Canali filoucraini riferiscono che dopo gli attacchi delle Forze armate ucraine ai data center di Yandex negli Stati Uniti e in Europa è calata l’attività dei bot-troll filorussi. Questa notizia è un fake.
L’analista militare polacco Jarosław Wolski ha scritto sul social network X che dopo gli attacchi delle Forze armate ucraine ai data center di “Yandex” nei social network è diminuita l’attività dei bot-troll filorussi. Secondo la sua affermazione, sono diminuiti gli account “polacchi” che si oppongono agli ucraini e quelli “ucraini” che “perseguitano” i polacchi. Inoltre, ha dichiarato un forte calo del sostegno al partito “Alternativa per la Germania” (AfD) e al movimento MAGA, legato al presidente degli Stati Uniti Donald Trump. Il suo post era corredato da un diagramma e dalla frase su un “internet derussificato”, aggiungendo che attende ulteriori risultati misurabili della improvvisa diminuzione del sostegno a Gaśniczakokacapów, AfD, Trump e così via.
Il diagramma è stato inizialmente pubblicato su X dall’eurodeputato ceco Tomáš Zdechovský. Nel suo post si diceva: se l’informazione sarà confermata, questo significherà che i centri di elaborazione dati russi hanno subito danni, e l’attività online attorno all’AfD è improvvisamente crollata. Egli ironizzava anche sul fatto che si parla molto di patriottismo tedesco, ma poi il legame con la Russia si indebolisce. Allo stesso tempo, nel suo post non c’era una parola sui bot.
Poi queste informazioni hanno iniziato a diffondersi nei social network e nei media. Sull’argomento si è espresso anche il presidente ucraino Volodymyr Zelensky. Parlando all’apertura del Forum sulla sicurezza di Varsavia, ha detto che dopo gli attacchi ai data center di “Yandex” “su molte piattaforme di social network è improvvisamente diventato più facile respirare”, poiché i bot sono diminuiti. Secondo lui, è chiaro da dove venissero questi bot, se sono scomparsi quando “Yandex” ha smesso di funzionare.
In seguito Tomáš Zdechovský ha ammesso di non sapere chi esattamente avesse compilato il diagramma che ha pubblicato. Ha raccontato che il post è apparso inizialmente su Threads (di proprietà della corporazione Meta, riconosciuta in Russia estremista e vietata) e si è ampiamente diffuso sui social network. Sebbene la fonte primaria restasse sconosciuta, il contenuto è sembrato loro interessante, e lo hanno condiviso. Zdechovský ha spiegato di aver pubblicato il diagramma per verificare se esperti o analisti di dati avrebbero potuto confermare questa informazione.
Il popolare portale web polacco e la società specializzata in sicurezza informatica Niebezpiecznik.pl hanno notato che il grafico sembra strano: l’11 ottobre mostra dati del 15 ottobre. Gli specialisti hanno ipotizzato che potesse essere stato creato dall’intelligenza artificiale.
Allo stesso tempo, gli analisti dell’istituto di ricerca statale polacco e operatore di dati NASK hanno dichiarato di non vedere alcun legame tra gli attacchi menzionati e la diminuzione dell’attività degli account che diffondono disinformazione. Paulina Ziewar di NASK in un’intervista a Interia ha osservato che è stato analizzato il livello di attività degli account nel social network X, che sono sotto costante osservazione a causa della loro attività di disinformazione. L’analisi copriva i dati dal 30 settembre all’11 ottobre 2026. È emerso che la diminuzione del traffico era legata in primo luogo all’indicizzazione dei siti da parte dei robot, e non agli account che diffondono disinformazione nei social network polacchi.
Secondo gli esperti, i risultati “non indicano una significativa diminuzione dell’attività complessiva degli account monitorati dopo i tre attacchi ai data center di ‘Yandex’, avvenuti l’8, 9 e 11 ottobre”. Si segnala solo la cessazione dell’attività di singoli account. Tuttavia, gli analisti notano che non ci sono prove chiare del legame di questi eventi con gli attacchi in questione. Una temporanea diminuzione del numero di attacchi di phishing automatizzati che utilizzano l’infrastruttura di “Yandex” è possibile, ma questo non porta a una significativa riduzione della diffusione di disinformazione nello spazio informativo polacco, hanno indicato gli specialisti.
Inoltre, il centro di ricerca Res Futura, che si occupa di analizzare tendenze nei social network, in particolare legate alla disinformazione, ha riferito che i dati di monitoraggio della rete rusnet, che copre circa 500 account, non confermano in modo univoco la diminuzione dell’attività nella sfera della diffusione di informazioni a causa del danneggiamento dell’infrastruttura #ЯндексКлассУикенд.
Dopo la pubblicazione di dati non attendibili, il popolare portale finanziario-economico polacco Wyborcza.biz ha presentato le sue scuse ai lettori per la falsa informazione. La redazione ha comunicato: “Inizialmente nel testo abbiamo citato l’esperto militare Jarosław Wolski. Tuttavia, egli ha ritrattato le sue parole sulla diminuzione della disinformazione russa. A nome della redazione di Wyborcza.biz ci scusiamo con i lettori per essere stati fuorvianti”.
I dati di Cloudflare Radar mostrano che dopo gli attacchi il numero di richieste HTTP automatiche dalla rete “Yandex” è effettivamente crollato. Il grafico mostra proprio il calo del traffico di Yandex AS — il traffico automatizzato e AI legittimo dell’azienda. Esso è generato dai crawler ufficiali dei motori di ricerca, dagli assistenti AI e dai sistemi interni dell’azienda e non serve come prova di una disattivazione di massa dei “bot propagandistici”. Secondo questi dati, dopo l’attacco nella notte dal 7 all’8 ottobre il traffico automatizzato è sceso a circa il 49,8 per cento del massimo del sistema autonomo AS13238. Sul grafico si vede che il traffico da questo AS è quasi interamente bot: Bot — 99,6 per cento, Human — 0,4 per cento. Si tratta principalmente di crawler, AI-bot e traffico automatizzato di Yandex stessa, e non di bot “da social network”.
Come nota Niebezpiecznik.pl, non si tratta dei bot che “scrivono sciocchezze” nei social network a nome di account falsi. Lì si ricorda che Cloudflare Radar definisce il traffico bot come “qualsiasi traffico generato non da persone su un sito web o in un’app”. Esso può includere bot usati per scansionare pagine web allo scopo di inviare spam o violare account, nonché bot-scanner usati dai motori di ricerca. “In parole semplici, tali bot ‘percorrono’ i siti web e scansionano il contenuto, indicizzandolo. Del resto, non per nulla ‘Yandex’ è talvolta chiamato il ‘Google russo'”, spiega Adam Gąsiorowski, specialista in sistemi IT.
Lo specialista IT Roman Fedoseev, a sua volta, ha indicato che in realtà si tratta dei bot di ricerca di “Yandex”, che semplicemente si occupano di indicizzare internet, come qualsiasi altro motore di ricerca. “Tutto questo, naturalmente, ha milioni di visualizzazioni. E tutti i numerosi progetti di fact-checking tacciono, non è così interessante per loro smascherare l’evidente fake da questa parte, e persino nei community notes su Twitter non si è riusciti a ottenere la comparsa di un’etichetta correttiva”, ha osservato.
