I registri Bauman trapelati mostrano che la GRU non recluta cyber talenti in modo episodico: esiste un canale formale che forma personale per più componenti dello Stato maggiore, e almeno un diplomato del 2024 di Department No. 4 è stato collegato a Military Unit 74455, cioè Sandworm. Il punto non è il nome del singolo graduato, ma la prova che la capacità cyber russa passa da una filiera istituzionale.
I documenti descrivono studenti selezionati, seguiti e preparati per ruoli tecnici e ideologici prima dell’ingresso in intelligence, cyber e sicurezza. In pratica, gli stessi profili e la stessa dottrina possono alimentare missioni diverse: espionage, attività distruttive, ricognizione militare, sorveglianza tecnica e influence operations.
Per chi fa threat intelligence su Russia, il modello da seguire non è più solo la sigla APT o il gruppo marchiato, ma l’istituzione che produce e riusa competenze tra unità diverse. Il leak non prova ogni singolo impiego operativo, ma rende più credibile la sovrapposizione di personale e metodi tra campagne che in apparenza sembrano separate.