Die Woche gehört Polen: Der Wochenreport des Cyfluence Research Center (20.–26. Juli) dokumentiert eine koordinierte kognitive Kampagne gegen die polnisch-ukrainische Allianz, GRU-nahe Strukturen bezahlten ukrainische Geflüchtete für destabilisierende Proteste in Warschau und Breslau, der FSB streute angebliche Archivdokumente zu historischen Wunden, dazu koordinierter Google-Maps-Vandalismus. Polens Außenminister spricht offen von einem „kognitiven Krieg". Parallel kursiert ein komplett erfundener Human-Rights-Watch-Report, in dem Präsident Selenskyj die Folter und Tötung von 43 Protestierenden in Lwiw befohlen haben soll, produziert von der geheimdienstnahen „Foundation to Battle Injustice". Und der Kreml rahmt die ukrainischen Schläge gegen Wildberries-Logistikzentren als „Kriegsverbrechen". Auf der Abwehrseite: SBU und ABW zerschlagen das Protest-Netzwerk grenzüberschreitend, elf Organisatoren sind identifiziert, und DFRLab zeigt am Fall der tibetischen Exil-Parlamentswahl, dass selbst KI-gestützte Kampagnen wirkungslos verpuffen können.This week belongs to Poland: the Cyfluence Research Center's weekly report (20–26 July) documents a coordinated cognitive campaign against the Polish-Ukrainian alliance, GRU-linked structures paid Ukrainian refugees for destabilising protests in Warsaw and Wrocław, the FSB seeded purported archival documents about historical wounds, plus coordinated Google Maps vandalism. Poland's foreign minister openly speaks of a "cognitive war". In parallel, a completely fabricated Human Rights Watch report circulates, claiming President Zelensky ordered the torture and killing of 43 protesters in Lviv, produced by the intelligence-linked "Foundation to Battle Injustice". And the Kremlin frames Ukrainian strikes on Wildberries logistics hubs as "war crimes". On the defending side: the SBU and ABW dismantle the protest network across borders, eleven organisers are identified, and DFRLab shows, in the case of the Tibetan exile parliamentary election, that even AI-assisted campaigns can fizzle without effect.
Staatliche und staatsnahe Akteure, die durch neue Operationen, Berichte oder Eskalationen in den Fokus geraten sind.State and state-aligned actors that have come into focus through new operations, reports, or escalations.
Der Cyfluence-Wochenreport (20.–26. Juli) zeichnet die Arbeitsteilung einer koordinierten Kampagne gegen die polnisch-ukrainische Allianz nach: GRU-nahe Strukturen organisierten und bezahlten Protestaktionen ukrainischer Geflüchteter, während der FSB angebliche Archivdokumente veröffentlichte, die historische Wunden zwischen beiden Ländern aufreißen sollen, flankiert von koordiniertem Google-Maps-Vandalismus. Polens Außenminister nannte das einen „kognitiven Krieg in vollem Umfang". Für den DACH-Raum ist die Akteurslogik relevanter als der Einzelfall: Zwei Dienste bespielen arbeitsteilig dieselbe Bruchlinie (Geflüchtete, Geschichte, Alltagsinfrastruktur), ein Muster, das sich eins zu eins auf Österreich und Deutschland übertragen ließe.The Cyfluence weekly report (20–26 July) traces the division of labour in a coordinated campaign against the Polish-Ukrainian alliance: GRU-linked structures organised and paid protest actions by Ukrainian refugees, while the FSB published purported archival documents meant to tear open historical wounds between the two countries, flanked by coordinated Google Maps vandalism. Poland's foreign minister called it a "full-scale cognitive war". For the DACH region, the actor logic matters more than the individual case: two services work the same fault lines in tandem (refugees, history, everyday infrastructure), a pattern that would transfer one-to-one to Austria and Germany.
Hinter dem erfundenen „Human-Rights-Watch-Report" über angebliche Gräueltaten in Lwiw steht laut Cyfluence-Analyse die „Foundation to Battle Injustice", eine Organisation, die als von russischen Geheimdiensten kontrolliert eingeschätzt wird. Der Akteurstyp verdient eigene Aufmerksamkeit: Pseudo-Menschenrechtsorganisationen kapern die Glaubwürdigkeit etablierter NGOs, indem sie deren Berichtsformate, Logos und Sprache kopieren und die Fälschung dann über Proxy-Kanäle in echte Debatten einspeisen. Wer NGO-Berichte zitiert, muss künftig die Kette bis zur Originalquelle prüfen, ein Verifikationsschritt, den das heldin Adversary Playbook als Standard-Gegenmaßnahme für Institutionen vorsieht.According to the Cyfluence analysis, behind the fabricated "Human Rights Watch report" on alleged atrocities in Lviv stands the "Foundation to Battle Injustice", an organisation assessed to be controlled by Russian intelligence services. The actor type deserves attention in its own right: pseudo-human-rights organisations hijack the credibility of established NGOs by copying their report formats, logos, and language, then feeding the forgery into real debates via proxy channels. Anyone citing NGO reports must now verify the chain back to the original source, a verification step the heldin adversary playbook prescribes as a standard countermeasure for institutions.
DFRLab attribuiert eine Operation gegen die Wahl zum tibetischen Exil-Parlament am 26. April dem China-nahen Spamouflage-Netzwerk: 90 Facebook- und 13 Instagram-Profile verbreiteten Kritik an der Exilregierung, teils mit KI-generierten Bildern, mit dem Ziel, Vertrauen zu erodieren und die Repräsentationsfähigkeit der Exil-Institutionen ohne den Dalai Lama in Zweifel zu ziehen. Bemerkenswert ist der Befund, nicht die Größe: Trotz technischer Aufrüstung blieb die Kampagne praktisch wirkungslos, die Wahl verlief störungsfrei. Für die Abwehrforschung ist das ein seltener, sauber dokumentierter Fall gescheiterter Einflussnahme, und ein Beleg, dass Reichweite ohne Resonanzboden keine Wirkung erzeugt.DFRLab attributes an operation against the 26 April election for the Tibetan Parliament-in-Exile to the China-linked Spamouflage network: 90 Facebook and 13 Instagram profiles spread criticism of the exile government, partly with AI-generated images, aiming to erode trust and cast doubt on the exile institutions' ability to represent Tibetans without the Dalai Lama. What stands out is the finding, not the size: despite the technical upgrade, the campaign remained practically ineffective and the election went undisturbed. For defence research this is a rare, cleanly documented case of failed interference, and evidence that reach without a resonance chamber produces no effect.
Laufende, koordinierte Operationen mit dokumentierten Fällen und überprüfbaren Quellen.Ongoing coordinated operations with documented cases and verifiable sources.
Seit die Ukraine Ende Juli Lagerhäuser des russischen E-Commerce-Riesen Wildberries angreift, läuft eine Narrativwelle an: EUvsDisinfo dokumentiert den Fall, wonach die Angriffe „laut UN ein Kriegsverbrechen" seien, eine Behauptung, die der UN so nie getroffen hat. Die Analyse von Foreign Policy (29. Juli) und Euronews (3. August) zeigt, worum es tatsächlich geht: Wildberries-Logistikzentren dienen nach diesen Recherchen auch der Versorgung des russischen Militärs, der Konzern versteckte nach den Schlägen militärbezogene Waren aus den Suchergebnissen. Das Muster ist klassisch: Zivile Rahmung eines militärisch relevanten Ziels, um völkerrechtliche Empörung zu mobilisieren und westliche Unterstützung zu delegitimieren.Since Ukraine began striking warehouses of the Russian e-commerce giant Wildberries in late July, a narrative wave has been building: EUvsDisinfo documents the case claiming the attacks are "a war crime according to the UN", a statement the UN never made. Analysis by Foreign Policy (29 July) and Euronews (3 August) shows what is actually at stake: according to this reporting, Wildberries logistics hubs also supply the Russian military, and after the strikes the company hid military-related goods from its search results. The pattern is classic: civilian framing of a militarily relevant target to mobilise legal outrage and delegitimise Western support.
Die von SBU und polnischer Gegenspionage aufgedeckte Operation inszenierte 2025 und 2026 fünf Pseudo-Protestaktionen in Warschau und Breslau, finanziert aus Moskau, mit 100 bis 200 US-Dollar pro Auftritt in der Menge. Teilnehmende wurden gezielt unter ukrainischen Geflüchteten rekrutiert, damit die Bilder „undankbarer Ukrainer" produzieren, die sich anschließend in anti-ukrainischen Kampagnen weiterverwerten lassen. Elf Organisatoren wurden identifiziert, mehrere Beteiligte abgeschoben. Die Kampagne zielt auf das Fundament der polnischen Ukraine-Unterstützung, und ihr Drehbuch (echte Menschen, echte Bilder, gekaufter Anlass) unterläuft klassische Fake-Detection vollständig.The operation exposed by the SBU and Polish counter-intelligence staged five pseudo-protest actions in Warsaw and Wrocław in 2025 and 2026, financed from Moscow, at 100 to 200 US dollars per appearance in the crowd. Participants were deliberately recruited among Ukrainian refugees so the images would produce "ungrateful Ukrainians", ready for reuse in anti-Ukrainian campaigns. Eleven organisers were identified and several participants deported. The campaign targets the foundation of Polish support for Ukraine, and its script (real people, real images, a purchased occasion) completely bypasses classic fake detection.
Der Kyiv Independent dokumentiert eine Zunahme verbaler und physischer Angriffe auf Ukrainerinnen und Ukrainer in Polen und zeichnet nach, wie jahrelang gestreute Desinformationsnarrative (Geflüchtete als Belastung, Sozialschmarotzer-Frames, aufgeladene Geschichtsbilder) die Stimmung vorbereitet haben, die jetzt in Übergriffe kippt. Zusammen mit den bezahlten Protesten und den FSB-„Archiven" ergibt das die vollständige Wirkkette kognitiver Kriegsführung: Narrativ säen, Anlass inszenieren, Eskalation ernten. Genau diese Kette (nicht einzelne Falschmeldungen) ist die Messgröße, an der Frühwarnsysteme wie das heldin resilience lab ansetzen: Stimmungsverschiebung ist der Indikator, Gewalt der Endpunkt.The Kyiv Independent documents an increase in verbal and physical attacks on Ukrainians in Poland and traces how disinformation narratives seeded over years (refugees as a burden, welfare-scrounger frames, charged historical imagery) prepared the mood that is now tipping into assaults. Together with the paid protests and the FSB "archives", this completes the full effect chain of cognitive warfare: seed the narrative, stage the occasion, harvest the escalation. Exactly this chain (not individual false stories) is the metric early-warning systems like the heldin resilience lab work from: sentiment shift is the indicator, violence the endpoint.
Institutionen, Behörden und Netzwerke, die mit Warnungen, Berichten, Rechtsakten oder neuen Frameworks reagieren.Institutions, authorities, and networks responding with alerts, reports, legal acts, or new frameworks.
Die Gegenoperation ist ein Lehrstück grenzüberschreitender Abwehr: Die ukrainische SBU-Gegenspionage und Polens Agentur für Innere Sicherheit (ABW) identifizierten gemeinsam die elf Organisatoren der Kreml-finanzierten Protestserie, es folgten Festnahmen, Abschiebungen und am 16. Juli die Anklage gegen einen Mann, der laut Staatsanwaltschaft von Russland bezahlt wurde, um polnisch-ukrainische Spannungen anzuheizen. Bemerkenswert ist die Beweisführung über die Finanzkette (Zahlungen pro Protestauftritt) statt über Inhalte: Wo Narrative juristisch schwer greifbar sind, ist das Geld der belastbare Ansatzpunkt. Ein Modell, das auch für DACH-Behörden den realistischsten Weg von der Attribution zur Strafverfolgung markiert.The counter-operation is a case study in cross-border defence: Ukraine's SBU counter-intelligence and Poland's Internal Security Agency (ABW) jointly identified the eleven organisers of the Kremlin-financed protest series, followed by arrests, deportations, and, on 16 July, charges against a man prosecutors say was paid by Russia to inflame Polish-Ukrainian tensions. What stands out is that the evidence runs through the financial chain (payments per protest appearance) rather than through content: where narratives are legally hard to grasp, the money is the reliable point of attack. A model that also marks the most realistic path from attribution to prosecution for DACH authorities.
Gegen die „Kriegsverbrechen"-Rahmung arbeitet diesmal der Erklärjournalismus: Foreign Policy analysierte am 29. Juli die logistische Rolle des Wildberries-Netzes für Russlands Kriegsführung, Euronews beantwortete am 3. August die Frage „Warum greift die Ukraine Wildberries an?" mit nachprüfbaren Fakten, inklusive des Details, dass der Konzern nach den Schlägen militärbezogene Waren aus den Suchergebnissen entfernte. Der Wert liegt im Timing: Kontext, der verfügbar ist, bevor ein Narrativ die Deutungshoheit gewinnt, wirkt präventiv statt korrektiv. Genau das Prebunking-Fenster, das im Fauci-Fall der Vorwoche noch verpasst wurde.This time, explanatory journalism works against the "war crime" framing: on 29 July, Foreign Policy analysed the logistical role of the Wildberries network for Russia's war effort, and on 3 August Euronews answered the question "Why is Ukraine targeting Wildberries?" with verifiable facts, including the detail that the company removed military-related goods from its search results after the strikes. The value lies in the timing: context that is available before a narrative wins interpretive dominance works preventively rather than correctively. Exactly the prebunking window that was still missed in the previous week's Fauci case.
Dass die Polen-Kampagne heute als zusammenhängendes Bild lesbar ist, liegt an systematischem Wochenmonitoring: Das Cyfluence Research Center führt in seinem Review 20.–26. Juli die Einzelbefunde (bezahlte Proteste, FSB-Dokumente, Maps-Vandalismus, Fake-HRW-Report) zu einer Kampagnenanalyse mit Akteurszuordnung zusammen, öffentlich zugänglich und wöchentlich fortgeschrieben. Solche kontinuierlichen Lagebilder sind das Bindeglied zwischen Einzelfall-Faktenchecks und strategischer Abwehr: Erst die Zeitreihe macht Eskalationsmuster sichtbar. Es ist dieselbe Logik, mit der der heldin Threat Actor Knowledge Graph Akteure, Kampagnen und Beziehungen über Monate verknüpft, statt Vorfälle isoliert zu betrachten.That the Poland campaign can be read as a coherent picture today is down to systematic weekly monitoring: in its 20–26 July review, the Cyfluence Research Center merges the individual findings (paid protests, FSB documents, Maps vandalism, the fake HRW report) into a campaign analysis with actor attribution, publicly accessible and updated weekly. Such continuous situation pictures are the link between case-by-case fact-checks and strategic defence: only the time series makes escalation patterns visible. It is the same logic by which the heldin threat actor knowledge graph links actors, campaigns, and relationships over months instead of viewing incidents in isolation.