Meta Platforms sagte, dass eine Hackergruppe Facebook benutzt hat, um Personen des öffentlichen Lebens in der Ukraine anzugreifen, darunter prominente Militärs, Politiker und ein Journalist. Das Unternehmen für soziale Medien kündigte Schritte gegen verdeckte Einflussnahme und Hackerangriffe inmitten der laufenden Invasion Russlands in seinem Nachbarland an.

Meta teilte mit, dass es in den letzten 48 Stunden ein Netzwerk von etwa 40 gefälschten Konten, Gruppen und Seiten auf Facebook und Instagram entfernt hat, die von Russland und der Ukraine aus operierten und auf Menschen in der Ukraine abzielten, weil sie gegen seine Regeln gegen koordiniertes inauthentisches Verhalten verstoßen haben.

Ein Sprecher von Twitter sagte, das Unternehmen habe außerdem mehr als ein Dutzend Konten gesperrt und das Teilen mehrerer Links blockiert, weil es gegen seine Regeln gegen Plattformmanipulation und Spam verstoßen habe. Die laufenden Ermittlungen deuteten darauf hin, dass die Konten aus Russland stammten und versuchten, die öffentliche Diskussion über den Konflikt in der Ukraine zu stören.

Ein Sprecher von Alphabet Inc's YouTube sagte, dass es mehrere YouTube-Kanäle, die insgesamt weniger als 90 Abonnenten hatten, im Rahmen seiner Ermittlungen zu koordinierten Beeinflussungsoperationen, die mit Russland in Verbindung stehen, geschlossen hat.

In einem Blogbeitrag am Montag schrieb Meta die Hackerangriffe einer Gruppe namens Ghostwriter zu, die sich erfolgreich Zugang zu den Social Media-Konten der Zielpersonen verschafft habe. Meta zufolge versuchten die Hacker, von den Konten aus YouTube-Videos zu posten, die die ukrainischen Truppen als geschwächt darstellten, darunter ein Video, das angeblich ukrainische Soldaten zeigt, die aus einem Wald kommen und eine weiße Flagge der Kapitulation hissen.

Ukrainische Cybersicherheitsbeamte erklärten am Freitag, dass Hacker aus dem benachbarten Weißrussland es auf die privaten E-Mail-Adressen ukrainischer Militärangehöriger "und zugehöriger Personen" abgesehen hätten und machten eine Gruppe mit dem Codenamen UNC1151 dafür verantwortlich. Das US-Cybersicherheitsunternehmen FireEye hat diese Gruppe bereits mit Ghostwriter-Aktivitäten in Verbindung gebracht.

Das Sicherheitsteam von Meta teilte mit, dass es Maßnahmen zur Sicherung der betroffenen Konten ergriffen und die Phishing-Domänen der Hacker blockiert habe. Das Unternehmen lehnte es ab, die Namen der Opfer zu nennen, sagte aber, dass es die Benutzer nach Möglichkeit gewarnt habe.

ALS NACHRICHTEN GETARNT

Meta sagte, dass die separate Beeinflussungskampagne, die eine Reihe von fiktiven Personen benutzte, behauptete, in Kiew ansässig zu sein und eine kleine Anzahl von Websites betrieb, die sich als unabhängige Nachrichtenagenturen ausgaben. Auf diesen Seiten wurden Behauptungen veröffentlicht, der Westen habe die Ukraine verraten und die Ukraine sei ein gescheiterter Staat.

Das Unternehmen sagte, es habe Verbindungen zwischen diesem Einflussnetzwerk und einer Operation gefunden, die es im April 2020 entfernt hatte. Diese hatte es mit Personen in Russland, der Donbass-Region in der Ukraine und zwei auf der Krim ansässigen Medienunternehmen in Verbindung gebracht: NewsFront und SouthFront, die inzwischen von der US-Regierung sanktioniert wurden.

SouthFront erklärte, dass es bereits mindestens viermal von Facebook gesperrt wurde, dass sein Team nicht auf der Krim ist und dass seine Berichterstattung objektiv sein soll.

NewsFront reagierte nicht auf eine Anfrage nach einem Kommentar.

Meta lehnte es ab, konkrete Zahlen zu nennen, sagte aber, dass die Inhalte der Beeinflussungskampagne nur "sehr wenig" geteilt, gepostet oder rezipiert worden seien. Die Kampagne hatte weniger als 4.000 Facebook-Konten, die einer oder mehreren ihrer Seiten folgten, und weniger als 500 Konten, die ihren Instagram-Konten folgten. Es wurde nicht gesagt, wie lange die Kampagnen auf den Plattformen aktiv gewesen waren.

Meta sagte, die Kampagne habe auch Twitter, YouTube, Telegram und die russischen Social Media Seiten Odnoklassniki und VK genutzt. Telegram und VK, zu dem auch Odnoklassniki gehört, reagierten nicht auf Bitten um einen Kommentar.

Die Krise in der Ukraine hat zu einer Eskalation der Auseinandersetzungen zwischen Moskau und großen Technologieunternehmen geführt. Am Freitag kündigte Russland an, den Zugang zu Facebook teilweise einzuschränken, nachdem das Unternehmen eine Aufforderung der Regierung abgelehnt hatte, die unabhängige Überprüfung der Fakten mehrerer russischer Staatsmedien zu unterbinden. Am Samstag teilte auch Twitter mit, dass sein Dienst für einige russische Nutzer eingeschränkt wurde.

Die Ukraine wurde sowohl im Vorfeld als auch während der russischen Invasion, die Moskau als "Sondereinsatz" bezeichnet, von digitalen Angriffen und Denial-of-Service-Aktionen heimgesucht. Mehrere große Technologieunternehmen haben Maßnahmen angekündigt, um die Sicherheit und den Datenschutz ihrer Nutzer in dem Land zu verbessern.

Meta, das in den letzten Tagen Änderungen vorgenommen hat, wie z.B. die Deaktivierung der Suche und der Einsicht in die Freundeslisten von Facebook-Konten in der Ukraine, sagte am Montag, dass es diese Änderungen auch in Russland vornimmt, als Reaktion auf öffentliche Berichte, dass die Zivilgesellschaft und Demonstranten ins Visier genommen wurden. (Berichte von Elizabeth Culliford in New York; weitere Berichte von Christopher Bing in Washington, D.C. und Paresh Dave in Oakland, Kalifornien; Redaktion: Kenneth Li, Jonathan Oatis und Tomasz Janowski)