L'Ukraine bloque des portails anti-corruption liés à un réseau de sites web diffamatoires

Le Service d'État des communications spéciales d'Ukraine a bloqué l'accès à antikor.com.ua et antikor.info, puis ultérieurement à rozsliduvach.info et hab.media. Ces sites appartiennent à un vaste réseau de sites web diffamatoires qui se présentent comme du journalisme d'investigation. Les dossiers judiciaires et l'analyse technique les lient à des campagnes de dénigrement rémunérées dans plusieurs pays. Leur contenu reste accessible via des VPN et sur des domaines miroirs enregistrés en dehors de l'Ukraine.

Ce que publient les sites

Antikor se décrit comme un portail anti-corruption national. Il ne mentionne aucun rédacteur ni membre du personnel. Ses articles se concentrent sur des hommes d'affaires et des entreprises individuels, souvent accompagnés d'allégations criminelles graves. Les mêmes articles apparaissent ensuite sur un groupe de sites connexes. Un homme d'affaires de Kyiv a compté plus de 100 articles le concernant. En une seule journée, un article a été publié sur 17 sites web avec une mise en page identique.

Les domaines cités en lien avec le réseau sont listés ci-dessous. Chacun a été documenté comme publiant du contenu en double ou quasi identique :

Antikor : antikor.com.ua, antikor.info, antikor.ua

Kompromat1 : kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world

Compromat / Ruskompromat : compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro

Vlasti : vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip, vlst.live, vlast.guru

Antimafia : antimafia.se, antimafia.io, antimafia.life, antimaf.pro

Rumafia : rumafia.news, rumafia.io, rumafia.net, rumafia.online

Kartoteka : kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io

Glavk : glavk.se, glavk.info, glavk.net

Hab.media : hab.media, news.hab.media, crime.hab.media, corruption.hab.media

Sledstvie : sledst.org, sledst.com, sledstvie.info

Nocor : nocor.info, nocor.life

Novosti : novosti.cloud, novostiua.org, novostiua.online

Autres points de presse liés : repost.news, rozsliduvach.info, rucriminal.info, adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, ukrainci.com.ua, oplatru24.ru, rp.rv.ua, drama.live

Preuves de coordination

Les sites fonctionnent sous différentes marques et extensions de domaine, mais partagent la même infrastructure. Dans une affaire de diffamation aux États-Unis intentée par le fondateur de Telf AG, Stanislav Kondrashov, des documents judiciaires ont montré des adresses IP quasi identiques pour les sites Antikor, Kompromat1, Ruskompromat et Antimafia. Un tribunal de Los Angeles lui a accordé 10 millions de dollars et a ordonné la suppression d'articles sur 42 sites.

Le même groupe de domaines a plus tard diffusé 158 articles sur un seul cadre d'entreprise sur 109 sites. Quatre-vingt-quinze d'entre eux étaient hébergés sur un serveur à Reading, en Angleterre. Une revue technique de plus de 60 domaines du réseau a révélé des certificats SSL partagés et des empreintes d'hébergement communes.

Comment l'argent circule

Dans un test sous couverture, un journaliste a demandé au contact Telegram d'Antikor comment supprimer un article. La réponse fut une offre de 12 000 $ en cryptomonnaie pour une année de suppressions, une protection contre de nouveaux articles et deux articles positifs. La publication d'un article négatif coûterait entre 150 et 200 dollars. Antikor nie facturer la publication ou la suppression de contenu.

La marque Antikor est détenue par une fondation au Panama liée à une société au Belize. Les autorités ukrainiennes ont désigné Kostyantyn Chernenko, un ancien assistant parlementaire, comme l'organisateur présumé. Il a quitté l'Ukraine en janvier 2021, après qu'un tribunal de Kyiv a saisi l'un des domaines d'Antikor.

La branche britannique

Un modèle similaire est appliqué au Royaume-Uni sous des marques de presse locale. The London Post, Essex TV, Manchester TV et The Daily Brit ont été retracés jusqu'au 2Trom Media Group. Leurs adresses enregistrées se sont avérées être des appartements privés et un centre d'affaires sans aucune trace de l'entreprise. Le financier ouzbek Ovik Mkrtchyan a remporté plus de 220 000 £ à la Haute Cour contre le London Post et son propriétaire déclaré, Viktor Tokarev, qui n'a pas assuré sa défense. L'article contesté est resté en ligne pendant des semaines après cela.

L'opérateur d'un site distinct, Leeds TV, a admis par e-mail qu'il publiait des articles pour des clients payants.

L'ampleur du problème

Le cabinet d'avocats londonien Schillings suit plus de 350 sites de « junk news » et a enregistré une augmentation de 355 % entre 2023 et 2024. Le cabinet affirme que de nombreuses campagnes sont conçues pour apparaître lors des contrôles de conformité bancaire et de diligence raisonnable, où un nom signalé peut entraîner la fermeture de comptes et la perte d'opportunités commerciales. Rien qu'en Ukraine, le registre judiciaire répertorie plus de 1 000 documents liés à Antikor.