Nein: Der am 11. Oktober gemeldete Rückgang automatisierter Anfragen aus Yandex’ Netzwerk AS13238 belegt nicht, dass russische Propaganda-Accounts verstummten. Am 12. Oktober sagte der ukrainische Präsident Volodymyr Zelenskyy, die Aktivität russischer Bots in sozialen Medien sei nach den Angriffen zurückgegangen. Das war seine Beobachtung, keine Messung einzelner Konten (UNITED24 Media; Mashable).
Berichte datierten ukrainische Drohnenangriffe auf Yandex-Rechenzentren auf den 8. Oktober in Sasowo, den 9. Oktober in Kaluga und den 11. Oktober in der Region Wladimir. Nach dem Angriff auf das Rechenzentrum in Wladimir setzte Yandex dort den Betrieb aus, berichtete Mashable. NeoTeo hatte zuvor den Bericht von T-Invariant über Ausfälle bei Yandex-Supercomputern aufgegriffen (UNITED24 Media; Mashable).
Was die Messung erfasst
Cloudflare Radar führt eine Ansicht zum Bot-Traffic aus AS13238; die Berichte ordnen diese Netzwerkkennung Yandex zu (Cloudflare Radar; UNITED24 Media). Die Messgröße sind automatisierte HTTP-Anfragen aus dem Netzwerk. Solche Anfragen können etwa von Suchmaschinen-Crawlern oder Überwachungssoftware stammen. „Automatisiert“ beschreibt, wie eine Anfrage erzeugt wird – nicht, ob sie zu einer politischen Kampagne gehört (Mashable; UNITED24 Media).
Die Prozentwerte haben unterschiedliche Bezugsgrößen
Für den 11. Oktober um 02:00 UTC berichtete UNITED24 Media einen Cloudflare-Wert von 0,3 Prozent des Diagrammmaximums. Eine Woche zuvor hatte der Wert zur gleichen Uhrzeit demnach 88,2 Prozent desselben Maximums entsprochen. Das ist ein Vergleich mit dem Diagrammmaximum, keine Zählung von Posts oder Konten (UNITED24 Media; Cloudflare Radar).
Eine separate, von t3n berichtete Reihe setzte den Rückgang auf etwa 0,4 Prozent des Vorwochenwerts an und meldete später am 11. Oktober rund 20 Prozent dieses Werts (t3n). Diese Angaben beruhen auf einer anderen Bezugsgröße als die Prozentwerte des Cloudflare-Diagrammmaximums. UNITED24 Media berichtete am 12. Oktober außerdem, dass im betrachteten Sieben-Tage-Zeitraum 99,6 Prozent der Anfragen zu HTML-Inhalten aus AS13238 als automatisiert klassifiziert wurden.
Welche Daten einen Zusammenhang stützen würden
Eine aussagekräftigere Prüfung müsste die Aktivität von Konten vergleichen, die einer konkreten Einflusskampagne zugerechnet werden: über vergleichbare Zeiträume vor und nach dem Rückgang, ergänzt um passende Konten außerhalb der Kampagne. Zusätzlich müsste unabhängig belegt werden, dass die betreffende Operation für Hosting, Weiterleitung des Datenverkehrs oder Koordination auf Yandex-Dienste angewiesen war. Diese Prüfmethode skizzierte Nacho Montes de Oca; sie ist ein Vorschlag dafür, wie sich ein Zusammenhang testen ließe, kein Ergebnis einer solchen Prüfung (Nacho Montes de Oca; Mashable).
