Skuggflottan – den dolda verkligheten

Globalt opererar hundratals till tusentals fartyg utanför regulatorisk tillsyn eller är svåra att övervaka. Den så kallade skuggflottan används aktivt för att kringgå internationella sanktioner, möjliggöra illegala handelsflöden och dölja ägarstrukturer.

Det kan till exempel handla om oljetransporter som genomförs utanför fastställda pristak, fartyg som lastar om varor till havs för att dölja ursprung, eller – i vissa fall – transport av sanktionerade eller olagliga varor.

Dessa metoder innebär konkreta risker. Fartyg som stänger av eller manipulerar sitt automatiska identifieringssystem (AIS) blir betydligt svårare att upptäcka i digitala övervakningssystem. Systemet delar normalt information om position, kurs och hastighet. När dessa uppgifter saknas eller är manipulerade ökar risken för incidenter till havs. Samtidigt opererar många av dessa fartyg utan tillräcklig försäkring eller verifierbart underhåll, vilket kraftigt ökar risken för miljöskador. För regeringar och finansiella institutioner undergräver detta inte bara sanktionssystemen utan även tillförlitligheten i internationella handelsflöden.

För underrättelse- och OSINT-analytiker innebär detta en komplex utmaning: hur identifierar man effektivt fartyg som aktivt försöker undvika upptäckt? Och hur kan man koppla samman fartyg som opererar under skiftande identiteter, otransparenta ägarstrukturer och misstänkta rutter?

Skuggflottans kännetecken och modus operandi

Skuggflottan definieras inte av en enskild egenskap, utan av en kombination av beteenden och strukturer som medvetet försvårar insyn i verksamheten. För analytiker är det just denna kombination som ger värdefulla indikatorer.

Ett centralt kännetecken är att fartyg ofta ändrar sin identitet. De byter regelbundet namn, flagg (så kallade bekvämlighetsflaggor), MMSI-nummer och registrerad ägare, medan IMO-numret (International Maritime Organization) förblir detsamma. Även om dessa förändringar i sig inte är olagliga kan de – särskilt i kombination – tyda på försök att undvika tillsyn och sanktioner.

Utöver detta används komplexa ägarstrukturer. Fartyg placeras ofta i flera lager av brevlådeföretag, spridda över olika jurisdiktioner. Detta gör det svårt att identifiera den verkliga huvudmannen (UBO, ultimate beneficial owner) och kräver djupgående analys av företagsnätverk och internationella register.

Det operativa beteendet avviker också ofta från normal kommersiell sjöfart. Exempel är att AIS-signaler stängs av, avbryts (så kallade AIS-gap) eller manipuleras. Ett annat fenomen är loitering, där fartyg ligger kvar på samma plats eller rör sig långsamt under längre perioder utan tydlig anledning. Även omlastningar mellan fartyg (ship-to-ship, STS) förekommer, ofta utanför hamnar eller övervakade områden, för att dölja lastens ursprung.

Kombinationen av identitetsförändringar, avvikande beteende och otransparenta ägarstrukturer gör skuggflottan till ett komplext men analyserbart fenomen. Genom att systematiskt övervaka dessa indikatorer kan analytiker avslöja dolda nätverk och högriskaktiviteter.

OSINT-ansats för utredningar av skuggflottan

En effektiv OSINT-utredning av fartyg inom skuggflottan kräver en strukturerad metod där flera datakällor och analysmetoder kombineras. Genom att sammanföra information från olika källor växer en mer tillförlitlig helhetsbild gradvis fram.

Utredningen börjar med att korrekt identifiera ett fartyg. Eftersom namn och flagg relativt enkelt kan ändras fungerar IMO-numret som den mest tillförlitliga utgångspunkten. Detta unika nummer förblir konstant under hela fartygets livstid och gör det möjligt att koppla historisk data, såsom tidigare namn, flaggor och registreringar.

Med hjälp av publika spårningsplattformar kan fartygsrörelser följas i nära realtid. Dessa plattformar bygger på AIS-signaler. Genom att analysera denna data får man insikt i rutter och bakomliggande beteendemönster.

Det som gör fartygsspårning särskilt värdefullt är möjligheten att upptäcka avvikelser. Om ett fartyg plötsligt slutar sända AIS-data, följer oväntade rutter eller befinner sig i samma område under en längre tid utan tydlig anledning kan det tyda på ovanliga eller potentiellt misstänkta aktiviteter. I kombination med historisk data blir det möjligt att identifiera mönster och koppla samman fartyg. Ett exempel på en plattform som erbjuder denna typ av insikter är MarineTraffic.

Fartygsspårning spelar också en viktig roll i att identifiera fartyg som ofta byter identitet. Genom att följa data som IMO-nummer kan utredare fortsätta spåra ett fartyg även när namn, flagg eller ägarförhållanden ändras. Detta ger en mer komplett förståelse av aktiviteterna och nätverken bakom en skuggflotta.

För att identifiera sanktionerade fartyg kan olika öppna källor och sanktionslistor användas. Genom att kombinera dessa databaser med maritima register, spårningsdata och fotografier går det att avgöra om ett fartyg är direkt eller indirekt kopplat till sanktionerade aktörer. Detta hjälper inte bara till att identifiera risker utan också att kartlägga nätverk som försöker kringgå sanktioner genom exempelvis omregistrering eller komplexa ägarstrukturer.

Slutligen riktas fokus mot underliggande strukturer och involverade individer. Genom att kartlägga ägarstrukturer och nätverksrelationer framträder en mer heltäckande bild av de organisationer och aktörer som ligger bakom skuggflottan.

OSINT-verktyg

OSINT-verktyg spelar en avgörande roll i analysen av skuggflottan. Genom att kombinera och berika olika publika datakällor kan kopplingar identifieras mellan fartyg, organisationer och individer. Detta ger insikt i de strukturer som ligger bakom ett fartyg och möjliggör snabbare identifiering av risker, exempelvis kopplade till sanktioner.

När flera OSINT-verktyg – med olika datakällor och analysmetoder – används tillsammans, kan de ofta ge mycket värdefull information.

NexusXplore från OSINT Combine stödjer denna process med en kraftfull modul för fartygsspårning. Den gör det möjligt att identifiera och analysera fartyg baserat på bland annat namn, historik, flaggbyten och kopplade organisationer. Den visar också direkt om ett fartyg eller en organisation förekommer på en sanktionslista, vilket är avgörande för både regelefterlevnad och utredningar.

Utöver detta erbjuder NexusXplore möjligheten att kartlägga involverade individer. Med modulen Person Identifier kan ytterligare information samlas in, såsom onlineprofiler, nätverk och digitala aktiviteter. Detta ger en mer komplett bild – inte bara av fartyget, utan även av personerna och eventuella företag bakom det.

För fördjupad analys på individnivå, särskilt i en digital och social kontext, kan detta kompletteras med plattformen Horizon från ShadowDragon. Plattformen fokuserar starkt på att identifiera och analysera profiler i sociala medier. Med modulen Identity kan profiler hittas baserat på exempelvis namn, användarnamn, e-postadress eller telefonnummer. Genom att lägga till ytterligare information, som födelsedatum eller geografisk plats, kan sökresultaten förfinas ytterligare.

Resultaten från dessa analyser kan sedan användas i funktionen Graph. Den visualiserar relationer och nätverk, vilket gör det enklare att identifiera kopplingar och presentera resultat på ett tydligt sätt. Data från Identity-modulen kan integreras och berikas ytterligare. Dessutom kan Graph fungera som en utgångspunkt för vidare analys.

Medan många konkurrerande lösningar främst fokuserar på att samla in och berika data, ligger ShadowDragons styrka i att skapa meningsfulla kopplingar och strukturera information på ett systematiskt sätt.

Läs mer

Vi bjuder in dig att kontakta oss för att få veta mer om hur OSINT-analyslösningar kan implementeras i era maritima utredningar.

Dessutom arrangerar vi för första gången i år en OSINT Day onsdagen den 1 juli i Nederländerna. Under dagen delar vi kunskap, praktiska case och insikter kring OSINT-utredningar, inklusive en livesession om skuggflottan.

Exakt plats kommer att meddelas inom kort, tillsammans med den officiella inbjudan. Håll dig uppdaterad genom att prenumerera på vårt vårt månatliga nyhetsbrev.

Av Helmi van den Brink och Chris de Meijer | 2026-april-08