Posible operación de información en chat de Roselló

(Un estudio de Laboratorio de Investigación Forense Digital del Atlantic Council , DFR Lab, en inglés)

(Foto:(Source: @luizabandeira/DFRLab)

Una cohorte de cuentas troll difundió hashtags progubernamentales y figuras de oposición dirigidas en Twitter, mientras que los participantes en un grupo privado de chat de Telegram , incluido el gobernador Ricardo Rosselló y varios otros funcionarios del gobierno puertorriqueño, discutieron campañas similares, reveló una investigación de DFRLab.

Después de que una fuente anónima filtró los registros de chat, los manifestantes comenzaron a exigir la renuncia del gobernador. El 24 de julio, Rosselló anunció que dejará su cargo a partir del 2 de agosto de 2019.

El DFRLab no puede decir con certeza que los participantes del chat dirigieron las cuentas troll; sin embargo, el momento y la especificidad con que los funcionarios discutieron las acciones de las cuentas dentro del chat sugieren un cierto grado de complicidad. En el peor de los casos, los registros de chat muestran que varios funcionarios del gobierno puertorriqueño organizan una operación de información para impulsar los mensajes progubernamentales y atacar a los opositores; en el mejor de los casos, les muestran que respaldan activamente dicha operación.

Después de analizar casi 900 páginas de mensajes de texto, el DFRLab identificó 12 casos en los que los participantes del chat discutieron acciones específicas en Twitter, ya sea amplificando un mensaje del gobierno o atacando a los opositores.

En la mayoría de los casos, los participantes del chat no mencionaron abiertamente el uso de "trolls", que son cuentas de redes sociales dirigidas por humanos que muestran un comportamiento sistemáticamente abusivo y agresivo, a menudo dirigido a otros usuarios. En su lugar, se refirieron a "nuestra gente" o "tweeters", así como, en un caso, "cuentas no oficiales".

Sin embargo, independientemente de cómo los participantes en el chat se refirieron a estas cuentas, sin embargo, el DFRLab descubrió que las cuentas tenían un comportamiento troll. Un grupo de las mismas 51 cuentas, muchas de ellas trolls, participaron en al menos seis de las 12 campañas planificadas. Las interacciones de estas cuentas entre sí y con otros usuarios sugirieron que pertenecían a una red que apoyaba al gobierno y atacaba a opositores políticos.

De Telegram a Twitter

El registro de chat de Telegram fue publicado por primera vez por el Centro de Periodismo Investigativo ( Centro de Periodismo de Investigación ) de Puerto Rico. El grupo dijo que recibió los documentos de una fuente que solicitó permanecer en el anonimato, pero que había verificado la autenticidad de los mensajes.

El chat tuvo 12 participantes en total; la parte filtrada abarcó un período comprendido entre diciembre de 2018 y enero de 2019. El objetivo principal del chat parecía ser monitorear las conversaciones en los medios y en las redes sociales relacionadas con el gobierno puertorriqueño.

La evidencia más condenatoria de coordinación entre los participantes del chat y una cuenta troll particular apareció en el registro el 13 de enero de 2019, después de que el presidente de la Asamblea Nacional en Venezuela, Juan Guaidó, fuera detenido .

A la 1:18 PM (hora de Puerto Rico; 12:18 EST) de ese día, Ramón Rosario, el ex Secretario de Asuntos Públicos y Política Pública de la isla, escribió: "Edwin [Miranda, fundador de la agencia de marketing KOI], dígales a las redes sociales que desafíen a Juan Dalmau y Yulín exigiéndoles que repudien a Maduro, o que sean cómplices ". A las 1:25 PM, Edwin respondió con" hecho ".

Apenas tres minutos después, a la 1:28 PM (hora de Puerto Rico; 12:28 EST), la cuenta @FuerzaDPueblo tuiteó la siguiente respuesta al gobernador: "Desafiamos a @CarmenYulinCruz y @juandalmauPR a expresarse contra la dictadura de Maduro o ellos son cómplices de estos abusos, crímenes y opresión # democracia #Venezuela ".

El uso de las mismas palabras - desafío, o “emplazar” en español, y cómplices, o “cómplices” en español - y el mismo argumento - que Carmen Yulín Cruz, alcalde de San Juan, Puerto Rico, y el senador Juan Dalmau, serían cómplices de Maduro si no repudiaran sus acciones, sugirió fuertemente que el operador de la cuenta de Twitter en cuestión estaba al tanto de las instrucciones de Edwin Miranda.

Otro caso involucraba la cuenta @FuerzaDPueblo, que no estaba oficialmente conectada con el gobierno o con el Nuevo Partido Progresista de Rosselló, pero amplificaba sus mensajes de manera rutinaria. La biografía de la cuenta ( también archivada aquí ) la describió como "la cuenta oficial del Pueblo para un mejor Puerto Rico". Actualmente tiene aproximadamente 21,900 seguidores.

El 8 de diciembre de 2018, Miranda escribió en el chat grupal que @FuerzaDPueblo "había regresado", a lo que Rosselló respondió con un "Bout time" de celebración. Esta interacción indicó que esta cuenta satisfizo los objetivos de los funcionarios, incluso si no habían dirigido para actuar

El 13 de enero, Yulín fue mencionado 1128 veces en Twitter, y Dalmau fue mencionado 288 veces. Las cuentas que más los mencionaron fueron la cuenta de trolls que también participó en otras acciones que beneficiaron a Rosselló y su gobierno.

Desenmascarando trolls

Entre el 15 y el 18 de diciembre de 2018, una gran parte de la conversación en el chat grupal se refirió al senador Eduardo Bhatia, un rival político de Rosselló. El 18 de diciembre, el periódico Metro publicó una entrevista con el senador en la que afirmó que había votado a favor de las emisiones de bonos porque no se le informó adecuadamente sobre la propuesta.

Ricardo Llerandi, jefe de gabinete de Rosselló, publicó la entrevista en el chat de Telegram y agregó que el ex gobernador, Alejandro García Padilla, había calificado la declaración de Bhatia como una mentira. Rosselló respondió: "Tenemos que atacarlo como vago e incompetente".

Luego, Ramón Rosario, ex secretario de asuntos públicos, compartió una publicación ( archivo ) de Aiola Virella, editora jefe de Metro , con la respuesta de Padilla. Rosselló escribió que "tenemos que mover esto". Anthony O. Maceira Zayas, el actual Secretario de Asuntos Públicos, respondió con "movámoslo con las [cuentas] no oficiales", una referencia probablemente velada a las cuentas troll.

Después de este intercambio, la publicación de Virella fue retuiteada o respondida por cuentas que el DFRLab identificó como posibles trolls, que también estaban involucrados en otras acciones que impulsaban al gobierno o atacaban a sus rivales.

Además, después de que la entrevista de Bhatia se compartió en el grupo, Maceria Zayas mencionó que estaba buscando registros de sesiones legislativas desde el día en que Bhatia emitió su voto, en un esfuerzo por demostrar que el senador estaba familiarizado con los detalles de política de la propuesta y entendió Las consecuencias de su voto.

A las 5:07 p.m., la cuenta @MrLuisRamos compartió un artículo en Twitter de 2014 con el siguiente titular: "Se aclararon las preguntas del senador sobre las emisiones de bonos". La imagen en el tuit destacó un párrafo que decía que después de una reunión de dos horas, García Padilla y Bhatia habían respondido las preguntas que tenían algunos legisladores.

@MrLuisRamos es una de las cuentas que el DFRLab identificó como posibles trolls que apoyan a Rosselló y sus aliados. La cuenta tiene una tasa de retweet del 78.4 por ciento en los últimos tres meses, lo que significa que aproximadamente el 78 por ciento de sus tweets amplificaron otras cuentas. Hay indicios en el chat de que Luis Ramos podría ser un empleado de la agencia de marketing de Edwin, KOI. Sin embargo, la biografía de su cuenta de Twitter no menciona ninguna conexión oficial con la agencia o el gobierno.

El 18 de diciembre, Bhatia fue mencionada 789 veces en Twitter. La mayoría de las menciones de él provienen de cuentas también identificadas como posibles trolls por el DFRLab.

Un intento fallido de impulsar un hashtag

Los participantes del chat y las cuentas troll también intentaron impulsar un hashtag. El 6 de diciembre, después de la publicación de un artículo periodístico sobre una decisión judicial que exoneraba a la policía, Edwin dijo que iba a "mover" el tema y publicó el hashtag # NuestrosHéroes ("Nuestros héroes") en el chat.

Catorce minutos después, la cuenta @ LuisAnthony40, que forma parte de la red identificada por el DFRLab, publicó el hashtag y el mismo artículo de noticias que se compartió en el grupo Telegram. Hasta ese momento, el hashtag se había utilizado en Colombia, pero no en Puerto Rico. No ganó mucha tracción en la isla después de eso, pero fue compartida por otras cuentas de la misma red.

En su cuenta de Twitter, @ LuisAnthony40 se presentó como un YouTuber, incluyendo un enlace a su canal de YouTube en su biografía. Sin embargo, no aparece en los videos que publica en su canal de Youtube. Además de eso, la descripción del canal menciona "tutoriales de videojuegos", pero el DFRLab solo encontró videos sobre política. El 15 de enero de 2019, Miranda escribió en el chat que se había producido un video que explicaba el problema de la deuda de la isla y que alguien como Luis Anthony debería subirlo.

Dos de los participantes del chat, Ramón Rosario y Alfonso Orona, comentaron la decisión judicial a través de sus cuentas de Twitter, pero no utilizaron el hashtag # NuestrosHéroes. Esto sugirió que Rosario y Orona no eran directamente responsables de mover el hashtag del chat a Twitter; @ LuisAnthony40 concibió el hashtag independientemente de Miranda, una coincidencia extrema, o alguien del chat dirigió la cuenta troll para publicarlo en Twitter.

Ramón Rosario eliminó su cuenta de Twitter el 13 de julio de 2019, en medio del escándalo de chat de Telegram. La cuenta de Orona también está actualmente fuera de línea.

Las cuentas Troll

Entre las cuentas de Twitter que participaron en iniciativas discutidas en el chat, 51 cuentas participaron en al menos seis de ellas. El comportamiento de estas cuentas sugiere que podrían pertenecer a una red de cuentas troll, aunque el DFRLab no pudo confirmar que todas estas cuentas fueran trolls.

La mayoría de estas cuentas no tenían fotos de perfil personal, y muchas no pertenecían a individuos, sino a "movimientos". Una parte importante de las cuentas se identificaron con el movimiento puertorriqueño para la estadidad de los Estados Unidos. Rosselló y su partido apoyan el movimiento, mientras que sus rivales políticos se oponen a él, abogando por la autonomía del territorio.

Una de estas cuentas era @HablaGuillo, que actualmente está fuera de línea. Esta cuenta apareció en el chat en una discusión sobre una iniciativa específica. El 18 de diciembre de 2018, Ramón Rosario compartió un tweet del Colectivo Feminista (Colectivo Feminista) llamando a las protestas, y agregó: "Edwin, diles que pregunten cuándo protestarán contra Marazzi", refiriéndose a Mario Marazzi, el Director Ejecutivo de Instituto de Estadística de Puerto Rico.

Miranda respondió una hora después con un tweet de @HablaGuillo, en el que la cuenta llamaba "hipócritas" al Colectivo Feminista y preguntaba cuándo planeaban protestar contra Marazzi, tal como lo había indicado Rosario. Cinco días después, el sábado, Rosselló volvió a mencionar al Colectivo Feminista. Esta vez, Miranda respondió: "nos lanzamos sobre ellos". Luego compartió una publicación de @ luisanthony40 del martes, en la que la cuenta preguntaba cuándo el Colectivo protestaría contra Marazzi.

Un análisis de red reveló vínculos entre estas cuentas. Dentro de esta red, @ barricada_azul1 fue el usuario más seguido; 49 de 50 de las otras cuentas lo siguieron. Las cuentas @consuleduc y @ AnthonyFlores60, ambas siguiendo 49 y 48 cuentas respectivamente, siguieron a la mayoría de los usuarios dentro de la red.

El DFRLab usó una medida llamada Eigenvector Centrality para identificar cuál de las cuentas en la red era más influyente. La medida asigna una puntuación relativa a cada nodo en la red, en base al supuesto de que un nodo es más importante cuando está conectado a otros nodos importantes. Dentro de esta red, la cuenta @ barricada_azul1 ocupó el puesto más alto en su centralidad de vector propio.

Un análisis realizado con la herramienta de escucha de redes sociales Sysomos también mostró que estas cuentas pertenecen a la misma comunidad. El siguiente gráfico muestra las comunidades que utilizaron el hashtag #RickySeQueda ("Ricky se queda"), en apoyo del gobernador. La mayoría de las 51 cuentas descubiertas por el DFRLab están en la "Comunidad 2".

En otro indicador de que las cuentas actuaban como parte de una red, algunas publicaron tweets y retweets idénticos entre sí. La cuenta @maramora, por ejemplo, retuiteó el mismo contenido que @CidEloisa 199 veces en diciembre de 2018. Del mismo modo, retuiteó el mismo contenido que @ BebaDril7 58 veces, @ soledad1512 82 veces, @ VilmaRoman50 65 veces y @ Cuchy68 61 veces.

Estas cuentas se encontraban entre los principales influyentes en la mayoría de las campañas planificadas en el chat que identificó el DFRLab, como muestra la tabla a continuación.

Conclusión

Un grupo de funcionarios puertorriqueños, entre ellos el gobernador Rosselló, utilizó un grupo privado de chat de Telegram para discutir al menos 12 acciones específicas, ya sea para impulsar mensajes progubernamentales o para atacar a opositores del gobierno. Poco después de que se discutiera cada iniciativa, un grupo de cuentas troll se movilizó para ejecutarla. En esta pieza, el DFRLab detalló cuatro de estos casos.

El DFRLab no puede atribuir las acciones de troll a los participantes del chat con certeza. No obstante, que algunos de los participantes del chat celebraron explícitamente publicaciones específicas de las cuentas troll sugirieron que, al menos, sabían de la existencia de estas cuentas. Además, el asombroso grado de especificidad con el que, y el plazo inusualmente cercano dentro del cual, las cuentas llevadas a cabo algunas de las iniciativas discutidas en el chat sugirieron que los operadores de cuentas estaban al tanto de algunos de los detalles de la conversación de los funcionarios.

El DFRLab continuará investigando este tema.

Luiza Bandeira es Asistente de Investigación Forense Digital para América Latina en el DFRLab.

Esteban Ponce de León es Asistente de Investigación Forense Digital para América Latina en el DFRLab.

Sophie Clark es pasante de investigación en el DFRLab.

DFRLab

@ AtlanticCouncil's Digital Forensic Research Lab. Catalizando una red global de investigadores forenses digitales, siguiendo los conflictos en tiempo real.

Siguiendo

81