🔍 Contexte

Publié le 9 juillet 2026 par Eurovision News Spotlight, cet article présente les résultats d’une investigation collaborative menée par des diffuseurs publics européens (ORF, RTVE, RFI, LRT, Swissinfo, BR24, France 24, Tagesschau, ZDFheute) portant sur 17,5 millions de commentaires collectés entre avril 2025 et mars 2026 sur Instagram et Facebook.

🎯 Réseaux identifiés

Trois réseaux coordonnés distincts ont été identifiés autour du thème iranien :

  • Réseau pro-Pahlavi / opposition iranienne : le plus volumineux, utilisant des hashtags partagés (#KingRezaPahlavi, #FreeIran, #IranRevolution2026, #DigitalBlackoutIran) et des textes quasi-identiques distribués via des canaux de messagerie. Un hashtag mal orthographié (#DigitalBlackoutlran avec un ’l’ minuscule à la place du ‘I’) a été retrouvé identiquement sur ORF, ZDFheute, France 24, LRT, Tagesschau et RTBF. Tagesschau a identifié une couche automatisée distincte au sein de ce réseau (posts publiés en quelques minutes contenant exactement ‘King Reza Pahlavi’).

  • Réseau pro-régime iranien : plus de 200 comptes ont posté une phrase identique le 24 janvier, dont plus de 190 en moins d’une minute. Les profils présentaient des caractéristiques de services d’engagement commercial (comptes récents, historique minimal, indicateurs de localisation en Inde).

  • Réseau d’incitation à la violence : le 2 mars, des dizaines de comptes ont posté un message identique appelant les musulmans à se venger violemment de l’Occident et des sionistes, simultanément sur Tagesschau et ZDFheute (153 commentaires identiques sur 414 sous un post ZDFheute, plus de 50 sous un post Tagesschau). Ce réseau est qualifié de menace la plus grave de l’investigation.

📌 Autres activités détectées

  • ORF : réseau de plus de 180 bots diffusant des discours antisémites illégaux en droit autrichien, tracés jusqu’à une agence turque vendant des commentaires.
  • France 24 (Facebook) : campagne géopolitique liée au conflit frontalier Cambodge-Thaïlande (juillet 2025), ~100 comptes créés le même jour, ~1 000 commentaires sur 7 000 postés à moins de 5 secondes d’intervalle.
  • BR24, Tagesschau, ZDFheute, ORF : spam financier coordonné (schémas d’enrichissement rapide, persona ‘richboyjames’, services de croissance sur réseaux sociaux).
  • France 24 (Facebook) : spam promouvant des canaux pornographiques, des guérisseurs africains et un prétendu traitement contre le SIDA.

🧩 Caractéristiques techniques communes

  • Comptes auto-générés avec noms à motifs reconnaissables
  • Textes template distribués via applications de messagerie
  • Publication en rafales (sous la minute)
  • Changements rapides de noms d’utilisateurs
  • Suppression de posts par les propriétaires de comptes
  • Connectivité interne quasi-parfaite dans certains clusters réseau

📰 Nature de l’article

Il s’agit d’une publication de recherche investigative collaborative, visant à documenter et exposer des opérations d’influence coordonnées ciblant les espaces de commentaires de médias publics européens.

🧠 TTPs et IOCs détectés

TTP

  • T1583.006 — Acquire Infrastructure: Web Services (Resource Development)
  • T1585.001 — Establish Accounts: Social Media Accounts (Resource Development)
  • T1586.001 — Compromise Accounts: Social Media Accounts (Resource Development)
  • T1059 — Command and Scripting Interpreter (Execution)
  • T1498 — Network Denial of Service (Impact)
  • T1491.002 — Defacement: External Defacement (Impact)

🟡 Indice de vérification factuelle : 40/100 (moyenne)

  • ⬜ spotlight.ebu.ch — source non référencée (0pts)
  • ✅ 12544 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 6 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://spotlight.ebu.ch/p/manufactured-debate-how-coordinated