Die französische Behörde Viginum hat 48 mutmaßlich unechte Facebook-Konten identifiziert, die Inhalte der angolanischen Regierung und der Regierungspartei MPLA koordiniert verstärkten und technische Verbindungen zur israelischen Einflussfirma BlackCore aufweisen. Ein Unterbereich der BlackCore-Website verweist zudem auf eine Schulung für die angolanische Regierung im Februar 2026. Einen formellen Auftrag Luandas an das Unternehmen belegt die Untersuchung jedoch nicht abschließend.
Viginum ist der französische staatliche Dienst zur Abwehr und zum Schutz vor ausländischer digitaler Einmischung und Desinformation. Der 2021 gegründete und dem Generalsekretariat für Verteidigung und nationale Sicherheit (SGDSN) unterstellte Dienst analysiert öffentlich zugängliche Online-Inhalte, um koordinierte Manipulationskampagnen gegen Frankreich zu erkennen und zu dokumentieren. Im Rahmen dieser Aufgabe untersucht Viginum digitale Einflussoperationen aus dem Ausland. Die Behörde entdeckte das angolanische Netzwerk bei Ermittlungen zu einer Kampagne gegen Kandidaten der französischen Linkspartei La France Insoumise bei den Kommunalwahlen im März.
48 Konten verstärkten Regierungsinhalte
Die 48 zum Zeitpunkt der Untersuchung noch aktiven Konten verwendeten überwiegend portugiesisch klingende Namen wie „Maria Sousa“, „Paulo Carvalho“ oder „Luisa Pereira“. Ihre Profilbilder waren nach Einschätzung von Viginum mit künstlicher Intelligenz erzeugt worden.
Zwischen den Profilen bestanden wiederkehrende Verhaltensmuster. Sie verbreiteten dieselben Beiträge, reagierten koordiniert mit Gefällt-mir-Angaben und Kommentaren und verstärkten gegenseitig ihre Veröffentlichungen. Die Aktivitäten konzentrierten sich auf Inhalte der angolanischen Regierung und Beiträge zugunsten der Volksbewegung für die Befreiung Angolas, kurz MPLA.
Mehrere Konten traten außerdem Facebook-Gruppen mit angolanischem Publikum bei, darunter Gruppen, die offen die MPLA unterstützten. Die Partei regiert Angola seit der Unabhängigkeit im Jahr 1975. Staatspräsident João Lourenço steht zugleich an ihrer Spitze.
Die französischen Ermittler stellten auch Fehler fest, die Zweifel an der vorgegebenen Identität der Profile weckten. Einige Kommentare unter offiziellen Veröffentlichungen der angolanischen Regierung waren nicht auf Portugiesisch, sondern auf Französisch verfasst. Einzelne Konten hatten zuvor französisch klingende Namen getragen. So war das Profil „Carlos Fernandes“ früher unter dem Namen „Alex Dupuis“ aktiv.
Überschneidungen mit Kampagne in Frankreich
Viginum entdeckte mehrere direkte Kontakte zwischen dem lusophonen Netzwerk und Konten, die zuvor Inhalte rund um die französischen Kommunalwahlen verbreitet hatten. Profile aus beiden Gruppen reagierten aufeinander und verstärkten gegenseitig ihre Beiträge.
Die französischsprachigen Konten gehörten zum sogenannten Rokh-Solis-Netzwerk. Dieses verbreitete falsche oder irreführende Vorwürfe gegen La France Insoumise und mehrere ihrer Kandidaten in Marseille, Toulouse und Roubaix. Zu den eingesetzten Mitteln gehörten eigens eingerichtete Internetseiten, gefälschte Identitäten und koordinierte Aktivitäten auf Facebook, X, Instagram und TikTok.
Nach der Bewertung von Viginum erfüllte Rokh Solis die Kriterien einer ausländischen digitalen Einmischung. Die Sichtbarkeit der Inhalte blieb vor den französischen Kommunalwahlen jedoch begrenzt.
Bei der weiteren Untersuchung stieß die Behörde auf ähnliche Konten und technische Infrastrukturen, die auch mit Aktivitäten in Angola, Togo, Gabun, Schottland und den Vereinigten Staaten in Verbindung standen.
Unterseite verweist auf Schulung in Angola
Eine zentrale Spur führte zur Internetdomain blackcore.online. BlackCore bezeichnete sich dort als Anbieter von Einfluss-, Sicherheits- und Technologielösungen für Regierungen. Viginum konnte für das Unternehmen jedoch keine rechtliche Registrierung feststellen.
Der inzwischen entfernte Unterbereich angola-plan.blackcore.online verwies auf eine im Februar 2026 abgehaltene Schulung für die angolanische Regierung. Die Behörde wertet dies als Hinweis darauf, dass BlackCore unmittelbar mit Regierungsvertretern in Angola zu tun hatte.
Viginum formuliert zugleich ausdrücklich nur die Hypothese, dass das Netzwerk zur Verstärkung angolanischer Regierungsinhalte mit dieser Tätigkeit von BlackCore zusammenhing. Als Stütze nennt die Behörde Überschneidungen bei der technischen Infrastruktur und den verwendeten Methoden.
Eine weitere Unterseite beschrieb das Geschäftsmodell des Unternehmens. BlackCore gab dort an, über insgesamt 1.600 künstliche Nutzerprofile auf Facebook, Instagram und TikTok zu verfügen. Als Instrumente nannte die Firma den massenhaften Versand privater Nachrichten und das gezielte Einschleusen von Profilen in Onlinegemeinschaften und Facebook-Gruppen.
Diese Methoden entsprechen den von Viginum in Angola beobachteten Aktivitäten. Die Konten versuchten nicht nur, einzelne Veröffentlichungen sichtbarer zu machen. Sie positionierten sich über längere Zeit in bestehenden Gruppen, um ihre Inhalte vor einem glaubwürdig wirkenden sozialen Umfeld zu verbreiten.
Technische Spuren führen nach Israel
Weitere Unterbereiche der BlackCore-Infrastruktur waren mit Programmen zur Suche nach Facebook-Gruppen, zur Verwaltung künstlicher Profile und zur automatisierten Verstärkung von Beiträgen verbunden. Viginum fand außerdem hebräische Metadaten und Verbindungen zu mehreren in Israel ansässigen oder von israelischen Staatsbürgern geführten Technologieunternehmen.
Auch eine Seite mit dem Namen „Politizando Angola“ tauchte im Umfeld der Ermittlungen auf. Sie war denselben Facebook-Gruppen beigetreten wie Teile des Netzwerks, das regierungsfreundliche Inhalte in Angola verstärkte. Eine damit verbundene TikTok-Spur war nach Angaben der französischen Behörde in Israel lokalisiert.
Die Untersuchungen ermöglichen Viginum zufolge dennoch keine präzise Bestimmung aller beteiligten Betreiber und ihrer jeweiligen Aufgaben. Die Behörde spricht von einer wahrscheinlichen Beteiligung BlackCores an den untersuchten Einflusskampagnen, ordnet dem Unternehmen aber nicht abschließend jede einzelne Aktivität zu.
