Eine Bloomberg-Investigation liefert die bislang detaillierteste Innenansicht von Storm-1516, von Microsoft inzwischen Neva Flood genannt: über 190 fabrizierte Geschichten seit August 2023, mehr als 1.000 KI-generierte Videos allein im ersten Quartal 2026, finanziert laut ukrainischen Diensten von GRU-Einheit 29155. Graphika zeigt in „Pundit by Prompt", wie neun laufende Einflussoperationen (darunter staatsnahe aus China und Russland) generative KI für Personas und Inhalte einsetzen, oft als erkennbar billiger „AI Slop". In China ersticken nach Taifun Maysak KI-gefälschte Flutvideos die Katastrophenkommunikation, ein einziger Fake kam auf 3,3 Millionen Views. In Frankreich drohte ein mutmaßlich Storm-1516-nahes Fake-Hezbollah-Video mit einem Anschlag zum Nationalfeiertag. Dagegen halten: die UN-Ausbildungsschiene von UNICRI, Frankreichs verschärftes Wahl-Desinfo-Strafrecht auf dem Weg in den Ministerrat und die Attributionsarbeit von Microsoft MTAC und Clemson Media Forensics Hub.A Bloomberg investigation delivers the most detailed inside view of Storm-1516 to date, now renamed Neva Flood by Microsoft: over 190 fabricated stories since August 2023, more than 1,000 AI-generated videos in the first quarter of 2026 alone, financed according to Ukrainian services by GRU Unit 29155. In "Pundit by Prompt", Graphika shows how nine ongoing influence operations (including state-aligned ones from China and Russia) use generative AI for personas and content, often as recognisably cheap "AI slop". In China, AI-faked flood videos are choking disaster communication after Typhoon Maysak, a single fake reaching 3.3 million views. In France, a fake Hezbollah video, possibly Storm-1516-linked, threatened an attack on the national holiday. Pushing back: the UN training track run by UNICRI, France's tightened election-disinfo criminal law heading to the Council of Ministers, and the attribution work of Microsoft MTAC and the Clemson Media Forensics Hub.
Staatliche und staatsnahe Akteure, die durch neue Operationen, Berichte oder Eskalationen in den Fokus geraten sind.State and state-aligned actors that have come into focus through new operations, reports, or escalations.
Eine Bloomberg-Investigation zeichnet das bislang genaueste Bild der russischen Operation Storm-1516, die Microsoft in seiner neuen Akteurstaxonomie in Neva Flood umbenannt hat: über 190 fabrizierte Geschichten seit August 2023 mit hunderten Millionen Views, verbreitet über gefälschte Videos, Scheinwebsites und anonyme Influencer. Das Microsoft Threat Analysis Center (MTAC) zählte allein im ersten Quartal 2026 mehr als 1.000 KI-generierte Videos, über zehn pro Tag. Westliche Stellen verorten die Gruppe bei der GRU; laut ukrainischen Diensten bezahlt GRU-Einheit 29155 Server und KI-Werkzeuge. Mehr als 40 Prozent der Geschichten zielen auf die Unterstützung für die Ukraine, rund ein Drittel auf Wahlen in anderen Ländern, auch im DACH-Raum.A Bloomberg investigation draws the most precise picture yet of the Russian operation Storm-1516, renamed Neva Flood in Microsoft's new actor taxonomy: over 190 fabricated stories since August 2023 with hundreds of millions of views, spread via faked videos, sham websites, and anonymous influencers. The Microsoft Threat Analysis Center (MTAC) counted more than 1,000 AI-generated videos in the first quarter of 2026 alone, over ten per day. Western officials place the group with the GRU; according to Ukrainian services, GRU Unit 29155 pays for servers and AI tools. More than 40 percent of the stories target support for Ukraine, around a third target elections in other countries, including the DACH region.
Graphika analysiert im neuen Report „Pundit by Prompt" neun laufende Einflussoperationen, darunter Netzwerke mit Verbindungen zu den Regierungen Chinas und Russlands. Befund: Alle setzen inzwischen generative KI für Kernfunktionen ein, von Bildern, Videos und Übersetzungen bis zu kompletten Influencer-Personas, die als synthetische „Experten" und Kommentatoren auftreten. Die Qualität ist oft erkennbar billig („AI Slop"): unglaubwürdige synthetische News-Sprecher auf YouTube, holprige Übersetzungen, Fake-News-Seiten, in deren Schlagzeilen versehentlich KI-Prompts stehen bleiben. Die Botschaft für die Abwehr ist trotzdem unbequem: Auch schlechter Ausstoß skaliert, und die Personas-Produktion ist vom Engpass zur Massenware geworden.In its new report "Pundit by Prompt", Graphika analyses nine ongoing influence operations, including networks affiliated with the governments of China and Russia. Finding: all now use generative AI for core functions, from images, videos, and translations to complete influencer personas posing as synthetic "experts" and commentators. The quality is often recognisably cheap ("AI slop"): unconvincing synthetic news anchors on YouTube, clunky translations, fake news sites with AI prompts accidentally left in headlines. The message for defenders is uncomfortable nonetheless: even poor output scales, and persona production has gone from bottleneck to commodity.
Neben der bereits dokumentierten Infrastruktur-Operation Roska Bridge beschreibt das EU DisinfoLab in seinem Disinfo Update eine zweite russische FIMI-Schiene: „Hahaganda", die systematische Bewaffnung von Spott, Häme und Humor in europäischen Netzwerken. Statt überprüfbarer Falschbehauptungen werden Politikerinnen, Institutionen und die Ukraine-Unterstützung durch Meme-Wellen und Lächerlichmachung delegitimiert. Das ist für Faktenchecks strukturell schwer greifbar: Ein Witz lässt sich nicht widerlegen, transportiert aber dieselben Kernnarrative. Für Monitoring-Architekturen heißt das: Koordination und Timing der Spott-Wellen beobachten, nicht nur den Wahrheitsgehalt einzelner Aussagen.Alongside the already documented infrastructure operation Roska Bridge, the EU DisinfoLab's Disinfo Update describes a second Russian FIMI track: "Hahaganda", the systematic weaponisation of mockery, derision, and humour across European networks. Instead of verifiable false claims, politicians, institutions, and support for Ukraine are delegitimised through meme waves and ridicule. This is structurally hard for fact-checking to grasp: a joke cannot be debunked, yet carries the same core narratives. For monitoring architectures this means: watch the coordination and timing of mockery waves, not just the truth value of individual statements.
Laufende, koordinierte Operationen mit dokumentierten Reichweiten und überprüfbaren Zahlen.Ongoing coordinated operations with documented reach and verifiable figures.
Die BBC beschreibt ein neues Muster in China: Nach Naturkatastrophen fluten KI-generierte Fake-Videos die Plattformen und vermischen sich in den Feeds mit echtem Katastrophenmaterial. Konkreter Fall nach Taifun Maysak im Juli 2026: Mehrere Accounts verbreiteten ein Video von zwei auf dem Wasser treibenden Männern als angebliche Flutaufnahme aus Hengzhou (Guangxi) und sammelten rund 3,3 Millionen Views. Der Faktencheck ergab: Das Original war ein Wassersicherheits-Clip eines Privatnutzers ohne jeden Bezug zur Flut. Die Folge ist ein doppelter Schaden, fehlgeleitete Hilfe und Panik im Akutfall plus wachsendes Grundmisstrauen gegen echte Warnungen, ein Muster, das sich global wiederholt (siehe die Fake-Wellen nach Hurricane Melissa).The BBC describes a new pattern in China: after natural disasters, AI-generated fake videos flood the platforms and blend into feeds alongside genuine disaster footage. Concrete case after Typhoon Maysak in July 2026: several accounts spread a video of two men floating on water as alleged flood footage from Hengzhou (Guangxi), gathering around 3.3 million views. The fact-check found the original was a water-safety clip by a private user with no connection to the flood. The result is double damage, misdirected help and panic in the acute phase plus growing baseline distrust of real warnings, a pattern repeating globally (see the fake waves after Hurricane Melissa).
Vor dem 14. Juli kursierte ein Video, in dem angeblich die Hezbollah mit einem Anschlag auf die Feiern zum französischen Nationalfeiertag drohte. Euronews berichtet unter Berufung auf Fachleute: Das Video ist eine Fälschung, und Spuren deuten auf das russische Netzwerk Storm-1516 hin. Die Operation folgt einem bekannten Playbook, das Angstmomente vor Großereignissen besetzt: Eine fabrizierte Terror-Drohung erzeugt Aufmerksamkeit, bindet Sicherheitsressourcen und lässt sich im Nachgang beliebig weitererzählen, egal ob die Drohung „widerlegt" wird. Für Events im DACH-Raum (Wahlkämpfe, Großveranstaltungen) ist genau dieses Muster eines der wahrscheinlichsten Übertragungsszenarien.Ahead of 14 July, a video circulated in which Hezbollah supposedly threatened an attack on France's national holiday celebrations. Euronews, citing experts, reports the video is a fabrication, with traces pointing to the Russian network Storm-1516. The operation follows a familiar playbook that occupies moments of fear before major events: a fabricated terror threat generates attention, ties up security resources, and can be retold at will afterwards, regardless of whether the threat is "debunked". For events in the DACH region (election campaigns, mass gatherings), exactly this pattern is one of the most likely transfer scenarios.
Das Cyfluence Research Center dokumentiert eine am 16. Juli 2026 gestartete, koordinierte Hashtag-Kampagne unter „#TheyLiedToYou", die der internationalen Medien-Darstellung des Gaza-Waffenstillstands widerspricht und unter anderem behauptet, die israelischen Militäroperationen gingen räumlich weit über das in der Vereinbarung Festgelegte hinaus. Beteiligt sind laut Bericht auch Journalistinnen und Zivilschutzkräfte vor Ort; wer die Koordination steuert, ist offen. Der Fall zeigt eine Grauzone, die für Monitoring-Frameworks besonders schwierig ist: Zwischen legitimem Aktivismus, Augenzeugenschaft und gesteuerter Einflussoperation entscheiden nicht einzelne Inhalte, sondern Koordinationsmuster, Timing und Verstärkungsinfrastruktur. Die inhaltlichen Behauptungen der Kampagne sind unabhängig nicht verifiziert.The Cyfluence Research Center documents a coordinated hashtag campaign launched on 16 July 2026 under "#TheyLiedToYou", contradicting the international media picture of the Gaza ceasefire and claiming, among other things, that Israeli military operations extend spatially far beyond what the agreement stipulates. According to the report, journalists and civil defence workers on the ground are among the participants; who steers the coordination remains open. The case shows a grey zone that is especially difficult for monitoring frameworks: between legitimate activism, eyewitness accounts, and directed influence operation, the deciding factors are coordination patterns, timing, and amplification infrastructure, not individual pieces of content. The campaign's factual claims are not independently verified.
Institutionen, Behörden und Netzwerke, die mit Warnungen, Berichten, Rechtsakten oder neuen Frameworks reagieren.Institutions, authorities, and networks responding with alerts, reports, legal acts, or new frameworks.
Das UN-Forschungsinstitut UNICRI hat gemeinsam mit der italienischen SIOI die vierte Ausgabe seiner Summer School zu Misinformation, Desinformation und Hate Speech durchgeführt (6.–10. Juli 2026, hybrid in Rom und online). Vermittelt werden rechtliche, soziale und wissenschaftliche Perspektiven, inklusive der Rolle sozialer Medien in Kriegs- und Politpropaganda, mit Fallstudien und praktischen Übungen. Beobachter werten das Programm als Teil eines Umschwungs im UN-System: Desinformation wird nicht mehr nur als Kommunikationsproblem behandelt, sondern als operative Bedrohung, für die Sicherheits- und Justizpersonal systematisch ausgebildet wird. Für ein Wiener Resilience Lab ist diese UN-Anschlussfähigkeit ein direkt relevanter Referenzrahmen.The UN research institute UNICRI, together with Italy's SIOI, has run the fourth edition of its summer school on misinformation, disinformation, and hate speech (6–10 July 2026, hybrid in Rome and online). It conveys legal, social, and academic perspectives, including the role of social media in war and political propaganda, with case studies and practical exercises. Observers read the programme as part of a shift within the UN system: disinformation is no longer treated merely as a communication problem but as an operational threat for which security and justice personnel are systematically trained. For a Vienna-based resilience lab, this UN connectivity is a directly relevant frame of reference.
Der französische Gesetzentwurf, der die Strafen für die Produktion falscher Inhalte in Wahlperioden verdreifachen soll, geht laut EU DisinfoLab Ende Juli 2026 in die Beratung des Ministerrats. Damit konkretisiert sich der bereits im Juli angekündigte Vorstoß zu einem Zeitplan: Aus der politischen Ankündigung wird ein Rechtssetzungsverfahren. Frankreich reiht sich in eine wachsende Front von Jurisdiktionen ein, die Wahl-Desinformation strafrechtlich adressieren (nach Kanadas Safe Social Media Act und dem ab 2. August 2026 durchsetzbaren Artikel 50 des EU AI Act). Offen bleibt die heikle Abwägung, wie Strafverschärfung wirkt, ohne legitime Meinungsäußerung zu treffen; genau daran wird sich die Debatte im Parlament entscheiden.According to EU DisinfoLab, the French bill that would triple penalties for producing false content during electoral periods goes to the Council of Ministers in late July 2026. The push already announced earlier in July thus takes concrete shape as a timeline: a political announcement becomes a legislative procedure. France joins a growing front of jurisdictions addressing election disinformation through criminal law (after Canada's Safe Social Media Act and Article 50 of the EU AI Act, enforceable from 2 August 2026). The delicate balance remains open: how to sharpen penalties without hitting legitimate expression; that is exactly what the parliamentary debate will turn on.
Dass Neva Flood heute vermessen werden kann, ist das Ergebnis jahrelanger Attributionsarbeit: Darren Linvill vom Media Forensics Hub der Clemson University identifizierte die Kampagne Ende 2023 als Erster; Microsoft designierte sie im April 2024 als Storm-1516 und warnte, dass US-Publikum russische Fabrikationen weiterverbreitet, ohne die Herkunft zu kennen. Heute liefert das Microsoft Threat Analysis Center die Produktionsmetriken (1.000+ KI-Videos in Q1 2026), auf denen Investigativrecherchen wie die von Bloomberg aufsetzen. Das Zusammenspiel Universität, Plattform-Intelligence und Investigativmedien zeigt, wie moderne Attributionsketten funktionieren, und genau diese Ketten macht das heldin resilience lab für den DACH-Raum systematisch nachvollziehbar.That Neva Flood can be measured today is the result of years of attribution work: Darren Linvill of Clemson University's Media Forensics Hub was the first to identify the campaign in late 2023; Microsoft designated it Storm-1516 in April 2024, warning that US audiences were reposting Russian fabrications without knowing the origin. Today the Microsoft Threat Analysis Center supplies the production metrics (1,000+ AI videos in Q1 2026) on which investigative work like Bloomberg's builds. The interplay of university, platform intelligence, and investigative media shows how modern attribution chains work, and it is exactly these chains that the heldin resilience lab makes systematically traceable for the DACH region.