Indícios forenses russos encontrados em desinformação eleitoral na Alemanha

O exemplo mais descarado foi um vídeo fabricado que afirmava falsamente que o chanceler Friedrich Merz planejava renunciar em favor de Hendrik Wuest⁠4⁠8. O clipe não se apresentava como fofoca ou comentário. Usava a identidade visual da Deutsche Welle e do diário de negócios Handelsblatt para afirmar que documentos vazados mostravam que o partido conservador de Merz planejava sua renúncia⁠8⁠9. Não havia documentos nem plano desse tipo, segundo as reportagens alemãs que expuseram o vídeo como falso⁠8⁠9. O objetivo não era convencer um leitor atento por meio de um argumento complexo, mas criar um momento de confusão que pudesse se espalhar mais rápido do que qualquer correção⁠4⁠8.

O momento não foi acidental. A Alemanha se preparava para quatro eleições estaduais em setembro de 2026, com a Saxônia-Anhalt indo às urnas em 6 September, além de Berlim, Mecklemburgo-Pomerânia Ocidental e Baixa Saxônia⁠4⁠10. As eleições estaduais na Alemanha moldam coalizões de governo, definem o poder regional e põem à prova os líderes nacionais, o que as torna terreno fértil para uma operação de influência que não precisa derrubar um governo federal para ter sucesso⁠4⁠10. Uma falsificação convincente direcionada a um candidato de destaque no fim do verão, semanas antes de os eleitores irem às urnas, só precisa turvar o ambiente informativo por tempo suficiente para deixar sua marca⁠3⁠4.

Os serviços de segurança alemães disseram à AFP acreditar que um grupo ligado à Rússia estava por trás do vídeo falso da renúncia de Merz⁠6⁠9. O grupo foi identificado como Storm 1516, nome que as reportagens também associam à Operation Overload, à Matryoshka e à Storm-1679⁠6⁠9⁠7. Os diferentes rótulos não significam necessariamente autores diferentes. Investigadores que acompanham operações de influência russas descrevem uma estrutura mutável, na qual as mesmas redes reaparecem sob novos nomes, com táticas, infraestrutura e alvos sobrepostos⁠7. Essa ambiguidade é parte do motivo pelo qual a atribuição formal é difícil e os serviços de segurança costumam falar em avaliações, não em certezas⁠3⁠6.

Mais tarde, o Institute for Strategic Dialogue identificou a Matryoshka, também descrita como Operation Overload e Storm-1679, como uma operação russa de influência alinhada ao Kremlin e direcionada às eleições estaduais e municipais de 2026⁠7. A investigação do ISD, publicada em 4 de setembro, situou a atividade alemã em uma campanha de mais longa duração, em vez de tratar o vídeo de Merz como uma falsificação isolada⁠7. Isso importa porque uma falsificação pontual pode ser descartada como ruído, enquanto uma operação persistente que reutiliza métodos sugere planejamento, recursos e intenção⁠7. Nessa interpretação, o caso alemão não envolvia técnicas novas, mas técnicas antigas aplicadas a uma nova eleição⁠7.

Outras falsificações que imitavam veículos jornalísticos apontam na mesma direção. A EUobserver informou que a Operation Matryoshka usou uma falsa identidade visual de “BBC news” em torno da votação na Saxônia-Anhalt⁠10. A escolha de uma emissora pública estrangeira é reveladora. Ela toma emprestada a credibilidade de fora da disputa midiática alemã imediata, tornando a falsificação mais difícil de verificar para um espectador desatento e mais fácil de compartilhar como uma suposta confirmação externa e neutra⁠10. A própria investigação da DW também constatou que logotipos de veículos estabelecidos foram usados indevidamente para dar a alegações fabricadas a aparência de reportagens verificadas⁠2⁠4.

A Reuters informou em 5 de agosto, com atualização em 6 de agosto, que fontes de segurança disseram que a Rússia estava intensificando campanhas de desinformação antes das eleições alemãs⁠3. Reportagens separadas, citando autoridades alemãs, mencionaram grupos ligados ao Kremlin, incluindo a Social Design Agency, em conexão com a pressão mais ampla sobre as eleições locais na Alemanha⁠11. Em conjunto, as reportagens descrevem não um único vídeo, mas um esforço mais amplo em que falsificações, redes de amplificação e veículos de falsa identidade reforçam uns aos outros⁠3⁠7⁠11. O texto completo da reportagem da Reuters não estava disponível em forma de trecho; portanto, não é possível reconstruir a formulação exata das avaliações das fontes de segurança além desse alerta central⁠3.

A análise da Politico em 6 de agosto captou por que esse alerta teve tanta repercussão em Berlim⁠5. O temor alemão de interferência russa nas eleições já aumentava, e a ansiedade não se limitava às redes sociais. A Politico também mencionou um drone carregado de explosivos encontrado no aeroporto de Leipzig como parte do clima de inquietação daquele período⁠5. Um incidente que desperta preocupação com a segurança física e uma campanha de falsificações digitais não comprovam um plano único, mas, na percepção pública, combinam-se em uma sensação mais ampla de vulnerabilidade, que por si só pode ser explorada⁠5. Um eleitorado que espera interferência pode se surpreender menos com falsificações e, paradoxalmente, ficar mais suscetível a elas⁠5.

O registro público da exposição dos fatos se desenrolou rapidamente. A DW publicou sua checagem em 3 de agosto, documentando as 180 publicações e o uso indevido da identidade visual da mídia⁠2⁠4. A Reuters publicou, em 5 de agosto, o alerta de fontes de segurança sobre o aumento da atividade russa⁠3. A Politico analisou o crescente temor alemão em 6 de agosto⁠5. Reportagens sobre a atribuição do vídeo de Merz, pelos serviços de segurança, a um grupo ligado à Rússia foram publicadas em 7 de agosto⁠8⁠9. A EUobserver detalhou o material falso com a identidade visual da BBC em 11 de agosto⁠10. Em seguida, o ISD publicou sua investigação mais ampla em 4 de setembro, identificando a atividade como parte de uma operação alinhada ao Kremlin e voltada às eleições regionais⁠7.

As evidências sustentam conclusões substanciais, mas delimitadas. Sustentam que vídeos falsos direcionados a candidatos circularam antes das eleições de setembro, que usaram indevidamente os logotipos da DW e de outros veículos de comunicação e que fontes de segurança alemãs e investigadores independentes avaliaram a atividade como ligada à Rússia ou alinhada ao Kremlin⁠2⁠4⁠7⁠10. Também sustentam o calendário eleitoral e os quatro estados afetados⁠4⁠10. Sustentam ainda que autoridades e analistas alemães encararam o caso como parte de uma campanha intensificada de pressão pré-eleitoral, e não como uma farsa isolada⁠3⁠5⁠11. O que as fontes disponíveis descrevem como indicativo, e não como conclusivamente comprovado em público, é o passo final entre uma infraestrutura ligada à Rússia e uma direção estatal direta⁠2⁠4⁠7⁠10.

Essa distinção não é mera tecnicalidade. Operações de influência são planejadas para deixar margem para negação, usando contas comprometidas ou falsificadas, identidade visual copiada e amplificação em várias plataformas que obscurece a autoria original⁠7⁠10. O uso recorrente de nomes como Storm 1516, Storm-1679, Matryoshka e Operation Overload reflete a forma como investigadores agrupam atividades com base em comportamento e infraestrutura, não necessariamente em uma ordem assinada por Moscou⁠6⁠9⁠7. Para os eleitores, o efeito prático é o mesmo, independentemente de o limite legal para atribuir a ação ao Estado ter sido atingido. Um vídeo falso de renúncia com uma identidade visual confiável pode se espalhar amplamente antes que verificadores de fatos, plataformas ou autoridades respondam⁠4⁠8⁠9.

Também há muita coisa que as reportagens fornecidas não estabelecem e que não deve ser preenchida com base na memória. Os trechos não apresentam respostas oficiais russas na íntegra nem documentam todas as narrativas difundidas por cada conta falsa, além da alegação sobre a renúncia de Merz e da falsa identidade de veículos com a marca da DW, do Handelsblatt e da BBC⁠2⁠4⁠8⁠9⁠10. A história central, respaldada pelas fontes, é mais restrita e, por isso, mais sólida. Um grande conjunto de falsificações foi encontrado; um chanceler foi falsamente mostrado renunciando; logotipos confiáveis foram roubados para dar credibilidade à mentira; e investigadores alemães e independentes rastrearam o padrão até uma conhecida rede alinhada à Rússia, em atividade pouco antes de quatro estados alemães irem às urnas⁠2⁠4⁠7⁠8.