Stimmen aus Moskau：ドイツ選挙を狙うロシアの影響力工作

Executive Summary

2025年2月23日に予定されているドイツ連邦選挙は、ロシアおよびロシアを拠点とするアクターに関連する悪意ある影響力工作が狙う標的となっています。2025年2月中旬現在、Insikt Groupは、これらの取り組みが根強く続いているにもかかわらず、有権者の行動を有意に変えたり、ロシアのより広範な地政学的利益に有利な形で世論を形成したりしていない可能性が非常に高いと評価しています。これは、以前のドイツの選挙サイクルにおけるロシアの干渉の試みの評価と一致しています。

このレポートで追跡されている影響力作戦とそれに対応するネットワーク（Doppelgänger、オーバーロード作戦、コピーコップ、アンダーカット作戦、ロシアに拠点を置くFoundation to Battle Injustice）は長期間にわたり、少なくとも一部はロシア政府から資金提供を受けています。これらの作戦は、ほぼ確実にドイツ国内の社会政治的対立を煽り、激化させ、操作されたコンテンツを導入してドイツの情報空間を汚染し、米国（US）と欧州連合（EU）、欧州統合に対する批判を助長し、ロシア政府の戦略目標に沿って北大西洋条約機構（NATO）の結束を弱体化させることを目的としています。

2025年のドイツ大統領選挙は、これらの作戦のいくつかにとって進化の時期となりますが、中核となるナラティブは変わりません。例えば、Doppelgängerとオーバーロード作戦は、移動する視聴者を獲得するために、主流のソーシャルメディアからBluesky Social（Bluesky）にまで拡大しました。DoppelgängerとCopyCopは運営に対する監視が強化される中、新しいブランドとウェブサイトを立ち上げ、影響力を誇示し、メッセージを強化しています。オーバーロード作戦は、AI対応の音声クローニング技術を使用してディープフェイク音声を作成するなど、人工知能（AI）ベースのツールを引き続き使用しています。一方、オーバーロード作戦とアンダーカット作戦はどちらも本物の報道機関になりすまして信頼性を高めています。

これらの活動が有権者の行動に意味のある影響を与えたという証拠は限られていますが、それでもメディアの信頼性と公共の信頼に対して広範なリスクをもたらしています。選挙の安全性や完全性を損なうナラティブは投票率を低下させる可能性がありますが、メディアがその背後にある戦術を暴露するのではなく、偽のコンテンツに関与すると、悪意のあるメッセージが増幅される可能性があります。特にオーバーロード作戦に関しては、ソーシャルメディアで米国国際開発庁（USAID）を中傷したこのネットワーク由来の最近の動画がウイルスのように広まったことからもわかるように、重大なブレイクアウトの可能性があると引き続き評価しています。これらのリスクを軽減するために、メディア企業、公共部門、研究者は、Doppelgänger、オーバーロード作戦、アンダーカット作戦などの作戦への関与を制限しながら、既知の影響力ネットワークを引き続き監視する必要があります。なりすましの被害を受けた組織は、悪意のあるドメインの削除サービスを利用し、プラットフォームの信頼・安全チームと協力して、タイポスクワッティングやロゴ操作などのブランド不正使用戦術を事前に検出する必要があります。

主な調査結果

• ドイツの連邦選挙は、ロシアおよびロシアを拠点とするアクターによる悪意のある影響力工作の標的となっています。
• ロシアに起因する影響工作は、ロシアが自国の地政学的利益に有益と見なすドイツの政党、特に「ドイツのための選択肢（AfD）」を支援しており、今後も支援を続ける可能性が非常に高いと考えられます。
• Doppelgängerは、欧州統合、移民、経済問題に関する政治的亀裂を悪化させ、政治的議論を煽るために、少なくとも7つの新しい偽ニュースブランドを通じて影響力を行使している可能性が非常に高いです。これは、同作戦の執拗なメディアなりすまし活動に加えて行われています。
• オーバーロード作戦のメディアなりすましは、ドイツ国民に投票の安全性と完全性への不信感を植え付け、主要な政治指導者の人格を攻撃し、ドイツを反ユダヤ主義と過激主義の温床として描くことを目的としています。
• Insikt Groupは、少なくとも94件の新しい偽のウェブサイトを検出しました。これらのウェブサイトの作成は、2024年11月に予定されている総選挙の発表後に開始されました。これらは、CopyCopによるドイツ語のニュースウェブサイトの偽装と考えられます。
• 2024年11月にInsikt Groupがアンダーカット作戦を調査した結果、同ネットワークはAfDを支持するドイツ語のコンテンツを投稿し続け、ドイツのOlaf Scholz首相を弱体化させていることがわかりました。
• Foundation to Battle Injusticeは、偽の調査記事を通じてロシアの利益に沿った政治的プラットフォームを推進しながら、ドイツの政治指導者の評判を損なおうとしている可能性が非常に高いです。

新しいDoppelgänger「ブランド」がドイツの選挙における主要課題を標的に

Insikt Groupは、ソーシャルメディアでのプロモーションを伴う継続的なメディアのなりすましに加え、オリジナルのニュースブランドとして機能する少なくとも8つの新しいウェブサイトを検出しました。これは、長年にわたるロシアの影響力作戦であるDoppelgängerに帰属すると考えられます。Doppelgängerは、これらの新しく設立された（以前はネットワークにリンクされていなかった）ウェブサイトを、ヨーロッパの政治指導者を標的とした影響力活動を維持し、欧州統合、移民、経済問題などに関する政治的亀裂を悪化させるために位置付けている可能性が非常に高いです。2024年を通じて、研究者、政府機関、テクノロジー企業は、欧州と北米の全域でDoppelgängerの活動を継続的に暴露し、Social Design Agency (SDA) の運営者に対する米国司法省の起訴、SDAと関連エンティティへの国際的制裁、テイクダウンと押収による少なくとも部分的な（多くの場合一時的な）運営妨害を招きました。これに応じて、SDAは通常、新しいインフラを展開し、数時間から数日以内の業務再開を試みました。

Doppelgängerは正規の欧米メディア組織に直接なりすますことで最もよく知られていますが、この影響力作戦では、特定の国（例えばドイツ）をターゲットにした独自のニュースサイト「ブランド」を多数運営しており、移民政策、ドイツの継続的な社会経済的課題、ヨーロッパのリーダーとしてのドイツの地位に関する問題など、ターゲットオーディエンスの主要な国内および外交政策問題に直接合わせたコンテンツを提供しています（図1参照）。Insikt Groupは、Doppelgängerがいくつかの「レガシー」ブランドのウェブサイトを放棄し、ドイツの政治に特化した複数のウェブサイトを含む新ブランドを確立しようとしていることを観察しました。これは、おそらくこれらのウェブサイトのいくつかが繰り返し発見され、妨害されたことが原因です。

Doppelgängerが戦術を進化させ、防御者を回避しようとする様子は引き続き観察されていますが、公の言論に有意義な影響を与える能力は依然として非常に限定的な可能性が高いです。ネットワーク拡大のための継続的な努力にもかかわらず、Doppelgängerは、新たに立ち上げたドメインやソーシャルメディアブランドにおいて、視聴数やインタラクションが少なく、エンゲージメントの低さから制約を受けています。

新しいインフラストラクチャを使用して古いテーマを配信

2024年10月以降、Insikt Groupは一連の新しいドメイン登録を追跡し、以前にDoppelgängerが管理していたドメインと重複するウェブページインフラを発見しました。2025年2月現在、Doppelgängerは8つの新しいウェブサイトと2つの「パーク」ドメインを含む10のドメインを登録しています。アクティブなドメインは、ドイツ語圏のオーディエンスを対象とした7つのニュースブランドを反映しています。

Figure 1: New Doppelgänger domains specific to Germany and German-speaking audiences (Source: Recorded Future)

Figure 2: The seven new Doppelgänger brands targeting Germany and German-speaking audiences (Source: Recorded Future)

Each of the active websites uses distinct IP addresses, listed below, with the exception of weltwahl[.]com and stolzvolk[.]org, which both share 15.197.130[.]221. Administrators of these domains use web hosting provider resources provided by Hosting Concepts B.V. (d/b/a Registrar.eu), QHoster, NameSilo, Namecheap, or Vicetemple. Stolzvolk’s newest domain, stolzvolk[.]ac, uses web hosting services provided by Ultahost, Inc.

Table 1: IP Addresses and ASNs associated with new Doppelgänger domains (Source: Recorded Future)

Doppelgängerのレガシーブランドと同様に、新たに観察されたこれらのドイツ語サイトは、いずれも、ヨーロッパにおけるドイツの位置付け、ドイツ経済の状況、移民、ウクライナへの支援など、主要な社会経済的および政治的トピックを、フランスと米国の両方での選挙を対象とした以前のキャンペーンで見られたテーマ別アプローチを反映して、ドイツの有権者に非常に関連性の高い方法で組み立てています。具体的な例としては、Doppelgängerのブランド「Kriminal Radar」が挙げられます。これは、ドイツ人の間で安全と治安、特に移民に対する恐怖を煽るために使用されています。一方、「Östlicher Wind」は東ドイツを対象とした出版物で、ユーロ懐疑主義、米国およびウクライナへの不信感、「伝統的」価値観、AfDなどの右派政治団体の推進を促進しています。

Table 2: Each of Doppelgänger’s new German-language “brands” thematically focuses on a core election issue for German voters (Source: Recorded Future)

Figures 3 and 4: (Left) New Doppelgänger brand “Kriminal Radar”. (Right) Doppelgänger brand Tageswirtschaft shares an “advertisement” for Alternative für Deutschland. Doppelgänger has incorporated external links and images posing as advertisements to make the ad seem legitimate (Source: Recorded Future)

報道機関になりすまし、ソーシャルメディアを活用

Insikt Groupは、新しいニュースブランドを設立するだけでなく、ドイツのメディア「DER SPIEGEL」と「Welt」を装ったDoppelgänger活動をドメインspiegel[.]bz、welt[.]cx、welt[.]ink、welt[.]pmで特定しましたDoppelgängerの主力影響媒体であるReliable Recent News（RRN）は、ウェブサイトrrn[.]com[.]trを通じて、ドイツに焦点を当てたコンテンツを引き続き公開しています。ソーシャルメディアでは@RapidRespNewsのペルソナを、Telegramチャンネルでは@reliablerecentnewsを通じて情報を発信しています。

Figures 5 and 6: (Left) Doppelgänger clone of DER SPIEGEL via spiegel[.]bz; (Right) Doppelgänger clone of Welt via welt[.]cx (Source: URLscan.io)

Doppelgängerは、Insikt Groupが2023年12月に示したドメイン難読化技術を用いてメッセージを広めるために、マスソーシャルメディアアカウントを作成し続けています。さらに、Doppelgängerは、「Arbeitspause_1.0」、「Bayerischer Löwe」、「Der Rattenfänger」など、ドイツ向けのウェブサイトと連携したさまざまなブランドのソーシャルメディアアカウントを引き続き活用しています。これらのペルソナの多くは、ターゲットオーディエンスの信頼性を高めるために、ローカライズされたナラティブ、偽のニュースフォーマット、ネットワークを利用した増幅を用いて、Doppelgängerの過去の戦術を模倣しています。2025年1月の分析によると、ドイツの監視分析戦略センター（CeMAS）は、2024年12月から2025年1月の間に、Doppelgängerに起因するソーシャルメディア投稿が630件以上あり、協調的な不正行為（CIB）に関与し、ドイツの政治、経済、移民に関する信頼性の低いナラティブを促進していると報告しています。

分析全文を読むには、ここをクリックしてレポートをPDF形式でダウンロードしてください。