21 апреля Bloomberg публикует большой материал про Ларри Джексона — главу лейбла Gamma, бывшего креативного директора Apple Music. Через два дня в сети всплывают два анонимных сайта с компроматом на него же: якобы продажи альбома Канье накручены ботами, из заработанных сотен миллионов у Джексона осталось 10, а остальное ушло на частные перелёты.

25–26 апреля ссылки на эти сайты расходятся по X через сотни аккаунтов. Все аккаунты зарегистрированы в декабре. До этого момента — ни одного поста. А потом вся информационная атака укладывается в двенадцать минут. Помните сериал «Спящие» о ждущих сигнала агентах? Вот здесь та же история.

Эти сайты оказались спрятаны за CDN (content delivery network). Простыми словами, это технология, которая показывает сайт не с одного сервера, а с десятков точек по всему миру, чтобы страница загружалась быстрее. Побочный эффект: настоящий IP-адрес хостинга скрывается за множеством адресов этой сети. Уважаемые компьютерщики, поправьте, если определение не очень корректно. Для обычного пользователя разницы нет. А вот для расследования это тупик без решения суда.

Далее Gamma подаёт иск против Doe 1–100. Так в американской юрисдикции называют неизвестных ответчиков: личность не установлена, дело заводят, а имена вписывают позже — когда через повестку от платформ будут получены данные, кто регистрировал аккаунты и сайты.

Резюмирую: количество упоминаний бренда или конкретной персоны само по себе ничего не говорит. Рост упоминаний может значить рост интереса, а может значить ровно то, что случилось в этом кейсе. Поэтому после обычного мониторинга (а иногда и во время оного) всегда нужен второй шаг: разобраться, что именно стоит за этим всплеском. Если всплеск выглядит подозрительно, нужен и третий шаг, который точнее первого: понять, кто за этим стоит. Аккаунт, который молчал четыре месяца и ожил синхронно с сотней таких же, это тот случай, когда вопрос «кто» важнее вопроса «сколько».

Моя любимая фраза ко всем постам: «Хотите пруфов? Их есть у меня. По запросу в комментах».