Разследващите във Франция работят по тревожна следа след терористичния акт в Париж – кампания от фалшиви профили и послания в Telegram, разпространявани дни преди атаката, насочва вниманието към координирани мрежи за дезинформация, свързани с Русия. Според източници от френските служби, част от каналите, през които е разпространявана пропагандата, са били с български IP адреси и администратори, използващи кирилица и преводи на руски материали.
Френските анализатори от DGSI (Вътрешна сигурност) и специализирани звена на ЕС за борба с хибридните заплахи са установили сходен модел с предишни кампании, приписвани на структурата „Интернет ресърч агентс“ – фабриката за тролове, контролирана от Кремъл.
Дезинформационната атака е започнала в края на октомври чрез Telegram-канали, представящи се за „новинарски“, които публикували панически послания за предстоящи „бежански бунтове“ и „терористични клетки“ в Париж.
Впоследствие тези фалшиви новини са подхванати от малки сайтове на френски и български език, свързани чрез общи домейни и рекламни мрежи.
След атаката в Париж профилите изчезват, а в някои от тях се появяват следи от автоматично пренасочване към руски проксита.
Експерти по киберсигурност от проекта EUvsDisinfo посочват, че това е част от модел на „създаване на паника чрез хибридни сигнали“ – дезинформационна техника, целяща да разклати доверието в институциите и да засили усещането за хаос.
Френският вътрешен министър предупреди, че „границата между киберпропаганда и тероризъм става все по-тънка“. Европол и Еврокомисията вече обсъждат съвместни действия срещу Telegram-канали, които системно се използват за дезинформация и радикализация.
В България темата остава чувствителна. Специалисти по информационна сигурност твърдят, че страната често е използвана като междинен хъб за подобни операции заради свободния достъп до евтини сървъри и слаб контрол върху регистрацията на сайтове.
Както показва и случаят в Париж, хибридната война вече не се води само с тролове и ботове – тя оставя истински, кървави следи.
