Russisch verbundene Cyberkampagnen zielen auf Frankreich ab. Worin liegt ihr Fokus? Die Olympischen Spiele und Wahlen
PARIS (AP) - Fotos von blutroten Händen auf einem Holocaust-Denkmal. Särge am Eiffelturm. Eine gefälschte französische Militärwerbekampagne, die nach Soldaten in der Ukraine ruft, und große französische Nachrichtenwebsites, die unwahrscheinlicherweise in einem abgelegenen Pazifikgebiet mit 15.000 Einwohnern registriert sind.
All dies sind Teil von Desinformationskampagnen, die von Russland aus orchestriert wurden und sich auf Frankreich konzentrieren, so französische Beamte und Cybersicherheitsexperten in Europa und den Vereinigten Staaten. Frankreichs Gesetzgebungs- und die Pariser Olympischen Spiele haben sie in einen Overdrive versetzt.
Mehr als ein Dutzend in den letzten Jahren veröffentlichte Berichte deuten auf einen verstärkten Einsatz Russlands hin, Frankreich zu untergraben, insbesondere die bevorstehenden Spiele, und Präsident Emmanuel Macron, der einer der lautesten Unterstützer der Ukraine in Europa ist.
Diese Geschichte, die vom Pulitzer Center for Crisis Reporting unterstützt wird, ist Teil einer Associated Press-Serie, die Bedrohungen für die Demokratie in Europa behandelt.
Die russischen Kampagnen zur Aussaat von anti-französischer Desinformation begannen im Internet Anfang letzten Sommers, wurden aber erstmals im Oktober 2023 greifbar, als mehr als 1.000 Bots, die mit Russland verbunden waren, Fotos von besprühten Davidssternen in Paris und seinen Vororten übertrugen.
Ein französischer Geheimdienstbericht besagte, dass der russische Geheimdienst FSB das Tagging angeordnet hatte, sowie die anschließende Beschädigung eines Denkmals für diejenigen, die Juden vor dem Holocaust gerettet haben.
Über 50 Länder gehen 2024 an die Wahlurnen
- Das Jahr wird selbst die robustesten Demokratien auf die Probe stellen. Erfahren Sie hier mehr darüber, was kommen wird.
- Werfen Sie einen Blick auf die 25 Orte, an denen ein Führungswechsel Resonanz finden könnte
- Verfolgen Sie hier die neuesten Wahlberichterstattung der AP aus der ganzen Welt.
Fotos von jedem Ereignis wurden auf sozialen Medien durch gefälschte Konten verbreitet, die mit der russischen Desinformationsseite RRN verbunden waren, so Cybersicherheitsexperten. Russland bestreitet solche Kampagnen. Der französische Geheimdienstbericht besagt, dass RRN Teil einer größeren Operation ist, die von Sergei Kirijenko, einem ranghohen Kremlbeamten, orchestriert wird.
"Man muss dies als ein Ökosystem betrachten", sagte ein französischer Militäroffizier, der unter der Bedingung der Anonymität sprach, um Informationen über die russische Bemühung preiszugeben. "Es ist eine hybride Strategie."
Die Tags und die Vandalismusaktion hatten keinen direkten Zusammenhang mit Russlands Krieg in der Ukraine, provozierten aber eine starke Reaktion der französischen politischen Klasse, mit Verurteilungen im Parlament und öffentlicher Debatte. Antisemitische Angriffe nehmen in Frankreich zu und der Krieg in Gaza hat sich als spaltend erwiesen.
Die Davidssterne könnten entweder als Unterstützung für Israel oder als Opposition interpretiert werden. Der Effekt war, Spaltung und Unbehagen zu schüren. Französische Juden sind insbesondere unwissentlich in den politischen Streit geraten, obwohl sie mit nur 500.000 Personen einen kleinen Anteil der französischen Bevölkerung ausmachen.
Im März, kurz nachdem Macron die Möglichkeit der Mobilmachung des französischen Militärs in der Ukraine diskutiert hatte, startete eine falsche Werbekampagne für die französische Armee in der Ukraine, die eine Reihe von Beiträgen in russisch- und französischsprachigen Telegrammkanälen auslöste, die in den russischen und weißrussischen Medien aufgegriffen wurden, so ein separater französischer Regierungsbericht, der der Associated Press vorliegt. Am 1. Juni tauchten Särge vor dem Eiffelturm auf, mit der Inschrift "Französische Soldaten in der Ukraine".
Die größeren Desinformationsbemühungen zeigen wenig Boden in Frankreich, aber das russische Publikum könnte das eigentliche Ziel gewesen sein, so Beamte, indem sie zeigen, dass Russlands Krieg in der Ukraine, wie Putin gesagt hat, wirklich ein Krieg mit dem Westen ist.
Unter den breiteren Zielen, sagte der französische Militäroffizier, war ein langfristiger und stetiger Versuch, soziale Zwietracht zu säen, den Glauben an die Medien und demokratische Regierungen zu untergraben, die NATO zu schwächen und die westliche Unterstützung für die Ukraine zu untergraben. Das Herabsetzen der Olympischen Spiele, von denen die meisten russischen Athleten ausgeschlossen sind, ist ein Bonus, laut französischen Beamten, die die zunehmend aggressiven Beiträge über bevorstehende Unruhen vor den Spielen überwachen.
Am 9. Juni besiegte die französische rechtsextreme Nationale Sammlung Macrons Partei bei den Wahlen zum Europäischen Parlament. Die Partei hat historisch betrachtet enge Beziehungen zu Russland: Eine ihrer führenden Persönlichkeiten, Marine Le Pen, pflegte viele Jahre lang Verbindungen zu Putin und unterstützte Russlands rechtswidrige Annexion der Krim von der Ukraine im Jahr 2014. Und ihr führender Kandidat für den Ministerpräsidenten, Jordan Bardella, hat gesagt, dass er dagegen ist, Langstreckenwaffen an Kiew zu schicken.
In mehr als 4.400 Beiträgen, die seit Mitte November von antibot4navalny, einem Kollektiv, das das Verhalten russischer Bots analysiert, gesammelt wurden, dominierten diejenigen, die an ein Publikum in Frankreich und Deutschland gerichtet waren. Die Anzahl der wöchentlichen Beiträge lag zwischen 100 und 200, außer in der Woche vom 5. Mai, als sie nahezu null sank, zeigten die Daten. In dieser Woche war zufällig in Russland ein Feiertag.
Viele der Beiträge leiten entweder auf RRN oder auf Seiten um, die identisch mit großen französischen Medien erscheinen, jedoch mit geänderter Domain und Inhalt. Mindestens zwei der neueren gespiegelten Seiten sind in Wallis und Futuna registriert, einem französischen Pazifikgebiet, das 10 Zeitzonen von Paris entfernt ist. Ein Klick auf das oberste Ende der gefälschten Seite leitet zurück zu den echten Nachrichtenseiten selbst, um den Eindruck von Authentizität zu vermitteln. Andere Beiträge leiten zu Originalseiten um, die von der Kampagne selbst kontrolliert werden, genannt Doppelgänger.
Die Weiterleitungen verlagerten den Fokus auf die Europäischen Wahlen und setzten sich nach Macrons Ankündigung der überraschenden Gesetzgebungs-Wahlen mit nur drei Wochen Vorlauf fort. Dreiviertel der Beiträge aus der Woche vor der ersten Runde der Gesetzgebungsabstimmung am 30. Juni, die auf ein französisches Publikum ausgerichtet waren, konzentrierten sich entweder auf die Kritik an Macron oder auf die Unterstützung der Nationalen Sammlung, so antibot4navalny in Daten, die der Associated Press geteilt wurden.
Ein Beitrag auf einer gefälschten Seite, der vorgab von Le Point, einem aktuellen Nachrichtenmagazin, und der französischen Nachrichtenagentur AFP zu sein, kritisierte Macron.
"Unsere Führer haben keine Ahnung, wie gewöhnliche Franzosen leben, sind aber bereit, Frankreich im Namen der Hilfe für die Ukraine zu zerstören", lautete die Überschrift am 25. Juni.
Auf einer anderen Seite, die fälschlicherweise von Macrons Partei stammte, wurde angeboten, 100 Euro für eine Stimme für ihn zu zahlen - und verlinkte zurück auf die wahre Website der Partei. Und noch eine andere ließ unbeabsichtigt einen generativen KI-Aufforderung zurück, die auf die Neufassung eines Artikels "mit einer konservativen Haltung gegenüber den liberalen Politiken der Macron-Regierung" drängte, laut Erkenntnissen der letzten Woche von Insikt Group, der Bedrohungs-Forschungsabteilung des Cybersicherheitsberatungsunternehmens Recorded Future.
"Sie kratzen automatisch, senden den Text an die KI und fordern die KI auf, in den Artikel Voreingenommenheit oder Tendenzen einzubringen und ihn neu zu schreiben", sagte Clément Briens, Analyst für Recorded Future.
Briens sagte, dass Metriktools, die in der Seite eingebettet sind, wahrscheinlich dazu dienen sollen nachzuweisen, dass die Kampagnen für diejenigen, die die Ausgaben für diese Operationen tätigen, gut angelegtes Geld waren.
Die französische Regierungs-Cybersicherheitsbehörde, Viginum, hat seit Juni 2023 mehrere Berichte veröffentlicht, die russische Bemühungen hervorheben, Spaltungen in Frankreich und anderswo zu schüren. Das war zu der Zeit, als pro-kremlnahe Telegramm-Feeds begannen, "Olympics has Fallen" zu bewerben - einen vollständigen gefälschten Netflix-Film mit einer KI-generierten Stimme, die Tom Cruise ähnelt, der das Internationale Olympische Komitee kritisierte, so das Microsoft Threat Analysis Center. Microsoft sagte, dass diese Kampagne, die es als Storm-1679 bezeichnete, Ängste vor Gewalt bei den Spielen schürt und im vergangenen Herbst digital erzeugte Fotos verbreitet, die unter anderem auf die Angriffe auf israelische Athleten bei den Olympischen Spielen 1972 Bezug nehmen.
Die jüngste Bemühung, die kurz nach der ersten Runde der Wahlen am 30. Juni begann, vereint Ängste vor Gewalt im Zusammenhang mit den Olympischen Spielen und dem Risiko von Protesten nach der entscheidenden zweiten Runde, die von antibot4navalny gefunden wurde. Viginum veröffentlichte am Dienstag einen neuen Bericht, der die Risiken für die Spiele beschreibt - nicht für Gewalt, sondern für Desinformation.
"Digitale Informationsmanipulations-Kampagnen sind zu einem wahren Instrument der Destabilisierung von Demokratien geworden", sagte Viginum. "Dieses globale Ereignis wird böswilligen ausländischen Akteuren unermessliche Informationen geben." Das Wort Russland taucht nirgends auf.
Baptiste Robert, ein französischer Cybersicherheitsexperte, der erfolglos als parteiloser Zentrist bei den Gesetzgebungs-Wahlen kandidierte, forderte seine Regierung - und insbesondere die Gesetzgeber - auf, sich auf die digitalen Bedrohungen vorzubereiten.
"Diese ist eine globale Politik Russlands: Sie wollen die Menschen wirklich in die Extreme drängen", sagte er vor der ersten Runde der Abstimmung. "Es funktioniert im Moment perfekt."
