- O investigație a dezvăluit o rețea de dezinformare pe Facebook și TikTok, activă în perioada electorală, formată din cinci tineri programatori români.
- Rețeaua, numită „România Frumoasă”, a generat 36 de milioane de afișări, distribuind conținut fals și imagini generate de inteligență artificială.
- Investigatorii au identificat operatorii prin analiza paginilor de Facebook și a datelor scurse pe dark web, ajungând la coordonatorul Constantin Duță din Berlin.
- Rețeaua folosește platforma Content Studio pentru a posta automat conținut, adaptându-se în funcție de campaniile electorale și promovând politicieni specifici.
- Deși raportată către Meta, rețeaua nu a fost închisă, iar autoritățile au constatat încălcări ale legislației DSA și reglementărilor platformelor.
- An investigation revealed a disinformation network on Facebook and TikTok, active during election periods, consisting of five young Romanian programmers.
- The network, dubbed ‘Beautiful Romania’, generated 36 million views, spreading false content and AI-generated images.
- Investigators identified the operators by analyzing Facebook pages and data leaked on the dark web, leading to coordinator Constantin Duță in Berlin.
- The network utilizes Content Studio to automatically post content, adapting to electoral campaigns and promoting specific politicians.
- Despite being reported to Meta, the network was not shut down, and authorities noted violations of DSA legislation and platform regulations.
- Egy nyomozás felfedett egy dezinformációs hálózatot a Facebookon és a TikTokon, amely a választási időszakokban működik, öt fiatal román programozóból áll.
- A hálózat, amelyet ‘Szép Románia’ néven neveztek el, 36 millió megtekintést generált, hamis tartalmat és mesterséges intelligencia által készített képeket terjesztve.
- A nyomozók a Facebook-oldalak és a dark weben kiszivárgott adatok elemzésével azonosították az üzemeltetőket, eljutva a berlini koordinátorhoz, Constantin Duțăhoz.
- A hálózat a Content Studio platformot használja automatikusan tartalom közzétételére, alkalmazkodva a választási kampányokhoz és bizonyos politikai személyiségek népszerűsítéséhez.
- Bár a Meta felé bejelentették, a hálózatot nem zárták be, és a hatóságok a DSA jogszabályainak és a platformok szabályainak megsértését észlelték.
- Eine Untersuchung hat ein Desinformationsnetzwerk auf Facebook und TikTok aufgedeckt, das während der Wahlperioden aktiv ist und aus fünf jungen rumänischen Programmierern besteht.
- Das Netzwerk, das symbolisch ‘Schönes Rumänien’ genannt wird, generierte 36 Millionen Aufrufe und verbreitete falsche Inhalte sowie KI-generierte Bilder.
- Die Ermittler identifizierten die Betreiber durch die Analyse von Facebook-Seiten und Daten, die im Dark Web durchgesickert sind, und gelangten zu Koordinator Constantin Duță in Berlin.
- Das Netzwerk nutzt die Plattform Content Studio, um automatisch Inhalte zu posten, und passt sich an Wahlkampagnen an, indem es bestimmte Politiker fördert.
- Trotz der Meldung an Meta wurde das Netzwerk nicht geschlossen, und die Behörden stellten Verstöße gegen die DSA-Gesetzgebung und die Richtlinien der Plattformen fest.
O investigație realizată de jurnaliștii Luiza Vasiliu și Victor Ilie, publicată pe platforma Drepturi & Strâmbe, a identificat cinci tineri programatori care au construit și operat o vastă infrastructură de dezinformare pe Facebook și TikTok, activă în special în perioadele electorale din 2024 și 2025.
Rețeaua, denumită simbolic „România Frumoasă”, cuprinde sute de pagini de Facebook și site-uri care au inundat internetul românesc cu imagini generate de inteligență artificială, știri false, conținut nostalgic despre perioada comunistă și mesaje pseudo-religioase, acumulând peste 36 de milioane de afișări doar din eșantionul analizat de jurnaliști.
Cum au fost identificați operatorii
Investigatorii au analizat aproape 50 de pagini de Facebook și peste 2 milioane de comentarii, urmărind codul sursă al site-urilor, conturile de publicitate Google Adsense și datele scurse pe dark web din diverse breșe de securitate cibernetică.
O eroare de programare pe site-ul RomâniaCulturală.eu a expus adresa de email a lui Sebastian Ciobanu din Negrești, Vaslui, stabilit în Dublin. De acolo, firul investigației a dus către frații Marian și Andrei Miron, tot din Negrești, care au recunoscut pentru Radio Europa Liberă că administrează rețeaua, susținând că aceasta are doar scopuri comerciale.
Alți doi membri identificați sunt Avram Florea, un tânăr de 20 de ani din Valea Jiului, și Octavian Dumitrașcu din Buzău, care a declarat că le-a vândut celorlalți site-uri și softuri de automatizare a postărilor.
Coordonatorul din Berlin
Urmărind fluxurile de bani din publicitatea online, jurnaliștii au ajuns la Constantin Duță, un programator român stabilit la Berlin, care pare să fie coordonatorul întregii operațiuni. Duță deține firma Arine Shop SRL și monetizează o mare parte din site-urile rețelei.
Un virus care i-a infectat calculatorul în 2022 a expus toate datele sale de logare pe dark web, permițând investigatorilor să cartografieze întreaga infrastructură de site-uri pe care o administrează.
Jurnaliștii au negociat sub acoperire cu Duță, folosind o identitate falsă din Republica Moldova, obținând o ofertă de 6.300 de euro pentru 300 de conturi de TikTok, inclusiv un ghid de viralizare. Când a fost întrebat ulterior dacă a vândut conturi pentru campania lui Călin Georgescu, Duță a negat, susținând că a negociat cu oameni asociați Maiei Sandu, fără să realizeze că vorbise de fapt cu jurnaliștii investigatori.
Discrepanțe financiare suspecte
Datele financiare ale firmei lui Duță ridică semne de întrebare. În perioada iunie 2024 – aprilie 2025, Arine Shop a investit aproape 118.000 de lei în reclame pe Facebook, dar a obținut din publicitatea Google mai puțin de 8.000 de lei. Jurnaliștii concluzionează că banii pentru operațiune ar putea proveni pe căi opace, prin criptomonede sau aplicații fintech precum Revolut.
Mecanismul dezinformării
Rețeaua folosește platforma Content Studio, bazată pe inteligență artificială, pentru a genera și posta automat conținut pe multiple rețele sociale. Paginile postau la intervale regulate de 15-30 de minute, iar comentariile direcționau utilizatorii către site-uri care se prezentau drept publicații de știri.
Conținutul urma un tipar strategic: în perioade non-electorale, paginile distribuiau imagini cu cai din pâine sau praz, femei triste mâncând cartofi fierți de ziua lor, mesaje religioase și nostalgii comuniste, construind o audiență receptivă la emoții negative. În campaniile electorale, rețeaua a livrat conținut favorabil lui Călin Georgescu și George Simion, în timp ce chipul lui Nicușor Dan era deformat digital pentru a inspira neîncredere.
Răspunsul autorităților
Conform surselor jurnaliștilor, o unitate cyber a Ministerului de Interne a raportat rețeaua către Meta, însă compania a refuzat să închidă paginile, motivând că acestea produc doar clickbaiting, nu comportament automatizat. Investigatorii susțin că au identificat atât softurile de automatizare, cât și pe programatorul care le-a livrat.
Rețeaua încalcă atât legislația europeană DSA (Digital Services Act), cât și regulamentele interne ale platformelor Meta și TikTok privind comportamentul coordonat inautentic.
