Egy internetbiztonsági techcég adatait értelmezték félre a nyilvánosságban, és közben egy grafikon is terjedni kezdett a német AfD csökkenő online támogatottságáról. Pedig hamar feltűnhet, hogy bajok vannak vele.

Volodimir Zelenszkij ukrán elnök a Varsói Biztonsági Fórumon olyan közösségi médiának örvendezett, ahol most „könnyebb lélegezni”, mert kevesebb bot van jelen, hogy gyűlöletkeltő, megosztó, vagy provokatív módon viselkedjen. „Elég egyértelmű, hogy honnan jöttek azok a botok, ha eltűntek, amikor a Yandex leállt” – fogalmazott Zelenszkij, az Oroszország legnagyobb keresőmotorjának számító Yandex adatközpontját ért vasárnapi ukrán dróntámadáshoz kötve, egyfajta ukrán katonai sikernek beállítva a pozitív fejleményt.

Zelenszkij állítása végigfutott a nemzetközi sajtón. Ezzel párhuzamosan különböző grafikonok is elkezdtek terjedni a közösségi médiában, amelyek látszólag az ukrán elnök által is felvázolt trendet igazolják: azt, hogy a közösségi oldalakról eltűntek a magukat hamisan hús-vér felhasználónak beállító, valójában automatizáltan működő, az online közbeszéd befolyásolására használt kamuprofilok.

Az egyik ilyen „bizonyíték” a Cloudflare nevű amerikai internetbiztonsági techcég ábrája, amelyen az látható, hogy az orosz Yandex hálózatát használó botok aktivitása teljesen bezuhant október 11. után. (Erre az ábrára a magyar sajtóban a HVG és a 24.hu is hivatkozott.)

A másik pedig egy forrásmegjelölés nélküli grafikon, amely a német nyelvű cím szerint valamilyen napi aktivitást mutat az elmúlt három hónapban.

Ezt az ábrát a következő kommentárral osztotta meg Tomáš Zdechovský cseh európai parlamenti képviselő: „Ha igaz, akkor ez beszédes: megtámadnak orosz adatközpontokat, és az AfD körüli online aktivitás hirtelen bezuhan.” (Az AfD a német Alternativ für Deutschland nevű szélsőjobboldali párt nevének rövidítése.)

A grafikonról egy másik, a Redditen terjedő megosztásban viszont már azt állítják, hogy nem csak az AfD, hanem a Donald Trumpot támogató amerikai MAGA (Make America Great Again) mozgalom „körüli online támogatás” visszaesését láthatjuk rajta. Ezzel a keretezéssel osztotta meg a grafikont itthon a „Zsoltibácsi ügy” nyomán ismertté vált Káncz Csaba geopolitikai elemző, akire aztán a HVG cikke is hivatkozott. És ezt a posztot osztotta meg velünk olvasónk is, aki a Lakmusztól az állítás ellenőrzését kérte.

Valójában a Cloudflare adatai nem az orosz információs hadviselésben használt botok aktivitásának visszaesését mutatják, a forrásmegjelölés nélküli grafikonon pedig annyi hiba fedezhető fel, hogy semminek az igazolására nem alkalmas.

Nem csak közösségi médiában trollkodó botok vannak

Az amerikai Cloudflare techcégnek tulajdonított ábra valódi. A Cloudflare valós idejű internetes forgalommonitorozásra alkalmas Cloudflare Radar nevű oldaláról származik, itt bárki létrehozhatja magának, ha a Bots/Traffic aloldalon az Oroszország (Russian Federation) területén működő, legnagyobb botforgalmat lebonyolító autonóm rendszerek (Autonomous Systems) közül kiválasztja a Yandex LLC rendszerét. Az elmúlt 7 nap yandexes botforgalma e cikk írásakor így nézett ki:

A botok aktivitásának október 10. és 11. közötti bezuhanása azonban nem a már említett, dezinformációs céllal működő orosz botok eltűnését jelenti – figyelmeztetett az ábra elterjedése óta több szakértő.

Az orosz dezinformációt terjesztő botok figyelésére szakosodott Bot Blocker/Antibot4Navalny kollektíva, amely korábban az áprilisi magyar választások alatt is aktívan működő Matrjoska művelet feltérképezésében segített a Lakmusznak, most azt mondja,

a nyilvánosságban a dezinformációs botokat összekeverték a Yandex teljesen más célra használt botjaival.

A Yandex ugyanis üzemeltet egy olyan keresőmotort, mint az amerikai Google. Ehhez pedig úgynevezett keresőbotokat (crawler) használ, amelyek automatizált módon rendszeresen átfésülik az internetet, és begyűjtik a weboldalak tartalmait a keresőmotor számára.

Az Antibot4Navalny kollektíva szerint ennek a tevékenységnek a megszakadását látjuk a Cloudflare grafikonján, és az itt látható adatoknak semmi közük a közösségi médiához és az orosz dezinformációhoz. Az állításait a kollektíva ebben az X-posztban azzal is igazolta, hogy megnézte külön a Yandex hivatalos webes crawlerére vonatkozó forgalmi adatokat a Cloudflare-en, és szinte teljes átfedést talált a Yandex teljes botforgalmára vonatkozó, a fenti ábrán is bemutatott adatokkal.

A posztot azóta szemlézte például a Cybernews információs technológiai szakportál is. A Cloudflare adatainak félreértéséről pedig több független szakértő beszélt a tényellenőrzéssel is foglalkozó nemzetközi sajtónak, például a német Deutsche Welle, vagy a brit BBC tényellenőrző rovatának.

A Cloudflare a BBC Verify cikkében szintén megerősítette, hogy a Cloudflare Radaron közzétett adatok a crawler botok automatizált internetes kéréseit is tartalmazzák, így „nem feltétlenül” lehet következtetni belőlük a közösségi médiában működő botok tevékenységére.

A Guardiannek nyilatkozó Amil Khan, a dezinformációs hálózatok megfigyelésével foglalkozó Valent vezetője pedig azt mondta, nem érzékeltek visszaesést a hálózatok aktivitásában a Yandexet ért ukrán dróncsapások után.

Egy grafikon, ami semmit nem mond

Az interneten terjedő második grafikonnal, ami állítólag az AfD (és a MAGA) körüli online aktivitást mutatja az elmúlt három hónapban, több probléma is van.

Mindezek miatt kijelenthető, hogy ez az ismeretlen forrásból származó ábra nem alkalmas az AfD (és a MAGA) körüli online aktivitás visszaesésének igazolására.

Címlapi kép: Sétáló férfi a Yandex központja előtt 2018-ban, ALEXANDER NEMENOV/AFP