Abbildung der Woche: 122
Letzte Woche kündigte Facebook eine neue Entfernung von 122 Nutzerkonten, Seiten, Gruppen und Instagram-Profilen mit Ursprung in Russland an, die gegen seine Richtlinie gegen ausländische oder staatliche Einflussnahme verstießen. Laut Facebooks interner Untersuchung hatte das Netzwerk Verbindungen zum russischen Militärgeheimdienst und richtete sich in erster Linie gegen die Ukraine sowie gegen benachbarte Länder in der Region.
Taktische Entwicklung
Die Operation zeichnete sich durch eine größere taktische Raffinesse aus, die darauf abzielte, Facebooks Überwachungsfähigkeiten zu umgehen und die Zuschreibung zu verschleiern – ähnlich den Taktiken, die bei der Operation über acht afrikanische Länder der russischen Internet Research Agency beobachtet wurden, die im vergangenen Oktober aufgedeckt wurde. Insbesondere gaben sich die Verantwortlichen dieses jüngsten Netzwerks als Einheimische aus und nutzten Fake-Konten, um mehrere Gruppen und Seiten zu verwalten sowie verschiedene Inhalte zu posten und zu kommentieren. Bemerkenswert ist, dass ein Großteil dieser Aktivitäten in den Jahren 2016 und 2017 stattfand, und während einige der betreffenden Konten von Facebooks automatisierten Systemen erkannt und deaktiviert wurden, blieben viele bis zur Entfernung in der vergangenen Woche aktiv.
Einige der Konten behaupteten, Bürgerjournalisten zu sein, und nutzten diese falschen Personas, um zu versuchen, politische Entscheidungsträger, Journalisten und andere prominente öffentliche Personen in der Ukraine und anderen Ländern zu kontaktieren, um falsche Geschichten zu platzieren über politisch spaltende Themen.Die Konten veröffentlichten außerdem Inhalte – meist auf Russisch, Englisch oder Ukrainisch –, die sich sowohl auf lokale Nachrichten als auch auf wichtige internationale Themen wie den Abschuss des Flugs MH17, das russische militärische Engagement in Syrien und die mutmaßlichen Leaks aus dem ukrainischen Staatssicherheitsdienst (SBU) im Zusammenhang mit ethnischen Spannungen auf der Krim konzentrierten. Beispiele für diese von Facebook bereitgestellten Inhalte stimmen mit pro-kremlischen Desinformationsnarrativen zu diesen Themen überein, etwa indem sie versuchten, Zweifel zu säen an den Ergebnissen des Joint Investigation Team (JIT), das Russland für den MH17-Absturz verantwortlich machte, Politikerinnen und Politiker sowie Personen des öffentlichen Lebens angriffen, die sich für engere Beziehungen zum Westen einsetzten, und humanitäre Gruppen attackierten, die daran arbeiten, Kriegsverbrechen in Syrien zu dokumentieren.
Lehren für die Zukunft
Die Operation wurde von Graphika untersucht, einem Unternehmen für Social-Media-Analytik, bevor Facebook die Konten entfernte. Diese Analyse hebt drei zentrale Erkenntnisse hervor:
Aufstieg privater Nachrichten: Über das Verfassen öffentlicher Beiträge hinaus interagierten diese Konten mit ihren Zielpersonen – und lockten sie bisweilen in eine Falle – über private Nachrichten.Eine solche Nutzung von Direktnachrichten und E-Mails, um Journalistinnen und Journalisten sowie politische Akteure anzusprechen, ist in mehreren anderen Informationsoperationen vorgekommen und gewinnt taktisch zunehmend an Bedeutung.
Koordinierte Aktivität plattformübergreifend: Graphika stellte fest, dass die russische Operation über die betreffenden Facebook-Konten hinausging und eine Reihe weiterer kleinerer Online-Plattformen und Blogs umfasste, die sich leichter nutzen lassen, um Inhalte zu „waschen“ und ihren Ursprung in sozialen Medien zu verschleiern.
Auch Medienorganisationen sind Ziele: Akteure der Desinformation versuchen, ihre Inhalte zu legitimieren, indem sie sie von glaubwürdigen Medien erneut veröffentlichen lassen, an die sie „den Erzählstab“ auslagern können.
Der Kreml ist nicht allein
Zusätzlich zur russischen Operation entfernte Facebook im Rahmen dieser jüngsten Abschaltung auch zwei weitere Netzwerke: eines mit Ursprung im Iran, das sich hauptsächlich gegen die USA richtete, und eines mit Ursprung in Myanmar und Vietnam, das Zielgruppen im erstgenannten Land ansprach. Diese Operationen waren deutlich kleiner als die russischen Bemühungen: Das iranische Netzwerk umfasste sechs Facebook-Konten und 5 Instagram-Konten, während die auf Myanmar ausgerichtete Operation 13 Facebook-Konten und 10 Seiten umfasste. Lesen Sie mehr über Facebooks frühere Abschaltungen russischer Operationen hier und hier.
