Angriffe auf russische Rechenzentren: Fake-Bots weiter aktiv

Die Ukraine hat in den vergangenen Tagen mehrfach gezielt große Rechenzentren des russischen Internetgiganten Yandex angegriffen. Seitdem verbreitet sich im Netz millionenfach eine virale Erfolgsmeldung: Dadurch seien Propaganda-Accounts in den sozialen Medien, die vor allem rechtsgerichtete, AfD-nahe oder prorussische Narrative verbreiten, verstummt. Auf nahezu allen sozialen Plattformen verbreiten sich Postings, die diesen Zusammenhang herstellen oder es gar als belegt ansehen.

Besonders große Reichweite fand etwa der tschechische EU-Abgeordnete Tomáš Zdechovský. Sein Post bei X wurde inzwischen mehr als vier Millionen Mal angezeigt, in Form von Screenshots verbreitete er sich rasend schnell anderswo im Netz. "Russische Rechenzentren werden angegriffen, und die Online-Aktivität rund um die AfD fällt plötzlich ab", postet Zdechovský bei X.

"Heerscharen" rechtsgerichteter Bots seien plötzlich "verschwunden", Twitter dadurch "viel freundlicher" geworden, schreibt der renommierte Historiker und Osteuropa-Experte Timothy Snyder bei X. In den USA gehen Aussagen viral, dass auch zahlreiche Accounts der Maga-Bewegung verstummt seien. Auch Medien wie der "Focus" und der "Standard" griffen die These auf und berichteten von einem angeblichen Ausfall von AfD-Bots. Das Problem: Für die Behauptungen gibt es bisher keine konkreten und überprüfbaren Belege.

Was stimmt: Russland steuert seit Jahren Desinformationskampagnen in sozialen Netzwerken und nutzt dazu regelmäßig sogenannte "Social Bots", also Accounts, die sich als gewöhnliche Nutzer ausgeben. So werden bestimmte Narrative verbreitet, häufig werden dabei rechtsgerichtete Positionen verstärkt.

Als vermeintlichen Beleg für angeblich verstummte Social Bots verweisen Internetnutzer meist auf eine von zwei Grafiken. Zdechovský postete etwa eine Grafik mit der deutschen Beschriftung "tägliche Aktivität über 3 Monate". Sie zeigt einen massiven Einbruch Mitte Oktober.

Jedoch hat diese Grafik mehrere klare Fehler und Auffälligkeiten:

Auf Anfrage von ZDFheute räumt Zdechovský ein, dass er aktuell über "keine unabhängig überprüfbaren Daten" verfüge, die zweifelsfrei eine Verbindung zwischen den Angriffen und einem Rückgang der Aktivitäten von Desinformationsnetzwerken belegen. "Ich habe nie behauptet, dass solch eine Verbindung definitiv belegt ist", schreibt Zdechovský. Er habe die Grafik als "interessante Information geteilt, die bereits in den sozialen Medien kursierte". Die Anmerkungen von Experten nehme er ernst; er habe nicht mit der großen Reichweite des Posts gerechnet.

Auch ein Screenshot aus einem Monitoring-Portal des IT-Dienstleisters Cloudflare wird als vermeintlicher Beleg herangezogen. Auch dort ist ein deutlicher Einbruch bei "Bot-Aktivitäten" zu erkennen. Jedoch beruhen viele Deutungen dieser Grafik auf einem Missverständnis der Nutzer.

Bei den Bot-Aktivitäten, die dieses Cloudflare-Portal erfasst, handelt es sich insbesondere um sogenannte Crawler, also automatisierte Abfragen bei Webseiten, um deren Inhalte für Suchmaschinen zu erfassen. Yandex ist der wichtigste Suchmaschinen-Betreiber Russlands; auch Google und andere Anbieter nutzen solche automatisierten Crawler.

Die ukrainischen Angriffe haben tatsächlich zu weitreichenden Ausfällen bei Yandex-Servern geführt, verschiedene Internetangebote waren nicht verfügbar. Mit Bots, die Falschbehauptungen in sozialen Medien verbreiten, hat dies aber nicht automatisch etwas zu tun.

Zusätzliche Reichweite erhielten die Gerüchte auch durch den ukrainischen Präsidenten Wolodymyr Selenskyj. Er griff sie bei einer Rede beim Warschauer Sicherheitsforum am Montag auf: "Als unsere Angriffe die Yandex-Rechenzentren erreichten, konnte man auf einmal etwas einfacher atmen auf vielen Social-Media-Seiten", sagte Selenskyj in einer per Video übertragenen Rede. 

Konkrete Belege nannte aber auch Selenskyj nicht.

Experten für Desinformationskampagnen im Netz beobachten bislang keine Auswirkungen der Angriffe auf prorussische Kanäle. Auch ein Abfall der Online-Aktivität um die AfD sei aus den Daten nicht zu lesen, schreibt Josef Holnburger, Geschäftsführer des Thinktanks Center für Monitoring, Analyse und Strategie (CeMAS), auf Anfrage von ZDFheute. 

Auch ZDFheute hat sich auf die Suche begeben bei Accounts, die in der Vergangenheit immer wieder Inhalte der russischen Desinformationskampagne "Storm-1516" verbreitet haben. Von Stille ist dort keine Spur, die begutachteten Kanäle sind weiterhin dauerhaft aktiv.

Holnburger merkt auch an, dass es unklar sei, ob sich die Aktivität russischer Social Bots überhaupt so präzise messen lasse, wie die Grafiken nahelegten: "Auskunft könnten dazu nur die Plattformbetreibenden selbst liefern", erklärt Holnburger. "Und wir wissen, dass diese sehr unterschiedlich gegen russische Desinformationskampagnen vorgehen". Auf X gebe es beispielsweise nur wenig Bereitschaft dazu, schreibt der Experte.

Die Behauptung, dass die Aktivität von aus Russland gesteuerten Social Bots eingebrochen sei, kann Holnburger "nicht nachvollziehen". "Ich glaube, dass hier auch viel Wunschdenken bei der Verbreitung dieser Beiträge mit dabei ist."