Rețelele pro-ruse îndreptate spre România și Republica Moldova nu rulează pe Yandex, ci pe Cloudflare și pe rețele de telecomunicații rusești. Yandex doar colectează datele cititorilor lor. Iar o mare parte din „audiența” lor nu sunt oameni, ci mașini.
Qriton · 12 octombrie 2026
Află mai mult →3 în 4 zile
centre de date Yandex scoase din funcțiune
Atacuri cu drone au lovit Sasovo (8 oct.), Kaluga (9 oct.) și Vladimir (11 oct.). Yandex Cloud a intrat în regim de urgență; peste 80 de servicii au căzut, inclusiv în afara Rusiei.
Află mai mult →0
tăceri coordonate
Propaganda îndreptată spre România și Moldova nu a observat. Site-urile Pravda, canalele Telegram automate și conturile TikTok au publicat ca de obicei, în toate cele trei pene.
Află mai mult →82
de site-uri, în spatele Cloudflare
Pentru că nu rulează acolo. Rețeaua Pravda stă în spatele Cloudflare, iar contorul ei Yandex vine prin jsDelivr, un CDN public. Oglinzile RT și News Front stau pe rețele de telecomunicații rusești (MegaFon, Rostelecom), nu pe Yandex.
Află mai mult →Yandex
primește cititorii
Un cititor din România care deschide romania.news-pravda.com trimite adresa paginii la mc.yandex.ru și primește un identificator Yandex pe yandex.md, yandex.ru. Propaganda e găzduită în altă parte; datele despre audiență ajung la Yandex.
Află mai mult →48
de site-uri, un singur cont
Toate versiunile Pravda, inclusiv cele pentru România și Moldova, raportează în același contor Yandex.Metrica, 97376635: o administrare comună a analizei audienței.
Află mai mult →44
de abonați. Pare scris pentru mașini.
pravdarocom postează la 19 minute, zi și noapte. Volumul nu e pentru oameni, ci pentru motoarele de căutare și chatboturi. În testul NewsGuard din 2025, chatboturile au repetat narațiunile rusești în 33,55% din răspunsuri; în testul nostru din octombrie 2026, nu le-au mai repetat.
Află mai mult →17
oglinzi RT, după interdicția UE
11 domenii RT DE și 6 în spaniolă, legate prin contoare comune. Apar în valuri: martie–aprilie 2022, imediat după interdicție, apoi iulie 2023, aprilie 2024 (cinci domenii în aceeași zi) și septembrie 2024.
Află mai mult →Lecția
pârghiile sunt în Europa
Nu poți bombarda un război informațional: o mare parte din infrastructura lui e la noi. Furnizorii de găzduire și CDN, registrele de domenii, autoritățile de protecție a datelor și DSA pot acționa.
Află mai mult →Yandex s-a stins. Propaganda, nu. Trei centre de date Yandex au fost scoase din funcțiune între 8 și 11 octombrie 2026, iar traficul automat din rețeaua Yandex a scăzut la 1% din normal. Rețeaua Pravda, oglinzile RT, News Front și canalele Telegram automate îndreptate spre România și Republica Moldova au publicat mai departe, ca și cum nimic nu s-ar fi întâmplat.
Graficul viral cu „boții ruși dispăruți” măsura roboții de căutare ai Yandex, nu propaganda. Detaliile, mai jos.
administrarea comună a analizei audienței pentru cele 48 de site-uri Pravda; grupuri coordonate de oglinzi RT; tipare automate pe Telegram; funcționare continuă în timpul penelor.
că rețelele rulau pe Yandex Cloud; identitatea operatorilor; o legătură cauzală între scăderea din 8 octombrie și atacul de la Sasovo.
Pârghiile practice sunt la furnizorii europeni de găzduire și CDN, la registrele de domenii, la autoritățile de protecție a datelor și în Regulamentul privind serviciile digitale (DSA).
Pe 11 și 12 octombrie, o explicație simplă a făcut înconjurul presei: Ucraina a lovit Yandex, iar boții ruși au tăcut. Datele arată altceva, și diferența contează.
Aceeași concluzie au ajuns, independent, antibot4navalny, The Verge, Florian Roth și Dave Troy. Lecția de fond: pentru a înțelege un război informațional trebuie urmărită infrastructura și măsurată activitatea, nu citit un singur grafic.
Între 8 și 11 octombrie 2026, atacuri cu drone au scos din funcțiune trei centre de date Yandex (după declarațiile Yandex; atacurile sunt atribuite pe scară largă Ucrainei). Yandex Cloud a intrat în regim de urgență. Ne-am întrebat dacă rețelele de propagandă îndreptate spre România și Republica Moldova au simțit-o.
Nu au simțit-o. Și motivul e mai important decât întrebarea: mașinăria nu depinde de centrele de date lovite. Site-urile Pravda stau în spatele Cloudflare, iar contorul lor Yandex vine printr-un CDN public; oglinzile RT trăiesc pe domenii mereu noi, pe rețele de telecomunicații rusești; canalele Telegram automate își țin programul la minut. Yandex păstrează un singur lucru: datele despre cititori.
Iar o parte din această mașinărie nu scrie pentru oameni. Canale cu 44 de abonați care postează la fiecare 19 minute există pentru motoarele de căutare și pentru modelele de inteligență artificială pe care le folosim cu toții.
| Data | Locul | Ce s-a întâmplat | Ce găzduia | Surse |
|---|---|---|---|---|
| 8 oct. | Sasovo (regiunea Riazan) | incendiu după atacul cu drone; centrul de date oprit complet | două dintre cele trei supercomputere Yandex, Chervonenkis și Lyapunov, folosite pentru antrenarea YandexGPT (după Yandex, 2021); Yandex nu a spus dacă au fost avariate | Meduza, Tom's Hardware |
| 9 oct. | Kaluga | mai multe module scoase complet din funcțiune | capacitate de calcul și stocare | SOFX |
| 11 oct. | Vladimir | oprire completă; pana de curent înregistrată de la 01:11 UTC (04:11 ora Moscovei); zonele ru-central1-a și ru-central1-b indisponibile simultan, Yandex Cloud în regim de urgență; peste 80 de servicii afectate | al treilea supercomputer, Galushkin (după Yandex, 2021) | pagina de stare Yandex Cloud, Al Jazeera, The Moscow Times |
A doua zi, tot în pană. Pe 12 octombrie la 08:17 UTC, pagina de stare Yandex Cloud anunța că platforma „funcționează în continuare în regim limitat”, iar din 11 octombrie, 15:01 UTC, Yandex își sfătuiește clienții să ia în considerare platforme alternative pentru resursele lor. Tot ce depindea de Yandex Cloud era încă afectat; rețelele de propagandă examinate aici nu. pagina de stare Yandex Cloud.
Ucraina a lovit principala capacitate de cloud și de antrenare a inteligenței artificiale din Rusia. Rețelele examinate aici nu depind de ea. Dacă aceasta este o alegere deliberată a operatorilor, din date nu putem spune: poate fi la fel de bine o chestiune de cost sau de obișnuință.
Nu am inclus cifre neconfirmate care circulă despre aceste atacuri: corespondența dintre centre și zonele de disponibilitate, puterea și numărul de rafturi, sau „2.700 de procesoare grafice distruse”.
După atacuri a circulat pe X un grafic Cloudflare Radar prezentat ca „traficul boților ruși a dispărut”. Scăderea este reală: traficul automatizat din rețeaua Yandex (AS13238) a coborât în trepte, la circa 57% pe 8 octombrie și la aproximativ 0,4% din vârful ultimelor două săptămâni la începutul zilei de 11 octombrie (Cloudflare Radar, AS13238; Tom's Hardware, t3n, bne IntelliNews).
În datele interogate de noi, traficul automat din rețeaua Yandex scade la circa jumătate după Sasovo și se prăbușește la ora 01:00 UTC pe 11 octombrie, exact când Yandex înregistrează pana de curent de la Vladimir. Și traficul pe care Cloudflare îl consideră uman scade la zero în aceeași rețea: s-a oprit rețeaua, nu doar roboții. În aceleași ore, curbele de publicare ale site-urilor Pravda și ale canalelor Telegram nu se schimbă. O scădere asemănătoare, la circa 30%, apare și pe 1–2 octombrie, fără niciun atac: traficul acestei rețele variază și din alte motive.
Dar graficul numără doar cererile HTTP pe care Cloudflare le clasifică drept automate și care pleacă din rețeaua Yandex. Nu arată cine le trimite și nu poate deosebi „mai puțini roboți” de „mai puține servere funcționale”. Traficul automat al rețelei Yandex este, foarte probabil, în mare parte cel al propriilor ei roboți de indexare (YandexBot): când centrele de date s-au oprit, au tăcut și ei. Este o deducție; Cloudflare nu publică defalcarea pe tipuri de roboți pentru această rețea.
Aceeași concluzie a publicat-o și antibot4navalny, care urmărește de mult campaniile și fermele de troli susținute de stat: graficul măsoară roboții de indexare ai Yandex, nu conturile care postează pe rețelele sociale, iar traficul general al roboților rusești a rămas cam la nivelul obișnuit (X, Bluesky; relatat de The Verge, 12 octombrie 2026).
Traficul automat din toată Rusia nu a dispărut. Tot în datele Cloudflare Radar, traficul HTTP automat provenit din Rusia în fereastra penei de la Vladimir (01–09 UTC, 11 octombrie) a fost 0,94 din nivelul obișnuit al acelorași ore, iar ponderea roboților în tot traficul HTTP din Rusia a trecut doar de la 51,4% la 46,8%. A tăcut rețeaua Yandex, nu roboții rusești în general.
Cine era traficul care a căzut. Din rețeaua Yandex, 100% din traficul roboților verificați (cei care se identifică) este YandexBot, robotul de indexare al motorului de căutare. În toată Rusia, YandexBot reprezenta 99,8% din traficul roboților verificați duminică 4 octombrie și doar 79,2% în fereastra penei din 11 octombrie: a scăzut YandexBot, nu restul. Roboții care nu se identifică nu apar în această statistică.
Restul găzduirii rusești a mers mai departe. Am comparat traficul automat din principalele rețele rusești de găzduire și cloud, unde ar rula în mod obișnuit fermele de boți, cu mediana ultimelor 14 zile, în aceleași ore:
| Rețea | ASN | 11 oct., 01–09 UTC | Cea mai mică altă zi | Loc din 14 |
|---|---|---|---|---|
| Yandex | 13238 | 0,01 | 0,57 | 1/14 |
| Selectel | 49505 | 1,05 | 0,77 | 12/14 |
| Selectel (Moscova) | 50340 | 1,27 | 0,94 | 13/14 |
| Timeweb | 9123 | 0,89 | 0,76 | 6/14 |
| VK | 47764 | 0,66 | 0,77 | 1/14 |
| Beget | 198610 | 1,04 | 0,91 | 11/14 |
| Aeza | 210644 | 0,94 | 0,93 | 3/14 |
| Hostkey | 57043 | 0,98 | 0,90 | 6/14 |
| REG.RU | 197695 | 0,45 | 0,50 | 1/14 |
| Sprinthost | 35278 | 1,32 | 0,84 | 13/14 |
1,00 = mediana de 14 zile. Doar Yandex se prăbușește (0,01). VK și REG.RU au cea mai slabă zi din cele 14, dar doar puțin sub următoarea; restul rețelelor sunt în limitele obișnuite.
Pe 12 octombrie, Le Parisien și, preluând articolul, Digi24 au scris că atacurile au „redus la tăcere” boții pro-Trump și pro-AfD. Articolele se sprijină pe graficul Cloudflare de mai sus și pe impresii: mai puține reacții sub postări, o scădere de 56% a „susținerii” AfD, fără sursă. În România au circulat afirmații asemănătoare despre susținătorii lui Călin Georgescu, pe baza numărului de reacții dintr-un grup de Facebook, fără o comparație cu zilele obișnuite.
Pentru rețelele măsurate de noi, datele spun altceva. Conturile TikTok românești și rusești urmărite, inclusiv susținători ai lui Georgescu, au publicat 340 de videoclipuri noi de la 63 de conturi între 11 și 12 octombrie, după pana de la Vladimir, față de 328 de la 52 de conturi în ziua anterioară. Site-urile Pravda și canalele Telegram au publicat normal în fereastra penei. Nu am măsurat X sau Facebook, deci nu putem spune nimic despre boții de acolo; putem spune doar că explicația „Yandex a căzut, deci boții au dispărut” nu se potrivește cu nimic din ce am măsurat.
Aceeași concluzie au publicat pe X, pe 12 octombrie, și Florian Roth (@cyb3rops), cercetător în securitate cibernetică: traficul de roboți din Rusia „nu înseamnă automat roboți de propagandă rusești”; și Dave Troy (@davetroy), cercetător al rețelelor de dezinformare, care a numit afirmațiile despre efectul atacurilor „între greșit formulate și false” și a avertizat că răspândirea lor „ajută adversarul”.
Evaluări asemănătoare au publicat pe X politologul Branislav Slantchev (@slantchev), jurnalistul de investigație Ilya Lozovsky (@ichbinilya) și Alex Boge (@alexboge). Florian Roth a pus întrebarea-cheie: unde sunt datele care arată că și conturile de propagandă au încetat să posteze? Pentru rețelele îndreptate spre România și Moldova, datele din acest raport arată că nu au încetat.
Datele noastre răspund direct la confuzie: în aceleași zile, site-urile Pravda, canalele Telegram automate și conturile TikTok urmărite au continuat să publice. Au căzut roboții de căutare ai Yandex, nu cei de propagandă pe care i-am examinat.
Cloudflare deservește o mare parte din web și operează resolverul DNS 1.1.1.1. Prin Cloudflare Radar am întrebat trei lucruri: cât de des sunt căutate aceste domenii, de unde vin căutările și ce s-a întâmplat cu traficul altor rețele rusești în timpul penei.
| Domeniu | Primele țări, după interogările 1.1.1.1 (28 de zile) |
|---|---|
| news-pravda.com | US 51%, SG 29%, DE 4%, HK 3%, IL 2% |
| romania.news-pravda.com | US 100% |
| md.news-pravda.com | MX 50%, SG 50% |
| rt.com | SG 19%, US 18%, DE 10%, NL 5%, RU 4% |
| sputniknews.com | US 35%, SG 12%, UA 7%, NL 5%, DE 4% |
| news-front.su | US 38%, SG 16%, BR 9%, ES 6%, NP 3% |
| digi24.ro (control) | MD 47%, US 17%, RO 10%, PL 4%, DE 3% |
| hotnews.ro (control) | RO 33%, US 31%, DE 11%, FR 5%, SG 3% |
Căutările pentru rețeaua Pravda vin în principal din Statele Unite și Singapore, două mari centre de date și de roboți de indexare. România și Republica Moldova nu apar printre primele țări, nici măcar pentru romania.news-pravda.com și md.news-pravda.com. Publicațiile de control (Digi24, HotNews) sunt căutate în principal din România și Moldova. Este un indiciu că o mare parte din „audiența” acestor domenii este automată. Interogările 1.1.1.1 sunt un eșantion, iar utilizarea resolverului diferă de la țară la țară; volumul pentru subdomeniile românești și moldovenești este mic.
Pe toate cele 79 de domenii din cele trei grupuri pentru care Cloudflare are date, țara de pe primul loc este: US pentru 40, SG pentru 13, DE pentru 11, RU pentru 3, CA pentru 2. România sau Republica Moldova apar printre primele cinci țări la doar 1 domeniu(i), cu foarte puține căutări.
| Domeniu | Interval în clasamentul global Cloudflare |
|---|---|
| news-pravda.com | top 50000 |
| rt.com | top 20000 |
| sputniknews.com | top 50000 |
| news-front.su | top 200000 |
| tiraspol-news.ru | dincolo de primele 200000 |
| rtde.tech | dincolo de primele 200000 |
| freedert.online | dincolo de primele 200000 |
| esrt.press | dincolo de primele 200000 |
| agerpres.ro (control) | top 50000 |
| digi24.ro (control) | top 100000 |
| hotnews.ro (control) | top 100000 |
| unimedia.info (control) | dincolo de primele 200000 |
news-pravda.com se află în același interval ca Agerpres (primele 50.000 de domenii din lume) și deasupra Digi24 și HotNews. Clasamentul se bazează pe căutări DNS, deci numără și traficul automat; pus lângă geografia de mai sus, nu arată o audiență umană mare, ci un volum mare de căutări.
| Rețea | ASN | Trafic automat 01–09 UTC, 1–7 oct. (medie) | Același interval, 11 oct. | Raport |
|---|---|---|---|---|
| Yandex | 13238 | 73% | 0% | 0,01 |
| Yandex.Cloud | 200350 | 61% | 5% | 0,08 |
| Rostelecom | 12389 | 37% | 41% | 1,13 |
| MegaFon | 31133 | 56% | 69% | 1,22 |
| MTS | 8359 | 54% | 63% | 1,16 |
| Net By Net | 12714 | 37% | 40% | 1,09 |
| StormNetworks | 43298 | 9% | 22% | 2,47 |
| Rețea | Sasovo, 8 oct. 12–23 UTC | Kaluga, 9 oct. | Vladimir, 11 oct. 01–09 UTC |
|---|---|---|---|
| Yandex | 0,71 | 0,71 | 0,01 |
| Yandex.Cloud | 0,73 | 0,82 | 0,10 |
| Rostelecom | 1,06 | 0,89 | 0,88 |
| MegaFon | 0,99 | 1,10 | 1,28 |
| MTS | 1,00 | 0,92 | 1,05 |
| Net By Net | 1,23 | 0,97 | 0,77 |
| StormNetworks | 1,71 | 1,37 | 2,73 |
Trafic automat raportat la media 1–7 octombrie a fiecărei rețele (1,00 = normal). La Yandex, efectul atacului de la Sasovo apare între 07:00 și 08:00 UTC pe 8 octombrie; Kaluga nu adaugă o scădere vizibilă. În orele de după Sasovo (08–15 UTC), site-urile Pravda au publicat cu 15% mai puțin decât cu o săptămână înainte, iar canalele Telegram cu 14% mai puțin; scăderi Pravda de aceeași mărime apar și în zile fără pană, iar istoricul Telegram este prea scurt pentru o comparație. Clasamentul de popularitate în timp nu este disponibil: Cloudflare îl păstrează doar pentru primele 100 de domenii din lume.
În fereastra penei de la Vladimir, traficul automat din rețelele Yandex și Yandex.Cloud s-a prăbușit, în timp ce Rostelecom, MegaFon, MTS și Net By Net, unde stau oglinzile RT, au funcționat normal, iar StormNetworks, gazda News Front, a avut chiar mai mult trafic. Rețelele de propagandă nu s-au oprit pentru că nu depind de Yandex. (Valori relative la maximul de 14 zile al fiecărei rețele.)
Am cerut scanerului Cloudflare (URL Scanner) să încarce paginile în propriul browser, independent de testul nostru.
| Grup | Site-uri scanate | Servere | Metrica prin jsDelivr | Cu domenii Yandex |
|---|---|---|---|---|
| Pravda | 48 | CLOUDFLARENET (United States) ×48 | 0 | 0 |
| RT | 28 | ROSTELECOM-AS (Russia) ×12; RTTV (Russia) ×11; MF-MGSM-AS (Russia) ×3 | 0 | 27 |
| News Front | 4 | StormNetworks (Russia) ×4 | 0 | 3 |
| Sputnik | 1 | ROSSIYA-SEGODNYA (Russia) ×1 | 0 | 1 |
Doar rețeaua Pravda încarcă scriptul Yandex.Metrica prin jsDelivr. Oglinda RT (rtde.tech), News Front și Sputnik Moldova, toate pe servere din Rusia, îl încarcă direct de la mc.yandex.ru; folosesc jsDelivr doar pentru alte biblioteci (Swiper, hls.js). Niciun site nu a primit un verdict „periculos” de la Cloudflare: propaganda nu este malware.
Cloudflare a scanat 81 de site-uri. Toate cele 48 de site-uri Pravda stau în spatele Cloudflare; 4 au răspuns cu eroarea 522, adică Cloudflare nu a putut ajunge la serverul lor real în momentul scanării. Oglinzile RT stau pe Rostelecom, RTTV, MegaFon și DDoS-Guard, toate în Rusia, și aproape toate încarcă Yandex.
Scanerul Cloudflare este un browser automatizat; codul Pravda oprește contorul Yandex pentru astfel de vizitatori, așa că lipsa cererilor Yandex aici nu contrazice captura noastră.
Date Cloudflare Radar și Cloudflare URL Scanner, interogate de noi pe 12 octombrie 2026.
Am deschis paginile ca un cititor obișnuit (browser curat, fără cont, fără autentificare) și am înregistrat fiecare cerere trimisă către Yandex. Rezultatul, pentru vizitele noastre din 12 octombrie 2026:
| Site vizitat | Destinație | Status | Server | Adresa trimisă |
|---|---|---|---|---|
| romania.news-pravda.com | cdn.jsdelivr.net/npm/yandex-metrica-watch/tag.js | |||
| romania.news-pravda.com | mc.yandex.ru/watch/3 | 302 | 87.250.250.119 | https://romania.news-pravda.com/ |
| romania.news-pravda.com | mc.yandex.ru/metrika/advert.gif | 200 | 87.250.250.119 | |
| romania.news-pravda.com | mc.yandex.ru/watch/97376635 | 200 | 87.250.250.119 | https://romania.news-pravda.com/ |
| romania.news-pravda.com | mc.yandex.ru/watch/3/1 | 200 | 87.250.250.119 | https://romania.news-pravda.com/ |
| romania.news-pravda.com | mc.yandex.md/sync_cookie_image_check | 302 | 87.250.250.119 | |
| romania.news-pravda.com | mc.yandex.ru/sync_cookie_image_start | 302 | 87.250.250.119 | |
| romania.news-pravda.com | mc.yandex.md/sync_cookie_image_decide | 200 | 87.250.250.119 | |
| moldova.news-pravda.com | cdn.jsdelivr.net/npm/yandex-metrica-watch/tag.js | |||
| moldova.news-pravda.com | mc.yandex.ru/watch/3 | 302 | 87.250.251.119 | https://md.news-pravda.com/ |
| moldova.news-pravda.com | mc.yandex.ru/metrika/advert.gif | 200 | 87.250.251.119 | |
| moldova.news-pravda.com | mc.yandex.ru/watch/97376635 | 200 | 87.250.251.119 | https://md.news-pravda.com/ |
| moldova.news-pravda.com | mc.yandex.ru/watch/3/1 | 200 | 87.250.251.119 | https://md.news-pravda.com/ |
| moldova.news-pravda.com | mc.yandex.md/sync_cookie_image_check | 302 | 87.250.251.119 |
cdn.jsdelivr.net/npm/yandex-metrica-watch/tag.js), un CDN public. Blocantele de reclame opresc de obicei mc.yandex.ru; un CDN general trece. Datele ajung apoi oricum la mc.yandex.ru/watch/97376635, pe servere Yandex.yandexuid, pe mc.yandex.md, mc.yandex.ru, yandex.md, yandex.ru; identificatorul este sincronizat între domeniul rusesc și cel moldovenesc.Pe paginile Pravda pentru România și Moldova, identificatorul Yandex este sincronizat și cu mc.webvisor.org, domeniul Yandex Webvisor, instrumentul Yandex care înregistrează sesiunile vizitatorilor. Codul Pravda pornește contorul cu webvisor: false, deci înregistrarea propriu-zisă a sesiunii pare oprită; sincronizarea identificatorului cu acest domeniu are însă loc. Pe Sputnik Moldova, oglinda RT și News Front nu am văzut cereri către Webvisor.
Codul rețelei Pravda dezactivează contorul pentru vizitatorii automați: agenți care conțin „bot”, „crawl”, „Parser” sau „Scrapy”, browsere automatizate (navigator.webdriver), exact versiunea Chrome 126, o anumită stare a permisiunilor tipică browserelor fără interfață și un ecran de exact 3840×2160 fără pagină de proveniență. Primele sunt filtre obișnuite. Ultimele două sunt foarte specifice și par să excludă din statistici un trafic automat anume. Este o deducție, nu o constatare.
Identificatorii browserului nostru de test au fost eliminați din datele publicate; am păstrat doar destinația, serverul și adresa paginii trimise.
Paginile așa cum arătau pe 12 octombrie 2026, încărcate de noi ca de un cititor obișnuit. Originalele (HTML, înregistrarea completă a cererilor, sume de control) sunt păstrate, iar paginile-cheie au și copii pe archive.org.
Am verificat 204 domenii care apar ca surse web în materialele pro-ruse monitorizate de noi pentru România și Republica Moldova. 161 au răspuns. cel puțin 107 încarcă Yandex.Metrica (în condițiile testului nostru: o singură vizită pe pagina principală), 16 folosesc e-mail găzduit de Yandex, iar 1 este găzduit în rețeaua Yandex (u-f.ru). Un identificator de contor apare în codul public al paginii (ym(ID, "init", …) sau mc.yandex.ru/watch/ID) și poate fi verificat de oricine, cu „Vezi sursa paginii”.
Un contor Metrica aparține unui cont, care poate da acces și altor utilizatori. Când același identificator apare pe zeci de domenii, analiza audienței lor este administrată în comun. Asta leagă site-urile între ele; nu arată câte persoane sau entități le controlează.
| Contor | Rețea | Domenii | Exemple |
|---|---|---|---|
97376635 | Rețeaua Pravda (Portal Kombat) | 48 | armenia.news-pravda.com, au.news-pravda.com, austria.news-pravda.com, balkan.news-pravda.com, bosnia-herzegovina.news-pravda.com, bulgaria.news-pravda.com … |
33614934 | RT DE: domenii-oglindă | 11 | dert.online, dert.site, dert.tech, freede.tech, freedert.online, rtde.agency … |
1641813 | RT în spaniolă: domenii-oglindă | 6 | actualidad-rt.com, esrt.online, esrt.press, esrt.site, esrt.space, esrt.website |
1242949 | Business Gazeta (presă rusă, control) | 4 | business-gazeta.ru, kam.business-gazeta.ru, m.business-gazeta.ru, mkam.business-gazeta.ru |
45543117 | Business Gazeta (presă rusă, control) | 4 | business-gazeta.ru, kam.business-gazeta.ru, m.business-gazeta.ru, mkam.business-gazeta.ru |
24136960 | Ridus (presă rusă) | 2 | m.ridus.ru, ridus.ru |
94685000 | News Front | 2 | fr.news-front.su, id.news-front.su |
47431276 | Business Gazeta (presă rusă, control) | 2 | kam.business-gazeta.ru, mkam.business-gazeta.ru |
Business Gazeta și Ridus sunt publicații rusești obișnuite, care își folosesc contorul pe propriile subdomenii; le-am păstrat ca reper. Interesant este ce leagă domenii fără legătură aparentă, ca oglinzile RT.
Am urmărit 100 de domenii prin certificate TLS (crt.sh), înregistrări (RDAP), servere de nume, coduri de verificare publicate în pagini și identificatori de analiză. 90 se grupează în trei grupuri de infrastructură separate, fără identificatori comuni între ele; celelalte 10 sunt domenii izolate (inclusiv grupul de control și domeniile suspendate).
| Rețea | Domenii | Ce îi leagă | Unde stau |
|---|---|---|---|
| Pravda (Portal Kombat) | 48 | contorul Yandex.Metrica 97376635; aceeași adresă de contact pe toate paginile; un canal Telegram pe limbă (pravdarocom, pravdamdcom …) | Cloudflare (SUA); certificate wildcard Cloudflare din mai 2024 |
| RT: oglinzile germane și spaniole | 37 | contul LiveInternet „RTNEWS”; contoarele Metrica 33614934 (DE) și 1641813 (ES); aceleași coduri google-site-verification; t.me/rt_de, t.me/rtnoticias | rețele rusești: RTTV (AS200928), Rostelecom (AS12389), MegaFon (AS31133); servere de nume MegaFon; registrar RU-CENTER |
| News Front | 5 | Google Analytics UA-99990201; același cod de verificare Yandex; aceeași temă WordPress și adresă de presă | StormNetworks (AS43298, Rusia); registrar reg.ru; domeniu creat în august 2023 |
Grupul RT cuprinde site-urile oficiale de.rt.com și actualidad.rt.com și 35 domenii și subdomenii-oglindă. Toate sunt legate prin contul LiveInternet „RTNEWS” sau prin codurile de verificare comune; 17 dintre ele au, în plus, contoarele Metrica comune vizibile pe pagina principală.
Pentru rețeaua Pravda există și cercetări anterioare: în februarie 2024, VIGINUM (agenția franceză pentru amenințări digitale străine) a documentat rețeaua „Portal Kombat”, de cel puțin 193 de portaluri automatizate, și a identificat rolul firmei TigerWeb, din Crimeea, în crearea și administrarea ei, lăsând deschisă posibilitatea ca aceasta să lucreze pentru un alt operator. Datele noastre din octombrie 2026 nu verifică această atribuire; arată doar că rețeaua actuală are o administrare tehnică comună.
| Rețea | Găzduire | Cât de sigur |
|---|---|---|
| News Front | StormNetworks (AS43298), Rusia; registrar reg.ru | sigur (IP direct, confirmat de URL Scanner) |
| Oglinzile RT | Rusia: RTTV (AS200928), Rostelecom (AS12389), MegaFon (AS31133) | sigur |
| Sputnik Moldova | Rusia: Rossiya Segodnya (AS57352), în spatele protecției Qrator | sigur |
| tiraspol-news.ru | Rusia: LOGOL (AS49352) | sigur |
| Rețeaua Pravda | în spatele Cloudflare (SUA); serverul real nu este vizibil, iar și e-mailul trece prin Cloudflare Email Routing | necunoscut |
| Canalele Telegram | serverele Telegram; unde rulează programele care publică nu se vede din exterior | necunoscut |
Operațiunile RT, Sputnik și News Front rulează deschis pe servere din Rusia. Rețeaua Pravda, cea mai mare și cea mai direct îndreptată spre România și Moldova, se ascunde în spatele Cloudflare. Serverul ei real poate fi aflat din istoricul DNS de dinainte de mai 2024 sau de către Cloudflare însuși, la cererea unei autorități.
O pistă: înregistrările DNS publice ale news-pravda.com conțin două coduri de verificare pentru platforma de dezvoltatori TikTok (tiktok-developers-site-verification). Operatorul și-a înregistrat deci domeniul la această platformă, folosită, printre altele, de aplicațiile care publică automat prin interfața TikTok. Nu dovedește publicarea automată pe TikTok; arată doar că domeniul a fost verificat pentru platforma de dezvoltatori.
| Data | Domenii noi |
|---|---|
| 5 martie 2022 | rtde.xyz |
| 6–8 aprilie 2022 | rtde.website, rtde.world, cinci domenii esrt.* |
| iulie 2023 | freedert.online, freede.tech |
| 16 aprilie 2024 | dert.online, dert.site, dert.tech, rtnewsde.com, rtnewsde.pro, înregistrate în aceeași zi |
| septembrie 2024 | primele certificate pentru rtde.agency, rtde.expert, rtde.info |
Primul val începe la câteva zile după interdicția RT în UE (2 martie 2022). Fiecare val pare să înlocuiască domenii blocate. Legătura cu blocările este o deducție din date, nu o constatare.
sputnik.md și gagauznews.md nu mai răspund: registrul .md le arată cu statutul „ServerHold” (suspendare la nivelul registrului). Sputnik Moldova a trecut pe md.sputniknews.com (Rossiya Segodnya, protejat de Qrator) și pe canalul de rezervă t.me/sputnikmd_2.
Grup de control: unimedia.info, publicație moldovenească independentă din 2008, nu are niciun identificator comun cu rețelele de mai sus.
Am reconstituit, din paginile publice t.me/s/, ora fiecărei postări din 1–12 octombrie pentru 23 canale în română, rusă și bulgară din ecosistemul pro-rus pe care îl monitorizăm. Patru semne despart un flux automat de un canal cu redactori: volum mare pentru un public foarte mic, postare la orice oră, intervale regulate și postări trimise în loturi, în același minut.
| Canal | Abonați | Postări 1–12 oct. | Pe zi | Ore din 24 | Noaptea (00–05 UTC) | Interval median | În același minut |
|---|---|---|---|---|---|---|---|
| TOT_Moldova | 123 | 889 | 80 | 11 | 8% | 0 min | 95% |
| bulgariaz | 4.45K | 722 | 69 | 14 | 0% | 2 min | 30% |
| InfodefBULGARIA | 6.44K | 663 | 60 | 13 | 0% | 0 min | 97% |
| KpMoldova | 33.4K | 649 | 59 | 19 | 8% | 18 min | 0% |
| grajdaninmoldovi | 1.81K | 634 | 57 | 21 | 26% | 2 min | 33% |
| wtfmoldova | 13.5K | 563 | 51 | 18 | 8% | 20 min | 0% |
| pravdarocom | 44 | 496 | 44 | 23 | 9% | 19 min | 1% |
| gagauznewsmd | 11.5K | 450 | 40 | 21 | 4% | 21 min | 7% |
| pravdabgcom | 49 | 432 | 39 | 22 | 5% | 29 min | 0% |
| tirdea | 9.31K | 336 | 30 | 16 | 1% | 14 min | 3% |
| BulgariaZOV | 9.13K | 335 | 30 | 15 | 0% | 9 min | 4% |
| pridnestrovec | 66.8K | 309 | 28 | 16 | 0% | 17 min | 17% |
| romania_ru | 8.55K | 253 | 23 | 16 | 1% | 28 min | 0% |
| uraganasupraeuropei | 13.1K | 197 | 18 | 18 | 2% | 13 min | 7% |
| MoldovaPolitics | 5.27K | 195 | 18 | 18 | 13% | 44 min | 1% |
| Za_PraVda | 8.55K | 174 | 17 | 15 | 0% | 3 min | 3% |
| mv6566 | 8.09K | 163 | 15 | 17 | 3% | 9 min | 4% |
| tricolorthednestr | 3.82K | 159 | 14 | 21 | 11% | 52 min | 1% |
| druschbaFM_Bulgaria | 1.71K | 141 | 14 | 14 | 0% | 8 min | 9% |
| zovBulgaria | 100 | 109 | 11 | 13 | 0% | 21 min | 2% |
| efir_info | 2.98K | 106 | 10 | 18 | 0% | 58 min | 25% |
| InfoDefenseRUM | 7.19K | 83 | 8 | 21 | 7% | 48 min | 0% |
| bgmilitary | 13.4K | 63 | 6 | 12 | 0% | 17 min | 19% |
Cel mai clar: TOT_Moldova și InfodefBULGARIA trimit peste 95% din postări în loturi, în același minut; pravdarocom și pravdabgcom publică zi și noapte, la 20–30 de minute, pentru mai puțin de 50 de abonați.
Fiecare punct de mai jos este un minut în care canalul a publicat cel puțin două postări deodată. Loturile cad în aceleași șase ferestre în fiecare zi (în jur de 01:00, 07:30, 09:00, 15:30, 17:00 și 23:30 UTC), iar lotul de noapte se mută de la 00:57 (01.10) la 01:21 (12.10): circa două minute pe zi, ca un temporizator care se reprogramează după fiecare rulare. În ziua penei de la Vladimir (zona colorată), programul a rulat ca de obicei.
Din ultimele cinci pagini ale fiecărui canal (circa 100 de postări) am extras sursa fiecărei redistribuiri („Forwarded from”).
Un canal cu 44 de abonați care publică 496 de postări în 12 zile nu are cititori de convins. Are altă țintă: motoarele de căutare și modelele de limbaj care învață din web. American Sunlight Project a descris în februarie 2025 rețeaua Pravda ca fiind construită pentru a inunda modelele de inteligență artificială cu conținut pro-Kremlin („LLM grooming”). În martie 2025, NewsGuard a testat 10 chatboturi importante: au repetat narațiunile false rusești în 33,55% din răspunsuri, iar șapte au citat direct articole Pravda.
Datele noastre se potrivesc cu această imagine: canalele-releu din jurul României și al Moldovei au volum de agenție de presă și public de grup de prieteni, iar site-urile Pravda își curăță statisticile de roboți.
Am pus 24 de întrebări despre România și Republica Moldova (în română, engleză și rusă; jumătate neutre, jumătate formulate ca narațiunile rusești) la două modele OpenAI, cu și fără căutare pe web, pe 12 octombrie 2026. Dintre cele 12 întrebări-narațiune, 10 conțin o afirmație falsă și sunt evaluate mai jos; celelalte două întreabă „de ce” (de ce spun unii că Rusia nu e dușmanul României, de ce vrea Găgăuzia independență) și nu au un răspuns adevărat/fals de evaluat. În 177 de surse citate nu apare niciun site Pravda, Sputnik, RT sau News Front; singurul domeniu din lista noastră este rbc.ru, o publicație rusească de afaceri.
| Model | Căutare web | Surse citate | Domenii din lista noastră | Infirmă | Ezită | Cere precizări / fără informații |
|---|---|---|---|---|---|---|
| gpt-5-mini | da | 94 | 0 | 9 / 10 | 0 / 10 | 1 / 10 |
| gpt-5-mini | nu | — | — | 6 / 10 | 1 / 10 | 3 / 10 |
| gpt-4o-mini | nu | — | — | 6 / 10 | 3 / 10 | 1 / 10 |
| gpt-4o-mini | da | 83 | 1 | 7 / 10 | 3 / 10 | 0 / 10 |
Modelele au infirmat narațiunile (atacul NATO asupra Transnistriei, alegerile „fraudate”, „anexarea” Moldovei, dronele „false flag”), iar modelul mai nou le-a numit adesea explicit dezinformare. Rezultatul diferă de testul NewsGuard din 2025, deci ceva s-a schimbat: fie modelele, fie felul în care își aleg sursele. Rămân trei puncte slabe:
Etichetele (infirmă, ezită, cere precizări) sunt citirea noastră; răspunsurile sunt publicate integral (primele 1.500 de caractere), ca oricine să le poată verifica.
Trei centre de date Yandex au fost scoase din funcțiune de atacuri cu drone (atribuite pe scară largă Ucrainei): Sasovo (8 octombrie), Kaluga (9 octombrie) și Vladimir (11 octombrie, oprire completă; Yandex Cloud a intrat în regim de urgență de la 01:11 UTC, cu zonele ru-central1-a și -b indisponibile ore în șir). Dacă rețelele de mai sus ar rula pe infrastructura lovită, activitatea lor ar fi trebuit să scadă exact atunci.
Am comparat fiecare zi cu aceeași zi a săptămânii anterioare, pentru 9 versiuni lingvistice Pravda (după hărțile publice ale site-urilor) și, ca grup de control, pentru publicațiile românești dintr-o arhivă de presă colectată continuu, care publicaseră cel puțin 20 de articole în ziua corespunzătoare a săptămânii anterioare (90–158 de titluri pe zi, din 369 urmărite). Am ordonat apoi toate cele 48 zile, din 24 august până pe 10 octombrie, după diferența dintre cele două.
| Zi | Eveniment | Pravda | Site-uri în scădere | Presă | Diferență | Loc |
|---|---|---|---|---|---|---|
| 03.10 sâm. | fără pană (placebo) | 0,84 | 8 din 9 | 0,96 | -0,12 | 4 din 48 |
| 04.10 dum. | fără pană (placebo) | 0,78 | 7 din 9 | 0,93 | -0,15 | 1 din 48 |
| 08.10 joi | Sasovo | 0,84 | 9 din 9 | 0,96 | -0,13 | 2 din 48 |
| 09.10 vin. | Kaluga | 0,90 | 9 din 9 | 0,96 | -0,06 | 12 din 48 |
| 10.10 sâm. | 0,96 | 5 din 9 | 1,00 | -0,04 | 16 din 48 |
Pe 8 octombrie toate cele 9 versiuni Pravda au publicat mai puțin, iar ziua se clasează pe locul 2 din 48. Însă 4 și 3 octombrie, fără nicio pană, se clasează pe locurile 1 și 4. Ziua Kaluga (locul 12) este una obișnuită. Scăderea nu este asociată în mod specific cu pana: zile fără nicio pană au scăderi egale sau mai mari. Clasamentul este descriptiv; nu am aplicat un test statistic formal.
| Grup | Active regulat în fereastră | Active pe 11 oct. | Mediana celorlalte zile | Minimul celorlalte zile | Postări pe 11 oct. | Mediana postărilor |
|---|---|---|---|---|---|---|
| Conturi TikTok urmărite (agregat) | 28 | 20 | 22,5 | 20 | 68 | 75,5 |
| Canale Telegram | 22 | 20 | 21,0 | 20 | 319 | 321,0 |
Niciun grup nu a tăcut în bloc. Conturile TikTok care nu au postat în fereastră au revenit eșalonat, pe parcursul a cinci ore, nu toate odată. Canalul tirdea a tăcut 58 de ore (9 octombrie 18:49 – 12 octombrie 05:07 UTC), față de pauza obișnuită de circa 11 ore pe noapte, dar tăcerea a început înaintea penei de la Vladimir. Este o pistă, nu o dovadă.
| Problema | Pârghia | Cine poate acționa | Limite |
|---|---|---|---|
| Oglinzile RT | Sancțiunile UE: Regulamentul 833/2014, art. 2f, interzice difuzarea RT în UE, deci conținutul este ilegal; notificări DSA (art. 16) către intermediarii din UE care îl distribuie | autoritățile naționale de sancțiuni, registrele de domenii, furnizorii de internet, semnalizatorii de încredere (DSA art. 22, desemnați în România de ANCOM) | serverele sunt în Rusia, în afara jurisdicției DSA |
| Rețeaua Pravda în motoarele de căutare și pe platforme | DSA, riscuri sistemice (art. 34–35) și ghidurile Comisiei din 2024 privind alegerile: platformele și motoarele de căutare foarte mari trebuie să evalueze și să reducă manipularea străină | Comisia Europeană; Google, Bing, TikTok, Meta | Pravda nu este sub sancțiuni, deci conținutul nu este ilegal în sine |
| Datele cititorilor trimise la Yandex | GDPR (capitolul V, transferuri în afara UE) și regulile ePrivacy (cookie-uri fără consimțământ) | autoritățile de protecție a datelor (în România, ANSPDCP) | operatorul site-urilor este necunoscut și în afara UE |
| Găzduirea Pravda în spatele Cloudflare | procedura de abuz a Cloudflare și cererile autorităților; nu este o obligație DSA | Cloudflare | fără conținut ilegal, Cloudflare nu este obligat să acționeze |
| Canalele Telegram automate | DSA, obligații de bază (notificare și acțiune, reprezentant în UE); termenii de utilizare Telegram; sancțiunile, pentru conținutul RT și Sputnik | Telegram | Telegram nu este desemnat platformă foarte mare |
| Republica Moldova | legislația națională (suspendări de domenii, ca la sputnik.md) și cooperarea cu platformele | autoritățile moldovene | DSA nu se aplică: Moldova nu este în UE |
Concluzia: războiul informațional îndreptat spre România și Moldova nu depinde de infrastructura care a fost lovită. Depinde de servicii occidentale și de rețele rusești obișnuite, iar Rusia păstrează prin Yandex datele despre cine îl citește. De aceea, pârghiile reale sunt în Europa.
t.me/s/<canal>, cu ora exactă a fiecărei postări; redistribuirile din ultimele cinci pagini ale fiecărui canal.Autor: Qriton. Qriton dezvoltă programe pentru detectarea campaniilor coordonate; metodele folosite aici sunt apropiate de acea activitate. Comentariile și corecturile sunt binevenite la adresa de contact de pe qriton.com.
Versiunea 26101202. Fișierele de date din spatele fiecărui tabel și grafic, cu suma SHA-256, ca să poată fi verificate după cerere:
| Fișier | SHA-256 |
|---|---|
| chatbot-raspunsuri.csv | 7fb71828c0885cadfdf55e9d528da029d7e974e2540fa04b45386e47227c7071 |
| cloudflare-as13238-vs-publicare.csv | c1e63e17253379f8f331f5181cc4cc92494334e3660a366506229ea48817d370 |
| cloudflare-clasament-domenii.csv | a8f204119d5d75f56a5d9bcfd83f5dfaedb406127d2f97015dbc9536af91c5fe |
| cloudflare-gazduire-ruseasca.csv | d69d989dbbaba1a8e131aa9cd3674717ce403626cc226e5226f3ee9cd7c88555 |
| cloudflare-geografie-dns.csv | d0490f3a09edba6f1bceafe684f241b2473813b2154f1922d0beca57c8fdd476 |
| cloudflare-geografie-toate-domeniile.csv | d9fb550f51401dabdc923700e4d559b10af1f96429f239e43e790d2865d41c93 |
| cloudflare-retele-rusesti.csv | e009af391b86fabc5a6a99d9fddfc2f93bc9e6118c0082ad21b7b11ae95dade5 |
| cloudflare-retele-trei-atacuri.csv | 01e8d0c06ff12915a09ccb1fbd9c801c60ccf4250f7509f5568170f433db8b61 |
| cloudflare-url-scanner.csv | f7bdd8d9e5b87cbd1f439f619d433b1d968db78b2637ad51a4caa978067d7265 |
| contoare-metrica.csv | c2d1bbf681ac4d62c4966e1e137683e098bfcd69cf7e986445e0514b23f0388e |
| cookie-uri-yandex.csv | f6c501bdb4e046b51d1bae97ca7a8fe56a7f1cacd9b6959dcb575fd896c92b10 |
| flux-date-yandex.csv | ec38e048d43ee516f6e9b63b83d1187ed3e860f385885c034f1f990b464b5f55 |
| identificatori-web.csv | bec9c8715361904e10e3ae06451f4d439c3cf0aa21418d9b8e8717b4dfeb69d9 |
| pravda-pe-zile.csv | 085789db34129798548ac62703de3f2ed98b17caffcab0d44b1581da022b1fd1 |
| scanare-infrastructura.csv | 22ec093ee0a1994ff00337f00da8e1ca0921ccc31c3bbf86b3d1bc32bb956f8d |
| telegram-canale.csv | 7b1afe827a5cf20ad63ef3e8dd1348980e1eb84dfc266fcdf28d8a7adaf6ff4d |
| telegram-redistribuiri.csv | f23c122a3b027d61bfd8106767caffafb81921bb5ce7ef623329c9425cbc4b44 |
| test-saptamanal.csv | 039f44a84fe22906c9e1ca0c89c8b2ee2db03281aae0ac90fe4a51314c2e0574 |
| test-tacere-11-oct.csv | 14c82feebd229bedad61a59c843f0cff6805df1e663ca54b304a9337e1a519c6 |
| tot-moldova-loturi.csv | 614e86b41f1bb86ff224c35bfda205ca371ab62e1d9ad238a8646b379bfcdb87 |
Datele nu sunt publicate pentru descărcare. Cercetătorii, jurnaliștii și instituțiile le pot cere prin formularul de contact Qriton.