Wunschdenken im Rechenzentrum

Wenn Persönlichkeiten des öffentlichen Lebens routinemäßige Suchmaschinenwartung mit dem plötzlichen Zusammenbruch gezielter Desinformationskampagnen verwechseln, sagt das resultierende Narrativ weit mehr über politischen Appetit als über die digitale Realität aus. Nach jüngsten Angriffen auf die Dateninfrastruktur des russischen Technologieunternehmens Yandex feierten Online-Kommentatoren und politische Führer schnell das, was sie als vernichtenden Schlag gegen pro-Kreml-Bot-Netzwerke ansahen. Der ukrainische Präsident Wolodymyr Selenskyj unterstützte diesen Eindruck und bemerkte öffentlich, dass die sozialen Medien plötzlich ruhiger geworden seien, mit weniger provokanten Kommentaren und merklich weniger digitaler Bösartigkeit.

Die technische Realität beruht auf einer Fehlinterpretation des routinemäßigen Internetverkehrs. Seit dem 8. Oktober zielten ukrainische Angriffe auf drei der fünf Yandex-Rechenzentren, als Reaktion auf russische Angriffe auf ukrainische Kommunikationszentren. Der Tech-Riese räumte daraufhin erhebliche Schwierigkeiten bei der Aufrechterhaltung der Dienstkontinuität ein, während öffentliche Diagramme des Web-Infrastruktur-Anbieters Cloudflare einen starken Rückgang des automatisierten Bot-Verkehrs aus Yandex-Netzwerken zeigten.

Dieser statistische Rückgang wurde von politischen Persönlichkeiten, die eine sofortige Bestätigung suchten, eifrig aufgegriffen. Der Europaabgeordnete Tomáš Zdechovský teilte die Netzwerkdiagramme mit Millionen von Online-Nutzern und deutete einen direkten Zusammenhang zwischen beschädigten russischen Server-Racks und einem plötzlichen Rückgang automatisierter Beiträge zur Unterstützung der deutschen AfD-Partei an. Cloudflare stellte jedoch klar, dass seine automatisierten Verkehrsmetriken alle automatisierten Webanfragen umfassen, insbesondere Suchmaschinen-Crawler, die Seiten zur Indexierung scannen. Der unabhängige Internetanalyst Mikhail Klimarev bemerkte, dass Yandex seine Hintergrund-Crawling-Bots fast sicherlich deaktiviert hatte, um lediglich beschädigte Rechenkapazitäten zu schonen.

Spezialisierte Forschungsgruppen, die digitale Netzwerke überwachen, bestätigten, dass die tatsächlichen Einflussoperationen vollständig funktionsfähig bleiben. Analysten der US-amerikanischen Firma dTeam meldeten keine messbare Änderung des Verkehrs von bekannten, mit Moskau verbundenen Konten und stellten fest, dass aktive Netzwerke wie Storm-1516 und Matryoshka weiterhin ununterbrochen Beiträge veröffentlichten. Als Selenskyjs Büro zur Diskrepanz befragt wurde, passte es seine Position an und stellte klar, dass der Präsident eine wahrgenommene qualitative Verschiebung der Social-Media-Stimmung beschrieb und keine technischen Netzwerkergebnisse zitierte.

Während Social-Media-Bot-Operationen unbeeinträchtigt weiterlaufen, spüren legitime Cloud-Dienste und gewöhnliche Internetnutzer die tatsächlichen Folgen der Angriffe. Untersuchungen der Internet-Überwachungsgruppe NetBlocks zeigten, dass die beschädigten Einrichtungen schwere Infrastrukturstörungen verursachten, die zahlreiche kommerzielle Websites und Cloud-Plattformen teilweise oder vollständig unzugänglich machten. Yandex betonte, dass seine Nutzungsbedingungen automatisierte Social-Media-Manipulationen explizit verbieten, obwohl die Durchsetzung dieser Richtlinien angesichts der Serverphysik wenig Bedeutung hat: Die Deaktivierung kommerzieller Cloud-Funktionen stört legitime Unternehmen, lässt dezentrale Online-Einflussoperationen jedoch weitgehend unbeschadet.

Verfasst von Martina Kirchner martina.kirchner@alpineweekly.com