Onderzoekers hebben geen enkel bewijs gevonden dat Oekraïense droneaanvallen op drie Yandex-datacenters Russische propagandabots het zwijgen oplegden. Daarmee worden zowel virale berichten met in totaal 6,3 miljoen weergaven als uitlatingen van Volodymyr Zelenskyy ondergraven.
Kernpunten:
- Analisten zagen geen terugval in de AfD-, MAGA- en Reform UK-gemeenschappen, waarvan virale posts beweerden dat ze plots stil waren gevallen.
- De meest gedeelde grafiek liet geautomatiseerd webverkeer van Yandex zien, niet het aantal accounts dat actief was op sociale media.
- Russischtalige Telegram-kanalen plaatsten na de laatste aanval 5% tot 15% minder berichten, maar de oorzaak daarvan is onduidelijk.
Yandex-botverhaal stort in
Oekraïense drones troffen Yandex-locaties in Sasovo, Kaluga en Vladimir tussen 8 en 11 oktober, wat betalingen, cloudcomputing, taxi-services en andere diensten verstoorde. Het bedrijf legde na de derde aanval alle activiteiten op zijn locatie in Vladimir stil.
Vervolgens ging een grafiek uit Cloudflare Radar viraal, waarop te zien was hoe geautomatiseerd verkeer vanuit het netwerk van Yandex terugviel tot circa 0,4% van de recente piek. Binnen een dag verschenen er berichten op X dat door Rusland aangestuurde accounts rond Alternative für Deutschland (AfD), de MAGA-beweging van Donald Trump en Reform UK plots verstomd zouden zijn. Zelenskyy verklaarde op 12 oktober tijdens het Warsaw Security Forum dat het op sociale media “een beetje makkelijker ademen” was.
Zijn kantoor liet later volgens berichten weten dat hij doelde op de online sfeer, niet op een meetbare daling van het aantal bots.
Graphika, een bureau dat online gemeenschappen in kaart brengt, concludeerde dat de Cloudflare-cijfers vooral het gedrag van Yandex’ eigen zoekcrawler weerspiegelen – software die webpagina’s indexeert en stilvalt zodra het bedrijf offline gaat. Het bureau toetste de online claims aan zijn netwerkanalyses van duizenden gemeenschappen. Geen van de in de posts genoemde groepen raakte belangrijke accounts of de meest actieve posters kwijt.
Ook interessant: Bitget laat instellingen handelen zonder hun crypto over te dragen
Renée DiResta over Russische bots
Met AfD gelieerde gemeenschappen publiceerden op 11 oktober 40.365 berichten, een daling van 4% ten opzichte van een week eerder – volledig binnen de normale bandbreedte. MAGA-vermeldingen op X stegen zelfs met 25% in de acht uur na de aanval op de locatie in Vladimir.
Desinformatie-onderzoeker Renée DiResta van Georgetown University stelde dat Russische beïnvloedingsoperaties zich vaak verschuilen achter commerciële hosting, VPN’s en proxy’s in andere landen. Een Yandex-storing hoeft hen dus helemaal niet te raken.
Een snelle telling van University of Washington-onderzoeker Kate Starbird kwam in de onderzochte periode uit op circa 946.000 AfD-vermeldingen, zonder zichtbare klif na de aanvallen. DiResta waarschuwde bovendien dat platforms veel van de data hebben afgesloten die onderzoekers eerder gebruikten om dit soort beweringen te toetsen.
Zelenskyy omschreef de aanvallen als vergeldingsacties voor Russische slagen tegen Oekraïense datacenters, die in september in intensiteit toenamen. Bij één Russische aanval op een bedrijfscomplex in Kyiv kwamen in die maand vier mensen om het leven en werd de internettoegang voor ongeveer 100.000 huishoudens afgesneden.
Lees verder: OpenAI draait de rechtszaak over Apple-geheimen om en stelt dat 100 bestanden zijn uitgestuurd