Pinned Tweet
Russian information operations are often misunderstood as simply "pro-Russia propaganda".
Modern Kremlin-linked influence campaigns are usually less about persuading people to support Russia directly, and more about weakening social cohesion inside rival societies.
The objective is fragmentation:
• reduce trust in institutions
• increase hostility between and within groups
• amplify cynicism
• exhaust democratic consensus
• and turn political disagreement into identity warfare
Importantly, these operations rarely invent divisions from nothing.
They exploit fractures that already exist.
EU vs Disinfo overview: euvsdisinfo.eu/?utm_source=c…
EEAS overview of Foreign Information Manipulation and Interference (FIMI): eeas.europa.eu/eeas/informat…
RAND’s Firehose of Falsehood model: en.wikipedia.org/wiki/Fireho…
46
618
1,025
51,256
Saab-rina 900 Turbo Car-penter 🏴☠️ retweeted
aha, de "rusland is niet mijn vijand" is gecoordineerde actie.
🧵 Russia’s transnational influence operations: The Netherlands as an information distribution environment
1/8 · Why the Netherlands matters
After Ireland, the Netherlands is the next useful case study in Russia’s European influence ecosystem.
This week we watched accounts across Europe and elsewhere repeat:
"I am [nationality], living in [country], and Russia is not my enemy."
That matters because on 1 September, the official Russian Embassy in The Hague had already published "Russia is not my enemy", alongside Dutch/Russian imagery and #NietOnzeOorlog.
By 24–25 September, essentially the same formulation was circulating through Dutch, Swedish, British, Polish, German, Belgian, Italian, Portuguese and other accounts on X.
That does not establish that every participant is Russian-directed. It does give us a narrative pathway worth tracing.
1
1
2
12
ADDENDUM · A/2
AIVD - 2026 threat priorities
The AIVD’s 2026 planning document states that Russia is expected to continue confronting the Netherlands with espionage, sabotage, disinformation, covert influence and military intimidation.
It also makes an important point for this project: these activities are expected to continue even if the war in Ukraine eventually ends.
aivd.nl/documenten/2025/12/1…
1
6
51
ADDENDUM · A/6
European Parliament - Russian interference and Voice of Europe
The European Parliament subsequently documented the broader Voice of Europe affair as part of Russian efforts to influence European public opinion and undermine support for Ukraine.
It described Russia’s wider toolkit as including disinformation, cyber operations, influence over political actors and attempts to exploit political divisions within EU member states.
europarl.europa.eu/doceo/doc…
1
5
33
ADDENDUM · A/7
The Dutch government - September 2026
The concern is current, not historical.
In the 15 September 2026 Speech from the Throne, the Dutch government said that Russian cyber threats and hacks were already a recurring reality and announced plans to strengthen protection against cyberattacks and disinformation
government.nl/documents/2026…
6
38
ADDENDUM·
A/1
AIVD - Annual Report 2025: Russia
This is probably the strongest primary source for the entire thread.
AIVD/MIVD describe Russian espionage, cyber operations, sabotage preparations, approaches to European parliamentarians and continued digital disinformation. They specifically explain how Russian media magnify Dutch demonstrations and other domestic events to manufacture an impression of widespread Western opposition to NATO or support for Ukraine.
aivd.nl/actueel/magazines/ja…
1
4
50
7/8 ·
The network effect is more interesting than any single account
This is where the pattern we saw in Ireland, and also in my next thread on Sweden becomes relevant.
An account pushes a narrative. Larger accounts amplify it. Smaller accounts reproduce it. Quote-posts translate or nationalise it. When challenged, additional accounts may enter the conversation, dispute sources or redirect the argument.
In the interactions we monitored this week, secondary and tertiary accounts appeared from the Netherlands, Canada, Britain and elsewhere after factual challenges were made.
That behaviour is not sufficient by itself to prove central coordination. But repeated convergence by the same accounts across separate conversations would be a meaningful network indicator.
The questions are therefore:
Who repeatedly amplifies whom?
Which accounts consistently arrive together?
Which URLs, images and narratives recur?
And does the same cluster appear around unrelated pro-Kremlin campaigns?
That is how an amplification network is distinguished from a single viral political post.
1
8
47
8/8 ·
What the Dutch case actually shows
The Netherlands does not need to contain one centrally controlled "Russian troll army" for Russia to benefit from the ecosystem.
What is already documented is more complex:
Russian state messaging → diplomatic accounts → Russian-linked publishing infrastructure → Dutch alternative-media/political narratives → domestic amplifiers → international X/Telegram redistribution.
Dutch intelligence says Russia actively conducts disinformation and covert influence operations and deliberately exploits events inside the Netherlands.
Independent research has documented Pravda infrastructure, cross-border disinformation distribution and domestic amplification of Russian Embassy material.
And now, in September 2026, we have watched "Russia is not my enemy" travel through that same multinational information environment.
The important distinction remains:
Narrative alignment ≠ proof of Russian control.
But when the same narrative originates from or is promoted by an official Russian state channel, is amplified through established domestic networks, and then appears simultaneously across multiple European political communities, it is entirely legitimate to map how the network distributes it.
That is the Dutch component of the wider European influence ecosystem.
1
7
57
4/8 ·
The Russian Embassy itself is now part of that ecosystem
This month Justice for Prosperity analysed 200 posts from the Russian Embassy in The Hague.
It assessed roughly 40% as displaying characteristics associated with foreign information manipulation and interference, while about 45% directly addressed Dutch domestic affairs.
The account reportedly accumulated around 20 million views in ten months.
JfP also documented Dutch domestic amplification. It found that Jan Bennink, a podcast maker associated with Ongehoord Nederland, had shared Russian Embassy material more than 50 times across two accounts. The embassy also interacted with him.
That is significant because modern influence operations do not necessarily require Moscow to invent a story. Russian state actors can identify existing grievances, amplify sympathetic domestic voices and push the resulting material back into the information space.
1
7
42
6/8 ·
Now look at this week’s "Russia is not my enemy" wave
One highly visible Dutch amplification point this week was Brian Geertshuis, whose official FvD profile identifies him as the party’s faction leader in Hengelo.
fvd.nl/gemeentes/hengelo
Geertshuis quoted a Swedish account saying:
"I’m Swedish, living in Sweden, and Russia is not my enemy".
He changed it to:
"I am Dutch, living in the Netherlands, and Russia is not my enemy."
At the time captured, his post had reached roughly 156,000 views, 749 reposts and 3,900 likes.
Then came the variants:
"I am Polish…"
"I am German…"
"I am English…"
"I am Belgian…"
"I am Portuguese…"
"I was born in Kyiv, I live in the USA…"
One participant even tagged the Russian Embassy in the Netherlands directly.
What we are documenting here is cross-border narrative amplification.
Bear in mind that the responses do not prove that Geertshuis or every account reproducing his post was being coordinated by Russia.
However, I will add this, I challenged Brian's assertion that russia was not his enemy, and he asked for sources.
When I provided sources from his own government, he then blocked me, and the replies to my reply started to fill up with spam insults and denials from a secondary amplification layer of trolls from various countries, which does suggest some level of coordination...
1
8
153
5/8 ·
Netherlands as a transit point
We have already seen how quickly foreign disinformation can move through Dutch networks.
Ahead of Germany’s 2026 elections, a forged Politico video entered the Dutch information environment through dissident.one and Dutch-language Telegram channels.
Justice for Prosperity reports that one resulting X post exceeded three million views.
This is important operationally.
The pathway was not simply:
Russia → Dutch public.
It was closer to:
foreign influence operation → apparently independent distributor → Telegram/alternative media → X → European audiences.
That layered distribution obscures the original source while allowing the narrative to acquire the appearance of independent domestic confirmation.
1
8
51
🧵 Russia’s transnational influence operations: The Netherlands as an information distribution environment
1/8 · Why the Netherlands matters
After Ireland, the Netherlands is the next useful case study in Russia’s European influence ecosystem.
This week we watched accounts across Europe and elsewhere repeat:
"I am [nationality], living in [country], and Russia is not my enemy."
That matters because on 1 September, the official Russian Embassy in The Hague had already published "Russia is not my enemy", alongside Dutch/Russian imagery and #NietOnzeOorlog.
By 24–25 September, essentially the same formulation was circulating through Dutch, Swedish, British, Polish, German, Belgian, Italian, Portuguese and other accounts on X.
That does not establish that every participant is Russian-directed. It does give us a narrative pathway worth tracing.
3
14
20
406
3/8 ·
Russia already has Dutch-language distribution infrastructure
Russia does not need every amplifier to be a Russian troll.
The Pravda/Portal Kombat network already operates Dutch-language information infrastructure designed to recycle and distribute Kremlin-aligned material.
Justice for Prosperity’s investigation of the March 2026 Dutch municipal elections found that the network amplified Dutch political material selectively. FvD and Thierry Baudet appeared in 288 articles, considerably more than other Dutch parties.
Importantly, researchers did not conclude that FvD was being directed by Russia, nor that Russian activity decisively affected the election.
The mechanism is more subtle: take domestic political material compatible with Russian strategic narratives, amplify it, and feed it back into the Dutch information environment.
1
8
46
2/8 ·
This is not speculation: Dutch intelligence documents Russian influence operations
AIVD and MIVD describe Russia as conducting continuing disinformation, espionage, sabotage and covert influence operations against European states, including the Netherlands.
The AIVD says Russia uses events inside the Netherlands to push narratives favourable to Moscow. Demonstrations are then magnified through Russian state media and social media to create the impression that Western opposition to NATO or support for Ukraine is much larger than it actually is.
The services also report Russian approaches to European parliamentarians, both openly and covertly, and say Dutch MPs and MEPs have been briefed about the threat of Russian covert influence.
This is the official Dutch intelligence assessment, not social-media speculation.
1
8
62
I'm writing about russian influence campaigns in Europe elsewhere, but if you want to find out about Poland, I suggest you read this account.
Przez miesiące mapowaliśmy rosyjsko-białoruską operację wpływu wymierzoną w Polskę. To, co wyszło, nie jest „kilkoma trollami w komentarzach”. To infrastruktura: z serwerami, kanałami dystrybucji, państwowymi mediami i ludźmi, którzy przeszli od słów do czynów.
Skala: 13,5 mln wiadomości z 395 kanałów Telegram. 173 545 kont w sieci powiązań na VKontakte. Prawie 31 tys. kont w rejestrze i 5 841 domen internetowych.Serwery. 72 domeny, które rozprowadzają ten przekaz, stoją fizycznie na serwerach w Rosji i na Białorusi. Portal udający polskie medium polityczne ma serwer w Moskwie. Operatorzy ukrywają adresy i zmieniają nazwy po blokadach, ale zostawiają w kodzie te same identyfikatory analityczne. Po nich rozpoznaliśmy 53 grupy domen prowadzone przez tych samych operatorów.
Dystrybucja. Ta machina wisi na kilku kontach. Jedno konto odpowiada za 98% wszystkich linków do rosyjskiej sieci „Pravda” w polskim Telegramie. Dwa konta rozprowadzają 89% linków do wspomnianego „polskiego” portalu z moskiewskim serwerem. Dziesiątki innych tylko powtarzają.
Białoruś. Państwowe radio z Mińska nadaje po polsku jednocześnie na Telegramie, Facebooku, YouTube i TikToku, a jedną z twarzy programów jest sędzia, który uciekł na Białoruś. W jednej z audycji sowiecką napaść na Polskę 17 września 1939 r. nazwano „pierwszą bitwą z faszyzmem”. To nie jest przypadkowy głos, tylko element budowanej przez Kreml wspólnej przestrzeni informacyjnej Rosji i Białorusi.
Struktura. Na szczycie siedzą ludzie objęci sankcjami, którzy nie rozmawiają z polskimi wykonawcami bezpośrednio. Łączy ich z nimi warstwa pośredników: z Moskwy, z Kaliningradu, z okupowanych terenów Ukrainy, w tym z urzędnikiem władz okupacyjnych objętym sankcjami UE.
Czyny. 1–2 września jedno z kont rdzenia tej siatki wskazało z nazwy przejścia graniczne Dorohusk i Hrebenne jako „zagrożone”. W tym czasie Rosja atakowała jeszcze wyłącznie przejścia z Rumunią i Mołdawią. 13 września rosyjski dron uderzył w przejście Jahodyn–Dorohusk.
Wiele z tego, co wydaje się „oddolną opinią”, „zdrowym rozsądkiem” albo „prawdą, której media nie powiedzą”, przeszło przez serwery w Moskwie, przez białoruskie radio państwowe i przez kilka kont, które żyją z jego rozprowadzania. Tak wygląda rosyjska wojna informacyjna w Polsce w 2026 roku.
#polskieonuce #rosjajuztujest
2
6
198
Saab-rina 900 Turbo Car-penter 🏴☠️ retweeted
„Suwereniści”. Nowa marka, stara siatka.
12 września w Warszawie powstało Stowarzyszenie Suwereniści. Założyciel: Mateusz Piskorski - od 2016 r. oskarżony o szpiegostwo na rzecz Rosji i Chin (proces w toku). Według Prokuratury Krajowej zarzut obejmuje m.in. pogłębianie podziałów między Polakami a Ukraińcami. Braun już zapowiedział: suwereniści znajdą się na listach Korony w 2027 r.
Raport VKK R20 dokumentuje, kto i co za tym stoi. Najmocniejsze ustalenia:
1. Gość z MGIMO
Gościem honorowym był Ľuboš Blaha, wiceszef rządzącego na Słowacji SMER-u, prowadzący seminarium na moskiewskiej uczelni MSZ Rosji. Na nagraniu z konferencji: UE „się faszyzuje” i zbroi „przeciw temu samemu wrogowi - Federacji Rosyjskiej”.
2. Dzień Rosji i ambasador
Piskorski zasiada w prezydium stowarzyszenia, które od 2023 r. regularnie organizuje uroczystości z udziałem ambasad Rosji i Białorusi. W czerwcu 2026 r. Piskorski i współzałożyciel Jankowski figurowali na liście uczestników obchodów Dnia Rosji. Według komunikatów ambasady nowy ambasador Rosji przyjął liderów tego stowarzyszenia dwukrotnie: w maju i w lipcu.
3. Kanał zsynchronizowany z rosyjskimi służbami
Polski kanał Olej w Głowie, szerzący markę suwerenistów, publikuje w synchronizacji z czeskim Selský rozum: 94 839 wpisów, czyli 52,9% całej produkcji, ma odpowiednik w ciągu 60 sekund. Czeski kontrwywiad BIS nazywa Selský rozum kanałem kontrolowanym z Rosji. 25.04.2025 oba opublikowały apel werbunkowy rosyjskiego wywiadu wojskowego - w odstępie 31 sekund.
4. Były dyrektor polityczny MSZ
Absolwent MGIMO, dyrektor polityczny MSZ w latach 2010–2015, dziś stały gość kanału Piskorskiego. W audycjach opowiada o obiegu notatek w MSZ i przytacza słowa Putina do Tuska „z własnych notatek”.
5. Do Doniecka na zaproszenie
Lider ruchu Suwerenność Narodu Polskiego - twórca miasteczka pod ambasadą USA - sam opowiadał w białoruskim radiu państwowym o podróży do Doniecka, Ługańska, na Krym i do Moskwy na zaproszenie rosyjskiej organizacji. Rozmawiał też z ukraińskimi jeńcami w rosyjskiej niewoli, pilnowanymi przez wojskowych - razem z członkiem tego samego prezydium, w którym zasiada Piskorski.
6. Eksport na Węgry
Rosyjska sieć InfoDefense przetłumaczyła na węgierski 85 tekstów „Myśli Polskiej”, w tym teksty Piskorskiego. Jego dawna organizacja „obserwowała” wybory separatystów w Donbasie.
Marka jest nowa. Ludzie, kanały i kontakty - nie. Cel też jest jasny: listy wyborcze 2027.
Raport dokumentuje fakty i wskazuje okoliczności do wyjaśnienia przez organy. Pełny materiał dowodowy: odpisy KRS, archiwa, transkrypcje, sumy SHA-256.
Pełny raport z materiałem dowodowym - KRS, archiwa, transkrypcje, sumy SHA-256
#rosjajuztujest #polskieonuce #wybory2027
Oskarżony o szpiegostwo dla Rosji zakłada „Suwerenistów”. Gość z MGIMO, obchody Dnia Rosji, kanał w synchronizacji z kanałem przypisywanym rosyjskim służbom. Cel: wybory 2027. Raport VKK R20
3
22
61
7,279