Zusammenfassung:
Nachdem die Ukraine kürzlich einen Drohnenangriff auf ein Rechenzentrum des russischen Technologieunternehmens Yandex gestartet hatte, tauchte in den sozialen Medien eine bemerkenswerte Aussage auf: Die von der russischen Regierung unterstützten Trolle und Desinformationskampagnen scheinen plötzlich zurückgegangen zu sein. Auch der ukrainische Präsident Selenskyj äußerte sich öffentlich zu diesem Phänomen und sagte, dass Hassreden, spaltende Inhalte und provokatives Verhalten auf mehreren sozialen Plattformen zurückgegangen seien.
Weitere Untersuchungen ergaben jedoch, dass es für diese Aussage an zuverlässigen Beweisen mangelte und die relevanten Daten wahrscheinlich falsch interpretiert wurden. Drohnenangriffe haben zwar Teile der digitalen Infrastruktur Russlands beschädigt, dies bedeutet jedoch nicht, dass das Desinformationsnetzwerk Russlands ernsthaft beschädigt wurde.
Berichten zufolge griff die Ukraine Anfang Oktober 2026 nacheinander mehrere von Yandex betriebene Rechenzentren in Russland an. Yandex ist eines der wichtigsten Internet-Technologieunternehmen in Russland. Der Geschäftsumfang umfasst Suchmaschinen, Online-Ride-Hailing, Essenslieferungen, Cloud Computing, künstliche Intelligenz und andere digitale Dienste. Es nimmt eine wichtige Position in der russischen Internet-Infrastruktur ein.
Der Angriff verursachte tatsächliche Schäden an der Infrastruktur. In der Nacht vom 7. auf den 8. Oktober wurde das Rechenzentrum in Sasovo, Region Rjasan, von Drohnen angegriffen. Die Anlagen wurden schwer beschädigt und mussten vollständig geschlossen werden. Anschließend wurde auch das Rechenzentrum in der Region Kaluga angegriffen und einige Infrastrukturen konnten nicht weiter betrieben werden. Seitdem sind Rechenzentren in der Region Wladimir erneut betroffen, und zugehörige Einrichtungen haben ihren Betrieb eingestellt, was zu Fehlfunktionen einiger Netzwerkdienste geführt hat, die auf diese Infrastrukturen angewiesen sind.
Yandex bestätigte später, dass einige Rechenzentren angegriffen worden seien und sagte, dass das Unternehmen den Schaden bewerte und hart daran arbeite, die Dienste wiederherzustellen. Da Rechenzentren über eine große Anzahl von Servern und Rechenressourcen verfügen, wirkt sich ihr Betriebsstatus nicht nur auf die von normalen Verbrauchern genutzten Internetprodukte aus, sondern auch auf das Geschäft von Unternehmen, die auf Cloud-Computing-Plattformen angewiesen sind.
Nach dem Angriff begannen einige Social-Media-Nutzer zu behaupten, dass die Aktivität von Bot-Konten aus Russland deutlich zurückgegangen sei. Sie sagten, dass die Posting- und Interaktionshäufigkeit einiger politischer Konten zurückgegangen sei, die Inhaltsverbreitung von Konten mit Bezug zu einigen rechtsextremen politischen Gruppen offenbar weniger aktiv sei und Benutzer berichteten, dass sie weniger Spam-Anrufe und belästigende Nachrichten erhalten hätten.
Der ukrainische Präsident Selenskyj sprach später auch über dieses Phänomen. Auf dem Warschauer Sicherheitsforum am 12. Oktober sagte er, dass sich die Online-Umgebung auf einigen Social-Media-Plattformen offenbar verbessert habe, nachdem die Ukraine gegen russische Datenzentren vorgegangen sei, und dass Hassreden, soziale Spaltungen und provokative Inhalte zurückgegangen seien. Er nutzte dies, um die Frage zu stellen, ob Russland seit langem automatisierte Konten verwendet, um die öffentliche Online-Meinung in Europa und anderen Regionen zu beeinflussen.
Diese Behauptungen lösten schnell Diskussionen aus. Wenn Russland tatsächlich die relevante digitale Infrastruktur nutzt, um groß angelegte cybermilitärische Aktivitäten zu organisieren, dann gibt es Anlass zur Sorge, ob Angriffe auf Datenzentren seine Fähigkeit zur Verbreitung transnationaler Desinformation direkt schwächen können.
Das Problem besteht jedoch darin, dass die Schlüsseldaten, die diese Behauptung stützen, nicht belegen, dass es tatsächlich zu einem deutlichen Rückgang der Trollaktivität gekommen ist.
Eine wichtige Quelle für Kontroversen sind die vom Internet-Infrastrukturunternehmen Cloudflare veröffentlichten Daten. Nach dem Angriff zeigte Cloudflare Radar einen deutlichen Rückgang des automatisierten Datenverkehrs aus dem Yandex-Netzwerk. Einige Internetnutzer interpretierten diese Änderung als einen starken Rückgang der Aktivität russischer Bot-Konten und glaubten außerdem, dass das Yandex-Rechenzentrum möglicherweise eine wichtige Infrastruktur für von der russischen Regierung unterstützte Desinformationsoperationen bereitgestellt habe.
Der Anti-Desinformations-Überwachungsbericht antibot4navalny wies jedoch darauf hin, dass diese Interpretation zwei Arten von automatisiertem Datenverkehr mit völlig unterschiedlicher Natur verwechselt.
Bei den von Cloudflare gesammelten relevanten Daten handelt es sich hauptsächlich um automatisierte Anfragen aus dem Yandex-Netzwerk, einschließlich Webcrawlern, die von Suchmaschinen verwendet werden. Solche Programme besuchen automatisch Websites, lesen Webinhalte und indizieren die Informationen, sodass Benutzer relevante Seiten über Suchmaschinen finden können. Sie können auch andere automatisierte Aufgaben übernehmen, aber nur weil es sich um Bot-Traffic handelt, sollten sie nicht als politische Trolle in den sozialen Medien betrachtet werden.
Mit anderen Worten: Der plötzliche Rückgang der automatisierten Besuche aus dem Yandex-Netzwerk zeigt zunächst, dass einige der Netzwerkinfrastrukturen von Yandex oder damit verbundene Dienste betroffen waren. Es ist kein direkter Beweis dafür, dass russische Konten, die zur Verbreitung politischer Propaganda und Desinformation genutzt wurden, gleichzeitig eingestellt wurden.
Diese Unterscheidung ist wichtig. Obwohl Webcrawler und Social-Media-Trolle gemeinsam als Roboter bezeichnet werden, gibt es erhebliche Unterschiede in ihrer Funktionsweise, ihrem Verwendungszweck und ihren Infrastrukturanforderungen. Suchmaschinen-Crawler müssen häufig kontinuierlich eine große Anzahl von Websites besuchen, während Social-Media-Trolle über eine große Anzahl verteilter Konten, Proxyserver und Netzwerkverbindungen in verschiedenen Ländern operieren können. Die Zerstörung von Servern im Rechenzentrum eines Unternehmens führt nicht unbedingt zu einer großflächigen Abschaltung des Rechenzentrums.
Andere Analysten haben den sogenannten plötzlichen Rückgang der russischen Cyber-Troll-Aktivitäten ebenfalls in Frage gestellt.
Laut dem Bericht „Kyiv Independent“ wies Roman Osadchuk, Experte für Cyber-Bedrohungsinformationen, darauf hin, dass es keine zuverlässige Möglichkeit gibt, Bot-Konten und Online-Troll-Aktivitäten auf verschiedenen Plattformen in ein genaues und umfassendes statistisches Ergebnis zu integrieren, wenn keine internen Daten von jeder Social-Media-Plattform vorliegen. Selbst wenn es zu einem Rückgang der Beiträge und Interaktionen in sozialen Medien kommt, ist eine weitere Analyse erforderlich, um festzustellen, ob dies auf einen Rückgang automatisierter Konten, Veränderungen in der tatsächlichen Benutzeraktivität oder andere technische Faktoren zurückzuführen ist.
Einige Beobachter stellten nach den Angriffen einen Rückgang des Engagements auf einigen Social-Media-Konten fest. Dies reicht jedoch nicht aus, um einen Kausalitätszusammenhang festzustellen. Unterschiede in der Aktivität zwischen Wochenenden und Wochentagen, technische Probleme mit Netzwerkdiensten, Arbeitspläne verschiedener Betriebsteams und Änderungen im allgemeinen Benutzerverhalten können alle ähnliche Phänomene verursachen.
Unterdessen gibt es bei den von Russland unterstützten Desinformationsnetzwerken keine Anzeichen dafür, dass sie ihre Aktivitäten vollständig einstellen würden. Antibot4navalny berichtete immer noch, dass mehrere kremlfreundliche Accounts am selben Tag, an dem Zelensky die entsprechenden Bemerkungen machte, Videos veröffentlichten und falsche Narrative verbreiteten. Dazu gehören Behauptungen, Experten hätten die EU aufgefordert, die Sanktionen gegen Russland aufzuheben.
Dies zeigt, dass selbst wenn einige Yandex-Rechenzentren zerstört werden, russischbezogene politische Propagandakonten weiterhin Inhalte veröffentlichen können. Die verfügbaren Beweise reichen nicht aus, um zu beweisen, dass diese Angriffe der Fähigkeit Russlands, Desinformation zu verbreiten, einen entscheidenden Schlag versetzten.
Ein weiteres erwähnenswertes Problem ist, dass die russischen Cyber-Einflussoperationen selbst möglicherweise stark dezentralisiert sind.
Die Verbreitung falscher Informationen muss nicht unbedingt auf das Rechenzentrum eines bestimmten Technologieunternehmens in Russland angewiesen sein. Relevante Aktionen können über ausländische Server, Agenturnetzwerke, kommerzielle Social-Media-Marketingdienste und in verschiedenen Ländern verteilte Konten durchgeführt werden. Einige Cyber-Einflussoperationen stützen sich möglicherweise sogar auf die Auslagerung von Teams oder Netzwerkinfrastruktur in Ländern wie Nordmazedonien und den Philippinen, wodurch die Abhängigkeit von Servern in Russland verringert wird.
Diese dezentrale Architektur ermöglicht es, dass das gesamte Netzwerk auch dann weiterbetrieben werden kann, wenn eine einzelne Infrastruktur betroffen ist. Selbst wenn einige Server vorübergehend nicht verfügbar sind, können Betreiber ihre Aktivitäten über andere Netzwerkknoten, Konten und Dienste wieder aufnehmen.
Darüber hinaus machen kommerzielle Kontointeraktionsdienste das Problem noch komplizierter. Einige Konten können Likes, Kommentare und Retweets kaufen, um die Reichweite von Inhalten zu vergrößern, aber die Netzwerke, die diese Dienste anbieten, sind nicht unbedingt direkt mit einem Land oder einer politischen Organisation verbunden. Daher ist es schwierig, das Ausmaß der Auswirkungen einer staatlich geförderten Desinformationskampagne allein anhand von Veränderungen im Interaktionsvolumen in den sozialen Medien genau zu bestimmen.
Polen und andere europäische Länder haben ebenfalls einen Rückgang der russischen Roboteraktivität gemeldet, aber die zuständigen Behörden haben noch keine vollständigen Daten veröffentlicht, die ausreichen, um diese Schlussfolgerung zu bestätigen. Das Desinformationsanalysezentrum, Teil des Polnischen Nationalen Forschungs- und Akademischen Computernetzwerks, sagte, es habe keine Hinweise auf einen signifikanten Rückgang der Aktivität von Desinformationskonten während des relevanten überwachten Zeitraums gefunden. Das Zentrum stellte fest, dass die Aktivität einzelner Konten eingestellt wurde, und es gibt keine Grundlage, diese Änderungen eindeutig auf den ukrainischen Angriff auf das Yandex-Rechenzentrum zurückzuführen.
Für Cybersicherheitsforscher stellen solche Vorfälle auch ein weiteres Problem dar: Wie leicht ist es für die Öffentlichkeit, Veränderungen technischer Indikatoren direkt als Veränderungen politischer Einflussnahme zu interpretieren?
Wenn eine bestimmte Statistik plötzlich stark schwankt, neigen Menschen dazu, nach einem intuitiven Grund zu suchen. Wenn die Schwankung nach einem militärischen Angriff auftritt, ist es einfacher, beides miteinander zu verbinden. Was genau in den Daten selbst gemessen wird, welche Objekte in den statistischen Umfang einbezogen werden und in welcher Beziehung relevante Indikatoren zu tatsächlichen politischen Aktivitäten stehen, muss jedoch sorgfältig überprüft werden.
Bei diesem Vorfall sind der Rückgang automatisierter Anfragen aus dem Yandex-Netzwerk und der Rückgang russischer Cyber-Trolle eigentlich zwei verschiedene Probleme. Ersteres kann anhand von Internetverkehrsdaten beobachtet werden, während letzteres eine umfassende Analyse des Kontoverhaltens, der Verbreitungsmuster von Inhalten, Netzwerkverbindungsquellen und der Arbeitsmethoden relevanter Organisationen auf mehreren Social-Media-Plattformen erfordert.
Das bedeutet nicht, dass Angriffe auf Rechenzentren keine Auswirkungen auf die russischen Cyber-Einflussoperationen haben werden. Wenn der Betrieb beschädigte Einrichtungen nutzt, kann der Angriff zu gewissen Störungen führen. Bisher reichen die öffentlichen Beweise jedoch nicht aus, um zu beweisen, dass das Yandex-Rechenzentrum das zentrale Operationszentrum der russischen Cyber-Trolle ist, und es kann auch nicht bestätigt werden, dass diese Angriffe zu einem groß angelegten und nachhaltigen Rückgang der Desinformationsaktivitäten Russlands geführt haben.
Unterdessen ist der durch die Angriffe verursachte Schaden an der digitalen Infrastruktur nach wie vor sehr real. Das Yandex-Rechenzentrum beherbergt eine große Anzahl von Diensten für normale Benutzer und Unternehmen. Der Ausfall der Einrichtungen kann sich auf Online-Mitfahrdienste, Essenslieferungen, Zahlungen, Cloud Computing und andere alltägliche Geschäfte auswirken. Diese direkten Auswirkungen lassen sich durch Serviceausfälle und Unternehmensankündigungen leichter überprüfen als durch politische Kampagnen in sozialen Medien.
Aus einer breiteren Perspektive erstreckt sich der Russland-Ukraine-Konflikt weiter auf die Bereiche Rechenzentren und Internet-Infrastruktur. Russland hat bereits zuvor Angriffe auf die digitale Infrastruktur und Kommunikationseinrichtungen der Ukraine gestartet, und die Ukraine hat auch damit begonnen, Einrichtungen in Russland anzugreifen, die wichtige Computer- und Netzwerkdienstfunktionen ausführen. Rechenzentren werden daher zu einem neuen und wichtigen Ziel in diesem Konflikt.
Die Auswirkungen dieser Art von Angriff hängen nicht nur von der Größe der Anlage selbst ab, sondern auch von den Diensten, die sie verarbeitet, wie zentralisiert die Netzwerkarchitektur ist und ob Dienste schnell an andere Standorte verlagert werden können. Für eine digitale Wirtschaft, deren Betrieb auf wenige große Rechenzentren angewiesen ist, kann die Zentralisierung der Infrastruktur die Recheneffizienz verbessern, sie kann jedoch auch die Kettenreaktion verstärken, die durch einen einzelnen Fehlerpunkt verursacht wird.
Deshalb gibt es noch keine abschließende Antwort darauf, inwieweit der ukrainische Angriff auf Yandex-Rechenzentren Russlands Cyber-Einflussoperationen geschwächt hat. Bestätigt werden kann, dass ein Teil des automatisierten Netzwerkverkehrs und digitaler Dienste beeinträchtigt wurde, nachdem die entsprechenden Einrichtungen zerstört wurden. Es gibt jedoch keine ausreichende Grundlage, um diese Änderungen direkt als schweren Schlag für die russischen Cyber-Trolle zu interpretieren.
Diese Kontroverse erinnert die Menschen auch daran, dass in einem Umfeld, in dem Informationskrieg und militärische Operationen miteinander verflochten sind, Daten möglicherweise nicht nur zur Beschreibung der Realität verwendet werden, sondern auch falsch interpretiert oder sogar als Beweis dafür verpackt werden können, dass eine bestimmte Operation erfolgreich war. Wenn Sie unbestätigte Ergebnisse als gesicherte Tatsachen betrachten, kann dies dazu führen, dass die wahre Quelle der Bedrohungen verschleiert wird und nachfolgende Netzwerksicherheits- und Anti-Desinformations-Arbeiten aus dem Fokus geraten.
Kommentare