08. Juni 2026 Stand: 08. Juni 2026
Täglicher Desinfo-Digest · heldin resilience lab

Threat News: Chinas LinkedIn-Operation, Armenien-Wahl-Einmischung und DRC-Infodemic

Five Eyes warnt vor koordinierter chinesischer Geheimdienst-Rekrutierung auf LinkedIn und Jobplattformen. Russlands Matryoshka-Netzwerk eskaliert Wahleinmischung in Armenien. Eine zusammenbrechende Counter-Disinfo-Infrastruktur verstärkt die Ebola-Infodemic im Kongo.

3
Neue Threat Actors
3
Aktive Kampagnen
5
Defending Actors
343
Fake-Videos Armenien
5.000+
Fake-Wahldomains USA
Kategorie 01 · Threat Actors

Neue und eskalierte Bedrohungsakteure

Staatliche und halbstaatliche Akteure, die in den letzten 48 Stunden durch neue Attributionen, Operationen oder Warnungen in den Fokus geraten sind.

Staatlich · Eskalation

Chinesischer Militärgeheimdienst (PLA) — LinkedIn-Rekrutierung

Am 3. Juni 2026 veröffentlichten FBI, MI5, CSIS, ASIO und NZSIS einen gemeinsamen Alert unter dem Titel „Safeguarding Our Secrets". PLA-Offiziere posten gefälschte Stellenanzeigen auf LinkedIn, Indeed und Upwork, um westliche Regierungs- und Militärangehörige als Informationsquellen zu rekrutieren. Die Operation folgt einem 5-Stufen-Schema: Erstkontakt · Interview · Testbericht · Vertiefung · Bezahlung (mehrere hundert bis mehrere tausend Dollar pro Bericht).

Pro-Kreml · Aktiv

Matryoshka & Storm-1516 — Armenien-Wahleinmischung

Zwei simultane pro-kremlsche Netzwerke eskalieren ihre Wahleinmischung in Armenien zur Parlamentswahl vom 7. Juni 2026. Matryoshka setzt KI-generierte Deepfakes ein; Storm-1516 verbreitet Falschbehauptungen über Premier Paschinjan (Kindesmisshandlung, Geheimabkommen mit Macron) auf Social Media. BND (Deutschland) und VIGINUM (Frankreich) haben Storm-1516 als russisches Informationsmanipulationsnetzwerk klassifiziert.

Staatlich-affiliiert · Gesundheit

GRU-affiliierte Kanäle — Ebola-Disinformation DRC

Getarnte Kanäle mit Bezug zum russischen Militärgeheimdienst GRU versuchen, eine Narrativ eines angeblichen russischen Ebola-Impfstoffs zu etablieren. Die Falschnarrative recyceln Vorlagen aus früheren DRC-Ausbrüchen und treffen auf eine bewusst geschwächte globale Counter-Disinfo-Infrastruktur. Zwei Behandlungszentren wurden bereits infolge angehetzter Gemeindereaktionen niedergebrannt.

Kategorie 02 · Aktive Kampagnen

Laufende Desinformationskampagnen

Koordinierte Narrative und Operationen, die aktuell messbare Auswirkungen entfalten. Fokus: Europa, USA, globale Gesundheitsinfrastruktur.

Laufend · KI-Deepfakes

Operation Armenien-Wahl 2026 — 343 Fake-Videos

Die umfangreichste Wahleinmischungskampagne seit der moldawischen Präsidentschaftswahl 2025. Bis Anfang Mai wurden 343 KI-generierte Fake-Videos veröffentlicht, die u. a. einen angeblichen Geheimpakt zwischen Paschinjan und Macron inszenieren. Die Kampagne startete Anfang März und läuft parallel zu den Parlamentswahlen vom 7. Juni.

USA · Midterms 2026

5.000+ gefälschte Wahldomains — US Midterms

Check Point Research verfolgte zwischen Januar und Mitte Mai 2026 rund 5.000 neu registrierte Domains mit wahlbezogenen Schlüsselwörtern. Domains mit dem Begriff „vote" sprangen von 2.957 im Januar auf über 4.000 innerhalb eines einzigen Monats (Mitte April). Ziel: Wähler-Suppression, Kandidaten-Diffamierung, Phishing gegen Aktivisten.

Gesundheit · Infodemic

DRC Ebola Bundibugyo — 14 Falschnarrative

Parallel zum aktiven Ebola-Bundibugyo-Ausbruch in Ostkongo operiert eine Compound-Infodemic mit 14 identifizierten Falschnarrativen in drei Klassifikationstypen. Die Counter-Infrastruktur, die frühere Ausbrüche verlangsamte, wurde systematisch abgebaut. WHO, ICRC, US State Department und FHI 360 koordinieren Gegenkommunikation auf Swahili und Französisch.

Kategorie 03 · Defending Actors

Wer gegensteuert

Organisationen, Behörden und Netzwerke, die diese Woche mit Berichten, Alerts oder Frameworks aktiv gegen Desinformation vorgegangen sind.

Intelligence-Allianz

Five Eyes — Joint Advisory „Safeguarding Our Secrets"

FBI, MI5, CSIS, ASIO und NZSIS veröffentlichten am 3. Juni 2026 einen gemeinsamen öffentlichen Alert zu chinesischer LinkedIn-Spionage. Erstmals koordiniertes öffentliches Naming des PLA-Musters, inklusive der 5-Stufen-Rekrutierungsmethode.

EU / Frankreich / Investigativ

EUvsDisinfo · VIGINUM · The Insider · Clemson Hub

Vier Organisationen haben koordiniert die Armenien-Wahleinmischung attributiert: EUvsDisinfo (Datenbankpflege), VIGINUM (fr. Regierungsbehörde, Storm-1516-Klassifikation), The Insider (investigativ), Clemson Media Forensics Hub (quantitative Fake-Video-Analyse).

Nationale Strategie

Frankreich — Nationale Counter-FIMI-Strategie 2026–2030

Frankreich hat seine neue 2026–2030-Strategie zur Bekämpfung digitaler Einmischung vorgestellt: DSA-Durchsetzung, KI-Risikoaufsicht, verbesserte Attributionskapazitäten und vertiefte EU-Kooperation. Erstes europäisches Land mit einem umfassenden Langfristrahmen dieser Reichweite.

Zivilgesellschaft · EU

EU DisinfoLab — EDRN Blueprint Report

EU DisinfoLab hat zum European Democracy Resilience Network (EDRN) Blueprint beigetragen — ein praktisches Framework für Zivilgesellschaftsorganisationen, das Desinformation, FIMI und Cyberangriffe gemeinsam adressiert. Nächste Konferenz: #Disinfo2026, Vilnius, 6.–8. Oktober 2026.

Gesundheit · Humanitär

WHO · ICRC · FHI 360 — DRC-Gegenkommunikation

WHO, ICRC, IFRC und FHI 360 koordinieren risikobasierte Gemeindekommunikation im Ebola-Krisengebiet. FHI 360 setzt Radiopots auf Swahili und Französisch ein; ICRC-Volunteers führen Aufklärungssitzungen und vertrauensbildende Maßnahmen durch.

Quellenverzeichnis · Stand 08.06.2026

Quellen & Weiterführendes

← Zurück zum Threat News Feed