Tras la entrevista de RT con los sospechosos en el caso del envenenamiento de Serguéi Skripal, Bellingcat publicó los datos del pasaporte de los sospechosos los cuales mostraban inconsistencias en la historia oficial y posibles vínculos con el servicio secreto ruso. El Ministerio de Relaciones Exteriores de Rusia rechazó el informe y afirmó que Bellingcat tenía vínculos con agencias de inteligencia occidentales. Señaló el acceso que tuvo Bellingcat a una base de datos rusa que no estaba disponible públicamente. Se había visto a dos hombres que habrían llevado a cabo el ataque; Bellingcat dijo que había identificado a uno de los sospechosos como el coronel condecorado del GRU, Anatoliy Chepiga. El otro sospechoso fue identificado como otro coronel del GRU, Alexander Mishkin. En junio de 2019, Bellingcat informó que el general de división Denis Sergeyev había viajado a Londres bajo el nombre "Sergei Fedotov" y parecía haber comandado la operación, haciendo y recibiendo muchas llamadas telefónicas con un solo "teléfono fantasma" ruso sin IMEI. Bellingcat analizó los datos de posición del teléfono de Sergeyev para rastrear sus movimientos en Londres, luego de obtener acceso a las bases de datos de viajes, pasaportes y uso de automóviles de los sospechosos.