Bot russi silenziati dagli attacchi? I dati non lo dimostrano

La presunta scomparsa dei bot russi dopo gli attacchi ucraini ai centri dati è diventata virale, ma finora non ci sono prove chiare di un silenziamento su vasta scala. Alcuni esperti ritengono che l’attività sia diminuita in certi ambiti; altri giudicano infondata l’interpretazione dei dati condivisi online.

Le affermazioni dopo gli attacchi a Yandex

Le affermazioni hanno iniziato a circolare domenica, dopo che l’Ucraina ha colpito per la terza volta in pochi giorni i centri dati di Yandex, il colosso tecnologico russo spesso paragonato a Google. In seguito agli attacchi, i servizi dell’azienda hanno subito diffuse interruzioni.

Tra chi ha sostenuto che il traffico dei bot russi fosse calato c’è l’eurodeputato finlandese Ville Niinistö, dei Verdi. Domenica ha scritto su Bluesky e X, poi lunedì su Facebook e Instagram. I suoi post avevano raccolto migliaia di «mi piace» e centinaia di condivisioni. Niinistö ha citato statistiche internazionali, tra cui quelle di Cloudflare Radar, sostenendo che il traffico dei bot dalla Russia fosse quasi fermo e che molti account occidentali di estrema destra e divisivi fossero stati messi a tacere.

«Ho notato che negli ultimi giorni, su diversi social, ci sono stati molti meno commenti di risposta filorussi capaci di raggiungere un vasto pubblico», ha detto Niinistö a Yle in un’intervista telefonica. Ha aggiunto di aver seguito commentatori statunitensi secondo i quali gli account di estrema destra e filorussi avrebbero avuto meno visibilità del solito.

Le valutazioni degli esperti

Joel Latto, esperto di sicurezza informatica di F-Secure, ritiene che gli attacchi possano aver avuto qualche effetto concreto. Ha richiamato le osservazioni di altri esperti, secondo cui le attività di disturbo sarebbero diminuite, per esempio su Telegram.

«Le persone che studiano più a fondo la questione su Telegram dicono che da lì arrivano molti meno file multimediali, immagini e video: forse il volume è sceso a meno della metà. Ma non è che sia scomparso tutto», ha valutato Latto. L’esperto invita però a considerare il rischio di bias di conferma: quando si diffonde con grande enfasi la notizia che i bot sono scomparsi, si può essere portati a percepire un cambiamento anche nei propri social.

Altri specialisti contestano del tutto l’ipotesi. «Al momento, la diminuzione del traffico dei bot sembra frutto di un pio desiderio», ha scritto a Yle, tramite un servizio di messaggistica, il gruppo Antibot4Navalnyi, che da anni monitora le operazioni d’influenza russe e ha collaborato con importanti testate internazionali. I suoi membri restano anonimi per ragioni di sicurezza; alcuni si trovano ancora in Russia.

Anche il centro tedesco CeMAS, che studia la disinformazione, sostiene che le campagne russe non si siano indebolite per effetto degli attacchi ai centri dati. Lo riferisce l’emittente pubblica BR24.

Che cosa mostrano i dati di Cloudflare

A sostegno della tesi del silenziamento è stato condiviso ampiamente sui social un grafico basato sui dati di Cloudflare, società statunitense che offre servizi cloud e di sicurezza informatica. I dati mostrano che, dopo gli attacchi ucraini, verso la fine della settimana è diminuito nettamente il traffico automatizzato proveniente da una rete di server di una società del gruppo Yandex.

Domenica Antibot4Navalnyi ha osservato su Bluesky che quel grafico non basta a dimostrare che i bot russi sui social siano diventati meno attivi. «I dati di questo grafico non dicono nulla sull’attività dei bot russi ostili sulle piattaforme social», ha dichiarato a Yle un rappresentante del gruppo.

Il traffico automatizzato può comprendere, per esempio, la scansione delle pagine web da parte del motore di ricerca Yandex o la consultazione dei feed di notizie. Cloudflare usa per queste attività la parola inglese «bot», ma si tratta di un fenomeno diverso dai falsi profili e dagli account automatizzati sui social, chiamati anch’essi bot.

Secondo Latto, i dati di Cloudflare vengono interpretati in modo errato. «È la parola “bot” a creare facilmente confusione. Quando parlo di bot, non intendo il traffico automatizzato in generale, ma nello specifico i bot dei social o le identità sintetiche», ha spiegato.

Niinistö riconosce che dalle statistiche di Cloudflare non si possono ricavare conclusioni dirette sull’attività dei bot sui social. «Ma questo non significa che il traffico di bot e troll russi sui social non sia diminuito. Semplicemente, non abbiamo modo di ottenere una statistica univoca al riguardo».

A suo giudizio, il calo del traffico automatizzato di Yandex rafforza l’ipotesi che gli attacchi ucraini abbiano indebolito l’attività dei bot russi sui social. «Se altri elementi indicano un calo simultaneo dell’attività dei bot, questa correlazione potrebbe spiegarlo», ha scritto a Yle in un messaggio dopo l’intervista.

Gli effetti sulla guerra dell’informazione

Durante il colloquio con Yle, Niinistö ha citato più volte il presidente ucraino Volodymyr Zelenskyy, che aveva sollevato la questione lunedì al Warsaw Security Forum. «Immagino che il presidente Zelenskyy non lo direbbe senza avere qualche elemento concreto a sostegno», ha affermato.

Latto sottolinea tuttavia che le infrastrutture delle operazioni d’influenza non si trovano soltanto in Russia. Per questo, secondo l’esperto, gli effetti degli attacchi sulla guerra dell’informazione potrebbero durare poco. «È più che probabile che fin dall’inizio non fossero situate soltanto in questi centri dati di Yandex, ma fossero distribuite, con ogni probabilità, a livello globale».

Il grafico sull’attività di AfD

Latto invita a osservare con cautela quali temi perderanno davvero visibilità online. Intorno agli attacchi è circolata anche disinformazione vera e propria. L’eurodeputato ceco Tomáš Zdechovský, per esempio, ha scritto su X: «Colpito un centro dati russo e l’attività online intorno ad AfD crolla». Il post ha raggiunto 2,6 milioni di visualizzazioni e includeva un grafico di cui non è stata trovata la fonte. L’immagine è stata condivisa ampiamente su diverse piattaforme; Niinistö non l’ha rilanciata.

La tabella pubblicata da Zdechovský sostiene di mostrare un crollo, nell’arco di tre mesi, dell’«attività quotidiana» del partito tedesco di estrema destra AfD. Non indica però alcuna fonte, non chiarisce le unità di misura e presenta un asse temporale che si estende nel futuro.