Ett företag som saknar registrering i alla världens bolagsregister anklagas nu för att ha manipulerat val i Frankrike, Skottland, USA, Angola och Togo. Fransk kontraspionage pekar mot Israel. Utredare i Frankrike och Israel har spårat verktygen till två Tel Aviv-baserade bolag med kopplingar till underrättelsetjänsten Unit 8200 – medan de utpekade ägarna nekar till all kännedom om saken.
Ett spöke i det digitala maskineriet
I mars 2026 dök falska hemsidor, konstruerade vittnesmål och AI-genererade bilder upp i tre franska kommuner inför lokalvalen. Målen var tre kandidater för vänsterpartiet La France insoumise: Sébastien-Victor Delogu i Marseille, François Piquemal i Toulouse och David Guiraud i Roubaix drabbades av en utländsk digital påverkanskampanj som använde falska webbplatser, sociala mediekonton och nedsättande digital annonsering för att sprida falska brottsanklagelser, inklusive sexuella övergrepp. Piquemal, som förlorade valet med knapp marginal, uppgav att han trodde att hans engagemang för Gaza gjort honom till måltavla.
Den franska underrättelsetjänsten Viginum, som inrättades 2021 för att bevaka utländsk digital inblandning i franska intressen, började undersöka kampanjen redan i mars. Enligt Reuters kunde franska myndigheter inte självständigt fastställa vem som låg bakom BlackCore, verifiera var bolaget hade sin bas, eller hitta någon referens till företaget i israeliska bolagsregister. BlackCore svarade aldrig på upprepade förfrågningar om kommentar, och både kontaktformuläret på hemsidan och LinkedIn-sidan togs bort strax efter.
En gemensam granskning av den israeliska tidningen Haaretz och den franska tidningen Libération spårade i maj de tekniska spåren till en server kopplad till BlackCore och till två bolag i Tel Aviv. Enligt Haaretz fanns ingen juridisk enhet vid namn BlackCore registrerad i något land i världen, och bolagets hemsida hade registrerats anonymt i augusti föregående år, vilket gör företagets påstådda femtonåriga historia tvivelaktig.
Från Marseille till Manhattan
Vad som inledningsvis såg ut som en isolerad fransk historia växte snabbt. Vid en presskonferens i juni tillsammans med premiärminister Sébastien Lecornu förklarade Viginums chef Marc-Antoine Brillant att den tekniska utredningen lett myndigheterna till att misstänka BlackCore för betydligt mer omfattande verksamhet. Enligt Brillant var tillvägagångssättet inte begränsat till de franska kommunalvalen, utan tycktes även ha använts för att genomföra utländska digitala påverkansoperationer i andra länder eller regioner, såsom Angola, Togo, valen i Skottland och kommunalvalet i New York 2025.
I Skottland fann Viginum enligt uppgift 256 falska konton som tillsammans postade omkring 1 400 kommentarer riktade mot Skottlands förste minister John Swinney, det skotska nationalistpartiet SNP och den skotska regeringen under månaderna före Holyrood-valet i maj. Swinney hade tidigare kallat Israels agerande i Gaza för folkmord – en möjlig förklaring till varför han blev måltavla, enligt de franska utredarna. Motsvarande mönster ska enligt Viginum ha återfunnits i Angola, Togo och i New Yorks borgmästarval 2025, som vanns av Zohran Mamdani.
Källkedjan är dock ojämnt dokumenterad. Medan Viginums uttalanden om Frankrike, Skottland och New York bekräftas av flera oberoende medier, bygger uppgifterna om Angola och Togo hittills främst på Viginumchefens egna uttalanden vid presskonferensen och har inte i samma utsträckning verifierats av fristående granskning i lokal press.
Bolagen som inte vill kännas vid varandra
Den tekniska bevisningen leder enligt Haaretz och Libération till två Tel Aviv-baserade företag: Galacticos och SNI (Strategic Network Intelligence). Enligt uppgifter i den gemensamma granskningen delar SNI samma Tel Aviv-adress som Galacticos, och bolagens huvudsakliga aktieägare är Doron Afik och Guy Geyor. Geyor beskrivs som teknikentreprenör och tidigare deltagare i de israeliska versionerna av Survivor och Bachelor, medan Afik driver en affärsjuridisk byrå med verksamhet i både Israel och delstaten New York.
Enligt granskningen registrerades Galacticos ursprungligen 2022 under namnet Pagecorn Ltd, bytte sedan namn till Mycelium Intelligence Networks och fick sitt nuvarande namn 2024 – en serie namnbyten som enligt rapporteringen påminner om liknande israeliska påverkansföretags mönster för att undvika upptäckt.
Både Geyor och Afik nekar all kännedom om BlackCore. De uppger att de aldrig hört talas om BlackCore, men BlackCore och Galacticos rensade sina digitala spår timmar efter att journalister bett om en kommentar. Enligt Haaretz ska bolagen dessutom ha anställt personer med bakgrund inom underrättelsetjänst, inklusive minst en medarbetare som tjänstgjort inom Unit 8200 – den israeriska militärens signalspaningsenhet. Även Yigal Unna, tidigare chef för Israels nationella cyberdirektorat, har enligt uppgift kopplats till nätverket i rapporteringen, men nekar själv till all inblandning.
Israels utrikesministerium har sagt sig sakna kännedom om företaget. Frankrike har formellt bett Israel om en förklaring samt om hjälp att identifiera vem som anlitat BlackCore. Viginum uppger att man ännu inte kunnat fastställa vem uppdragsgivaren är. Frankrikes inrikesminister Laurent Nunez har enligt uppgift meddelat i det franska parlamentet att staten avser vidta rättsliga åtgärder mot bolaget.
Inte första gången
BlackCore-fallet sticker inte ut som en engångsföreteelse i sammanhanget av israeliska påverkansoperationer utomlands – det är den senaste i en rad avslöjanden som sträcker sig flera år tillbaka.
Sommaren 2024 avslöjade New York Times att Israels ministerium för diasporafrågor, då lett av Amichai Chikli, hade anlitat det Tel Aviv-baserade marknadsföringsbolaget Stoic för att via hundratals falska konton på X, Instagram och Facebook sprida proisraeliska budskap riktade mot amerikanska lagstiftare. Kampanjen, som enligt uppgift finansierades med omkring två miljoner dollar, riktades särskilt mot svarta demokratiska kongressledamöter, däribland representanthusets minoritetsledare Hakeem Jeffries samt senator Raphael Warnock. Enligt granskningen genererades många av inläggen med hjälp av AI-verktyget ChatGPT, och innehöll uppmaningar om fortsatt amerikanskt militärstöd till Israel.
Meta bekräftade i sin kvartalsrapport över statsstödda influensoperationer att man hittat och tagit bort nätverket i ett tidigt skede, innan kontona hunnit bygga upp engagemang bland äkta communities. Ministeriet för diasporafrågor avfärdade uppgifterna som falska. Den israeliska övervakningsorganisationen FakeReporter, som först identifierade flera av de kopplade webbplatserna, fann senare ytterligare islamofobiskt och invandringsfientligt innehåll kopplat till samma nätverk.
Ännu längre tillbaka, år 2017, inrättade Israels dåvarande ministerium för strategiska frågor en enhet ursprungligen kallad Kela Shlomo, som senare bytte namn till Concert och därefter till Voices of Israel. Enligt läckta dokument som publicerats av den amerikanska visselblåsarorganisationen DDoSecrets beskrevs enheten internt som en “PR-kommandostyrka” avsedd att förbättra Israels image utomlands, med det ursprungliga uppdraget att underminera BDS-rörelsen (bojkott, desinvestering och sanktioner). Dokumenten ska enligt rapporteringen visa hur enheten och dess jurister diskuterade metoder för att undvika registreringsplikt enligt den amerikanska lagen om utländska ombud, FARA. Enligt Wikipedias sammanställning av offentliga uppgifter har staten Israel sedan dess investerat betydande belopp, uppemot flera hundra miljoner kronor omräknat, i verksamheten över åren.
Israel som global exportör av övervakningsteknik
BlackCore-fallet ska ses mot bakgrund av att Israel under lång tid varit en av världens ledande exportörer av avancerad övervakningsteknik. Enligt tidigare granskningar har landet omkring tjugosju övervakningsföretag, vilket ger Israel ett av de största klustren av sådana tillverkare i förhållande till landets storlek. Det mest kända exemplet är NSO Groups spionprogram Pegasus, som enligt Reportrar utan gränser (RSF) sålts till stater som senare använt det mot journalister och människorättsförsvarare. Enligt RSF har bland annat Förenade Arabemiraten och Marocko, båda länder som normaliserade förbindelser med Israel 2020, tillhört de främsta kunderna.
Efter internationell kritik minskade Israels försvarsministerium listan över länder till vilka cyberspionprogram får exporteras från 102 till 37 stater. Trots inskränkningarna kvarstår enligt flera bevakande organisationer en omfattande israelisk exportindustri för såväl offensiv övervakningsteknik som, parallellt, digitala påverkansoperationer av det slag som nu tillskrivs BlackCore.
Källkritisk kommentar
Den ursprungliga källan för denna artikel var ett kortfattat sammandrag spritt via sociala medier, sannolikt härlett ur den franska nyhetsbyrån Reuters rapportering samt den gemensamma granskningen av Haaretz och Libération. Ett sådant sekundärt sammandrag saknar egen källkritisk transparens, varför Claude har sökt upp och verifierat innehållet mot ett flertal oberoende förstahandskällor, däribland Haaretz, Reuters (återgivet via Times of Israel och Middle East Eye), samt bakgrundsrapportering från New York Times, Meta och DDoSecrets rörande tidigare, separata operationer.
Det bör noteras att flera centrala uppgifter i det ursprungliga inlägget – särskilt detaljerna om Angola och Togo – i nuläget vilar tungt på uttalanden från Viginums chef Marc-Antoine Brillant vid en enskild presskonferens, och inte ännu bekräftats genom oberoende granskning i afrikansk press. Uppgifterna om Galacticos, SNI, Doron Afik och Guy Geyor bygger på den gemensamma Haaretz–Libération-granskningen samt efterföljande citering i flera medier, men enskilda detaljer – som exakta ägarandelar och bolagens tidigare namnbyten – har inte kunnat verifieras mot primära israeliska bolagsregisterhandlingar i denna artikel. Vissa av de sekundära källor som citerar granskningen, bland annat webbplatser med tydlig politisk slagsida, har använts enbart för att bekräfta redan etablerade sakuppgifter, inte som självständiga belägg.
Både Guy Geyor och Doron Afik nekar kategoriskt till koppling till BlackCore. Ingen dom eller formell åtalspunkt föreligger i nuläget mot någon av de nämnda personerna eller bolagen. Den franska utredningen pågår fortfarande, och Israels regering har ännu inte offentligt besvarat Frankrikes begäran om klarläggande.
Konsekvenser och perspektiv
Om uppgifterna står sig innebär BlackCore-fallet ett teknikskifte i statsunderstödd valpåverkan: från synliga, statligt finansierade kampanjer av den typ som avslöjades kring Stoic och Ministry of Diaspora Affairs 2024, till en modell där uppdragsgivaren är omöjlig att spåra eftersom bolaget som utför arbetet formellt inte existerar i något register. Just den anonymiteten – att ansvaret kan förskjutas via skalbolag, ombytta namn och truster som Benguy Escrow – gör enligt utredarna BlackCore-modellen svårare att bekämpa juridiskt än tidigare, mer synliga påverkansoperationer.
För Sverige och andra nordiska demokratier, där valsäkerhet redan är en prioriterad fråga inom ramen för det hybridhotslandskap som Säpo och Försvarets radioanstalt regelbundet varnar för, illustrerar fallet en bredare trend: att statsfinansierad påverkan i allt högre grad utkontrakteras till kommersiella aktörer som är svåra att koppla till en avsändarstat. Om metoden sprids ytterligare väntas den bli en central fråga inför kommande val i Europa, inklusive det franska presidentvalet 2027, som redan pekats ut av LFI-ledaren Jean-Luc Mélenchon som ett sannolikt mål för liknande angrepp.
Källor
Haaretz: Israeli firm BlackCore suspected of meddling in NYC, Scotland elections
Rapporterar Viginumchefen Marc-Antoine Brillants uttalanden om att BlackCores metoder även använts i Angola, Togo, Skottland och New York.
Middle East Eye: Israeli firm BlackCore meddled in US and Scottish elections, French watchdog says
Beskriver den ursprungliga franska smutskastningskampanjen mot LFI-kandidater och den gemensamma Libération-Haaretz-granskningen.
Middle East Eye: https://www.middleeasteye.net/news/nyc-and-scotland-elections-also-targeted-israeli-firm-blackcore-french-watchdog-says
Times of Israel (Reuters): France probing if shadowy Israeli firm BlackCore meddled in municipal elections
Förstahandsrapportering om den franska utredningens tidiga skede och att BlackCore inte kunde återfinnas i israeliska bolagsregister.
Times of Israel: https://www.timesofisrael.com/france-probing-if-shadowy-israeli-firm-blackcore-meddled-in-municipal-elections-sources/
WION: Blackcore: How an Israeli influence operation allegedly targeted elections across multiple countries
Sammanfattar den franska regeringens begäran om förklaring från Israel samt Viginums roll.
Yahoo News UK (Haaretz-material): Secrets of BlackCore: Israel’s information warfare now has few limits or boundaries
Redogör för Galacticos och SNI:s bolagshistorik samt ägarnas identitet.
Yahoo News: https://uk.news.yahoo.com/secrets-blackcore-israel-information-warfare-051500202.html
Bignewsnetwork (Haaretz-material): Wired for war: The Israeli spy-tech machine strikes again
Ger detaljer om personalens bakgrund inom underrättelsetjänst och Unit 8200-kopplingen.
Bignewsnetwork: http://www.bignewsnetwork.com/news/279069336/wired-for-war-the-israeli-spy-tech-machine-strikes-again
The Canary: BlackCore: Inside an Israeli foreign influence operation
Beskriver kopplingen till Yigal Unna och nekandena från Geyor och Afik.
The Canary: https://www.thecanary.co/global/world-analysis/2026/05/19/blackcore-psy-op/
RT: Israeli ‘information warfare’ specialists accused of meddling in France
Ger tidslinje för den ursprungliga Libération-Haaretz-avslöjandet i maj 2026.
RT: https://www.rt.com/news/640352-israel-interference-france-blackcore/
The New York Times (återgivet via Common Dreams): Israeli Government Funded Covert Influence Campaign Targeting US Lawmakers
Grundläggande rapportering om Stoic-kampanjen finansierad av Israels ministerium för diasporafrågor 2024.
Common Dreams: https://www.commondreams.org/news/israeli-influence-campaign
NPR: How Israel tried to use AI to covertly sway Americans about Gaza
Beskriver FakeReporters roll i att avslöja Stoic-nätverket och ministeriets förnekande.
NPR: https://www.npr.org/2024/07/09/nx-s1-4994027/israel-us-online-influence-campaign-gaza
Times of Israel: Diaspora Ministry funded fake social media posts to spread pro-Israel content
Bekräftar Metas agerande mot Stoic-nätverket och den amerikanska utrikesdepartementets kommentar.
Times of Israel: https://www.timesofisrael.com/diaspora-ministry-funded-fake-social-media-posts-to-spread-pro-israel-content-nyt/
Jack Poulson (Substack): Leaked Israeli docs reveal efforts to evade foreign agent lobbying law
Redogör för de läckta dokumenten om Kela Shlomo, Concert och Voices of Israel samt FARA-diskussionerna.
Jack Poulson Substack: https://jackpoulson.substack.com/p/leaked-israeli-docs-reveal-efforts
Wikipedia: Voices of Israel
Ger en sammanställd historik över enhetens namnbyten och finansiering sedan 2017.
Wikipedia: https://en.wikipedia.org/wiki/Voices_of_Israel
Jacobin: Israel’s Spy-Tech Industry Is a Global Threat to Democracy
Beskriver omfattningen av Israels övervakningsteknikindustri och NSO Groups roll.
Jacobin: https://jacobin.com/2024/04/israel-surveillance-tech-industry-democracy
Reportrar utan gränser (RSF): Pegasus: RSF calls for Israeli moratorium on spyware exports
Dokumenterar Israels exportlicensiering av spionprogram och användningen mot journalister.
RSF: https://rsf.org/en/pegasus-rsf-calls-israeli-moratorium-spyware-exports
BankInfoSecurity: Report: Israel Cuts Cyber Export List to 37 Countries
Beskriver Israels beslut att minska antalet länder som får importera israelisk cyberövervakningsteknik.
BankInfoSecurity: https://www.bankinfosecurity.com/israel-cuts-cyber-export-list-from-102-to-37-countries-a-18007