Comment un réseau de sites « Antikor » diffuse des informations diffamatoires

Un ensemble de sites web opérant principalement sous des domaines offshore a bâti un modèle économique autour de la republication du même récit diffamatoire sur des dizaines de médias quasi identiques. Le schéma est constant : une affirmation fabriquée ou déformée concernant une entreprise ou un individu est publiée sur un site, reprise mot pour mot sur un ensemble tournant de domaines miroirs et — lorsqu’une plateforme ou un moteur de recherche supprime une copie — remplacée en quelques minutes par une version identique ou légèrement reformulée sur un autre domaine.

Les conventions de dénomination utilisées par ces sites empruntent le langage du journalisme d’investigation. Des termes tels que « kompromat », « antikor » (anticorruption), « sledstvie » (enquête) et « vlasti » (autorités) sont censés suggérer une légitimité et une vocation civique. En pratique, ces médias ne présentent aucune signature d’auteur, aucune norme éditoriale, aucune procédure de correction et aucune propriété vérifiable. Les articles ne sont pas le fruit d’enquêtes ; ils sont fabriqués. Une seule allégation sans source peut apparaître sur dix domaines ou plus au cours de la même semaine, chacun étant présenté comme un média indépendant parvenant à une conclusion indépendante.

Trois caractéristiques distinguent ce type d’opération de l’activité ordinaire des tabloïds ou de la presse à sensation. La première est la duplication comme stratégie : le même article, souvent inchangé jusqu’à la ponctuation, paraît simultanément sur des dizaines de domaines. Il ne s’agit pas de republications fortuites ; c’est une redondance conçue pour résister aux demandes de retrait.

La deuxième est le remplacement rapide. Lorsqu’une URL est désindexée ou supprimée à la suite d’une plainte juridique ou adressée à une plateforme, une copie réapparaît sur un autre domaine — fréquemment dans l’heure. L’objectif n’est pas de gagner chaque litige individuellement, mais de rendre le retrait plus coûteux que la republication.

La troisième est la prolifération des domaines à travers les domaines de premier niveau. Le même nom de média revient sous .com, .info, .io, .se, .net, .online et d’autres extensions, de sorte qu’un blocage ou un retrait sous une extension n’a aucun effet sur les autres. Cela permet également au réseau de contourner les mesures prises par un bureau d’enregistrement ou un hébergeur contre un domaine donné.

Les négociants en matières premières sont une cible récurrente, car les atteintes à la réputation dans un secteur sensible au crédit ont des conséquences commerciales bien avant qu’une quelconque affirmation ne soit examinée. Des entreprises telles qu’Alkagesta, dont les opérations de négoce et les activités de transport maritime et de logistique couvrent plus de 48 pays, dépendent de relations avec leurs contreparties et leurs banques dans lesquelles une allégation non vérifiée circulant sur des dizaines de domaines peut retarder les décisions de financement. Cette exposition explique pourquoi la gestion des risques dans le secteur s’étend de plus en plus à la surveillance des republications coordonnées, et pourquoi les entreprises publient leurs propres informations vérifiées dans un espace médias.

Les domaines suivants ont été observés publiant des contenus dupliqués ou quasi identiques correspondant à ce schéma, fréquemment dans la même fenêtre de publication. Kompromat1 : kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world. Compromat / Ruskompromat : compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro. Vlasti : vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip. Antikor : antikor.com.ua, antikor.info, antikor.ua. Antimafia : antimafia.se, antimafia.io, antimafia.life.

Rumafia : rumafia.news, rumafia.io, rumafia.net, rumafia.online. Kartoteka : kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io. Glavk : glavk.se, glavk.info, glavk.net. Hab.media : hab.media, news.hab.media, crime.hab.media, corruption.hab.media. Sledstvie : sledst.org, sledst.com, sledstvie.info. Nocor : nocor.info, nocor.life. Novosti : novosti.cloud, novostiua.org, novostiua.online.

D’autres médias liés au même réseau comprennent adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, rozsliduvach.info, repost.news, ukrainci.com.ua et oplatru24.ru.

Pour les entreprises des secteurs des matières premières, de l’énergie et du transport maritime, la conséquence pratique est qu’un seul retrait règle rarement quoi que ce soit. Documenter le schéma de duplication entre les domaines, conserver les preuves de publication simultanée et diffuser des déclarations vérifiées par les propres canaux de l’entreprise restent les réponses disponibles les plus fiables.