Дезинформациона операција је инфилтрирала системе за управљање садржајем источноевропских медија у кампањи ширења дезинформација о НАТО-у.
Последњих година, онлајн дезинформације су доживеле еволутивни напредак, при чему хакери обарају званичне веб странице и праве медије и користе их за ширење лажних вести и измишљених прича.
Пропагандисти стварају и шире дезинформације најмање од марта 2017. године, са једним фокусом — подривањем НАТО и америчких трупа у Пољској и балтичким државама; објављивали су лажни садржај на свему, од друштвених мрежа до проруских новинских веб-сајтова. Према извештају FireEye-а, наводно су пропагандисти били чланови пропагандне групе под називом Ghostwriter. Ова група је усвојила смелију тактику: хаковање система за управљање садржајем новинских веб-сајтова како би објавили своје приче. Затим су ширили своје лажне вести путем лажних имејлова, друштвених мрежа и других платформи.
Према овом истраживању, које је објавио wired.com, та хакерска кампања, усмерена на медијске сајтове од Пољске до Литваније, ширила је лажне приче о америчкој војној агресији, ширењу коронавируса од стране војника НАТО-а, планираној инвазији НАТО-а на Белорусију итд. „Они шире ове приче да је НАТО претња, да су љути на локално становништво, да су заражени, да су крадљивци аутомобила“, каже Џон Халтквист, директор обавештајне службе у FireEye-у. „И гурају ове приче на разне начине, од којих је најзанимљивије хаковање локалних медијских сајтова и њихово подметање. Ове измишљене приче се изненада појављују у медијима које читалац сматра веродостојним, јер су хаковани.“
Сам FireEye није спровео никакву анализу којом би објаснио ове инциденте и признаје да не зна тачно како хакери краду акредитиве који им дају приступ системима за управљање садржајем који омогућавају објављивање и уређивање вести.
Међутим, аналитичари компаније су открили да су компромитовања новинских сајтова и онлајн налога који се користе за ширење линкова ка тим измишљеним причама, као и креирање лажних вести на друштвеним мрежама, блоговима и веб-сајтовима са антиамеричким и антиНАТО приступом, повезана са посебном групом појединаца, што указује на јединствени подухват дезинформација. Халтквист из FireEye-а каже да кампања не делује финансијски мотивисано, али да изгледа да има политичку или државну подршку, јер наводно жели да забије клин између НАТО-а и грађана Источне Европе, што указује на руско учешће.
Међутим, ово није први пут да су руски хакери „посадили“ лажне наративе; 2017. године, америчке обавештајне агенције су закључиле да су руски хакери хаковали катарску државну новинску агенцију и објавили лажну вест осмишљену да осрамоти лидера земље и изазове раздор са САД, иако америчке обавештајне службе никада нису биле у могућности да потврде умешаност Кремља.
Како је DefenceOne објавио крајем прошле године, велики део дезинформација је концентрисан у Литванији. На пример, у јуну 2018. године, балтички новински сајт на енглеском језику Kursi Baltika објавио је причу у којој се тврди да је америчко оклопно возило Stryker ударило у литванско дете које је возило бицикл, усмртивши га „на лицу места“. Истог дана, Kursi Baltika је објавио обавештење на својој веб страници у којем се наводи да су „хакери објавили ову вест о преминулом детету, која је ЛАЖНА! Захваљујемо се нашим будним литванским читаоцима који су то пријавили на нашој Фејсбук страници“.
Неколико месеци касније, литвански новински сајт „Kas Vyksta Kaune“ објавио је чланак у којем се тврди да „НАТО планира инвазију на Белорусију“, приказујући мапу како ће снаге НАТО-а стациониране у Пољској и балтичким државама ући у суседну земљу (Белорусију). Kas Vyksta Kaune је касније признао да је прича лажна и да су је подметнули хакери. Неко је користио акредитиве бившег запосленог да би добио приступ CMS-у. Затим је у септембру прошле године на сајту објављена још једна лажна прича о немачким војницима НАТО-а који скрнаве јеврејско гробље.
Недавно су лажне приче покушале да искористе страхове од Ковида-19. Прича објављена и у часопису „Kas Vyksta Kaunes“ и у енглеском издању „Baltic Times“ у јануару тврдила је да је први случај Ковида-19 у Литванији био амерички војник који је хоспитализован у критичном стању, али тек након што је „посетио јавна места и присуствовао догађају у граду, где су учествовала деца и млади“.
У априлу и мају ове године, фокус је био на Пољској: на неколико пољских новинских сајтова објављена је лажна прича у којој се тврди да је амерички званичник омаловажавао локалне пољске снаге као неорганизоване и неспособне. Овог пута, кампања је превазишла странице са вестима. Лажно писмо пољског војног званичника објављено је на веб-сајту Пољске војне академије, у којем се пољска војска позива да прекине војне вежбе са САД, проглашавајући америчку „окупацију“ Пољске и називајући вежбе „јасном провокацијом“ према Русији. Пољска влада је брзо назвала писмо лажним.
Откриће компаније FireEye указује на то да је све те операције лажних вести спровела једна група која је такође поменута у извештају листа The New York Times, у којем се наводи да је руска војнообавештајна агенција ГРУ координирала објављивање дезинформација на сајтовима попут InfoRos, OneWorld.press и GlobalResearch.ca. Амерички обавештајни званичници у разговору за Times рекли су да је кампања дезинформација, која је укључивала лажне извештаје да је Covid-19 настао у САД, била дело „јединице за психолошко ратовање“ ГРУ-а познате као Јединица 54777.