2025 року демонструє спадковість різних поколінь сайтів через спільні програмні інтерфейси, серверні, аналітичні та рекламні маркери. Додатково власний сайт TigerWeb станом на серпень 2026 року не лише функціонує, а й містить актуальні вакансії у веброзробці, SEO та цифровій рекламі, тобто компанія публічно заявляє про збереження спроможностей у сферах, безпосередньо релевантних підтримці такої вебінфраструктури. Публічно підтверджених даних про передачу мережі іншому встановленому технічному оператору не виявлено.

Водночас доступні відкриті джерела не дозволяють встановити фактичний доступ TigerWeb до кожного чинного реєстраторського акаунта, DNS-зони, адміністративної панелі або серверного облікового запису. Тому коректно говорити про збереження операційного та інфраструктурного зв’язку TigerWeb з мережею, а не про документально підтверджене щоденне адміністрування компанією кожного окремого ресурсу. Так само наявна доказова база не дає підстав визначати TigerWeb як єдиного стратегічного замовника всієї операції, оскільки VIGINUM допускала можливість роботи компанії як технічного провайдера для іншого невстановленого оператора.

Отже, роль TigerWeb у створенні та адмініструванні мережі документально встановлена, а актуальні офіційні й дослідницькі джерела продовжують пов’язувати компанію з її управлінням. Підтверджених даних про зміну технічного оператора немає; водночас конкретний обсяг поточного контролю TigerWeb над окремими ресурсами у відкритих джерелах не деталізований.

6. Віктор Артем’єв та Юрій Власенко

Окремої уваги потребує поява на частині ресурсів мережі імен Віктора Артем’єва та Юрія Власенка. DFRLab у 2025 році зафіксувала, що після оновлення dnr-news.ru у 2024 році В. Артем’єв і Ю. Власенко були представлені як члени нової редакційної команди. Дослідники трактували цю зміну насамперед як спробу надати ресурсу більш професійного й прозорого вигляду, а не як підтвердження появи нового технічного оператора мережі.

Станом на серпень 2026 року аналогічна відповідність імен і ролей відображається на деяких однотипних ресурсах. Зокрема, на сторінках «Лента новостей Харькова» та «Лента новостей Одессы» В. Артем’єв зазначений як власник і головний редактор, а Ю. Власенко – як адміністратор. Повторення однакових імен та функцій на однотипних сайтах узгоджується з централізованим шаблоном оформлення мережі, але саме по собі не доводить реального контролю цих осіб над доменною чи серверною інфраструктурою.

Крім того, у відкритих джерелах не виявлено незалежно верифікованих біографічних, корпоративних або технічних даних, які б підтверджували, що В. Артем’єв та Ю. Власенко є реальними особами, а також засвідчували їхню фактичну роль у роботі мережі чи передачу їм функціоналу TigerWeb. Відсутність таких відомостей у поєднанні з повторенням однакових імен і ролей на однотипних ресурсах може свідчити, що йдеться про вигаданих осіб, імена яких використовуються для формального оформлення редакційних блоків сайтів. Тому сам факт зазначення цих імен у редакційних блоках доцільно враховувати як окремий індикатор для подальшої ідентифікації, але не як доказ зміни технічного оператора Portal Kombat / Pravda.

7. Санкційний статус та значення для України

15 липня 2025 року Рада ЄС внесла TigerWeb та Є. Шевченка до санкційного списку. Імплементаційний регламент (ЄС) 2025/1444 визначає Є. Шевченка як засновника TigerWeb, а компанію – як кримську вебструктуру, що управляє Portal Kombat та бере участь у координованій маніпуляції інформацією й втручанні. Консолідована редакція санкційного регулювання ЄС від 13 липня 2026 року зберігає цю кваліфікацію. 25 серпня 2025 року Республіка Молдова також застосувала національні обмежувальні заходи до Є.О. Шевченка та TigerWeb.

Незважаючи на санкції ЄС і Республіки Молдова, DFRLab у квітні 2026 року зафіксувала, що Pravda Network продовжує масово перекладати та поширювати матеріали російських державних і підсанкційних медіа для міжнародних аудиторій, а саму мережу фактично використовують для повторного введення такого контенту в інформаційний простір через інші домени та мовні версії. У цьому ж дослідженні DFRLab зазначила, що станом на 3 квітня 2026 року Україна не застосувала власних санкцій ані до TigerWeb, ані до Є. Шевченка. Це актуалізує запровадження національних санкцій одночасно із заходами, спрямованими на обмеження доступу мережі до доменних, хостингових та інших технологічних сервісів.

Закон України «Про санкції» передбачає застосування обмежувальних заходів до іноземних юридичних і фізичних осіб, дії яких створюють реальні або потенційні загрози національним інтересам, національній безпеці, суверенітету і територіальній цілісності України або сприяють таким загрозам. Щодо TigerWeb та Є. Шевченка наявні взаємодоповнювальні відомості: офіційна атрибуція VIGINUM, технічні висновки DFRLab / CheckFirst, санкційні рішення ЄС і Республіки Молдова, продовження роботи мережі та її системна спрямованість на українську й міжнародні аудиторії. Це створює достатню фактологічну основу для розгляду питання про запровадження санкцій України.