De gemelde daling van geautomatiseerde verzoeken uit Yandex-netwerk AS13238 bewijst niet dat Russische propaganda-accounts stopten. De metingen gaan over netwerkverkeer, niet over sociale-media-accounts, en tonen niet aan dat zulke accounts van Yandex afhankelijk waren. Cloudflare Radar houdt het botverkeer van AS13238 bij; Mashable beschreef wat die netwerkmeting wel en niet kan aantonen.
Op 12 oktober zei de Oekraïense president Volodymyr Zelenskyy dat mensen na de aanvallen minder Russische bots op sociale media hadden opgemerkt, meldde UNITED24 Media. Dat is zijn waarneming; de verkeerscijfers tellen geen accounts.
Wat AS13238-verkeer meet
AS13238 is de netwerkidentificatie in het Cloudflare Radar-overzicht voor botverkeer dat met Yandex wordt geassocieerd. Een geautomatiseerd verzoek is een aanvraag die software verstuurt naar een website of server. Zoekmachinecrawlers en monitoringsystemen kunnen zulke verzoeken genereren; automatisch verkeer is dus niet hetzelfde als politieke activiteit op sociale media. Mashable lichtte dat onderscheid toe.
Ryan McBeth bespreekt in deze Engelstalige video het verschil tussen geautomatiseerde netwerkverzoeken en beïnvloedingsaccounts op sociale media.
De percentages hebben verschillende vergelijkingsbasissen
UNITED24 Media meldde dat Cloudflare Radar op 11 oktober 2026 om 02.00 UTC een verkeersniveau van 0,3% van het maximum van de grafiek liet zien. Op hetzelfde tijdstip een week eerder was dat 88,2% van dat maximum. Dit zijn waarden ten opzichte van de grafiekpiek, geen aantallen accounts. De berichtgeving van UNITED24 Media bevat deze vergelijking.
In een afzonderlijk gerapporteerde reeks daalde het verkeer tot ongeveer 0,4% van het niveau van de vorige week en liep het later op 11 oktober op tot circa 20% daarvan, meldde t3n. Die reeks gebruikt de vorige week als basis; ze is niet hetzelfde als de vergelijking met het maximum van de Cloudflare-grafiek.
UNITED24 Media meldde ook dat 99,6% van de verzoeken naar HTML-inhoud vanuit AS13238 in de gemeten periode van zeven dagen als geautomatiseerd was geclassificeerd. Dat percentage beschrijft het type verzoeken, niet hoeveel daarvan propaganda waren.
Berichten dateerden Oekraïense droneaanvallen op Yandex-datacenters in Sasovo, Kaluga en de regio Vladimir op respectievelijk 8, 9 en 11 oktober 2026. Na de aanval op de locatie in Vladimir zouden de activiteiten daar zijn stilgelegd, meldden UNITED24 Media en Mashable. NeoTeo schreef eerder over de gemelde uitval van twee Yandex-supercomputers na aanvallen op datacenters; dat artikel staat hier.
Welke gegevens een verband aannemelijker zouden maken
Om een verstoring van een beïnvloedingsoperatie aan een netwerkdaling te koppelen, zijn gegevens nodig over accounts die aan een concrete campagne zijn toegeschreven. Vergelijk hun activiteit vóór en na de verstoring over overeenkomstige perioden, en leg die naast geschikte accounts buiten die campagne. Daarnaast moet afzonderlijk blijken dat de operatie gebruikmaakte van Yandex-diensten, bijvoorbeeld voor hosting, routering of coördinatie.
Nacho Montes de Oca stelde deze aanpak voor als toets voor het verband tussen netwerkverkeer en beïnvloedingsactiviteiten; het is geen vastgestelde uitkomst. Zijn analyse beschrijft de voorgestelde vergelijking. Een account dat stilvalt, bewijst op zichzelf evenmin dat het een bot was of waarom het stopte met posten.
