🏛️ Contexte

Le 12 août 2026, le Bundesamt für Verfassungsschutz (BfV) publie un avertissement officiel concernant des activités d’influence informationnelle étrangère détectées dans le contexte des élections régionales prévues en septembre 2026 (Saxe-Anhalt, Mecklembourg-Poméranie-Occidentale, Berlin, Basse-Saxe).

🎭 Campagne MATRYOSHKA

Les activités observées sont attribuées à la campagne MATRYOSHKA, caractérisée par :

  • Des courtes vidéos en anglais imitant la mise en page de médias allemands reconnus
  • Des titres sensationnalistes et des affirmations tendancieuses
  • Des narratifs de polarisation Est/Ouest en Allemagne
  • La discrédit de politiciens aux niveaux fédéral, régional et communal

📅 Chronologie des opérations

  • Fin juin 2026 : Diffusion sur X de publications manipulées avec les logos de médias connus. Exemples de faux titres : “Der Westen HASST den Osten – Deutschland war noch nie so nah am Bürgerkrieg” et “Baut die Mauer wieder auf!”. Les originaux des jours précédents étaient copiés, seuls les titres principaux étaient modifiés.
  • Juillet 2026 : Nouvelles vagues de vidéos sur X contenant de fausses allégations contre des politiciens de Länder avec des élections imminentes.
  • Août 2026 : Diffusion sous le hashtag #TimeToDivideGermany de contenus générés par IA promouvant une nouvelle partition de l’Allemagne, avec des vidéos manipulées de célébrités, du Brandenburger Tor et du drapeau fédéral. Critiques visant le Chancelier fédéral et les partis CDU, SPD, Bündnis 90/Die Grünen et Die Linke.
  • Mars 2026 : Activités similaires détectées lors des élections régionales du Bade-Wurtemberg et de Rhénanie-Palatinat.

⚙️ Mécanisme de diffusion

La campagne utilise une infrastructure en deux niveaux :

  1. Comptes « Seeder » : comptes créés stratégiquement, achetés ou piratés pour initier la diffusion de nouveaux sujets et générer les premières interactions.
  2. Comptes « Amplifier » : comptes amplifiant les contenus falsifiés sur plusieurs canaux pour maximiser la portée.

Des liens vers des médias de référence sont également utilisés pour augmenter la crédibilité et la portée.

🎯 Cibles et objectifs

  • Politiciens régionaux et communaux (nouveauté en 2026) représentant des partis dont les positions sont contraires aux intérêts stratégiques de la Fédération de Russie
  • Exacerbation des tensions sociales et remise en cause de la confiance dans les processus démocratiques

📋 Type d’article

Avertissement officiel du BfV (renseignement intérieur allemand) — analyse de menace d’influence informationnelle à visée électorale, attribuée implicitement à la Russie dans le cadre d’opérations hybrides.

🧠 TTPs et IOCs détectés

Acteurs de menace

  • MATRYOSHKA (state-sponsored) —

TTP

  • T1583.006 — Acquire Infrastructure: Web Services (Resource Development)
  • T1586.001 — Compromise Accounts: Social Media Accounts (Resource Development)
  • T1585.001 — Establish Accounts: Social Media Accounts (Resource Development)
  • T1059 — Command and Scripting Interpreter (Execution)
  • T1036 — Masquerading (Defense Evasion)
  • T1491.002 — Defacement: External Defacement (Impact)
  • T1560 — Archive Collected Data (Collection)
  • T1608.006 — Stage Capabilities: SEO Poisoning (Resource Development)

🟡 Indice de vérification factuelle : 45/100 (moyenne)

  • ⬜ verfassungsschutz.de — source non référencée (0pts)
  • ✅ 7334 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 8 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ✅ acteur(s) identifié(s) : MATRYOSHKA (5pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.verfassungsschutz.de/SharedDocs/kurzmeldungen/DE/2026/2026-08-12-auslaendische-einflussnahme.html