Přeskočit na obsah
CzechPatrol
Manipulace

Manipulace a útoky na občany

Připravená operace, ne jeden nepovedený článek: podvržené dokumenty, weby vydávající se za redakce, profily vydávající se za úředníky i za diplomaty. U každé odpovídáme zvlášť na dvě otázky — co je z toho doložené, a kdo za tím stojí. Druhá odpověď bývá mnohem méně jistá než první a my to píšeme.

Co tvrdíme

Jen to, co je doložené odkazem, na který se dá kliknout. Podvržený dokument se pozná z obsahu a technických stop.

Co netvrdíme

Že za operací stojí konkrétní stát. Dokud to veřejně nedoloží úřad, vedeme to jako podezření — i když na to ukazuje všechno.

Proč odděleně

Doložený zásah a doložený původce jsou dvě různé věci. Kdo je slije do jedné věty, tvrdí víc, než má.

Rozbory

5 rozebraných kampaní

Filtrujte podle způsobu a uvidíte, kde jinde v Evropě sáhli po témže postupu. Každá operace je rozebraná v šesti částech: co se tvrdilo, jak se to šířilo, jak to doopravdy je, kdo reagoval, čemu to mělo posloužit a co by otázku uzavřelo. 2 z nich podle nás stále běží.

Země
Způsob

5 rozebraných operací

🇨🇿🇵🇱Česko a Polskoodhaleno 17. 8. 2026polský server CyberDefence24utichla
Cíl operacestředníznámá jako Těšínsko

Rozeštvat Čechy a Poláky vymyšleným územním nárokem

Podvržený dopis polského ministerstva a falešný web Českého rozhlasu tvrdily, že si Polsko chce vzít část českého území

Kdo byl zasažen nebo zneužit

  • Český rozhlasmédiumNapodobený web na adrese lrozhlas.cz. Rozhlas ho nechal vypnout a zvažuje právní kroky.
  • Polský rozhlas PiKmédiumPrůnik do webu regionální stanice; už zveřejněný článek byl přepsán na podvrh.
  • Břetislav Dančák, velvyslanec ČR v PolskuosobaFalešný facebookový profil a video vytvořené umělou inteligencí.
  • Artur Harazim, náměstek polského ministra zahraničíosobaFalešný profil vydávající se za jeho jménem.
  • Ministerstvo zahraničních věcí PolskaúřadPodvržený dopis s vymyšleným územním nárokem.
  • Obyvatelé TěšínskaveřejnostZvaní na demonstraci na náměstí v Třinci „na obranu českých hranic“.
Podvržený dokument i falešný web jsou doložené a Český rozhlas nechal napodobeninu vypnout. Že šlo o cílené klamání, není sporné.Část polských i českých expertů a politiků původ kampaně přisuzuje Rusku. Žádný úřad to zatím veřejně nedoložil, proto to vedeme jako podezření, ne jako zjištění.

Obě odpovědi jsou na sobě nezávislé. Že je něco prokazatelně podvrh, samo o sobě neříká nic o tom, kdo ho vyrobil.

Co se tvrdilo

Obsah operace vlastními slovy, ne parafráze.

  • Polsko prý po Česku oficiálně žádá vydání 638,44 hektaru území na Těšínsku. Číslo mělo pocházet z dopisu polského ministerstva zahraničí.
  • Žádost prý potvrdil český velvyslanec ve Varšavě Břetislav Dančák — jeho jménem se šířil příspěvek i video.
  • Občané prý mají přijít na demonstraci na náměstí v Třinci „na obranu českých hranic“.

Jak se to šířilo

Kudy to šlo k lidem — weby, profily, placená propagace.

  • Průnik do dvou polských webů. Na stránkách regionálního Polského rozhlasu PiK byl přepsán už zveřejněný článek na text o údajném polském plánu.
  • Falešná kopie webu Českého rozhlasu na adrese lrozhlas.cz — zaměňuje malé „l“ za velké „I“, takže se v běžném písmu adresa od irozhlas.cz nepozná.
  • Falešné facebookové profily vydávající se za českého velvyslance Břetislava Dančáka a za polského náměstka ministra zahraničí Artura Harazima. U jednoho z nich video vytvořené umělou inteligencí.
  • Placená propagace z účtu „Adam Sikora“, který zval na demonstraci v Třinci. Účty měly jen několik desítek kontaktů a profilové fotky nasazené až na konci května.

Jak to doopravdy je

Co je doložené z jiných zdrojů.

  • Polsko žádnou takovou žádost nepodalo. Dopis byl podvrh: byl napsaný česky a jen poslední dvě slova polsky, což podle novinářů CyberDefence24 ukazuje na text vytvořený umělou inteligencí.
  • Číslo 638,44 hektaru neodpovídá ničemu skutečnému. Reálný „územní dluh“ z úprav hranic v padesátých letech je zhruba 368,44 hektaru: Polsko tehdy předalo 1 205,9 hektaru a Československo Polsku 837,46 hektaru.
  • Kampaň využila skutečnou, desítky let otevřenou technickou otázku mezi oběma státy — a přelepila ji vymyšleným nárokem a vymyšleným číslem.

Kdo na to reagoval

Úřady, instituce a dotčené strany.

  • Český rozhlas nechal falešný web vypnout a oznámil, že zvažuje další právní kroky na ochranu své pověsti.
  • Polské ministerstvo zahraničí kampaň označilo za pokus postavit Poláky a Čechy proti sobě a uvedlo, že přátelství mezi národy nenaruší.
  • Na kampaň veřejně reagoval i polský premiér Donald Tusk.
  • Český premiér Andrej Babiš na vládě vytkl civilní rozvědce ÚZSI a velvyslanectví ve Varšavě, že o věci neinformovaly včas.

Čemu to mělo posloužit

Hodnocení projektu, ne doložený fakt. Označeno schválně.

Rozdělit Česko a Polsko v době, kdy obě země spolupracují na východním křídle NATO. Kampaň nemířila na jednorázové zmatení, ale na oživení historické křivdy z roku 1938, kterou lze opakovaně připomínat. Tohle je hodnocení projektu, ne doložený fakt.

Co by otázku uzavřelo

Co by muselo vyjít najevo, aby se dalo říct, kdo za tím stojí.

  • Úřední závěr českých nebo polských orgánů, který kampaň připíše konkrétnímu státu nebo skupině.
  • Technické doložení průniku do webu Polského rozhlasu PiK (odkud útok vedl, jakými nástroji).
  • Napojení účtů „Adam Sikora“ a falešných diplomatických profilů na dříve popsanou síť.

Zdroje (8)

1 úřední nebo přímo dotčený zdroj z 8.

🇫🇮Finskoodhaleno 14. 4. 2026finský veřejnoprávní Yleutichla
Cíl operacestředníznámá jako Falešné pokyny k dronům

Vydávat se za finský záchranný sbor a rozeslat lidem falešné krizové pokyny

Po pádu ukrajinských dronů na jihovýchodě Finska začal kolovat dokument se znakem finského záchranného sboru, který radil, jak se chovat při útoku dronem

Jakými způsoby

Klikněte na způsob a uvidíte, kde jinde v Evropě ho použili.

Kdo byl zasažen nebo zneužit

  • Finský záchranný sborúřadNa podvrženém dokumentu byl jeho oficiální název i znak.
  • Obyvatelé FinskaveřejnostDostali nepravé pokyny, jak se chovat při útoku dronem.
Finská policie vede případ jako vydávání se za úřad. Že záchranný sbor dokument nevydal, je nesporné.Odborník Evropského centra pro potírání hybridních hrozeb označil ruský původ za pravděpodobný a Yle vystopovalo první šíření na ruskou sociální síť. Finská policie ale nikoho neoznačila, proto to vedeme jako podezření.

Obě odpovědi jsou na sobě nezávislé. Že je něco prokazatelně podvrh, samo o sobě neříká nic o tom, kdo ho vyrobil.

Co se tvrdilo

Obsah operace vlastními slovy, ne parafráze.

  • Dokument se tvářil jako oficiální pokyn finského záchranného sboru.
  • Radil, jak hledat úkryt uvnitř i venku a co dělat po útoku dronem.

Jak se to šířilo

Kudy to šlo k lidem — weby, profily, placená propagace.

  • Podvržený dokument s oficiálním názvem a znakem finského záchranného sboru.
  • Podle zjištění Yle se materiál začal šířit z ruské sociální sítě VKontakte a odtud se dostal do Finska.

Jak to doopravdy je

Co je doložené z jiných zdrojů.

  • Záchranný sbor takový pokyn nevydal. Skutečné pokyny pro případ dronu zveřejňuje finská vláda na svých stránkách.
  • Podvrh se objevil koncem března 2026, krátce po tom, co na jihovýchodě Finska spadly tři ukrajinské drony. Jeden z nich, potvrzený jako ukrajinský AN-196, nesl nevybuchlou hlavici a musel být zneškodněn řízeným odpalem.
  • Ukrajina se za incident omluvila a odchylku dronů přičetla ruskému elektronickému rušení.

Kdo na to reagoval

Úřady, instituce a dotčené strany.

  • Finská policie zahájila trestní řízení pro vydávání se za úřad a hledá původ materiálu; žádného podezřelého zatím neoznačila.
  • Jukka Savolainen z Evropského centra pro potírání hybridních hrozeb uvedl pro Yle, že původ pokynů je pravděpodobně ruský a odpovídá dřívějším vzorcům.

Čemu to mělo posloužit

Hodnocení projektu, ne doložený fakt. Označeno schválně.

Využít skutečné a čerstvé události, u které lidé sami hledali informace, a vsunout se do té mezery dřív než úřad. Nejde o obsah pokynů, ale o návyk brát krizové informace odjinud než od státu. Tohle je hodnocení projektu, ne doložený fakt.

Co by otázku uzavřelo

Co by muselo vyjít najevo, aby se dalo říct, kdo za tím stojí.

  • Závěr finského trestního řízení, který materiál připíše konkrétní skupině nebo státu.
  • Doložení, kdo dokument vytvořil a kdo ho na VKontakte zveřejnil jako první.

Zdroje (4)

1 úřední nebo přímo dotčený zdroj z 4.

🇪🇪Estonskoodhaleno leden 2025EU DisinfoLab a estonský Propastopběží dál
Cíl operacestředníznámá jako NarvaNews

Odtrhnout rusky mluvící obyvatele Estonska od vlastního státu

Portál založený roku 2024 se tváří jako nezávislé místní zpravodajství z Narvy a míchá běžné městské zprávy s obsahem odpovídajícím kremelské linii

Jakými způsoby

Klikněte na způsob a uvidíte, kde jinde v Evropě ho použili.

Kdo byl zasažen nebo zneužit

  • Rusky mluvící obyvatelé EstonskaveřejnostCílová skupina, které se obsah předkládá jako místní zpravodajství.
  • Město NarvaúřadJméno města slouží jako značka portálu, aby působil místně.
Provoz portálu i jeho zpětné citování ruskými státními médii popsaly nezávisle dvě analytické organizace. Chybí ale úřední závěr estonských orgánů.Napojení na ruská státní média je doložené zpětným citováním. Kdo portál provozuje a kdo ho platí, veřejně doložené není, proto to vedeme jako podezření.

Obě odpovědi jsou na sobě nezávislé. Že je něco prokazatelně podvrh, samo o sobě neříká nic o tom, kdo ho vyrobil.

Co se tvrdilo

Obsah operace vlastními slovy, ne parafráze.

  • Portál se představuje jako neutrální místní zdroj pro rusky mluvící obyvatele Estonska.
  • Mezi běžnými zprávami se objevují texty odpovídající kremelské linii vůči estonskému státu.

Jak se to šířilo

Kudy to šlo k lidem — weby, profily, placená propagace.

  • Vlastní zpravodajský web vydávající se za místní médium z Narvy.
  • Míchání skutečného místního obsahu — spotřebitelské tipy, městské a kulturní zprávy — s politickými texty, aby manipulace působila jako běžný provoz redakce.
  • Telegramové kanály vázané identitou na Estonsko a Pobaltí (BALTNEWS, „Estonian News“, InfoDefenseEstonia a další).

Jak to doopravdy je

Co je doložené z jiných zdrojů.

  • Texty z portálu pravidelně přebírá RT, telegramový kanál Vladimira Solovjova a ruské nacionalistické weby — a uvádějí je jako „místní estonský zdroj“.
  • Tím se vlastnímu obsahu dodává zdání nezávislého potvrzení zvenčí.

Kdo na to reagoval

Úřady, instituce a dotčené strany.

  • EU DisinfoLab portál popsal v přehledu estonského dezinformačního prostředí z ledna 2025.
  • Estonský projekt Propastop dokumentuje napojení telegramových kanálů na síť Pravda.

Čemu to mělo posloužit

Hodnocení projektu, ne doložený fakt. Označeno schválně.

Vytvořit rusky mluvícím obyvatelům Estonska paralelní informační prostředí, ve kterém estonský stát vystupuje jako cizí. Nejde o jednu zprávu, ale o dlouhodobé budování návyku. Tohle je hodnocení projektu, ne doložený fakt.

Co by otázku uzavřelo

Co by muselo vyjít najevo, aby se dalo říct, kdo za tím stojí.

  • Úřední závěr estonských orgánů k provozovateli portálu.
  • Doložení financování a majetkového napojení redakce.

Zdroje (3)

0 úředních nebo přímo dotčených zdrojů z 3.

  1. 1Analytický zdroj — think tank, výzkumné pracoviště.EU DisinfoLab: Disinformation landscape in Estonia10. 1. 2025en
  2. 2Analytický zdroj — think tank, výzkumné pracoviště.Propastop: Estonian in Name, Russian Content — how the Pravda network brings Telegram propaganda into Estonia4. 8. 2026en
  3. 3Zpravodajské médium.Espreso: Kremlin creates fake local news portal to destabilize Estonia2025en
🇵🇱Polskoodhaleno 31. 5. 2024polská vláda a agentura PAPutichla
Cíl operacezvýšenáznámá jako PAP

Vyvolat v Polsku strach z mobilizace před volbami do Europarlamentu

Průnik do polské státní tiskové agentury vydal jejím jménem zprávu, že premiér povolává 200 tisíc Poláků k mobilizaci

Jakými způsoby

Klikněte na způsob a uvidíte, kde jinde v Evropě ho použili.

Kdo byl zasažen nebo zneužit

  • Polská tisková agentura PAPmédiumÚtočníci se dostali do redakčního systému státní agentury a vydali zprávu jejím jménem.
  • Donald Tusk, předseda polské vládyosobaZpráva se tvářila, že mobilizaci vyhlašuje on.
  • Zaměstnanec agentury PAPosobaPodle ministra digitalizace se útočníci dostali dovnitř přes jeho zařízení nakažené škodlivým kódem.
Agentura PAP sama potvrdila, že zprávu nevydala, a polská vláda případ vede jako kybernetický útok. O podvrhu není spor.Polský ministr digitalizace veřejně uvedl, že vše nasvědčuje útoku řízenému z ruské strany. Je to vyjádření člena vlády, ne formální státní atribuce s doklady, proto to vedeme jako silné podezření.

Obě odpovědi jsou na sobě nezávislé. Že je něco prokazatelně podvrh, samo o sobě neříká nic o tom, kdo ho vyrobil.

Co se tvrdilo

Obsah operace vlastními slovy, ne parafráze.

  • Premiér Donald Tusk prý od 1. července povolává 200 tisíc Poláků, aby se zapojili do bojů na Ukrajině.
  • Zprávu prý vydala Polská tisková agentura PAP, tedy oficiální státní agentura.

Jak se to šířilo

Kudy to šlo k lidem — weby, profily, placená propagace.

  • Průnik přímo do redakčního systému agentury PAP. Podle polského ministra digitalizace se útočníci dostali dovnitř přes zařízení jednoho ze zaměstnanců nakažené škodlivým kódem.
  • Zpráva byla po osmi minutách stažena, vzápětí se ale objevila znovu a musela být stažena podruhé.

Jak to doopravdy je

Co je doložené z jiných zdrojů.

  • Žádná mobilizace vyhlášena nebyla. Agentura zprávu okamžitě dementovala.
  • Zásah přišel krátce před volbami do Evropského parlamentu v červnu 2024 a před jednáním ministrů zahraničí NATO v Praze.

Kdo na to reagoval

Úřady, instituce a dotčené strany.

  • Polská vláda případ označila za kybernetický útok a nechala ho vyšetřovat.
  • Ministr digitalizace Krzysztof Gawkowski veřejně uvedl, že vše nasvědčuje útoku řízenému z ruské strany.

Čemu to mělo posloužit

Hodnocení projektu, ne doložený fakt. Označeno schválně.

Ukázat Polákům, že válka na Ukrajině se týká přímo jich, a to v týdnech před volbami. Mobilizace je téma, u kterého i krátká zpráva vyvolá okamžitý strach — a osm minut na webu státní agentury stačí, aby se rozešla dál. Tohle je hodnocení projektu, ne doložený fakt.

Co by otázku uzavřelo

Co by muselo vyjít najevo, aby se dalo říct, kdo za tím stojí.

  • Závěr polského vyšetřování, který útok připíše konkrétní skupině nebo státu.
  • Technické doložení cesty, kterou se útočníci do systému agentury dostali.

Zdroje (4)

0 úředních nebo přímo dotčených zdrojů z 4.

🇩🇪🇫🇷🇮🇹🇪🇪🇺🇦Německo a FR a IT a Estonsko a Ukrajinaodhaleno září 2022EU DisinfoLab a Quriumběží dál
Cíl operacezvýšenáznámá jako Doppelgänger / RRN

Podlomit v Evropě podporu Ukrajiny napodobenými weby známých redakcí

Dlouhodobá operace zakládá weby na zaměnitelných adresách, kopíruje vzhled známých redakcí a šíří jejich jménem protiukrajinské texty

Kdo byl zasažen nebo zneužit

  • BildmédiumNapodobená adresa a zkopírovaný vzhled webu.
  • 20minutesmédiumNapodobená adresa a zkopírovaný vzhled webu.
  • ANSAmédiumNapodobená adresa a zkopírovaný vzhled webu.
  • The GuardianmédiumNapodobená adresa a zkopírovaný vzhled webu.
  • RBC UkrajinamédiumNapodobená adresa a zkopírovaný vzhled webu.
  • Vládní weby členských státůúřadPodle Rady EU operace zneužívala i identitu vládních stránek.
Napodobené domény a zkopírovaný vzhled jsou technicky doložené a redakce se od obsahu distancovaly. Rada EU operaci popsala ve svém rozhodnutí.Rada EU v červenci 2023 označila konkrétní ruské osoby a subjekty (mimo jiné Social Design Agency a Struktura) za odpovědné za operaci a uvalila na ně sankce. Je to úřední akt Evropské unie, ne jen zjištění novinářů.

Obě odpovědi jsou na sobě nezávislé. Že je něco prokazatelně podvrh, samo o sobě neříká nic o tom, kdo ho vyrobil.

Co se tvrdilo

Obsah operace vlastními slovy, ne parafráze.

  • Články pod hlavičkou známých evropských redakcí tvrdí, že podpora Ukrajiny poškozuje občany dané země.
  • Obsah se tváří jako běžné zpravodajství té redakce, kterou napodobuje.

Jak se to šířilo

Kudy to šlo k lidem — weby, profily, placená propagace.

  • Desítky domén zaměnitelných s adresami skutečných médií, se zkopírovaným vzhledem.
  • Vlastní falešné zpravodajské portály (RRN — Recent Reliable News).
  • Umělé účty na sociálních sítích, které na podvrhy odkazují.
  • Placená propagace, aby se obsah dostal i k lidem, kteří ho nehledali.

Jak to doopravdy je

Co je doložené z jiných zdrojů.

  • Redakce, jejichž jména byla použita, o těch textech nevědí a nevydaly je.
  • Rada EU 28. července 2023 uvalila omezující opatření na sedm ruských osob a pět subjektů odpovědných za operaci RRN; podle ní se jí účastnily orgány ruského státu nebo orgány na něj napojené.
  • Po vyšetřování redakcí CORRECTIV a Qurium většina odkazů koncem roku 2024 přestala fungovat.

Kdo na to reagoval

Úřady, instituce a dotčené strany.

  • Rada EU: zmrazení majetku a zákaz vstupu pro označené osoby a subjekty.
  • Francouzská služba VIGINUM popsala pět neautentických francouzských portálů napojených na značku RRN.
  • CORRECTIV a Qurium zveřejnily technický rozbor sítě.

Čemu to mělo posloužit

Hodnocení projektu, ne doložený fakt. Označeno schválně.

Nepřesvědčit čtenáře o konkrétní věci, ale rozmělnit důvěru v to, že se vůbec dá poznat, co která redakce napsala. Operace běží dlouhodobě a přizpůsobuje se — proto ji vedeme jako probíhající. Tohle je hodnocení projektu, ne doložený fakt.

Co by otázku uzavřelo

Co by muselo vyjít najevo, aby se dalo říct, kdo za tím stojí.

  • Doložení, které konkrétní domény provozovaly které označené subjekty.
  • Rozhodnutí soudu členského státu ve věci provozovatelů sítě.

Zdroje (4)

1 úřední nebo přímo dotčený zdroj z 4.

  1. 1Orgán, který věc sám oznámil — policie, vláda, NATO, EU.Rada EU: Časová osa sankcí proti Rusku (rozhodnutí z 28. 7. 2023)28. 7. 2023en
  2. 2Analytický zdroj — think tank, výzkumné pracoviště.EU DisinfoLab: Doppelganger — Media clones serving Russian propagandazáří 2022en
  3. 3Analytický zdroj — think tank, výzkumné pracoviště.CORRECTIV: Doppelganger investigations bring Russian propaganda campaign to a halt15. 11. 2024en
  4. 4Zpravodajské médium.EU NEIGHBOURS east: EU imposes sanctions on seven individuals and five entities for information manipulationčervenec 2023en
Podle zemí

Na koho to mířilo

Jedna kampaň může mířit na víc zemí naráz. U každé z nich se počítá.

Počítají se jen kampaně, které jsme rozebrali — ne všechno, co kde koluje. Jedna kampaň může mířit na několik zemí naráz a u každé se počítá, proto je součet vyšší než 5 rozebraných kampaní.

Kampaně se nepočítají mezi bezpečnostní případy — jsou to operace, ne události. Do hodnocení úrovně ani do počtů na úvodní straně nevstupují.