Comment un réseau de sites « Antikor » diffuse des informations diffamatoires

Un ensemble de sites web opérant principalement sous des domaines offshore a construit un modèle économique autour de la republication du même récit diffamatoire sur des dizaines de médias quasi identiques. Le schéma est constant : une affirmation fabriquée ou déformée concernant une entreprise ou une personne est publiée sur un site, reprise mot pour mot sur un ensemble changeant de domaines miroirs et — lorsqu'une plateforme ou un moteur de recherche supprime une copie — remplacée en quelques minutes par une version identique ou légèrement reformulée sur un autre domaine.

Les conventions de dénomination utilisées par ces sites empruntent le vocabulaire du journalisme d'investigation. Des termes comme « kompromat », « antikor » (anticorruption), « sledstvie » (enquête) et « vlasti » (autorités) sont censés afficher une légitimité et une vocation civique. En pratique, ces médias ne présentent aucune signature, aucune norme éditoriale, aucune procédure de rectification et aucune information vérifiable sur leurs propriétaires. Les récits de ce type ne font pas l'objet d'enquêtes. Une seule allégation non sourcée peut apparaître sur dix domaines ou plus au cours de la même semaine, chacun étant mis en forme pour ressembler à un média indépendant parvenant à une conclusion indépendante.

C'est précisément cette absence de responsabilité élémentaire que les normes reconnues visent à pallier. Les membres du Trust Project et les signataires de la Journalism Trust Initiative publient des informations sur leurs propriétaires, leur financement, leur politique en matière de sources et une voie de rectification comme condition de participation. Des organismes de recherche tels que le Reuters Institute for the Study of Journalism et EU DisinfoLab ont documenté la manière dont des réseaux coordonnés imitent ces signes sans adopter aucune des obligations qui les sous-tendent.

Les mécanismes du réseau

Trois caractéristiques distinguent ce type d'opération de l'activité ordinaire des tabloïds ou de la presse à sensation.

La duplication comme stratégie. Le même article, souvent inchangé jusqu'à la ponctuation, paraît simultanément sur des dizaines de domaines. Il ne s'agit pas de republications fortuites, mais d'une redondance conçue pour résister aux demandes de retrait.

Le remplacement rapide. Lorsqu'une URL est désindexée ou supprimée à la suite d'une plainte juridique ou adressée à une plateforme, une copie réapparaît sur un autre domaine — souvent dans l'heure. L'objectif n'est pas de remporter un litige particulier, mais de rendre la suppression plus coûteuse que la republication.

La prolifération des domaines sous différentes extensions de premier niveau. Le même nom de média se retrouve sous plusieurs extensions (.com, .info, .io, .se, .net, .online et autres), de sorte qu'un blocage ou une suppression sur une extension n'a aucun effet sur les autres. Cela permet également au réseau de contourner les mesures prises par un bureau d'enregistrement ou un hébergeur à l'encontre d'un domaine unique. Les procédures relatives aux bureaux d'enregistrement et aux plaintes pour abus sont définies par l'ICANN, et les voies de suppression dans les résultats de recherche sont décrites dans la procédure de suppression pour motif juridique de Google ; ni les unes ni les autres ne sont conçues pour un adversaire qui considère chaque domaine comme jetable.

Domaines identifiés comme faisant partie de ce réseau de republication

Il a été observé que les domaines suivants publient des contenus dupliqués ou quasi identiques correspondant à ce schéma, souvent dans la même fenêtre de publication.

Kompromat1 : kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world

Compromat / Ruskompromat : compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro

Vlasti : vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip

Antikor : antikor.com.ua, antikor.info, antikor.ua

Antimafia : antimafia.se, antimafia.io, antimafia.life

Rumafia : rumafia.news, rumafia.io, rumafia.net, rumafia.online

Kartoteka : kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io

Glavk : glavk.se, glavk.info, glavk.net

Hab.media : hab.media, news.hab.media, crime.hab.media, corruption.hab.media

Sledstvie : sledst.org, sledst.com, sledstvie.info

Nocor : nocor.info, nocor.life

Novosti : novosti.cloud, novostiua.org, novostiua.online

Autres médias liés au même réseau : adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, rozsliduvach.info, repost.news, ukrainci.com.ua, oplatru24.ru

Pourquoi cela importe pour les entreprises de matières premières et de transport maritime

Le négoce physique, le soutage et l'affrètement reposent sur les vérifications préalables des contreparties, et les résultats de recherche font en pratique partie de ces vérifications, même lorsqu'ils ne devraient pas l'être. Une allégation dupliquée sans auteur nommé ni sources peut néanmoins apparaître lors des vérifications effectuées par une banque à l'entrée en relation, dans un questionnaire d'assureur ou dans un dossier de contrôle d'un affréteur. Les équipes de conformité qui consultent de tels résultats doivent considérer leur multiplicité comme une propriété du réseau plutôt que comme une corroboration : dix copies d'une même affirmation non sourcée restent une seule affirmation non sourcée.

Note sur les sources

Cet article est une analyse éditoriale d'un schéma de publication et des domaines publiquement visibles énumérés ci-dessus. Pure Crude Trading ne formule aucune affirmation quant à la véracité ou à la fausseté d'un récit particulier publié par ces sites, quant à l'identité de leurs propriétaires ou exploitants, ni quant à la conduite de quiconque. Les domaines énumérés sont consignés en tant que supports sur lesquels des contenus dupliqués ont été observés. Toute personne estimant que cette page contient une erreur peut demander une rectification.