Ein Glossar: Wer ist wer im FIMI-Zoo?
Der dritte EAD-Bericht über Bedrohungen durch ausländische Informationsmanipulation und Einflussnahme (FIMI) bietet eine Fülle von Erkenntnissen über Operationen zur Informationsmanipulation. Unsere Reihe vertiefender Artikel gewährt Einblicke hinter die Kulissen und stellt einen neuartigen analytischen Ansatz zur Aufdeckung von FIMI vor. Er konzentriert sich auch auf die Architektur der russischen FIMI-Operationen und verwendet dabei die Analogie eines Eisbergs, um zu zeigen, dass ein großer Teil dieser manipulativen Architektur unter der Oberfläche verborgen ist. Zudem weitet der Bericht den Blick und analysiert das Ausmaß der manipulativen Netzwerke sowie deren gegenseitige Verflechtungen – in dem, was wir die FIMI-Galaxie nennen.
Berichte können manchmal zu technisch sein und in die Falle tappen, Fachjargon und Terminologie zu verwenden, die der breiten Öffentlichkeit fremd sind. Natürlich erklärt und bekämpft unsere Plattform seit jeher Informationsmanipulation und stellt Lernwerkzeuge für all jene bereit, die ebenfalls in diesem Bereich tätig werden möchten. Um Sie auf Ihrer Reise zu unterstützen, mehr über Informationsmanipulation zu erfahren und sich sicher durch die Seiten unserer Berichte zu bewegen, bieten wir Ihnen ein hilfreiches Glossar an – damit auch Sie wissen, wer im FIMI-Zoo wer ist.
Nicht alle Informationen sind gleich – die Grundlagen
Beginnen wir mit den Grundlagen. Was ist Fehlinformation und wie unterscheidet sie sich von Desinformation? Nun, für die Europäische Union sind Fehlinformationen falsche oder irreführende Inhalte, die ohne böswillige oder schädliche Absicht verbreitet werden. Lassen Sie sich jedoch nicht täuschen – auch wenn keine schädliche Absicht dahintersteckt, kann die Verbreitung von Fehlinformation dennoch zu schädlichen Folgen führen. Beispielsweise wurden nicht alle irreführenden Inhalte über die COVID-19-Pandemie von staatlichen Akteuren wie Russland und China verbreitet, die möglicherweise eine schädliche Absicht hatten. Aber unabhängig davon, wer irreführende Inhalte über COVID-19 verbreitet hat oder aus welchem Grund, hatten sie Auswirkungen auf die Impfbereitschaft und haben dadurch öffentlichen Schaden verursacht.
Desinformation hingegen definieren wir als nachweislich falsche Informationen, die erstellt, verbreitet und präsentiert werden, um wirtschaftliche oder politische Vorteile zu erzielen oder um die Öffentlichkeit gezielt zu täuschen und öffentlichen Schaden zu verursachen. Dieser Schaden umfasst auch Bedrohungen für demokratische politische Entscheidungsprozesse sowie Beeinträchtigungen der Gesundheit, der Umwelt oder der Sicherheit. Um das besser verständlich zu machen, haben wir in unserer Datenbank über 18 000 Beispiele für Desinformation gesammelt.
Abkürzungen entschlüsseln
Wenn Menschen an Desinformation denken, haben sie meist irreführende Geschichten oder Narrative vor Augen, die jemand mit der Absicht verbreitet, andere zu täuschen. Informationsmanipulation kann jedoch weit über irreführende Geschichten hinausgehen. Aus diesem Grund hat die Europäische Union diese Bedrohung als ausländische Informationsmanipulation und Einflussnahme oder FIMI konzeptualisiert.
Was bedeutet das konkret? Nun, FIMI konzentriert sich eher auf manipulatives Verhalten als nur auf irreführende Narrative. Es beschreibt ein überwiegend nicht rechtswidriges Verhaltensmuster, das Werte, Verfahren und politische Prozesse bedroht oder negativ beeinflusst. FIMI ist manipulativ und wird gezielt sowie koordiniert durchgeführt. Dabei können sowohl staatliche als auch nichtstaatliche Akteure beteiligt sein, die entweder direkt oder über inländische beziehungsweise aus dem Ausland agierende Stellvertreter handeln.
Hier sind noch einige weitere hilfreiche Erklärungen von Abkürzungen und Begriffen, die wir verwenden, wenn wir über FIMI oder allgemeiner über Informationsmanipulation sprechen.
EinFIMI-Vorfall ist eine Handlung, die von einem oder mehreren Bedrohungsakteuren mit bestimmten Zielen und in betrügerischer Absicht begangen wird. Ein solcher Vorfall besteht aus einer Kombination von beobachtbaren Elementen – wie etwa einem Social-Media-Beitrag, einem Video oder einem Artikel auf einer Website – sowie bestimmten Taktiken, Techniken und Verfahren (TTPs), die für FIMI-Aktivitäten eingesetzt werden. Mehrere zusammenhängende FIMI-Vorfälle können darauf hindeuten, dass eine größere FIMI-Kampagne im Gange ist.
Im FIMI-Kontext sind TTPs (Taktiken, Techniken und Verfahren) Verhaltensmuster, die von Bedrohungsakteuren genutzt werden, um das Informationsumfeld zu manipulieren. Taktiken beschreiben die operativen Ziele. Techniken zeigen auf, wie FIMI-Bedrohungsakteure versuchen, diese Ziele zu erreichen. Verfahren sind die konkrete Kombination von Techniken über verschiedene Taktiken hinweg (bzw. über verschiedene Phasen eines Angriffs), die auf eine bestimmte Absicht hinweisen. Hier finden Sie eine sehr nützliche Sammlung von TTPs, die von der DISARM Foundation zusammengestellt wurde.
Wenn von Techniken der Informationsmanipulation die Rede ist, wird manchmal auch von koordiniertem unechtem Verhalten oder CIB gesprochen. Dies kann als eine Gruppe von Techniken betrachtet werden – es handelt sich um organisierte, bewusste und manipulative Bemühungen, die Öffentlichkeit durch den konzertierten Einsatz mehrerer gefälschter oder unechter Konten in die Irre zu führen. In der Regel umfasst es Netzwerke von Konten und Social-Media-Seiten, die zusammenarbeiten, um Desinformation zu verbreiten, wobei sie ihre wahre Natur verschleiern. Aus diesem Grund wird dieser Begriff auch von Social-Media-Plattformen wie Meta bevorzugt, die CIB in ihren Berichten über gegnerische Bedrohungen zur Beschreibung von Informationsmanipulation verwenden.
Wenn wir von einem „Bedrohungsakteur“ sprechen, klingt das möglicherweise ebenso unpersönlich wie bedrohlich. Was wir jedoch wirklich meinen, ist eine Organisation, eine Regierung, eine Einzelperson oder eine Gruppe, die durch böswillige Aktivitäten wie FIMI-Kampagnen, Cyberangriffe oder andere schädliche Handlungen eine Sicherheitsbedrohung darstellt. Diese Bedrohungsakteure können unterschiedliche Motive für ihr schädliches Handeln haben. Einige tun es aus finanziellen Gründen oder um politischen Einfluss zu erlangen, andere zu Spionagezwecken und um demokratische Prozesse zu stören.
Instrumente zur Reaktion
Um auf Bedrohungen durch Informationsmanipulation zu reagieren, hat die Europäische Union ebenfalls eine Reihe von Instrumenten entwickelt. Diese werden häufig als das FIMI-Toolbox bezeichnet. Die Schaffung der Toolbox wurde durch den Strategischen Kompass angestoßen, der einen Aktionsplan zur Stärkung der Sicherheits- und Verteidigungspolitik der EU festlegte. Er erkannte die Informationsmanipulation als eine bedeutende Sicherheitsbedrohung für die EU an. Daher ist die FIMI-Toolbox ein umfassender Katalog von Reaktionsmaßnahmen und Instrumenten, die in vier weit gefasste Themenbereiche unterteilt sind: Situationsbewusstsein, Aufbau von Resilienz, Regulierung und diplomatische Maßnahmen.
Um die Instrumente in der FIMI-Toolbox weiter zu schärfen, führte der zweite EAD-Bericht über FIMI-Bedrohungen das Antwortrahmenwerk auf FIMI-Bedrohungen ein. Dieses Rahmenwerk ist eine systematische Methode, um die Analyse- und Reaktionsprozesse auf FIMI zu organisieren und zu konzeptualisieren. Es dient als Leitfaden dafür, wie Verteidiger FIMI-Angriffe verhindern, sich darauf vorbereiten, darauf reagieren und sich von ihnen erholen können, während sie ihre Sicherheit für zukünftige Angriffe kontinuierlich verbessern. Der Arbeitsablauf des Antwortrahmenwerks koordiniert die Maßnahmen in den verschiedenen Phasen der Bedrohungsanalyse und -reaktion.
Zuletzt haben wir bereits in einem separaten ausführlichen Artikel die FIMI-Expositionsmatrix behandelt. Zur Erinnerung: Die Expositionsmatrix ist ein neuartiger Ansatz zum Verständnis und zur Zuordnung von FIMI-Aktivitäten. Sie bietet ein Instrument, um die umfassende und vielschichtige digitale Architektur aufzudecken, die autoritäre Regime wie Russland und China für ihre FIMI-Operationen eingerichtet haben.
In der Praxis bedeutet dies, die Kanäle der zugeordneten FIMI-Infrastruktur und darüber hinaus zu kartieren und dabei Verhaltens- und technische Indikatoren zu priorisieren, um deren Vernetzung und Abstimmung zu verstehen. Außerdem werden Datenquellen kombiniert, um FIMI-Netzwerke und deren Aktivitäten zu kategorisieren und gleichzeitig die Überwachungs- und Reaktionsfähigkeiten zu verbessern. Die Expositionsmatrix besteht aus vier Kategorien: Drei davon werden einem Bedrohungsakteur zugeordnet, während die vierte nicht zugeordnete Quellen umfasst, die dennoch eine wichtige Rolle bei FIMI-Aktivitäten spielen.
Kampagnen zur Informationsmanipulation
Natürlich ist die Bekämpfung von FIMI nicht nur eine konzeptionelle Übung zur Entwicklung neuer Begriffe. Die Methodologie, Erkenntnisse, Praktiken und Ansätze, die vom EAD zusammen mit vielen herausragenden Partnern aus gleichgesinnten Regierungen, internationalen Organisationen, zivilgesellschaftlichen Gruppen, Akademikern und Forschungsorganisationen entwickelt wurden, haben die Gemeinschaft der FIMI-Verteidiger erheblich gestärkt und greifbare Ergebnisse bei der Aufdeckung von FIMI-Kampagnen erzielt.
Im Gegensatz zur technisch klingenden FIMI-Terminologie ist die Namensgebung für diese Kampagnen weitaus poetischer – die Doppelgänger-Kampagne, Operation False Façade, Operation Overload, Portal Kombat und Operation Matrjoschka, um nur einige zu nennen. Einprägsame Namen können zwar gut geeignet sein, um die Aufmerksamkeit auf diese Informationsmanipulationsoperationen zu lenken, aber sie können auch verwirrend sein und nicht sofort deutlich machen, welche sehr reale Sicherheitsbedrohung sich hinter diesen poetischen Titeln verbirgt. Hier ist also eine kurze Übersicht über einige der bekanntesten FIMI-Kampagnen, die bislang aufgedeckt wurden.
Doppelgänger
Doppelgänger ist eine FIMI-Kampagne, die Russland zugeschrieben wird und seit Mitte 2022 aktiv ist. Nach Angaben des EAD besteht sie aus 228 Domains und 25 000 CIB-Netzwerken, die in vielen Sprachen operieren. Die Kampagne ist innerhalb der russischen FIMI-Infrastruktur stark vertreten. Doppelgänger wurde von FIMI-Verteidigern in der Zivilgesellschaft und Regierungen gleichermaßen weitgehend aufgedeckt.
Das Hauptziel der Doppelgänger-Kampagne ist es, den russischen Einfluss weltweit durch Zielgruppen-Segmentierung und manipulative, lokalisierte Inhalte auszudehnen. Zu Beginn konzentrierte sich Doppelgänger auf die Imitation westlicher Nachrichtenportale und Regierungswebsites. Doch schließlich entwickelte sich die Kampagne zu einer mehrschichtigen FIMI-Operation. Sie nutzt Netzwerke aus Tausenden gefälschten Domains, die darauf ausgelegt sind, Plattformalgorithmen zu manipulieren, schaltet gesponserte Anzeigen, um Traffic zu generieren, und stützt sich auf groß angelegte CIB-Netzwerke. Lesen Sie weiter, um herauszufinden, gegen wen die Doppelgänger-Kampagne im Kontext der europäischen Wahlen eingesetzt wurde.
Operation False Façade (Storm-1516)
Die False Façade-Operation, auch Storm-1516 genannt, wurde Ende 2023 gestartet und besteht aus einem Netzwerk von 230 unauthentischen Websites, darunter sowohl aktive als auch inaktive Domains. Sie ahmt westliche Medien nach, indem sie Städtenamen aus der EU, dem Vereinigten Königreich und den USA in ihrer Markenführung verwendet, zum Beispiel Boston Times oder London Crier. Dieses Verhalten deutet darauf hin, dass der geografische Schwerpunkt dieser FIMI-Operation darin besteht, den Westen zu beeinflussen. Die Kampagne konzentriert sich auf die Informationswäsche speziell ausgewählter Inhalte zwischen Quellen mit und ohne Quellenangabe. Lesen Sie hier mehr über die Operation False Façade.
Portal Kombat
Portal Kombat (auch bekannt als das Prawda-Netzwerk) wurde 2022 ins Leben gerufen und betreibt mindestens 200 unauthentische Medienkanäle, die lokale und regionale Zielgruppen in Europa, Afrika und Asien ansprechen. Diese FIMI-Kampagne wurde ursprünglich von französischen Behörden aufgedeckt. Portal Kombat scheint vor allem darauf bedacht zu sein, seinen Einfluss in Afrika auszubauen. In unserem aktuellen FIMI-Bericht haben wir 73 Vorfälle identifiziert, die darauf hindeuten, dass Portal Kombat auf die hochfrequente automatisierte Wiederveröffentlichung russischer FIMI-Inhalte aus ausgewählten Quellen setzt, darunter offizielle russische Regierungsstellen, staatlich nahestehende Medien, russische Telegram-Influencer und lokale systemkritische Medien.
Operation Overload/Operation Matrjoschka
Manchmal bedeutet Informationsmanipulation nicht, irreführende oder manipulative Inhalte zu verbreiten. Im Fall der Operation Overload handelte es sich um eine Kampagne, die darauf abzielte, die Kapazitäten von Faktenprüfern in Redaktionen und Medienkanälen weltweit mit Anfragen zu überfluten, um fragwürdige Behauptungen zu überprüfen, die unter anderem die Ukraine, Frankreich und Deutschland diskreditierten.
Die Operation umfasste das Versenden von Tausenden gefälschter Bilder, Screenshots und Videos an Redaktionen, unterstützt durch koordinierte Aktionen auf Telegram und X, um gefälschte Inhalte künstlich zu verbreiten. Operation Overload verlief parallel zu Operation Matrjoschka. Letztere wurde treffend nach der russischen Matrjoschka-Puppe benannt, da die irreführenden Inhalte dieser Operation in der Regel nordamerikanische und europäische Persönlichkeiten des öffentlichen Lebens und Medienkanäle imitieren. Bei genauerer Betrachtung zeigt sich jedoch, dass die meisten Inhalte zunächst auf russischsprachigen Telegram-Kanälen veröffentlicht wurden, die bereits im Rahmen anderer kremlfreundlicher Informationsoperationen identifiziert worden waren.
Die Absicht hinter diesen Operationen ist klar: Faktenprüfer mit Ablenkungsmanövern beschäftigen, damit sie nicht auf echte Anfragen reagieren können, und Desinformationsnarrative weiter anheizen, wenn solche zweifelhaften Behauptungen massenhaft widerlegt werden. Mehr zur Operation Overload hier.
Lassen Sie sich nicht täuschen.
