Kdo za tím stojí a co přesně tvrdí

Za údajný průnik se hlásí dvě jména: NoName057(16) a PalachPro. První je proruská hacktivistická skupina aktivní od března 2022, druhý je telegramová persona, jejíž skutečnou identitu se v otevřených zdrojích nepodařilo ověřit. Podle Mash měli tito aktéři získat přístup k databázím ukrajinského generálního štábu, teritoriálních náborových center (TCK), nemocnic a márnic. Z těchto dat prý vyplývá, že Ukrajina ztratila 1,7 milionu vojáků do roku 2025, dalších 300 tisíc do konce téhož roku a přibližně 400 tisíc jen za první polovinu roku 2026. Součet: 2,4 milionu.

Tvrzení jde ještě dál. Mash uvádí, že zahraniční dobrovolníci a žoldáci jsou v ukrajinských evidencích záměrně vedeni jako „nehody“ nebo „pohřešovaní“. Ani pro toto tvrzení ale neexistuje v důvěryhodných zdrojích jakákoli opora. Je to narativ bez důkazů, a právě proto stojí za to ho rozebrat.

Proč ta čísla nedávají smysl

Číslo 2,4 milionu je astronomické. A konfrontace s dostupnými odhady ho spolehlivě sráží na zem.

• CSIS (Centrum pro strategická a mezinárodní studia) v lednu 2026 odhadlo celkové ukrajinské vojenské ztráty, tedy padlé, raněné i pohřešované dohromady, na 500 až 600 tisíc za období od února 2022 do konce roku 2025. Z toho 100 až 140 tisíc padlých.
• Prezident Zelenskyj v únoru 2026 podle státní agentury Ukrinform uvedl 55 tisíc potvrzeně padlých ukrajinských vojáků.
• Oryx průběžně sleduje vizuálně doložené ztráty techniky, nikoli personál, nemůže tedy číslo potvrdit ani vyvrátit, ale jeho data ukazují na válku, která je krvavá pro obě strany, nikoli na jednostrannou katastrofu v řádu milionů.

Proruské číslo 2,4 milionu je zhruba čtyřnásobkem horní hranice analytického odhadu CSIS. Ukrajina by při takových ztrátách musela přijít prakticky o celou svou mobilizovanou armádu, a ještě k tomu o značnou část záložních sil. Fronta by se dávno zhroutila. Nezhroutila se.

NoName057(16): DDoS, ne megaleaky

Klíčové je podívat se na to, co o NoName057(16) říkají ti, kdo ji skutečně sledují. Společné varování FBI, CISA a NSA z prosince 2025 skupinu popisuje jako oportunistického aktéra, který funguje primárně přes Telegram, šíří nástroj DDoSia a útočí na cíle považované za nepřátelské vůči ruským zájmům. Hlavní zbraní jsou DDoS útoky, tedy zahlcení serverů, nikoli sofistikované průniky do vojenských databází.

V červenci 2025 proti skupině proběhla mezinárodní policejní operace Eastwood koordinovaná přes Eurojust. Výsledek: přes sto narušených serverů a sedm zatykačů. Do operace se zapojilo i Česko. Nejde tedy o neznámé génie ze stínu, ale o dlouhodobě sledovanou proruskou kyberkriminální síť.

Český NÚKIB eviduje od roku 2023 celkem 42 incidentů spojených s touto skupinou na českém území. Všechny byly DDoS. Policie ČR mluví o 230 napadených subjektech v Česku a zhruba 850 úspěšných útocích ve 24 vlnách. Opět převážně DDoS. Mezi „zahltíme vám web na pár hodin“ a „vykradli jsme kompletní databázi generálního štábu cizí armády“ je propastný technický rozdíl.

Anatomie informační operace

Celý příběh kolem údajného úniku má parametry klasické informační operace, nikoli forenzního odhalení. Zdrojový řetězec je průhledný: tvrzení vzniklo na Mash, přebraly ho prokremelské servery, žádný z nich nepřidal nezávislé ověření. Číslo je záměrně šokující: 2,4 milionu zní tak děsivě, že se sdílí samo. A přesně o to jde.

Proruské hacktivistické skupiny podle amerického bezpečnostního varování běžně používají model „hack-and-leak“, kde publicita a propagandistický efekt jsou součástí operace. Nemusí nutně nic skutečně ukrást, stačí tvrdit, že ukradly, a nechat mediální ekosystém pracovat za ně. Čím bombastičtější číslo a čím méně forenzních důkazů, tím spíš nejde o tajný leak, ale o informační munici určenou k šíření.

Formulace „přísně tajné údaje“ v tomto kontextu neznamená, že někdo předložil dokument s příslušným stupněm utajení. Ukrajinské předpisy skutečně řadí údaje o struktuře, dislokaci a početních stavech vojsk mezi státní tajemství. Kdyby někdo takovou databázi opravdu získal, šlo by o mimořádně závažný bezpečnostní incident. Jenže důkaz, že se to stalo, prostě neexistuje.

Jak poznat propagandu od zpravodajství

Pro běžného čtenáře je užitečné mít v hlavě jednoduchý filtr. Dohledat původní zdroj, ne přepis přepisu. Chtít důkazní materiál, ne jen číslo. Hlídat, jestli se nemíchají padlí, ranění a pohřešovaní do jedné sumy bez rozlišení. Srovnat s analytickými odhady, jako je CSIS nebo Oryx. A zohlednit historii aktéra: u NoName057(16) je veřejně doložené hlavně zahlcování webů a telegramová propaganda, ne vykrádání vojenských databází celých armád.

Příběh o 2,4 milionu ztracených ukrajinských vojáků je učebnicový příklad toho, jak se Telegram, hacktivismus a válečná propaganda skládají do jednoho balíčku, který má vypadat jako exkluzivní únik. Ve skutečnosti je to číslo vytržené z kontextu reality, a Rusové, kteří ho šíří, buď vědomě lžou, nebo se skutečně, jak naznačuje titulek, „sjeli“.

Článek Rusové se asi regulérně sjeli. „Ukrajinská armáda ztratila 2,4 milionu vojáků,“ tvrdí po údajném hackerském útoku nejvyššího velení se nejdříve objevil na ArmádníZpravodaj.cz.