Executive Summary

モルドバの2025年9月28日の議会選挙に先立ち、 Insikt Group は選挙を不安定化させ、モルドバの欧州連合(EU)加盟を頓挫させようとするロシア関連の影響力作戦(IO)が複数活発に行われているのを目撃している。 この記事の執筆時点では、このレポートで分析されているIOは、世論の形成や今後の選挙に関する言説の指導において実質的な成功を収めている可能性は低いです。

この報告書で分析されたロシアのIOと対応するネットワーク(オーバーロード作戦、アンダーカット作戦、不正義と戦うための財団、ポータルコンバット、その他のロシアの影響力資産)は、モルドバのマイア・サンドゥ大統領と与党行動連帯党(PAS)が、モルドバの現職指導部を腐敗し、モルドバの利益に反するものとして組み立てることで、ほぼ確実に国際的および国内の国民の認識を操作するという好ましくない見方を一貫して投影している。さらに、これらの作戦は、モルドバのEUとのさらなるインテグレーションを、その経済的将来と主権にとって悲惨なものとして描き、モルドバ全体をヨーロッパの基準と価値観と矛盾するものとして描いています。 さらに、これらのIOによって増幅されている内容は、モルドバが政治的にも経済的にもEUよりもロシアとより緊密に連携しており、クレムリンとのより緊密な関係がより有利な選択肢であることを示唆している。

少なくとも2025年4月以来、過負荷作戦(マトリョーシカ、ストーム-1679)は、モルドバが他のヨーロッパ諸国と相容れないと予測する一方で、ほぼ確実にサンドゥ大統領に対する中傷キャンペーンに従事している。同様に、不正と闘う財団も、サンドゥ大統領とPASの信頼性を損なうことを主な目的として、複数の偽の調査を発表している。この期間中、私たちがオペレーション・アンダーカットとして追跡しているロシア関連のIOは、モルドバのソーシャルメディアユーザーをターゲットにした反サンドゥ、反PAS、反ヨーロッパのインテグレーション活動にリソースの多くを積極的に投入しており、TikTokでのアンダーカット作戦による活動は初めて行われました。 この報告書はまた、モルドバの寡頭政治イラン・ショールの「エヴラジア」組織に関連する最近報告された秘密のフェイスブックページや、同国での影響力を積極的に拡大しようとしているショールと連携したテレビネットワーク「モルドバ24」にも焦点を当てている。最後に、私たちの調査では、モルドバの政治問題に重点を置いた親ロシア派のメディアアグリゲーターであり、人工知能チャットボットの出力を汚染していると最近特定されたポータル・コンバット・エコシステムの一部であるプラウダ・モルドバの継続的な活動を調査しています。

2025年9月の議会選挙が近づくにつれ、Insikt Groupは、このレポートで議論された十分に文書化されたネットワークと新たに出現したネットワークの両方を含む、ロシアに関連するIOの量が拡大する可能性が非常に高いと評価しています。これらの活動が有権者の行動に有意義な影響を与えたという証拠は限られていますが、メディアの誠実さと国民の信頼に依然として広範なリスクをもたらします。選挙の安全性や完全性を損なう物語は投票率を低下させる可能性があり、一方、メディアが手口、その背後にある戦術を暴露するのではなく、偽のコンテンツに関与すると、悪意のあるメッセージが増幅される可能性があります。 これらのリスクを軽減する、緩和するには、このレポートで特定された情報源を監視することをお勧めします 情報源 Recorded Future Intelligence Operations Platform を使用してパブリック メッセージングに情報を提供し、選挙関連のサイバー防御を強化し、悪意のある IO を積極的に暴露して潜在的な影響を軽減します。

主な調査結果

• ロシアと関係のある複数のIOは、モルドバの2025年9月の議会選挙を不安定化させ、現在の親西側モルドバ指導部に対する国民の信頼を低下させようと積極的に試みている。
• オペレーション・オーバーロードとロシアに本拠を置く非政府組織(NGO)の不正義と闘う財団は、ほぼ確実に別々のキャンペーンに取り組んでいる モルドバのヨーロッパのインテグレーションへの願望に対する国際世論を否定的に形成し、モルドバのマイア・サンドゥ大統領に対する国民の支持を低下させるため。
• アンダーカット作戦は、モルドバの聴衆に、PASに有利な不正選挙を期待させ、ロシアとの通常戦争に対する既存の恐怖を利用し、有権者の経済的懸念を増幅させようとしている可能性が非常に高い。
• イラン・ショール氏のエヴラジア組織と、ショール氏が後援するロシア国営テレビネットワークである可能性が非常に高いモルドバ24と関係のあるIOは、メタ上のソーシャルメディア広告を通じてモルドバの視聴者をターゲットにした反サンドゥメッセージを広めている。
• プラウダ・モルドバのウェブサイトの唯一の機能は、ポータル・コンバットのエコシステムの一部として、モルドバのルーマニア語を話す人々に親クレムリンのメディア・コンテンツを大量に増幅し、洗浄する役割を果たすことである可能性が非常に高い。

背景

モルドバの2025年9月の議会選挙は、同国の長期的な将来、特に2030年の目標日までにEUとのEU統合に向けた継続的な軌道に決定的な影響を与えると予想されている。 この戦略的方向性は、モルドバの有権者がEU加盟を支持する憲法国民投票を僅差で承認した2024年後半に確認された。この国民投票は、約55%の得票率を確保した現職サンドゥ大統領の再選と重なった。しかし、2024年の選挙は 、組織的な 票の買い取り、親ロシア派候補者への秘密の財政支援、悪意のあるIO、選挙インフラを標的としたハイブリッドな混乱、 ディアスポラ投票所 を狙った爆弾脅迫による物理的干渉など、ロシアによる実質的な 干渉 の対象となった。2025年の議会選挙は事実上、モルドバのEU加盟を遅らせるか、完全に脱線させる「最後のチャンス」であるため、ロシアのIOと潜在的な不安定化活動はエスカレートする可能性が高い。

秘密のIOはモルドバを「ロシア世界」に戻そうとしている

Insikt Groupは、モルドバ国内のロシア語とルーマニア語を話す視聴者、およびより広範な国際コミュニティをターゲットにした、ロシアに関連する複数のIOを積極的に追跡しています。これらの作戦は、選挙不正を主張する物語を宣伝し、ディアスポラ投票に関する緊張を煽り、PASの信用を傷つけることで、モルドバの選挙の公正性を非合法化することを目的としている。さらに、この作戦はモルドバのEUに対する国民の支持を弱め、モルドバ国民の経済的不安を悪化させ、既存の民族的および言語的分裂を利用しようとしている。

まとめると、これらの影響力活動は、モルドバに対するクレムリンの戦略的目標、特にソ連統一後の ロシア・ミール (「ロシア世界」)のドクトリンを推進し、モルドバを「第二のベラルーシ」に変えようとするものである可能性が非常に高い。当初はロシアの文化と言語を海外に広めるための取り組みでしたが、その後、国際的に認められた領土境界に関係なく、旧ソ連諸国のロシア語を話す人々を団結させるという拡張主義的なビジョンに発展しました。旧ソ連国家として、またロシア語を話す少数派が多いため、モルドバは依然として標的型IOの影響を受けやすい。近年、モルドバを標的としたロシアのIOには、沿ドニエストル自治区で分離主義感情を 煽 る取り組みや、ソーシャルメディア の影響力 から 賄賂 に至るまでの試みを組織し、モルドバの2024年大統領選挙の結果に影響を与えるための戦術などが含まれている。 一方、ロシアによる 経済的威圧、すなわちガス供給の混乱による試みは、モルドバに有利な政治的譲歩を迫ることを試みようとしており、その中には欧州への道筋を遅らせる試みも含まれていた。

過負荷作戦と不正義と闘う財団がマイア・サンドゥを中傷

ロシアと関係のあるIOオペレーション・オーバーロード(マトリョーシカ、ストーム-1679)とロシアに本拠を置く「不正と戦う財団」(R-FBI、FBR)は、ほぼ確実に別々のキャンペーンに取り組んでいる モルドバのヨーロッパのインテグレーションへの願望に対する国際的な聴衆の間で否定的な意見を形成し、モルドバ大統領マイア・サンドゥのレピュテーションを中傷する。 現在、Insikt Group は、2025 年 9 月の議会選挙に先立って、Operation Overload と R-FBI の両方が並行して活動していると評価しています。しかし、オペレーション・オーバーロードやR-FBIが彼らの取り組みを調整していることを示唆する証拠はありません。さらに、どちらのネットワークからもコンテンツをクロスアンプする試みは観察されていません。

操作過負荷

Operation Overloadは、正規のニュースを装った偽のニュースと偽のファクトチェックコンテンツで構成される、ロシアとリンクされたIOです。 2024 年 6 月に CheckFirst と Reset.Tech によって初めて 文書化された Operation Overload の主な目的は、永続的なスパムのようなストーリー検証リクエストを通じて配布される信頼できない手がかりでジャーナリスト、研究者、ファクトチェック組織を圧倒することです。Bellingcatの創設者であるエリオット・ヒギンズ氏が最近投稿したように、モルドバから偽の「ひどいニュース」を受信箱に共有するオペレーション・オーバーロードが管理する電子メールアカウント( 図1)で 証明されている ように、ジャーナリスト、研究者、ファクトチェック組織は、ほぼ確実にこのオペレーションの優先ターゲットオーディエンスであり続けています。2024年の米国選挙に先立って、この作戦に関するInsikt Groupの報道では、オペレーション・オーバーロードは、作戦の内容を事実確認する信頼できるメディア組織を通じて不注意で主張をロンダリングしたり、テレグラムやソーシャルメディアを使用して偽のメディアを主流に直接注入したりすることで、一般大衆に直接影響を与えようとしていたと 評価 している。

物語

組織的な不正行為(CIB)に従事する自動化されたソーシャルメディアアカウントは、ほぼ確実に、サンドゥ大統領の国民の評価と、ヨーロッパの互換性とEUのインテグレーションに関するモルドバに対する国民の認識を貶めることに重点を置いて、過負荷作戦のコンテンツを宣伝しています。 少なくとも2025年4月以降、過負荷作戦に起因するとされる偽のニュースやその他のメディアコンテンツは、ほぼ確実にサンドゥ大統領のレピュテーションに損害を与えようとしてきた。 この作戦は定期的にサンドゥ大統領を腐敗した人物として描こうとしており、「マイア・サンドゥの側近の仮想通貨ウォレットから7,900万ドルが発見された」「マイア・サンドゥの愛人とされる人物は2,400万ドルの資産を持っている...サンドゥが腐敗して入手したものである(偽のベリングキャットの調査による)。2025年4月に記録されたドイツの放送局ドイチェ・ヴェレになりすましたビデオ Insikt Group 、モルドバ汚職防止検察庁の元長官であるベロニカ・ドラガリン氏がサンドゥ氏を関与させる資料を「欧州のメディア300社」に配布する準備をしていたと虚偽の主張をしていた。 過負荷作戦に起因するとされる他の偽メディア記事は、サンドゥ大統領とカジャ・カラスEU上級代表の間にくさびを打ち込んだり、政治的対立が激化しているように見せかけたりしよう とし 、サンドゥ大統領がカラスの立場を引き継ごうとしていることを示唆した。

2025年7月8日以降、Insikt Groupは、モルドバ政府報道官ダニエル・ヴォダになりすました一連のオーバーロード作戦が制作したディープフェイクを観測したが、これらは同じネットワークが捏造した以前の「調査」に対する政府の公式反論として現れるように設計されている。これらのディープフェイクは、モルドバ政府を弱体化させるクローズドループの物語を作成すると同時に、オペレーション・オーバーロードの最初の偽のメディア記事に誤った信頼性を与えようとする意図はほぼ間違いありません。本物の報道資料を再利用し、AIが生成した音声を追加し、捏造された物語を織り交ぜたこれらのビデオは、2025年9月の議会選挙に先立ってモルドバ政府に対する国民の信頼を損なうことも意図している可能性が非常に高い。

オペレーション・オーバーロードの静的な影響力コンテンツには、ビデオ以外にも、ソーシャルメディア投稿の欺瞞的に編集されたスクリーンショット、印刷メディアの操作された見出し、フォトジャーナリストが公共の場で記録した政治的落書きなどの捏造されたグラフィック画像が含まれます。例えば：

• 統計ポータル「Statistica」になりすました投稿のある投稿では、2025年1月から4月にかけてのテレビ出演の増加に関連したサンドゥ大統領の「支持率の急落」を描いた改ざんグラフが提示された。
• 別の投稿では、編集されたヴォーグ誌の表紙が掲載され、サンドゥ大統領が6番目に高価な大統領のワードローブを持っていたと虚偽の主張をしていた。
• フランスのメディアのフォトジャー ナリストの投稿としてデザインされた別の一連の画像では、公共の場に重ねられた落書きが描かれており、サンドゥ大統領がギロチンの下、電気椅子に座り、縄に頭をはめている様子が写っており、各画像の横には2025年6月1日の日付が書かれている。この日付は恣意的であるように見えましたが、暴動、クーデター、またはサンドゥ大統領に対する暗殺未遂の可能性をほのめかすことで、国民の恐怖を醸成することを意図した可能性が非常に高いです。

『オーバーロード作戦』は、サンドゥ大統領に対する人物攻撃を超えて、モルドバをヨーロッパの犯罪の中心地であり、西側の価値観とは正反対のものとして描こうとしており、おそらくヨーロッパの視聴者への魅力を弱めようとしている可能性が高い。たとえば、 図10〜12に示されているOperation Overloadによるユーロニュースとフランス通信社(AFP)のなりすましは、モルドバが「サイバー犯罪者の最大のハブ」、「麻薬密売の最大の物流ハブの1つ」、「ヨーロッパで最も同性愛嫌悪の国」であることを示唆しています。西側メディアになりすました同様の信憑性のないストーリーは今も続いており、モルドバの選挙期間中も続く可能性が非常に高い。

インフラ

私たちは、オペレーション・オーバーロードに起因するメディアがロシアのテレグラム・チャンネルに最初に登場し、その後、1つのソーシャルメディア・プラットフォームでのみCIBが増幅され、ブルースカイでシードが試みられることが引き続き観察されています。主流のソーシャルメディアプロモーションには、2025年を通じてオペレーション・オーバーロードの普及手法と一致する、ターゲットグループ(ジャーナリスト、研究者、ファクトチェッカー)に対する「引用された返信」による自動再共有、いいね、増幅が含まれていた。2025年5月下旬から、ネットワークがTikTokにコンテンツを投稿していることが観察されました。ネットワークのソーシャルメディアアカウントはしばしば停止されます。ただし、すぐに代替者が代わりになり、新しいアカウントを検出して報告するための絶え間ない努力が必要になります。

Insikt Groupは、ネットワーク内で宣伝されているオペレーション・オーバーロード・コンテンツの圧倒的多数が、モルドバに固有のコンテンツのほぼすべてを含め、ブルッキングス・ ブレイクアウト・スケールのカテゴリー2に該当すると考えています。ただし、過負荷作戦のメディアなりすましがカテゴリー 3 の 検討 対象となった 例はごくわずかであり、カテゴリー 5 (有名人やその他の著名人による増幅) と評価 されるものまで 到達した例もあります。

オペレーション・オーバーロードがターゲットオーディエンスにリーチする成功は、キャンペーンの二次的なサイバーエクスポージャーから 情報源 信頼できないストーリーの誤りを暴くのと、最初の投稿からのオーガニックリーチ。 是正報告書は、作戦のアーティファクトをエコーチェンバーから主流メディアに押し出してしまいます。カバレッジはオペレーション・オーバーロードに対して「敵対的」であるにもかかわらず、ブレイクアウト・スケールで分析すると、このカバレッジはカテゴリー4、つまりクロスメディア・ブレイクアウトを構成する。

不正と闘う財団(R-FBI)

R-FBI は、主に西側諸国政府によって行われたとされる人権侵害や不正行為を暴露することを目的としている、ロシアを拠点とする継続的な情報機関です。R-FBIは「人権侵害」への取り組みを支持する「独立した非営利団体」を装っているが、信頼性に欠ける長編の調査レポートを活用して、特に主要な選挙期間中に、著名な国際的な野党指導者をテロ、選挙違反、人身売買、未成年者への性的虐待などの重大な犯罪行為で告発している。 これらの報告書はその後、親ロシア派のインフルエンサーのネットワークや、ジェイミー・マッキンタイアのオーストラリアン・ナショナル・レビュー（ANR、 australiannationalreview[.]com ​）、ロンドン・タイムズ（ londontimes[.]live ）、ベテランズ・トゥデイ（VT、 vtforeignpolicy[.]com ）など、以前はクレムリンのプロパガンダを推進していると特定されていたウェブサイトを通じてロンダリングされます。

R-FBIは2021年にロシアのオリガルヒ、エフゲニー・プリゴジン氏によって設立され、当初は資金提供を受けていたが、その後、組織の経営陣はオクサナ・ヴォフク氏(現在は寺田ミラとして知られる)に移管された。Insikt Group調査に基づいて、クレムソン大学とVIGINUMの研究者からの公開(脅威についての)レポート作成に加えて、R-FBIは、CopyCop(Storm-1516)と呼ばれる個別に追跡されているロシアのIOにも密接に関与しています。

物語

2025年5月下旬から6月中旬にかけて、R-FBIはサンドゥ大統領が違法行為や政治腐敗計画に関与していると非難する2つの調査記事を発表した(下図13と14)。2025年5月31日、VTは、サンドゥ大統領と「関連組織」が「治療と養子引きを口実に」ウクライナの孤児をヨーロッパ全土の「小児性愛者ネットワークと性奴隷制の手」に渡していると主張するR-FBIの記事を再掲載した。2025年6月19日にVTがR-FBIから再掲載した別の記事では、サンドゥ大統領と政治的同盟者が「麻薬密売、ウクライナの武器、現代奴隷制」を含む大規模な違法計画を通じて「少なくとも45億ドル」を稼いだと主張した。どちらの記事もブラジルのR-FBI寄稿者ルーカス・レイロスによって書かれており、同じくコピーコップのコンテンツの増幅器として 追跡されている 。レイロスはこれまで、ロシア国営メディアや、InfoBrics(BRICSポータル)や戦略文化財団など、以前にロシア諜報機関に関連すると 評価された メディアに多数の記事を執筆してきた。

2025年7月1日、共和党FBIはモルドバに関する3回目の調査記事を 発表 し、サンドゥ大統領が2025年6月4日付の「秘密法令」に署名し、法執行機関が「処罰を恐れずに市民を殺害する」ことを認めたと主張した。共和党FBIによると、この法令は「経済危機と予想される不正選挙の告発によって引き起こされ、2025年秋に予想される大規模な抗議活動を抑制する」ための意図的な決定だったという。R-FBIは、法令のコピーとされるもの(Nr.224-S-X)、Insikt Groupはモルドバ大統領の公式ウェブサイトでその記録を見つけませんでした。R-FBIは、この文書が大統領官邸の匿名情報源から入手したと記事で述べることで、この矛盾を(リスクを)軽減する、緩和する試みました。 文書画像、特に中心から外れたヘッダーと誤って配置された第 2 条をさらに精査した結果、Insikt Group は、この文書がサンドゥ大統領の信頼性を傷つけ、大統領の汚職防止プラットフォームを弱体化させることを目的とした偽造である可能性が非常に高いと評価しました。

インフラ

おそらく、ソーシャルメディアプラットフォームがR-FBIのウェブサイトへの直接リンクを シャドーバンした 結果、 fondfbr[.]ru、R-FBIは、ほぼ確実に、仲介者やインフルエンサーのネットワークを通じて、VTだけでなく、ANRに関連する ウェブサイト を通じて、調査を洗浄するために二次情報源を利用している。Insikt Group また、親クレムリンのメディア出版物 「ユーラシア・デイリー 」(EADaily)や、R-FBIの捜査記事を散発的に再発行するスウェーデンの非主流出版物「Bakom Kulisserna」(「舞台裏」)を通じて、限定的な二次および三次増幅を発見した。

以前にコピーコップのコンテンツを増幅した親クレムリンのソーシャルメディアパーソナリティは、ほぼ確実にR-FBIの反サンドゥ記事の主要な増幅器でもあり、その結果、それぞれの主張はソーシャルメディアで数十万回の閲覧数を獲得している。レイロスに加えて、これらの人物には、チェイ・ボウズ、ラファエル・マチャド、ソーシャルメディアパーソナリティ「ジョニー・ミッドナイト」、「ピースメーカー」、「スプリンター・オブザーバー」が含まれていた。サンドゥ大統領に対するR-FBIの記事増幅の程度は、ブルッキングス・ ブレイクアウト・スケールのカテゴリー3であり、複数のブレイクアウトを持つ複数のプラットフォームで構成されています。オーバーロード作戦と同様に、R-FBIとその捏造された捜査記事に関する多数の以前の報道を考慮すると、R-FBIはカテゴリー4増幅の孤立した事例を達成しました。

アンダーカット作戦はモルドバのTikTokユーザーを標的にしています

2025年6月初旬、Insikt Groupは、ルーマニア語で反PAS、反サンドゥのコンテンツを宣伝する一連のTikTokアカウントを特定しましたが、現在、これはアン ダーカット作戦によるものと考えられています。この調査の過程で、TikTokのアカウントと並行してこのコンテンツを投稿している約70のアクティブなソーシャルメディアアカウント(2025年6月下旬現在)のネットワークがさらに特定されました(付録A)。これらのアカウントの多くはその後停止されていることに注意してください。ただし、代替アカウントは引き続きローリングベースで特定しています。

アンダーカット作戦は、少なくとも2023年12月からロシアのソーシャルデザインエージェンシー(Агентсво Социального Проектирования、または「SDA」)によってほぼ確実に実施されているIOです。歴史的に、アンダーカット作戦はオンラインでのエンゲージメントをほとんど生み出さず、ターゲットオーディエンスへの影響は最小限に抑えられた可能性が非常に高いです。以前、Insikt Groupは、主に人間が運営する偽の ソーシャルメディアと9gagアカウント を使用したり、モスクワの通常の勤務時間中に投稿したり、ロシアの主要な休日に活動を停止したりする人間の活動をシミュレートしたUndercut作戦を観察しました。

物語

アンダーカット作戦は、モルドバ国内の聴衆にPASに有利な不正選挙を期待させ、ロシアとの通常戦争の可能性への恐怖を煽り、インフレ、農業崩壊、児童福祉費など、有権者にとって優先的な経済問題を拡大することで経済的懸念を引き起こしようとしている可能性が非常に高い。このアンダーカット作戦アカウントのネットワークは、PASとサンドゥ大統領に対して一般的に否定的なコンテンツを一貫して公開している。テーマには、モルドバのEUへの願望を経済的に破滅的なものとして組み立てること、モルドバの政治的腐敗疑惑に関する信憑性のない主張を増幅させること、モルドバが現在の軌道を続けた場合の将来の社会政治的崩壊の予測などが含まれる。

インフラ

Insikt Groupは、モルドバ国民または東ヨーロッパのルーマニア語を話す個人になりすましたことを試みる少なくとも4つのOperation Undercut TikTokアカウントを特定しました。「ベラ・ポペスク」というアカウントの1つは、写真家兼映画編集者であると主張した。2つ目のアカウント「dorinrobu5」は、「ニュース」「レビュー」「関連性のある新鮮な情報」にアカウントを捧げました。3番目のアカウント「Gergely Dezir」は、自らを「平和と政治」に捧げられたアカウントと表現しました。ネットワークの一部である可能性が高いと評価される 4 番目のアカウント「moldova457u」は、2025 年 6 月下旬に同様のアンダーカット作戦スタイルの AI 生成ビデオの投稿を開始しました。私たちが観察した各TikTokビデオは、ビデオクリエイターやソーシャルメディアインフルエンサーに人気のあるビデオ編集ソフトウェアであるCapCutを使用して作成されたと説明に記載されています。このネットワークは、 VEEDの「Gen-AIスタジオ」アバターである「アイシャ」、「エレナ」、「マーカス」を使用して、定期的にナレーションを行い、アンダーカット作戦のコンテンツに信頼性を与えている可能性も非常に高いです。

TikTokに投稿された各クリップには、モルドバとモルドバの政治(#stirimoldova、#moldovaștiri、#UE)に関心のある潜在的な視聴者を獲得するために選ばれた可能性が非常に高いハッシュタグと、#TikTokNews、#Trump2020、#gaza など、より幅広い視聴者にリーチするために使用される一般的なハッシュタグが含まれています。しかし、投稿に関連するキャプションは反EUの視点を反映しており、西側機関への信頼を損ない、欧州との連携に幻滅を植え付けようとする国内視聴者をターゲットにした親ロシア派のメッセージと一致している。

厳選されたTikTokアカウントと比較して、主流のソーシャルメディアで特定されたソーシャルメディアアカウントのセカンダリーネットワークには、インド、バングラデシュ、サンスクリット語の名前を組み込んだユーザー名が含まれ、ルーマニア語でコンテンツを投稿していました。これらのアカウントのいくつかは、管理者がソーシャル メディア プラットフォームのプレミアム機能に料金を支払ったことを示す認証済みバッジも保持していました。これらのアカウントがプラットフォームによって停止された後、2025 年 6 月下旬にルーマニア語で投稿されている西洋の名前の代替アカウントが置き換えられました。Insikt Group は、プラットフォームの継続的な停止と新しいアカウントの出現に基づいて、Operation Undercut の管理者がソーシャル メディア上で永続的な存在感を確立しようとし続ける可能性が高いと評価しています。

これらのアカウントには目立ったフォロワーがいませんでしたが、ネットワークがより多くの視聴者への投稿の可視性を高めるためにハ ッシュタグの乗っ取り を執拗に試みていることが観察されました。そのために、Operation Undercutは、モルドバのルーマニア語を話す視聴者の間でトレンドのハッシュタグを特定し、乗っ取るために、 ローカライズされたハッシュタグの使用 にほぼ確実に従事し続けており、おそらく市販の既製のソーシャルメディア監視ツールを使用している可能性が非常に高い。これらのアカウントは定期的に投稿ごとに 100 回以上の閲覧数を達成していますが、より幅広い視聴者との有意義なエンゲージメントは観察されていません。ただし、TikTok でのアンダーカット作戦活動の視聴者統計は、投稿がそれぞれ定期的に数千回の閲覧回数を獲得していることを具体的に示しています。サンドゥ大統領の辞任を求めるベラ・ポペスク氏の 投稿 は11万3000回以上再生された。

この作戦は世論に大きな影響を与えようとする試みは失敗し続けているが、TikTokでのソーシャルメディア利用の拡大を通じて、前回の調査以来、オンラインエンゲージメントは改善した可能性が高い。アンダーカット作戦活動は現在、ブルッキングス・ ブレイクアウト・スケールのカテゴリー2に属しており、ネットワーク外でのブレイクアウトは記録されていないマルチプラットフォーム作戦で構成されています。

イラン・ショールと「エヴラジア」にリンクされたFacebookページ

2025年5月、モルドバに本拠を置く シンクタンク WatchDog.MD は、146

匿名のフェイスブックページ逃亡中のモルドバの寡頭政治イラン・ショールと提携していると判断され、さらに315の「スタンバイ」ページに加えて、親ショールの政治広告の宣伝に使用された。全体として、WatchDog.MD は、このネットワークが「モルドバ共和国やその他のヨーロッパ諸国の政治プロセスに影響を与える」ために作成された2,167の自動生成Facebookページで構成される大規模なネットワークの一部であると特定しました。これらのページの多くは、東ヨーロッパの出会い系サイトから盗まれたことが後に判明した写真を組み込んで、ランダムに名前を生成しています。WatchDog.MD、この活動はロシアを拠点とする攻撃者によるものだと考えた。

物語

WatchDog.MDの予備調査では、商業広告を掲載し、Shorと関係があると思われる匿名で運営されているFacebookページのネットワークは、Metaが2024年10月に 公開した 「Authentic Moldova」、「Today's Chișinău」、「Гагаузия вперед」(「Gagauzia Forward」)、「Moldova вперед」(「Moldova Forward」)、「My Dream Moldova」、 「オルヘイ・トゥデイ」など。投稿や有料広告は、イラン・ショールとショールが管理する「新しい生活」、「救国委員会」、「人民のための運動」などの組織を称賛する一方で、PASを腐敗または無能であるとレッテルを貼っている。WatchDog.MD は、2022年10月から2024年11月の間に、ショール氏が1,400以上のフェイスブック広告に約47万ユーロを費やしたと指摘し、「実際の金額はさらに高くなる可能性がある」と警告した。

インフラ

自動化されたインフラストラクチャは、さまざまな親ショールのFacebookページ全体を動かしている可能性が非常に高いです。WatchDog.MD、ランダムに連結されたキーワード文字列(「Gourmet Gurus Crafty Creations Motivational Moments」、「Travel Junkies Business Builders Neighborhood News」、または「WealthWave Innovations」)から構築された2,167のFacebookページを追跡し、数十のクローンがまったく同じタイトルを共有していました。プロフィール写真は東ヨーロッパの出会い系や「カムサイト」から盗用されている可能性が高く、同じ画像が複数のページエイリアスに頻繁に再表示されます。ネットワークの初期の反復は、フィリピン、ベトナム、東ティモール、アラブ首長国連邦(UAE)から公然と管理され、広告は米ドルまたはポーランドのズウォティで支払われ、ネットワークがモルドバの管轄外で運営されていることを示す指標 WatchDog.MD 使用されました。

Insikt Groupの独立した調査によると、2025年5月中旬には、これらのFacebookページの大部分が休眠状態のままで、将来の潜在的な活動や計画された目的の計画を識別するための情報がほとんどないことが判明しました。しかし、前述のWealthWave Innovationsの名前のページのいくつかは、Shorが支援するロシアのNGO「Evrazia」が推進する「Discover Russia 2025」プログラムを宣伝していることが判明しました。2024年10月、脅威についてのレポート作成プロジェクト(OCCRP)は、エヴラジアがモルドバ国民に賄賂を渡してEU国民投票に反対票を投じさせていると 結論付け た。 OCCRPは、Evraziaから違法に送金された資金1,500万米ドルが、Telegramを通じて組織された国民投票に反対票を投じるよう13万人の有権者に賄賂を贈ろうとしたために使用されたと述べた。伝えられるところによると、ショール氏は合法的な活動に従事していると主張し、「ユーラシア経済空間の利点を人々に説明する」というモルドバ人の仕事と引き換えに「給料」を支払っていると述べた。

ロシア国営メディアが親クレムリンモルドバにインフラ支援を提供24

2025年2月以来、Insikt Groupは、モルドバに住むロシア語を話す個人を対象とした、ロシアに拠点を置き、おそらくクレムリンが支援するテレビネットワークであるMoldova24(MD24)の成長を追跡してきました。MD24のロシアとのつながりとモルドバにおける世論再構築の試みは、2024年10月の選挙サイクル中に、モルドバ安全保障情報局(SIS)が国々のインターネットサービスプロバイダー(ISP)に対し、MD24の主要ニュースドメイン の2つ である モルドバ24[.]オンライン と PWA[.]モルドバ24[.]オンライン。モルドバ当局はその後、MD24に関連するテレグラムアカウントを含むロシアの寡頭政治ショールが所有するテレグラムアカウントも ブロックした 。

物語

MD24は、ロシア語話者の間でモルドバの世論に親ロシア政策とモスクワとのより緊密な外交関係に好意的に影響を与えるというほぼ確実な目的で、2024年9月に発足した。MD24 ニュース記事とその 24 時間 7 日放送プラットフォームは、コア Web サイトである moldova-24[.]オンライン、頻繁に西側の政策を批判し、モルドバの経済的困難を強調し、モルドバとの関係を深める西側の動機に疑問を呈している。MD24のニュース報道には、偏った(脅威についての)レポート作成、感情的な言葉遣い、選択的な報道が含まれることが多く、西側機関、特にEUと米国に対する懐疑的な見方を助長しようとしている可能性が非常に高い。

MD24から発せられる新たなテーマは、親クレムリン派の共通の物語と一致している 情報源、モルドバの選挙プロセス、特にPASの信頼性に対する国民の信頼を損なうことである。 MD24は、2024年10月の選挙で総得票数の 5分の1 を占め、サンドゥ氏に大きく傾いているディアスポラ投票によるモルドバの投票手続きに関する懐疑、不信、疑惑を助長 する複数の記事 を掲載 している。MD24は、ディアスポラ有権者の間で意図的または計画された不正選挙の疑惑を増幅させ、海外からの票を人為的に水増しするための意図的なPAS戦略を主張している。同時に、MD24は、PASが親ロシア派のモルドバ人有権者、特にロシアと沿ドニエストルに居住する有権者を意図的に差別したり抑圧したりしていると 主張 した。国内では、MD24はPASが野党関係者を脅迫し、EUの支援を受けて票を獲得するために有権者に賄賂を贈ろうとしたことを示唆する記事を 掲載 した。

インフラと国が後援する支援

Insikt Groupは、ロシアの国営メディアRTが秘密の手段でMD24の開発を支援した可能性が非常に高いと評価しています。これには、RT担当者が作成したコンテンツに加えて、現在RTやその親組織であるRIAノーボスチとは直接関係がないが、5年以上前にさかのぼるRTコンテンツをホストしていたのと同じIPスペースであるIPスペースを通じて、WebサイトとWebサイトのミラーを積極的にホストすることが含まれます。さらに、RTの職員は、モスクワでの適切なスタジオスペース、機器、場合によっては放送運用に関するガイダンスの提供など、物理的な手段を通じてMD24の打ち上げとその継続的な運用をサポートした可能性があります。MD24 は RT の編集上の影響下にある可能性が高く、共有インフラストラクチャとの明確なつながりにもかかわらず、独立性の見せかけを維持するために組織間の直接引用を最小限に抑えています。

2025年2月、Insikt Groupは、他の研究グループが発表した調査結果の数カ月前に、MD24の脅威アクタープロファイルとロシアの国営メディアインフラとの接続をRecorded Futureの顧客に提供しました。2025年6月に大西洋評議会のDFRLabから作成された独立した公開( 脅威についての)レポート作成 は、MD24がロシア政府と親クレムリン関係者によって主に支持されているという私たちの最初の調査結果を裏付けています。 Insikt Group の調査によると、MD24 は当初、ロシアを拠点とする IP アドレス 91[.]218[.]228[.]51、Eurobyte LLCが運営するAS210079が所有しています。これはその後、別のユーロバイト所有のIPアドレスである 95[.]181[.]226[.]185、2025年7月現在。

表 1 : MD24 関連ドメイン (情報源: Recorded Future )

—

RTは、MD24とRT関連Webサイト間の共有インフラストラクチャを示す過去の登録データに基づいて、これらのドメインの管理を密かにサポートしていた可能性が非常に高いです。これらのドメインのほとんどは、RT または一般的な提携 DNS インフラストラクチャ (nsX[.]rttv[.]ru、nsX[.]スプートニクニュース[.]ru、nsX[.]リアン[.]ru)、また、通常、RT およびその関連会社に関連付けられている ANO TV-Novosti または Rossiya Segodnya にリンクされた登録の詳細も表示されません。これらの Web サイトには次のようなものがあります。

• poiskblizkih[.]com (ロシアのウクライナ戦争の影響を受けたドンバスの家族を再接続するための RT データベース)
• プーチンスピークス-rt[.]com
• RTdoc[.]tv (2024年6月上旬に 開設された RTドキュメンタリーコンテンツのウェブサイトで、2024年の 国際ドキュメンタリー映画祭と重なる可能性が非常に高い)
• ktech[.]チーム — 特に、 ktech[.]チームは、さまざまなITソリューションを宣伝する組織であるKTEXに属しており、その納税者個人識別番号(INN)は9710109376、 RTバルカン の ディレクター であるセルゲイ・クコ タに登録されています

MD24 は、Web サイトのネットワークを超えて、さまざまなニュース セグメントを共有するために使用される YouTube および TikTok アカウントも維持しています。

上記に加えて、Insikt Groupは、2025年6月中旬から下旬にかけて合計210件以上のメタ 広告 を掲載したMD24と提携するアクティブな Facebook アカウントと Instagram アカウントの両方を特定しました(Ad Libraryによると、この数は2025年8月時点で合計約440件の広告です)。Insikt Groupは、300以上の広告の入手可能なデータに基づいて、2025年8月の時点で、MD24の広告は2025年6月以降、少なくとも600万インプレッションに達していると推定できます。 ガガウジアと沿ドニエストル、Metaの広告ライブラリによる。伝えられるところによると、広告あたりの平均支払い額は100ユーロ未満でした。

MD24 の Facebook アカウントは、政治広告のスポンサーや MD24 ニュース コンテンツの投稿に使用され、2025 年 3 月 29 日に当初は「Frumusețea Pământească SPO」(「Earthly Beauty SPO」)という名前で開設され、その後「Moldova24」という名前と MD24 グラフィックスに更新されました。関連する Instagram アカウントには、MD24 グラフィックを使用しているにもかかわらず ハンドル @alinanorman9 があり、MD24 ニュース セグメントのみを投稿しています。このアカウントは、Instagram で広告として使用される投稿をホストするために使用される使い捨てプロフィールである可能性があります。

インスタグラム固有の広告には、#moldova、#md24、数字などのハッシュタグが含まれており、 @alinanorman9の投稿に基づいて、内部で追跡された一連の番号付き広告における数字の位置を示している。フェイスブックの広告には、「人々はフツルを支持している」、「PASは詐欺師の集まりだ」、「サンドゥはガガウジアの子供たちに屈辱を与えた」、「モルドバはPASなしではもっとうまくいくだろう」などのキャプションが含まれていた。政治広告に関するメタのポリシーに従って、管理者は追加の連絡先情報を提供する必要がありました。Insikt Group は、電子メール アドレス jasonrobertson1978[@]antimmail[.]comです。

Portal Kombat がモルドバで推進

Portal Kombatは、主にWebサイトのネットワーク、特に超ローカライズされたWebサイトの「Pravda」エコシステムを通じて集約された、親クレムリンの影響力のあるコンテンツを国際的な視聴者をターゲットにしたロシアと連携した影響力ネットワークです。メリーランド州モルドバにある旗艦ウェブサイト [.]ニュースプラウダ[.]com(Pravda MD)は、RT、スプートニク、プラウダなど、ロシアが部分的または完全に国営するメディアから、親クレムリンの情報源の厳選されたリストから記事、投稿、公式通信を体系的にスクレイピングして再公開する完全に自動化されたニュースアグリゲーターです。ru、タス通信、RIAノーボスチ。同ネットワークはまた、ロシア政府省庁、地方行政機関、その他の国家機関からの公式プレスリリースや通信を再公開し、親ロシア派のテレグラム情報源や親クレムリンの「ブロガー」からのコメントを定期的に再公開している。

物語

プラウダMDは、モルドバのルーマニア語を話す視聴者にロシアの国営メディアやその他の親クレムリンの物語を洗浄する大量の増幅ノードとして機能している可能性が非常に高い。ウェブサイトとより広範なポータル Kombat 情報源は、オリジナルの (脅威についての)レポート作成を作成するのではなく、上記のロシアと連携した情報源から盗用したコンテンツを再公開します。 これらの情報源からのコンテンツは、サンドゥ大統領の信頼性、汚職防止措置、PASのより広範な政治綱領に一貫して疑問を投げかけている。同様に、これらの情報源はEUへの支持を侵食し、社会の分断をさらに促進しようとすると同時に、クレムリンが結果を不利と見なした場合にモルドバの2025年9月の議会選挙を非合法化する基礎を築こうとしている。

注目すべきは、プラウダMDは、ロシアのより広範な目的に沿って、モルドバの国内の民族的および地域的断層、特にガガウジア自治区とロシアが支配する沿ドニエストルの分離地域を悪用しようとしている可能性が非常に高い。Insikt Group さらに、根本的な目的は分離主義を助長し、キシナウの中央政府の権威を弱体化させ、ガガウジアと沿ドニエストルをロシアの地政学的軌道に近づけるためにロシアが活用できる国内危機を引き起こすことであると評価している。 さらに 、欧州 外交問題評議会(ECFR)によると、2025年5月のモルドバ政府高官へのインタビューを引用し、プラウダMDとプラウダのエコシステム全体が、ロシアが「[モルドバのディアスポラ]のオンライン浸透」に関与しようとする試みのツールとして利用されていると評価された。

インフラ

欧州対外活動局(EEAS)は、外国情報操作と干渉の脅威に関する第3回報告書 の中で、モ ルドバのロシア語とルーマニア語を話す視聴者の両方をターゲットにするために作成された3つのポータルコンバットドメインを強調しました 。ニュースプラウダ[.]com、モルドバ[.]ニュースプラウダ[.]com、そして今はなき Pravda-MD[.]comです。このアウトレットは Telegram チャンネルも維持しています。ただし、現在、サブスクライバー アカウントには 19 人のサブスクライバーしかいません。

生成された記事の量にもかかわらず、Pravda MD の視聴率は低い可能性があります。Similarweb の統計 によると 、 md[.]ニュースプラウダ[.]com2025年4月には86人の訪問しか受けられませんでした。それに比べて、そのホストページである news-pravda[.]com、365,500 件以上の Web サイト訪問を受け、ソーシャル メディア トラフィックの 42% 以上が Reddit から発信されています。これらのページビューは、Pravda のローカライズされたすべての Web ページで累積される可能性があります。

プラウダのウェブサイトの閲覧数の結果はまちまちですが、ネットワークによって作成されたコンテンツの量が二次情報源、特にインターネットにアクセスできる大規模言語モデル(LLM)を汚染する可能性があるという広範な懸念があります。DFRLabとCheckFirstの共同調査では、ウィキペディアのプラウダネットワークドメインへのハイパーリンクが2022年2月24日以降急増し、44言語の1,672ページに1,907のリンクに達したこと が判明した 。分析時点での特定のモルドバ関連 のコンテンツ は限られていました。同じ調査では、オープンウェブ上の370万件以上のプラウダ記事が数えられました。American Sunlight Project (ASP) の分析では、この手法は「LLM グルーミング」として分類されています。ASPは、復旧がなければ、LLMグルーミングは「オープンインターネットの完全性と信頼性に対する脅威を増大させる」と主張した。

Recorded Future のデータによると、Portal Kombat ドメインが主流のニュース報道の情報源として引用された機会が少なくとも 1 回特定されました。しかし、プラウダのエコシステムを強調する多数の調査記事により、ポータル・コンバットの典型的なブレイクアウト・スコアはブルッキングス・ブレイクアウト・スケールのカテゴリー4以下であると評価しています。

軽減策

• お客様は、Recorded Future Intelligence Operations Platformを使用して、Recorded Future Geopolitical Intelligenceモジュールへのアクセスが提供される、これらの作戦の新たな物語、手口、戦術、技術、手順の報道を含む、このレポートで説明されている各IOを追跡Insikt Groupことができます。
• IOの意図しない増幅を最小限に抑えるために、メディアや研究機関は、可視性とリーチを高めることなくフォレンジック証拠を保存するためのインフラストラクチャをアーカイブし、ハイパーリンク、ハッシュタグ、その他のメディアなどのエンゲージメントを高める要素からバイラルコンテンツを取り除く必要があります。
• 一般向けのAIチャットボットやその他の大規模言語モデルを導入する組織は、既知のIOにリンクされたドメインからの入力をブロックまたはフラグを立てる多層コンテンツフィルタリングフレームワークを統合する必要があります。
• なりすましされたエンティティ、特にメディア組織は、ソーシャル メディア企業やドメイン レジストラと引き続き連携して、ブランドになりすましたコンテンツを押収または削除するか、 Recorded Future が提供するサービスを活用してブランドなりすましの試みの削除を要求する必要があります。

今後の展望

2025年9月28日の議会選挙が近づくにつれ、Insikt Groupは、このレポートで議論されている十分に文書化されたネットワークと新たに出現したネットワークの両方を含む、ロシアとリンクされたIOの量が拡大する可能性が非常に高いと評価しています。Insikt Group は、これらの作戦は、特にディアスポラの投票率を低下させ、親欧州圏を分裂させ、そのような結果がロシアの外交政策目標に不利な場合、結果の正当性に疑問を投げかけることよりも、明確な親ロシア派の過半数を確保することを意図している可能性が高いと評価している。 モルドバの2024年大統領選挙を反映した、投票所の爆弾脅迫によるデマや海外投票の信用を傷つける物語など、国際的なIOは、ディアスポラ有権者への組織的な脅迫と相まって、歴史的にPASに強く傾いてきた選挙区を抑圧する態勢を整えている可能性が非常に高い。

IOと連携して、モスクワはモルドバの有権者を強制することを目的とした他の形態のロシアハイブリッド 戦争 を使用する可能性が非常に高い。ガスプロムの 冬季 ガス 遮断 、中央選挙管理委員会に対するこれまでの標的型 サイバー攻撃 、モルドバの2024年の選挙サイクルに対するロシアによるサイバー侵入の 急増 の記録、沿ドニエストルとガガウジアでの 捏造された危機 に関する諜報機関の 警告 はすべて、選挙のバランスをクレムリンに有利に傾けることを期待して、モルドバの経済的困難と安全保障上の不安を増幅させる用意があることを示している。

現在の世論調査では、PASが与党ブロックを形成するのに十分な大差でリードしていることが依然として示されており、キシナウはサイバー防衛、エネルギーの多様化、強化された強固な警察活動に多額の投資を行っている。これらの回復力対策により、クレムリンに有利な決定的な選挙勝利が生まれる可能性は低い。それにもかかわらず、クレムリンが不利と認識した選挙結果を受けても、ロシアは、ガガウジアや沿ドニエストルなどのロシア語圏での抗議活動の扇動や、地域の不安定を利用してソ連統一後の野望に沿った領土支配をさらに強化するなど、より広範なロシア・ミールの目的に沿った、よりあからさまな不安定化活動に軸足を移す可能性がある。

付録A:観察された主要なインフラストラクチャ

ソーシャルメディアハンドルをアンダーカット作戦

不正と闘うための財団

95[.]181[.]226[.]185

Portal Kombat’s Pravda MD