Incidentul din noaptea de 28 spre 29 mai 2026 nu s-a produs izolat, ci într-un context mai larg de escaladare a activității dronelor rusești în proximitatea frontierei române. Pe 23 mai, Ministerul Apărării Naționale a semnalat cel mai recent atac al armatei ruse asupra infrastructurii ucrainene din apropierea județului Tulcea, subiectul dronelor devenind astfel un element de interes public constant și recurent în spațiul informațional românesc.
Cronologia evenimentelor din noaptea de 28 spre 29 mai este următoarea:
| 21:15 | Rusia lansează un atac asupra porturilor ucrainene Reni, Orlovka, Chilia și Vîlcove. |
| 01:19 | Două aeronave F-16 decolează de la Baza 86 Aeriană Fetești, sprijinite de un elicopter IAR 330 SOCAT, cu autorizare de angajare a țintelor pe toată durata alertei. |
| 01:46 | Drona care va provoca incidentul este identificată la 19 km est de Reni. |
| 01:52 | Drona intră în spațiul aerian românesc; ISU Galați transmite un mesaj Ro-Alert pentru populație. |
| 01:56 | Drona este pierdută de pe radar după ce parcurge aproximativ 10 km pe teritoriul național. |
| 01:57 | Drona se prăbușește pe un bloc de locuințe din Galați, impactul fiind urmat de o explozie și izbucnirea unui incendiu la etajul 10. |
| 02:07 | Primele echipaje de intervenție ajung la fața locului. |
| 02:31 | Incendiul este lichidat. |
| 03:40 | Planul roșu de intervenție este dezactivat. |
Incidentul a survenit la o zi după ce MApN anunțase semnarea a patru contracte, în valoare totală de aproape 700 de milioane de euro, în cadrul programului european SAFE (cel mai nou și mai amplu instrument european dedicat apărării). SAFE oferă statelor membre împrumuturi de până la 150 de miliarde pentru achiziții militare urgente și la scară mare, acoperind categorii precum muniție, drone, sisteme de apărare aeriană și antirachetă, cyber și inteligență artificială militară. România a primit a doua cea mai mare alocare din program, respectiv 16,68 miliarde de euro, după Polonia, confirmând atât amploarea nevoilor de modernizare militară, cât și rolul activ al țării în arhitectura de securitate europeană. Cele patru contracte semnate vizau achiziția de drone militare de recunoaștere și rachete antiaeriene MANPAD MISTRAL, achiziții care reflectă tocmai vulnerabilitățile de apărare aeriană expuse de incidentul din noaptea următoare.
De ce nu a fost doborâtă drona?
MApN a explicat că timpul disponibil pentru identificarea, evaluarea și angajarea unei drone de mici dimensiuni care zboară la altitudine joasă este extrem de scurt. Angajarea deasupra unei zone urbane prezenta riscuri semnificative – resturile rezultate puteau produce efecte comparabile cu impactul dronei în sine – iar tipul aeronavei nu era cunoscut în acel moment. Cadrul legislativ în vigoare pe timp de pace restricționează suplimentar opțiunile de intervenție, condiționând deschiderea focului de protecția vieții și a proprietății. În baza informărilor publice, MApN a concluzionat că nu au existat oportunități reale de angajare în condiții de siguranță.
Pregătirea narativă anterioară atacurilor pe Social Media
Contextul de securitate descris mai sus nu a rămas fără ecou în spațiul informațional. Cele două rețele de pagini coordonate identificate în analiza de mai jos nu au reacționat la incidentul de la Galați, ci l-au precedat. Activitatea lor a început cu zile înainte de impact, într-un moment în care subiectul dronelor era deja prezent și activ în spațiul public românesc.
Pe 23 mai, cel mai recent atac al armatei ruse cu drone asupra obiectivelor civile și de infrastructură din Ucraina, în apropierea frontierei fluviale cu România, respectiv în zona județului Tulcea, a generat o alertă Ro-Alert din partea MApN, fără a fi raportate însă pătrunderi neautorizate în spațiul aerian românesc sau cazuri de impact pe teritoriul țării.
Rețeaua I – coordonare pe tema dronelor
Evenimentul a creat însă un teren fertil pentru manipulare informațională. Patru zile mai târziu, pe 27 mai, o rețea de 21 de pagini coordonate a distribuit simultan un mesaj identic alarmist: „ULTIMA ORĂ! Dronă rusească în România! Populația a fost evacuată” – exploatând anxietatea publică acumulată în jurul incidentului real pentru a amplifica frica și dezinformarea în rândul populației.
Coordonarea este evidențiată de datele de postare: toate cele 21 de pagini au distribuit mesajul în decurs de doar șapte minute (între 12:33:40 și 12:40:55). Un interval atât de scurt indică o distribuție automatizată sau coordonată central, în care conținutul a fost pregătit în prealabil și lansat simultan, sugerând că această campanie nu a fost o reacție improvizată, ci o acțiune premeditată, sincronizată cu subiectul dronelor aflat deja în atenția publică.
Rețeaua cumulează aproape 3,7 milioane de urmăritori, peste 5,8 milioane de vizualizări și 44.000 de distribuiri, oferindu-i un potențial semnificativ de influențare a opiniei publice.
Rețeaua II – coordonare pe tema urgenței civile
Pe 28 mai, cea de-a doua rețea identificată, formată din 50 de pagini, a distribuit un mesaj identic care invoca autoritatea lui Raed Arafat pentru a îndemna populația să-și pregătească rucsacul de urgență pentru 72 de ore. Conținutul mimează comunicarea oficială de protecție civilă, conferindu-i aparența de legitimitate instituțională.
Analiza orelor de postare relevă un tipar mai sofisticat decât în cazul precedent: distribuția s-a desfășurat în patru valuri coordonate: primul în jurul orelor 11:17–11:18, al doilea între 12:02–12:13, al treilea în jurul orei 15:00–15:01, și cel de-al patrulea, seara, între 19:03 și 19:19. Intervalele scurte din interiorul fiecărui val (uneori sub zece secunde între postări) confirmă automatizarea procesului, iar structura în valuri multiple indică o strategie deliberată de menținere a subiectului activ în feed-urile utilizatorilor pe parcursul întregii zile. Dat fiind că atacurile cu drone au avut loc în aceeași noapte, aceste mesaje au funcționat ca o posibilă pregătire psihologică premeditată a publicului, coordonată temporal cu momentul atacurilor.
Rețeaua cumulează aproape 8,7 milioane de urmăritori, peste 11,8 milioane de vizualizări și 90.000 de distribuiri, reprezentând o acoperire semnificativă pentru o campanie coordonată de dezinformare.
Ce se comunică pe social media?
Incidentul de la Galați nu este un caz izolat în peisajul dezinformării românești. Funky Citizens a documentat tipare similare în două analize anterioare: în septembrie 2025, după pătrunderea unei drone rusești în spațiul aerian românesc în zona județului Tulcea, rețele coordonate au propagat narațiuni care încadrau incidentele drept „isterie fabricată de NATO”, minimizând amenințarea reală și delegitimizând reacția autorităților române (Analiza narativelor false privind incidentele cu drone rusești în spațiul aerian român). În octombrie 2025, explozia din cartierul Rahova a fost transformată rapid într-un vector de dezinformare, cu teorii ale conspirației care au deturnat atenția publică de la datele confirmate ale anchetei (Cazul Rahova: de la tragedie la conspirație). Cele două cazuri confirmă un pattern recurent: evenimentele cu impact emoțional ridicat și grad ridicat de incertitudine informațională devin, în mod sistematic, oportunități de amplificare a dezinformării coordonate.
Am colectat în total 14033 de postări generale de social media, între orele 00:00 pe 28 mai și 11:00 pe 29 mai. Aceste postări au fost distribuite în următoarele platforme social media: Twitter/X, Instagram, YouTube, TikTok, Facebook, Bluesky, Telegram, Wire și presă:
Cele mai distribuite 80 de clustere tratează următoarele teme:
1. Incident, impact și relatări de breaking news are 1.162 mențiuni.
Cel mai mare cluster care descrie evenimentul principal: o dronă prăbușită sau lovind un bloc de locuințe din Galați, impact urmat de explozie și incendiu. Textele includ multe formulări de tip „ultimă oră”, „breaking news”, „alertă majoră/maximă” și trimit frecvent la „momentul” impactului, imagini, reacții ale locatarilor sau detalii despre apartamentul afectat. În acest cluster apar și redistribuiri externe.
2. Confirmări oficiale, NATO/MAE/CSAT și reacții internaționale are 746 de mențiuni.
Acest cluster se concentrează pe comunicări instituționale și diplomatice: Ministerul Apărării confirmă intrarea unei drone în spațiul aerian românesc, Ministerul de Externe informează NATO, iar în unele texte apar referiri la reacții NATO, Articolul 4, CSAT, președintele Nicușor Dan, SUA sau alte reacții internaționale. Textele formulează incidentul ca violare a spațiului aerian, ca situație gravă sau ca escaladare, iar unele menționează măsuri politice sau diplomatice precum convocarea CSAT ori închiderea Consulatului General al Federației Ruse de la Constanța.
3. Victime, evacuări și intervenții de urgență are 387 mențiuni.
Acest cluster grupează textele despre consecințele asupra populației: persoane rănite, o femeie și un băiat de 14 ani, arsuri, atacuri de panică, aproximativ 70 de persoane evacuate sau autoevacuate și lipsa unor victime în anumite actualizări. Apar mențiuni despre intervenția ISU, SMURD, Ambulanță, Poliție, MAI și SRI, despre securizarea zonei și despre faptul că încărcătura dronei ar fi explodat. Tonul este centrat pe efectele imediate asupra locatarilor, starea victimelor și gestionarea situației la fața locului.
4. Atribuirea dronei și descrierea provenienței are 315 mențiuni.
Textele din acest cluster discută originea dronei: unele afirmă direct că ar fi fost rusească, Shahed/Geran sau Geran-2, altele pun întrebări de tipul „de unde era, de fapt, drona” sau „ce scrie pe drona”. Apar și formulări despre traiectorie, despre plecarea din Rusia, trecerea prin Ucraina și ajungerea în România.
5. Capacitatea de apărare, doborâre și dotări anti-dronă are 167 mențiuni.
Acest cluster tratează întrebarea de ce drona nu a fost doborâtă și ce capacități are România. Unele texte acuză autoritățile de incapacitate, incompetență sau lipsă de prevenție, în timp ce altele oferă explicații atribuite MApN: altitudine foarte joasă, timp scurt în spațiul aerian românesc, risc ca proiectilele sau resturile să producă pagube mai mari în zone populate. Apar referiri la F-16, radare, programul SAFE, contracte pentru dotări anti-dronă și necesitatea consolidării apărării.
6. Politizare internă și responsabilizare/acuzații între actori politici are 143 mențiuni.
Acest cluster folosește incidentul pentru interpretări politice interne. Sunt menționați Sorin Grindeanu, George Simion, PSD, AUR, S.O.S. România, POT, PNL, USR, Oana Țoiu, Bolojan și Nicușor Dan. Unele texte acuză politicieni sau partide că ar profita politic, că ar fi blocat măsuri de securitate, că ar face „jocul Moscovei” sau că ar alimenta ipocrizia politică. Alte texte includ poziționări anti-Kremlin și critici la adresa celor care justifică Rusia, dar și un text pamfletar care pune sub semnul întrebării atribuirea către Rusia și invocă Ucraina, NATO, MApN și clasa politică.
Cu ce concluzii rămânem?
Incidentul din noaptea de 28 spre 29 mai 2026 ilustrează o dinamică tot mai bine documentată în spațiul informațional românesc: evenimentele de securitate cu impact emoțional ridicat nu mai sunt doar știri – ele devin, în timp real, materie primă pentru campanii coordonate de manipulare. Cele două rețele identificate nu au reacționat la incident, ci l-au însoțit și au acționat timpuriu, ceea ce indică o infrastructură de dezinformare activă, pregătită să exploateze orice fereastră de vulnerabilitate informațională.
Analiza celor 8.913 de postări vizând direct incidentul confirmă că în spațiul online au circulat narațiuni care minimizau amenințarea sau amplificau starea de panică – toate exploatând același gol: intervalul dintre producerea evenimentului și furnizarea de informații oficiale clare și complete.
Cazul de față confirmă două tendințe sistemice pe care Funky Citizens le documentează constant. În primul rând, dezinformarea în contexte de securitate nu urmărește neapărat să convingă, ci să dezorienteze, anume să ocupe spațiul cognitiv al publicului înainte ca informația verificată să ajungă la ei. În al doilea rând, infrastructura de distribuție coordonată este deja constituită și funcționează independent de subiect, putând fi activată rapid în jurul oricărui eveniment sensibil.
Răspunsul la această realitate nu poate fi doar reactiv. El presupune comunicare instituțională rapidă și clară în momente de criză, precum și capacitatea tehnică de detecție a coordonării în timp real, astfel încât publicul să fie informat rapid despre narațiunile false care circulă în spațiul online. Fără acestea, orice incident de securitate la frontieră va continua să fie dublat, în spațiul online, de un al doilea incident mai greu de gestionat și mai lent de remediat care erodează mult mai profund încrederea cetățenilor în capacitatea instituțiilor de a răspunde în momente de criză.
Metodologie utilizată în analiza de față
Analiza se bazează pe patru seturi de date colectate prin furnizori terți de pe platformele Twitter/X, Instagram, YouTube, TikTok, Facebook, Bluesky, Telegram și Wire, completate cu postări provenind din surse de presă online. Datele au fost procesate și explorate utilizând limbajul de programare Python. Pe baza acestora, am construit o analiză de rețea socială (Social Network Analysis) în care nodurile reprezintă conturile care au postat, iar legăturile dintre ele sunt textele distribuite verbatim. Graficul rezultat vizualizează conexiunile dintre conturile care au distribuit conținut identic, permițând identificarea tiparelor de coordonare și a structurilor de amplificare în spațiul online.
