Hiiret laihtuivat syömättä vähemmän

Ranskan digitaalisen häirinnän vastainen viranomainen yhdistää israelilaisen BlackCore-toimijan koordinoituihin operaatioihin Ranskan, Skotlannin ja New Yorkin vaalien yhteydessä sekä kampanjoihin Angolassa ja Togossa. Tutkijat kartoittivat valesivustoja, tekaistuja syytöksiä ja satoja koordinoituja tilejä, mutta eivät pystyneet määrittämään, kuka maksoi toiminnasta.

Ranskan viranomainen Viginum toteaa, että operaatio Rokh Solis täyttää ulkomaisen digitaalisen häirinnän kriteerit. Se käynnistettiin ennen maaliskuun 2026 kunnallisvaaleja, ja siinä käytettiin valesivustoja sekä koordinoituja tilejä Facebookissa, Instagramissa, TikTokissa ja X:ssä.

Tekniset jäljet johtivat BlackCoreen, joka kuvaili itseään israelilaiseksi vaikuttamiseen, kyberteknologiaan ja ”informaatiosotaan” erikoistuneeksi yritykseksi. Viginum ei löytänyt yritystä Israelin kaupparekisteristä. Viranomainen tunnisti nimeen liittyvää digitaalista infrastruktuuria, mutta kirjoittaa sen olevan osa laajempaa israelilaisten kyberyritysten ekosysteemiä, ja siksi BlackCoren tarkkaa roolia ei voida määrittää täydellä varmuudella.

Ranskan hallitus on pyytänyt selityksiä ja apua Israelilta, jonka Pariisin-suurlähetystö kiisti maan pyrkineen sekaantumaan Ranskan vaaleihin.

Tekaistuja syytöksiä palestiinalaismielisiä ehdokkaita vastaan

Ranskassa Rokh Solis kohdistui vasemmistopuolue La France Insoumiseen (LFI) ja ehdokkaisiin Sébastien Deloguun Marseillessa, François Piquemaliin Toulousessa ja David Guiraudiin Roubaix’ssa. Kaikki olivat esiintyneet palestiinalaisten asian puolustajina.

Delogua syytettiin raiskauksesta ja seksuaalisesta häirinnästä tekaistussa blogissa. Lastensuojelujärjestöä matkiva valeprofiili Facebookissa väitti, että Piquemalia tutkittiin alaikäisten seksuaalisesta hyväksikäytöstä. Muut sivustot yhdistivät LFI:n ja Guiraudin väitettyyn islamistiseen radikalisoitumiseen Franceinfon selvityksen mukaan.

Operaatiossa käytettiin myös kahta keksittyä liikettä, joilla oli vastakkaiset viestit: väärä muslimien vaalialoite, jonka sanottiin tukevan vasemmistoehdokkaita, ja identitaarinen katolinen tili, joka hyökkäsi aloitetta vastaan. Viginum arvioi, että rakennelman tarkoituksena oli polarisoida keskustelua asettamalla muslimit ja konservatiiviset katoliset toisiaan vastaan.

Pariisin syyttäjänvirasto on aloittanut tutkinnan sen selvittämiseksi, muodostiko kampanja ulkomaisen sekaantumisen. Tutkinnan alkaessa syyttäjät eivät olleet saaneet tietoa valtiollisesta osallisuudesta. Tämä ero on merkittävä, koska Ranskan rikoslain erityinen määritelmä edellyttää ulkomaista valtiota, kun taas Viginumin valtuudet kattavat myös ulkomaiset yksityiset toimijat.

Vähintään 256 tiliä käytössä Skotlannissa

Selvin Ranskan ulkopuolinen operaatio kohdistui Skotlannin pääministeriin John Swinneyyn, SNP-puolueeseen ja Skotlannin hallitukseen ennen toukokuun parlamenttivaaleja. Viginum tunnisti vähintään 256 koordinoitua X-tiliä, jotka julkaisivat noin 1 400 kommenttia 6. tammikuuta ja 8. toukokuuta välisenä aikana.

Näistä 652 kohdistui Swinneyn tiliin, 338 SNP:hen ja 112 Skotlannin hallitukseen. Swinney ja hänen hallituksensa olivat arvostelleet jyrkästi Israelin sotaa Gazassa ja jäädyttäneet tuen yrityksille, jotka toimittavat aseita Israelin armeijalle. Swinney kutsui löydöksiä ”erittäin huolestuttaviksi” ja kehotti Yhdistyneen kuningaskunnan hallitusta priorisoimaan suojautumista ulkomaiselta verkkovaikuttamiselta BBC:n mukaan.

Viginum löysi myös tilejä, jotka olivat aiemmin osallistuneet New Yorkin vuoden 2025 pormestarinvaaleihin liittyviin operaatioihin. Kaksi niistä jakoi Andrew Cuomon julkaisuja, mutta raportissa ei suoraan nimetä vaalien pääkohdetta, jonka voitti palestiinalaismielinen Zohran Mamdani.

Tekoälyprofiilit ja salaisen vaikuttamisen markkinat

Angolassa viranomainen kartoitti toiset 48 tiliä, joilla oli tekoälyllä luotuja profiilikuvia ja koordinoitua käyttäytymistä. Ne vahvistivat hallituksen ja hallitsevan MPLA-puolueen sisältöjä. Jäljet samassa infrastruktuurissa johtivat myös tekoälyvideoiden tilauksiin, jotka oli suunnattu Togossa tai Gabonissa asuville yleisöille, sekä muihin israelilaisiin teknologia-yrityksiin, mukaan lukien Galacticos AI ja SNI.

Ennen kuin se suljettiin, BlackCoren verkkosivusto ilmoitti hallitsevansa 1 600 valeprofiilia Facebookissa, Instagramissa ja TikTokissa ja pystyvänsä toteuttamaan kampanjoita massaviestinnän ja verkkoryhmiin soluttautumisen avulla. BlackCore ei vastannut toistuviin mediakyselyihin ja poisti suuren osan verkkonäkyvyydestään sen jälkeen, kun toimittajat alkoivat tutkia toimintaa.