حالات موثَّقة
خمس عمليات منسوبة علنًا، ملخَّصة في بطاقات تحليل جنائي رقمي. تلتزم كل بطاقة بالمجال العامّ: الوقائع الثابتة، والتقنية الرئيسية، والنسبة المؤسسية، والمصادر. أمّا إعادة البناء التقني الكاملة والتحليلات غير المنشورة فترد في المخطوط.
لا تتضمّن هذه البطاقات مؤشّرات اختراق أصلية، ولا خرائط كاملة للبنية التحتية، ولا تحليلات لم تُنشر بعد. وهي تحيل، في كل حالة، إلى التقارير المؤسسية ذات المصدر الأوّل.
Portal Kombat
- التحديد
- فبراير 2024
- النسبة
- Viginum (SGDSN) · DFRLab
- شبكة منظَّمة ومنسَّقة من البوّابات تنشر محتوى مؤيّدًا للمواقف الروسية، حدّدتها Viginum في فبراير 2024.
- تجميع وإعادة نشر مؤتمتان لمحتوى مصدره جهات موالية لروسيا ووسائل إعلام حكومية.
- تنويعات متعدّدة اللغات واستهداف جغرافي، مع بوّابات مخصّصة لبلدان ومناطق مختلفة.
- كانت الشبكة، المنظَّمة حول منظومة من مواقع «pravda»، موضوعَ تحقيقات لاحقة أظهرت امتدادها على نطاق عالمي.
شبكة من البوّابات تقوم بإعادة نشر ضخمة ومؤتمتة، منظَّمة لإغراق الفضاء المعلوماتي المحلي بدل الإقناع المباشر.
نشرت Viginum تقريرًا عن شبكة Portal Kombat في فبراير 2024. ووثّق Digital Forensic Research Lab (DFRLab) الامتداد الدولي لشبكة «pravda» في عام 2025.
تُحلَّل هذه الحالة في الفصل الرابع من زاوية تصنيع النشر على نطاق واسع ومنطق إغراق الفضاء المعلوماتي.
Matriochka
- التحديد
- يونيو 2024
- النسبة
- Viginum (SGDSN)
- حملة موالية لروسيا حدّدتها Viginum في يونيو 2024، تستهدف وسائل الإعلام الإخبارية ومجتمع تدقيق الحقائق.
- بنية على مرحلتين: حسابات «باذرة» تنشر المحتوى، وحسابات «ناقلة» تضخّمه.
- مخاطبة مباشرة لغرف الأخبار وخلايا التحقّق، على منصّة X وعبر البريد الإلكتروني، لدفعها إلى تناول محتويات ملفّقة.
- أهداف متكرّرة: France 24 وRFI ووكالة AFP وصحفيون مذكورون بالاسم.
- منطق انعكاسي: تسعى الحملة إلى استقطاب انتباه عملية التحقّق نفسها بوصفها وسيلةً لكسب الظهور.
استدراج منظَّم لتدقيق الحقائق: دفع المدقّقين إلى تخصيص الوقت والظهور لمحتويات ملفَّقة خصّيصًا لهذه الغاية.
وثّقت Viginum الحملة ونسبتها علنًا في تقرير صدر في يونيو 2024 خُصّص لعملية Matriochka.
تُعالَج هذه الحالة في الفصل الرابع بوصفها مثالًا على الاستغلال الانعكاسي للتحقّق، وهي آلية أُدرجت في تصنيف المُرنِّنات.
Doppelganger / RRN
- التحديد
- يونيو 2023
- النسبة
- Viginum (SGDSN)
- حملة للتلاعب بالمعلومات نشطة منذ عام 2022، حدّدتها Viginum علنًا في يونيو 2023.
- إنشاء نطاقات تنتحل هوية وسائل إعلام فرنسية مرجعية، Le Monde وLe Figaro وLe Parisien و20 Minutes، عبر تقنية التزييف المطبعي للنطاقات (typosquatting).
- نشر مقالات مزيَّفة تحاكي الهوية البصرية للعناوين المستنسَخة، ثم تداولها على الشبكات الاجتماعية.
- إقامة مواقع شبه إخبارية مخصّصة لهذا الغرض، من بينها بوّابة «RRN» (Reliable Recent News).
- سرديات تتمحور حول تآكل الدعم الغربي لأوكرانيا وحول مواضيع داخلية مثيرة للانقسام.
- استمرارية موثَّقة للبنية التحتية رغم العقوبات والإبلاغات المتتالية.
انتحال النطاقات واستنساخ وسائل الإعلام الشرعية، مقترنًا بالتضخيم عبر سلوك زائف منسَّق على المنصّات.
وثّقت Viginum الحملة في تقرير تقني صدر في يونيو 2023 وربطتها بكيانات روسية. وقد اعتمد الاتحاد الأوروبي عقوبات تستهدف أشخاصًا وكيانات متورّطة (يوليو 2023). ويتولّى EU DisinfoLab متابعتها المستمرّة.
تُحلَّل هذه الحالة في الفصل الرابع (التحليل الجنائي الرقمي للمدوّنة)، حيث تشكّل دراسةً لاستمرارية البنية التحتية لعملية ما رغم تسميتها العلنية.
2024 legislative elections (France)
- التحديد
- صيف 2024
- النسبة
- Viginum، تقرير النشاط 2024
- تقارب أنشطة FIMI حول المسار الانتخابي الفرنسي في صيف 2024، أي حلّ البرلمان والانتخابات التشريعية المبكرة التي تلته.
- إعادة تفعيل أساليب عمل موثَّقة سلفًا (استنساخ المواقع، المحتويات المزيَّفة) حول مواضيع انتخابية.
- نشاط مجاور موثَّق: استهدفت العملية الروسية Storm-1516 (مبلّغون مزيّفون عن المخالفات، تزييف عميق، وسائل إعلام ملفّقة) هذا المسار، بما في ذلك موقع مزيَّف «ensemble-24.fr» يروّج لمنحة «بريم ماكرون» الكاذبة بقيمة 100 يورو، مُموَّه عبر شبكة CopyCop (التقرير التقني لـ Viginum، 7 مايو 2025).
- نشر محتويات مؤسسية مزيَّفة وإعلانات كاذبة بهدف بثّ البلبلة بشأن العملية الانتخابية.
- استغلال التوتّرات الاجتماعية والاستقطاب الخاصّ بالحملة.
- نشاط جرى تلخيصه في تقرير النشاط 2024 الصادر عن Viginum، الذي يخصّص جزءًا كبيرًا لحماية الانتخابات.
تضخيم متعدّد القنوات واستغلال للتوتّرات الداخلية، مطعَّمَين على أساليب عمل FIMI القائمة سلفًا.
أوردت Viginum هذا النشاط في تقرير نشاطها لعام 2024، دون نشر تقرير مستقلّ مخصّص للانتخابات التشريعية.
تُعالَج هذه الحالة في الفصل الرابع ضمن القسم المخصّص للمسارات الانتخابية بوصفها نوافذَ هشاشة معرفية.
دورة باريس 2024
- التحديد
- صيف 2024
- النسبة
- Viginum (SGDSN) · Microsoft (MTAC)
- البيئة المعلوماتية الأكثر ظهورًا دوليًا في المدوّنة، استُهدفت خلال الألعاب الأولمبية والبارالمبية بباريس (26 يوليو، 11 أغسطس 2024).
- تلفيق «مياه نهر السين»: تقرير مزيَّف منسوب إلى ANSES يزعم مستويات من بكتيريا E. coli خطِرة على الرياضيين، جرى تحديده منتجًا من Doppelganger خلال 48 ساعة؛ وأصدر AFP Factuel تصحيحًا خلال 52 ساعة، بعد تداوله بعدّة لغات.
- انتحالات ومحتوى اصطناعي: فيديو مزيَّف بهوية CIA البصرية يعلن مستوى تهديد إرهابي «مرتفعًا»، ووثيقة مزيَّفة منسوبة إلى بلدية باريس، وإحاطات مزيَّفة منسوبة إلى DGSI وCIA (أسلوب عمل Storm-1679).
- تضخيم عبر شبكة من الحسابات المؤتمتة (قدّرتها وكالة Associated Press بنحو 30,000 حساب) واستغلال الجدل حول الرياضية إيمان خليف.
- محور «المنشّطات» يستهدف الوكالة العالمية لمكافحة المنشّطات: عناصر روسية بثقة عالية (عبر Portal Kombat) وعناصر منسوبة إلى الصين بثقة منخفضة إلى متوسّطة (شبكة Spamouflage).
- استجابة مؤسسية مجزّأة: ثلاثة تصحيحات غير منسَّقة (Viginum، واللجنة المنظِّمة، ووزارة الرياضة) خلال نافذة 72 ساعة.
استغلال أوجه عدم يقين مشروعة («uncertainty amplification») وإغراق بيئة إعلامية دولية عالية الطلب على السرديات، عبر انتحال المؤسسات والمحتوى الاصطناعي.
نشرت Viginum خلاصةً للتهديد المعلوماتي الذي استهدف الألعاب (13 سبتمبر 2024). والاستهداف الروسي ثابت بثقة عالية؛ أمّا العناصر المنسوبة إلى الصين فبثقة منخفضة إلى متوسّطة، بتقاطع عدّة مراكز بحثية.
تُحلَّل هذه الحالة في الفصل الرابع بوصفها دراسةً للأحداث الدولية الكبرى بوصفها نوافذَ هشاشة معرفية، ولتجزّؤ الاستجابة المؤسسية.
«تتقاسم هذه العمليات سمةً بنيوية: فهي لا تخترع فاعليتها، بل تستغلّ هشاشاتٍ قائمة سلفًا في النسيج الديمقراطي. وهذا ما تسمّيه الأطروحة المُرنِّنات المجتمعية.»