Uma falha de TI revelou uma aparente rede de contrabando que movimentou pelo menos US$ 90 bilhões (cerca de R$ 467 bilhões) em petróleo russo e desempenha um papel central no financiamento da guerra do Kremlin na Ucrânia.
O FT identificou 48 empresas aparentemente independentes, operando em diferentes endereços físicos, que parecem estar trabalhando juntas para disfarçar a origem do petróleo russo, particularmente da Rosneft, controlada pelo Kremlin.
A rede foi descoberta porque todas compartilham um único servidor de e-mail privado.
Rotear o petróleo por meio de terceiros pode mascarar entidades na lista negra envolvidas nas negociações e os preços pagos. O incentivo para esconder as origens precisas do petróleo russo se intensificou em outubro de 2025, quando os Estados Unidos colocaram a Rosneft e a Lukoil —as duas maiores exportadoras do país— sob sanções.
Desde que essas sanções foram impostas, uma empresa até então desconhecida na rede, “Redwood Global Supply”, tornou-se a maior exportadora individual de petróleo russo. As empresas estão ligadas a um grupo de empresários azerbaijanos com fortes vínculos com a Rosneft.
Baiba Braže, ministra das Relações Exteriores da Letônia, disse: “Esses contrabandistas tornam a aplicação do teto de preço do petróleo quase impossível ao dificultar a identificação do preço real das transações — e agora estão ajudando a disfarçar produtores russos sancionados”.
“É por isso que todo o ecossistema precisa ser sancionado para salvar vidas de ucranianos.”
Três funcionários da UE disseram que as descobertas poderiam ser usadas como evidência para impor novas sanções. Entidades nesta rede, disse um deles ao FT, já estavam “bem no nosso radar”.
“Vemos padrões cada vez mais complexos e novos atores surgindo que tentam contornar nossas medidas. O que tentamos fazer com cada pacote de sanções é tornar a evasão mais difícil, menos previsível, menos confiável e mais cara”, disse David O’Sullivan, enviado de sanções da UE.
O FT conseguiu identificar 442 domínios da web cujos registros públicos mostram que todos usam um único servidor privado para seus e-mails, “mx.phoenixtrading.ltd”, demonstrando que compartilham funções de back-office.
O FT então conseguiu identificar empresas comparando os nomes nos domínios com os de entidades que aparecem em registros alfandegários russos e indianos como envolvidas no transporte de petróleo russo.
Por exemplo, a Foxton FZCO, uma entidade sediada em Dubai listada como compradora de US$ 5,6 bilhões em petróleo em registros de exportação russos, corresponde a “foxton-fzco.com”. Da mesma forma, a Advan Alliance, uma entidade listada em registros indianos como tendo vendido US$ 1,5 bilhão (R$ 7,78 bilhões) de petróleo russo para o país, pode ser vinculada a “advanalliance.ltd”.
Registros vinculados pelo FT à lista de domínios mostram exportações de petróleo da Rússia totalizando mais de US$ 90 bilhões.
O valor total movimentado por essas empresas provavelmente é significativamente maior. Os registros alfandegários estão incompletos e o FT adotou uma abordagem conservadora tanto para incluir potenciais membros da rede quanto para evitar contagem dupla de carregamentos.
O grande número de entidades é consequência de suas curtas vidas úteis: registros alfandegários sugerem que elas ficam ativas em média por cerca de seis meses. Esse rápido abandono de cada entidade complica a tarefa dos funcionários de sanções. Oito entidades na lista de domínios já estão diretamente sujeitas a sanções da UE, EUA ou Reino Unido.
A rede envolve traders ligados à Coral Energy, uma empresa fundada em 2010 pelo empresário azerbaijano Tahir Garayev, que foi incluído na lista de sanções pelo Reino Unido. Um dos domínios que usa o serviço de e-mail é “TahirQarayev.com”, um domínio usado por Garayev.
Dois domínios no conjunto —”bellatrix-energy.com” e “nord-axis.com”— correspondem a duas empresas, Bellatrix Energy e Nord Axis, que foram acusadas nas listas de sanções da UE de fazer parte de uma rede em torno da Coral.
Uma figura-chave nesta rede é Etibar Eyyub, um empresário azerbaijano que funcionários da UE acreditam ser um associado próximo de Igor Sechin, diretor-executivo da Rosneft. Outro domínio da web que envia e-mails para o servidor é “EEOffice.com”, que foi usado anteriormente por Eyyub.
Eyyub foi incluído na lista de sanções pelo Reino Unido no ano passado por “possuir ou controlar direta ou indiretamente ou trabalhar como diretor” na Coral e Nord Axis. Sua listagem na UE o acusou de permitir “embarques e exportações de petróleo russo, notadamente da Rosneft, ao ocultar a origem real do petróleo”.
Em novembro de 2024, o último mês para o qual dados russos completos estão disponíveis, mais de 80% das exportações de petróleo por navio da Rosneft foram movimentadas através da aparente rede de empresas identificada pelo FT.
Embora Garayev tenha sido o fundador da Coral, traders que negociaram com os dois homens disseram que Eyyub estava claramente no comando. “Do ponto de vista comercial, o poder real sempre esteve nas mãos de Etibar”, disse uma pessoa. Ele parecia “muito orgulhoso de si mesmo”, acrescentou a pessoa, “sempre fazendo questão de que todos saibam que ele voa de jato particular”.
Os dois homens deixaram a Coral, agora conhecida como 2Rivers, que está sob nova propriedade. Os atuais proprietários da 2Rivers disseram que a empresa está inativa, não tem conexão atual com Eyyub e Garayev, e não tem envolvimento atual ou conhecimento de quaisquer redes.
Sergey Vakulenko, pesquisador do Carnegie Russia and Eurasia Centre e ex-chefe de estratégia da estatal petrolífera Gazprom Neft, disse: “Usar um labirinto de 50 empresas é um truque antigo dos anos 1990. Foi assim que fortunas foram feitas e impostos sonegados pelos que logo se tornariam oligarcas.”
“Mas é uma grande surpresa que uma rede tenha se tornado tão grande e importante para a Rosneft. Eu esperaria mais empresas de fachada.”
A relação jurídica precisa entre as entidades na rede não está clara. Mas as empresas parecem desempenhar papéis distintos. A rede usa um conjunto de empresas para comprar cargas e outro conjunto para vendê-las em mercados como Índia e China. Apenas duas das empresas apareceram em documentos tanto da Índia quanto da Rússia.
Em alguns casos, os carregamentos são roteados por um terceiro local, como os Emirados Árabes Unidos. A maior parte do petróleo foi listada sob nomes genéricos como “blend de exportação” em vez de um grau preciso que ajudaria a rastrear os carregamentos até sua origem.
As empresas também são difíceis de rastrear: a maioria não tem sites ou detalhes de contato em seus domínios da web.
Algumas das entidades —a maioria das quais sediadas nos Emirados Árabes Unidos— têm nomes compartilhados, pelo menos em parte, com empresas não relacionadas baseadas ao redor do mundo.
Uma das empresas da rede atraiu alguma atenção, no entanto. A Kpler, plataforma de dados e análises, listou um declínio acentuado nas exportações da Lukoil e Rosneft desde sua inclusão na lista de sanções em outubro —com uma empresa anteriormente desconhecida tomando seu lugar.
A maior exportadora individual de petróleo russo agora é a Redwood Global Supply. Esta entidade, incorporada em Ras Al Khaimah nos Emirados Árabes Unidos, foi sancionada pelo Reino Unido em dezembro.
O FT vinculou a empresa ao nome de domínio “redwoodgroup.ltd” —outro domínio que compartilha o mesmo servidor de e-mail. O momento do registro da empresa coincide com o do domínio da web, e ela compartilha um número de telefone com outra entidade dentro da rede.
Dois traders familiarizados com o mercado de petróleo russo disseram ao FT que acreditava-se que a Redwood era um veículo comercial de Eyyub.
Executivos russos do setor de energia, atuais e antigos, disseram ao FT que exportadores de petróleo sancionados redirecionaram o fornecimento através de empresas não sancionadas e intermediários obscuros.
“Isso cria custos extras e inconveniências. Mas no final das contas, o show deve continuar”, disse um alto executivo russo do setor de energia.
“A Rosneft está exportando menos petróleo e vendendo mais no mercado doméstico. [Empresas não sancionadas] estão exportando mais petróleo de repente. Faça as contas.”
A verdadeira escala e alcance da rede não estão claros. Várias outras empresas interagem com a rede de maneiras que sugerem que fazem parte dela, enquanto os quase 400 domínios na lista que não foram vinculados a cargas de petróleo sugerem que a rede pode estar fazendo mais do que apenas comercializar petróleo.
Dos 448 domínios identificados pelo FT, 19 estão ligados a empresas russas, incluindo empreendimentos de energia e imobiliários, vários administrados por cidadãos azerbaijanos.
Na lista de sanções da UE para a Coral, a empresa foi acusada de controlar “uma grande proporção dos navios na chamada ‘frota sombra’ da Rússia”.
Análises de padrões de navegação mostram que empresas na lista de domínios frequentemente dependem de navios conectados à Rosneft, como aqueles anteriormente operados pela Gatik Ship Management, uma empresa registrada na Índia que surgiu brevemente em 2023 como proprietária de 58 petroleiros da frota fantasma.
Michelle Wiese Bockmann, especialista marítima da Windward, uma empresa de inteligência marítima, disse: “É bastante óbvio que a Rosneft e a Lukoil estão usando as mesmas redes de comercialização de petróleo e petroleiros para contornar sanções e manter o petróleo fluindo.
“As mudanças frequentes de nomes de navios, gestores e empresas de comercialização de petróleo . . . são práticas de navegação enganosas de longa data projetadas para obscurecer o destino, origem e propriedade das cargas e sua logística.”
Vakulenko, do Carnegie Centre, disse: “Todos os participantes deste comércio devem saber do que se trata. Eles são bem pagos por isso e a documentação os cobre na medida em que podem fingir que estão agindo de boa-fé.”
O FT buscou comentários de todas as empresas da rede por e-mail.
Garayev disse ao FT: “Nego categoricamente que eu seja, ou tenha sido, um ‘ator-chave’ em qualquer rede ligada ao transporte, comercialização ou exportação de petróleo russo”.
Em resposta a um e-mail enviado para um domínio na lista da rede, ele também negou “qualquer papel direto ou indireto nas empresas mencionadas em sua correspondência… Nunca participei ou facilitei qualquer atividade destinada a violar regimes de sanções aplicáveis ou estruturas de teto de preço”.
Não foi possível contatar Eyyub para comentar. Quando foi sancionado pela UE em dezembro, Eyyub descreveu a ação como “infundada”, dizendo ao FT: “Nunca fiz nada ilegal ou errado”. Seu e-mail foi enviado de um endereço na lista de domínios.
A Rosneft foi procurada para comentar.
