NASK-rapport over buitenlandse inmenging in presidentsverkiezingen eindelijk vrijgegeven

• Het ministerie van Digitale Zaken heeft een online rapport gepubliceerd waarin de presidentscampagne wordt samengevat. Het beschrijft de desinformatiecampagnes en beïnvloedingsoperaties waaraan Polen werd blootgesteld, waaronder die met betrekking tot Rusland en Wit-Rusland.
• Het rapport benadrukt de noodzaak van wetswijzigingen – de huidige regelgeving biedt alleen mogelijkheden voor reactie op incidenten, niet voor effectieve preventie. Volgens de auteurs zou Polen een nieuw systeem moeten opzetten om desinformatie te bestrijden en digitaal onderwijs voor zijn burgers te ontwikkelen.
• Het rapport bevatte ook informatie dat het Openbaar Ministerie een onderzoek was gestart naar de campagne ter ondersteuning van Rafał Trzaskowski bij de verkiezingen.

Drie maanden – zo lang wachten het ministerie van Digitale Zaken en het daaraan ondergeschikte nationale onderzoeksinstituut NASK al op een rapport met een samenvatting van de werking van de zogenaamde "Electoral Umbrella". Dit zijn activiteiten met betrekking tot verkiezingsbescherming in cyberspace. Het rapport had in juni klaar moeten zijn, direct na de presidentscampagne. Het ministerie plaatste het woensdag eindelijk op zijn website . Hoewel het ministerie van Digitale Zaken doorgaans persconferenties organiseert wanneer het iets belangrijks te melden heeft (zoals vorige week, toen Krzysztof Gawkowski waarschuwde voor desinformatie rond de schending van het Poolse luchtruim), ging het rapport dit keer niet vergezeld van commentaar in de media.

Het 55 pagina's tellende document vat de activiteiten samen van NASK-PIB, het Centraal Informatica Centrum (COI), het Agentschap voor Binnenlandse Veiligheid, de Militaire Contraspionagedienst en het Ministerie van Buitenlandse Zaken rond de presidentsverkiezingen.

Mysterieuze organisaties achter de presidentscampagne

Het rapport beschrijft een reeks acties die overheidsinstanties hebben ondernomen in de aanloop naar de presidentsverkiezingen. Het behandelt ook het meest controversiële onderwerp: advertenties op de platforms van Meta die Sławomir Mentzen en Karol Nawrocki targetten en Rafał Trzaskowski steunden.

Ter herinnering: in april en mei publiceerden websites van Meta politieke advertenties ter ondersteuning van de kandidaat van de Burgercoalitie. De campagneaccounts gaven in zeven dagen meer geld uit aan promotie dan welk kiescomité dan ook. We weten dit omdat socialemediaplatforms volgens EU-regelgeving verplicht zijn om gegevens over advertenties en adverteerders openbaar te maken.

Op 14 mei publiceerde NASK een verklaring waarin werd gewaarschuwd voor mogelijke buitenlandse inmenging in de verkiezingen. De verklaring specificeerde echter niet om welke accounts het ging. De verklaring vermeldde welke politici erdoor waren getroffen, maar de notitie ging vergezeld van de volgende opmerking: "Analyse wijst op een mogelijke provocatie. Het doel ervan zou kunnen zijn geweest om de kandidaat die naar verluidt door dergelijke advertenties werd gesteund, te schaden en de situatie vóór de presidentsverkiezingen te destabiliseren." Dit leidde tot aanzienlijke controverse.

Een dag later publiceerde de website Wirtualna Polska een uitgebreide analyse waaruit bleek dat de advertenties ter ondersteuning van Rafał Trzaskowski waren opgesteld met de hulp van het in Wenen gevestigde bedrijf Estratos Digital GmbH. Leden van de Poolse organisatie Akcja Demokracja (Actie voor Democratie) moesten rekruteren en optreden. De voorzitter was tot maart 2025 maatschappelijk assistent van parlementslid Iwona Karolewska van de Burgercoalitie .

In de CIS onthulden we dat dit waarschijnlijk niet de enige campagne was waar Estratos achter zat . Het Hongaarse bedrijf was ook betrokken bij een campagne van de Impulse for the Young Foundation, waarbij influencers werden betaald om politieke berichten te plaatsen die een progressieve agenda ondersteunden.

De factcheckingorganisatie Demagog ging nog een stap verder en verbond de Poolse campagne met soortgelijke initiatieven in Spanje. Analisten ontdekten Estratos' connecties met de Amerikaanse organisatie Action for Democracy (A4D), een stichting die progressieve niet-gouvernementele organisaties financieel ondersteunt. De website Oko.press berichtte ook over de betrokkenheid van A4D.

Buitenlandse inmenging in de verkiezingen wordt nog steeds niet uitgesloten.

De exacte financieringsmethode voor de 135 geïdentificeerde advertenties was echter onduidelijk. Meta beweerde dat ze betaald werden vanuit Polen (wat niet illegaal is). In een woensdag gepubliceerd rapport stelt NASK dat digitale verificatiemethoden niet perfect zijn en dat buitenlandse inmenging een mogelijkheid blijft .

Domeinanalyses uitgevoerd door OAD NASK brachten verbanden aan het licht tussen de operatie en burgers en bedrijven uit derde landen. Opgemerkt moet worden dat het uitvoeren van een dergelijke digitale verificatie binnen de mogelijkheden van externe desinformatieactoren valt en daarom niet als voldoende bewijs werd beschouwd om de evidente buitenlandse connecties te ontkrachten, aldus het rapport.

De pagina's "Stół dorosłych" en "Wiesz jak nie jest" zijn niet langer beschikbaar op Facebook. De Meta-advertentiebibliotheek laat alleen zien dat de eerste PLN 165.958 heeft uitgegeven aan politieke en sociale advertenties, terwijl de laatste PLN 321.484 heeft uitgegeven.

Volgens NASK heeft het Disinformation Analysis Center dat daar opereert "gemeenschappelijke buitenlandse verbanden (met betrekking tot bepaalde entiteiten en personen)" gelegd tussen politieke advertenties ter ondersteuning van Trzaskowski en de influencercampagne.

De gevallen werden door NASK gemeld aan de Internal Security Agency. "Het Openbaar Ministerie is een onderzoek gestart naar de bovengenoemde zaak", aldus het rapport.

Update : In antwoord op vragen van de WNP bevestigde Katarzyna Calów-Jaszewska, woordvoerster van het Openbaar Ministerie, de informatie van de NASK. Het onderzoek wordt geleid door de afdeling Małopolska van het Openbaar Ministerie. Het betreft "het gebruik van gelden afkomstig van het plegen van een verboden handeling, die werden gebruikt voor de productie en distributie van reclamespots via Facebook in verband met de verkiezingscampagne voor de president van de Republiek Polen die in Polen werd gevoerd."

Het onderzoek werd op 9 juni 2025 gestart. Voordat het Openbaar Ministerie het besluit tot het starten van het onderzoek nam, voerde het verificatieactiviteiten uit ter aanvulling van de door de Binnenlandse Veiligheidsdienst aan het Openbaar Ministerie verstrekte stukken.

"Als onderdeel van het lopende onderzoek maken we ook gebruik van materialen en informatie die NASK heeft verkregen", geeft een woordvoerster van PK toe. "Vanwege het lopende onderzoek is het niet mogelijk om meer gedetailleerde informatie over de zaak te verstrekken."

Eerder hebben de Kamerleden van Recht en Rechtvaardigheid ook al een melding gedaan bij het Openbaar Ministerie in deze zaak.

Rapport gepubliceerd, nog steeds onbekenden

Hoewel het rapport van MC en NASK voldoende details biedt om de campagne nauwkeurig te identificeren, beschrijft de tekst het als een van de vele voorbeelden van verkiezingsonregelmatigheden en anonimiseert het – er worden geen namen van de betrokken kandidaten genoemd. Het wordt "Operatie G" genoemd (het was de zesde casestudy die in deze sectie wordt beschreven – de naam is alfabetisch).

Afgezien van de informatie over de aangifte bij het Openbaar Ministerie, publiceert NASK geen verdere feiten die verband houden met wat journalisten hebben kunnen vaststellen. Er is echter geen enkele aanwijzing meer dat dit een provocatie zou zijn geweest.

Er zijn in dit geval nog veel onbekenden, waaronder:

• Was de campagne van Rafał Trzaskowski op de hoogte van de steun van de kandidaat? Keurde hij deze acties goed? Kortom, konden ze worden beschouwd als illegale campagnefinanciering?
• Waar kwam het geld vandaan waarmee de haatcampagnes werden gefinancierd?
• Waarom heeft NASK pas een verklaring over mogelijke buitenlandse inmenging in de verkiezingen gepubliceerd nadat er vragen waren gesteld door WP-journalisten, terwijl de campagne al sinds april liep?

NASK houdt ook de Election Control Movement nauwlettend in de gaten.

Hoewel de Facebook-campagne de meeste controverse opleverde, is het ook de moeite waard om andere voorbeelden van bedreigingen te noemen die in het rapport van MC en NASK worden genoemd. De publicatie beschrijft ook een campagne van de organisatie CitizenGO (de naam is geanonimiseerd, maar de data en belangrijkste feiten van "Operatie H" overlappen elkaar). Deze campagne bracht Rafał Trzaskowski in diskrediet en steunde Karol Nawrocki. NASK benadrukt echter dat, in tegenstelling tot wat de media destijds beweerden, de campagne niet gebaseerd was op betaalde advertenties, maar op het organische bereik van accounts.

Het rapport over de verkiezingsbeveiliging bevatte ook informatie over de app van de Election Control Movement Association. Er werd kritiek geleverd op het feit dat de leden van de kiescommissie er niet in slaagden om stembiljetten uit te schrijven op basis van de instructies in de app.

"Aangezien het probleem potentieel alle mensen treft die op basis van het certificaat stemmen, moeten incidenten van deze aard worden behandeld als een ernstige en flagrante schending van de kieswet, die ertoe kan leiden dat burgers ongerechtvaardigd hun stemrecht wordt ontnomen", aldus het rapport.

Russische en Wit-Russische vingers in het Poolse verkiezingsproces

NASK herinnerde ook aan andere problemen rondom de verkiezingen, die ditmaal direct wezen op de buitenlandse oorsprong van de aanslagen.

Opnieuw werden tijdens de campagne sms-berichten gebruikt die bedoeld waren om de kiescommissie belachelijk te maken. In 2023 waren dergelijke berichten gericht op de partij Recht en Rechtvaardigheid (PiS). Twee jaar later richtten ze zich op de kandidaat van de Burgercoalitie. Het patroon was zeer vergelijkbaar, waarbij beide campagnes aangaven dat de begrafeniskosten verhoogd zouden worden. De campagne van 2023 werd in verband gebracht met de activiteiten van de UNC1151-groep, die zich bezighield met desinformatie- en spionageoperaties gericht op Polen. Het aan Google gelieerde bedrijf Mandiant heeft in zijn publicaties herhaaldelijk aangegeven dat deze groep waarschijnlijk banden heeft met de Wit-Russische regering.

De pro-Russische hacktivistengroep NoName057(16) lanceerde DDoS-aanvallen op Poolse entiteiten. Onder de 19 aangevallen Poolse websites bevonden zich die van politieke partijen of kiescommissies: de Poolse Volkspartij, Onafhankelijke Lokale Overheidsfunctionarissen, Links, Burgerplatform, Third Road en Kukiz 15.

NASK meldt onder meer dat tijdens de verkiezingscampagne meer dan 15.000 accounts die valse informatie verspreidden, waaronder over het risico op terroristische aanslagen in Polen tijdens de verkiezingen van 18 mei 2025, werden geneutraliseerd. Ook een operatie met behulp van negen internetdomeinen die valse informatie publiceerden over de opvattingen van een van de kandidaten over Oekraïners, werd verijdeld.

Schrijf naar de auteur: [email protected]