Ceuta 2026: egy spontán migrációs hullám vagy szervezett online mozgósítás?

Mit mutat a Migration OSINT Monitor az online mobilizációról, és meddig vezetnek a külföldi kapcsolatok?

A 2026. július végi ceutai tömeges határátlépési kísérletek első látásra hirtelen kialakult migrációs eseménynek tűnhettek. A Migration OSINT Monitor által gyűjtött közösségimédia-adatok azonban ennél összetettebb folyamatot jeleznek. A rendszer X-, Reddit-, Telegram- és Mastodon-forrásaiban online mobilizációra, az átkelést segítő információk terjedésére és későbbi próbálkozások előkészítésére utaló jelek jelentek meg.[1] Az egyik monitorozott Reddit-bejegyzésben egy konkrét elnevezés is feltűnt: „Kriyaj Sebta”. Ez lett a további vizsgálat egyik legfontosabb pivotja. Mivel saját rendszerünk nem gyűjt Facebook-adatokat és nem lát bele zárt WhatsApp-csoportok kommunikációjába, a nyom ellenőrzéséhez a Maldita és a Golden Owl külső OSINT-vizsgálatait is bevontuk.[2][3] Az így kirajzolódó kép erősen alátámasztja, hogy a fizikai eseményt online mobilizáció előzte meg. Marokkón kívülre vezető digitális kapcsolatok is azonosíthatók. Arra azonban jelenleg nincs megfelelő bizonyíték, hogy a folyamatot valamely külföldi állam közvetlenül irányította volna.

English Summary

The July 2026 mass crossing attempts in Ceuta developed within a broader online mobilisation environment. The Migration OSINT Monitor detected signals across X, Reddit, Telegram and Mastodon related to mobilisation, crossing facilitation and subsequent crossing attempts. One monitored Reddit source specifically referred to a group called “Kriyaj Sebta”, providing a concrete pivot for further investigation.[1] Since the monitor does not collect Facebook data or access closed WhatsApp communications, independent investigations by Maldita and Golden Owl were used to test and expand this initial lead.[2][3] Their findings substantially strengthen the assessment that organised online mobilisation preceded and accompanied the physical events. Indicators of cross-border digital connections, including Algeria-related infrastructure markers, are present. However, the available evidence does not establish direction by Algeria or any other foreign state.

A fizikai esemény mögött megjelenik az információs tér

A Migration OSINT Monitor eredeti célja nem annak eldöntése volt, hogy ki szervezi a Ceutába irányuló migrációt. A rendszer különböző közösségimédia-platformokról gyűjt migrációhoz kapcsolódó információkat. Ezeket eseménytípus, földrajzi hely, prioritás, jelleg és egymással való kapcsolat alapján dolgozza fel.[1]

A július végi Ceuta-esemény azonban lehetőséget adott arra, hogy ne csak magát a határátlépést, hanem az azt körülvevő információs környezetet is megvizsgáljuk. A monitor heti adatai már önmagukban érdekes változást mutatnak. A július 27-ével kezdődő héten 75 Telegram-bejegyzés került az adatbázisba. A rendszer ugyanakkor ezen a héten nem azonosított influence signal eseményt.[1] Azonban ez nem jelenti azt, hogy nem történt online mobilizáció. A mobilizáció és az információs befolyásolás nem ugyanaz. Egy találkozási pontról, az időjárásról, a határőrizetről vagy egy lehetséges átkelési időpontról szóló rövid üzenet jelentős operatív értékkel rendelkezhet anélkül, hogy propaganda- vagy dezinformációs tartalom lenne.

A következő héten már jelentősen emelkedett az aktivitás. Az augusztus 3-ával kezdődő héten 479 bejegyzést, 21 operatív jelzést és 34 influence signalt rögzített a monitor. Augusztus 10-től ez 1815 bejegyzésre, 68 operatív és 104 influence jelzésre emelkedett.[1] A Ceutához kapcsolódó esemény tehát egyre nagyobb teret kapott az online információs környezetben.

A fordulópont: megjelenik a „Kriyaj Sebta”

A vizsgálat szempontjából az egyik legfontosabb adat egy 2026. augusztus 7-én rögzített Reddit-bejegyzés lett. A poszt szerzője Dependent_Hope9447, azonosítója reddit_1vhnenw.[1] A monitor ezt magas prioritású, CROSSING_FACILITATION típusú jelzésként kezelte. A rekord Fnideqhez és a Western Mediterranean régióhoz kapcsolódott, a rendszer confidence értéke 0,99 volt.[1] A bejegyzés a július végi események kialakulását próbálta rekonstruálni.

Egyik legfontosabb állítása:

“They created massive WhatsApp, Telegram, and Facebook groups to organize mass crossings…”

A szöveg ezt követően konkrét nevet is megadott:

“…the largest and most viral of which was known as ‘Kriyaj Sebta.’”

A fenti információ jelentős változást hozott a vizsgálatban. Eddig általános online mobilizációs jeleket láttunk. Most azonban megjelent egy kereshető név, amely OSINT-pivotként használható. A poszt szerint ráadásul a kommunikáció nem korlátozódott általános migrációs információkra. A szerző azt állította, hogy a csoportok többek között:

“…monitoring weather forecasts, tide schedules, and security positions…”

Ha ez helytálló, akkor a kommunikáció egy része már közvetlenül támogathatta az átkelés végrehajtását.

A bejegyzés ezen túlmenően marokkói, algériai és más országokhoz kapcsolódó telefonszámok jelenlétét is állította. Itt azonban meg kell húzni az első fontos bizonyítási határt.

A Migration OSINT Monitor nem figyelte közvetlenül a „Kriyaj Sebta” WhatsApp-csoportot.

A csoport neve egy monitor által rögzített Reddit-forrásban jelent meg. A rendszer tehát azt bizonyítja, hogy a „Kriyaj Sebta” elnevezés és a hozzá kapcsolódó szervezési állítás bekerült a monitorozott információs térbe. Azt viszont önmagában nem bizonyítja, hogy a Reddit-poszt minden állítása megfelel a valóságnak. Ezért a Kriyaj Sebta ebben a szakaszban nem bizonyíték volt, hanem konkrét vizsgálati indikátor.

Képaláírás:
„Képrészlet. A Migration OSINT Monitor által 2026. augusztus 7-én azonosított HIGH prioritású CROSSING_FACILITATION jelzés. A rendszerben rögzített Reddit-bejegyzésben jelenik meg a ‘Kriyaj Sebta’ elnevezés. A 0,99-es confidence a rendszer kategorizálási bizonyosságát jelzi, nem a forrás valamennyi állításának igazságtartalmát. Forrás: Migration OSINT Monitor.”

Egy posztból korrelált esemény

A Kriyaj Sebta nyoma azért is érdekes, mert a tartalom nem kizárólag önálló bejegyzésként maradt meg a rendszerben. A monitor korrelációs adatstruktúrájában a történet a 28-as Event Group reprezentatív szövegében is megjelenik.[1] Az eseménycsoport Fnideqhez és a Western Mediterranean régióhoz kapcsolódik. Nyolc egymással összekapcsolt forrást tartalmaz. Ezek között X-, Reddit- és Mastodon-források is szerepelnek.[1] Ellenben ez nem jelenti azt, hogy mind a nyolc forrás önállóan megnevezte a Kriyaj Sebta csoportot. A korrelációs rendszer hasonló eseményhez kapcsolódó tartalmakat köt össze. A rendszerben megjelenő kezdeti információ így már nem teljesen elszigetelt posztként jelenik meg, hanem egy szélesebb, több forrást érintő Ceuta–Fnideq eseménykörnyezet részévé válik.

Képleírásaláírás:

„A Migration OSINT Monitor korrelációs nézete 2026. augusztus 22-én. A rendszer három korrelált eseménycsoportot azonosított, köztük egy INTERCEPTION típusú eseményt. Az aznapi domináns hotspot a Western Mediterranean/Fnideq térség volt, ahol hat kapcsolódó X- és Reddit-rekordot azonosított a rendszer. Forrás: Migration OSINT Monitor.”

A saját monitor itt eléri a határát

A monitor X-, Reddit-, Telegram- és Mastodon-adatokból képes további kapcsolatokat keresni. A Kriyaj Sebta körüli állítások jelentős része azonban Facebook- és WhatsApp-kommunikációra vonatkozott. Ezeket saját rendszerünkből nem lehetett ellenőrizni.

Ezért a kutatás következő lépésében nem egyszerűen további híreket kerestünk, hanem azt vizsgáltuk, hogy független OSINT-kutatások más platformokon megtalálták-e ugyanannak a szerveződési folyamatnak a nyomait. A Maldita.es 21 Ceutához, Castillejos/Fnideq térségéhez és az irreguláris migrációhoz kapcsolódó Facebook-csoportot vizsgált.[2] A Golden Owl ezzel szemben Facebook-csoportok, profilok, digitális azonosítók és platformok közötti kapcsolatok alapján rekonstruálta a mobilizációs infrastruktúra egy részét.[3]

A vizsgálati kérdés szándékosan erre koncentrál:

a saját monitorban megjelent online mobilizáció mögött más platformokon is kimutatható-e a július 30-i eseményt megelőző szerveződés?

A szerveződés július 30. előtt megkezdődött

A Maldita vizsgálata erre fontos bizonyítékokat talált.[2] Az általuk elemzett Facebook-csoportokban már július 21-én megjelent olyan bejegyzés, amely a határátlépésben tapasztalt személyeket keresett. A szerző két olyan embert keresett, akik korábban már rendelkeztek tapasztalattal a kerítésen történő átkeléssel kapcsolatban.[2] A következő napokban további toborzó jellegű kommunikáció jelent meg szintén. Július 25-én közvetlen kapcsolatfelvételre használható telefonszámot tettek közzé. Másnap július 26-án egy felhasználó rövid idő alatt többször megismételte ugyanazt vagy nagyon hasonló felhívást, amelyben Castillejosból Ceutába történő átkeléshez keresett úszni képes résztvevőket.[2] Más bejegyzések kajak használatához kerestek társakat. Volt, aki nagyobb csoport kialakítását próbálta megszervezni. Egyes felhasználók a pontos indulási időpontot nyilvánosan már nem közölték.[2] Már túlmutat azon, hogy emberek egyszerűen migrációról beszélgetnek az interneten.

Résztvevőket keresnek. Kapcsolatot építenek. Csoportokat alakítanak. Bizonyos információkat pedig már nem nyilvánosan osztanak meg. Egyértelmű mobilizációs mintázat.

Facebookról WhatsAppra

A monitorban megjelent Reddit-bejegyzés egyik központi állítása az volt, hogy WhatsApp-csoportokat használtak a szervezés során. A Maldita ettől független vizsgálata ehhez különösen fontos adatot szolgáltat. Július 27-én azonosítottak egy Ceutába történő átkeléshez kapcsolódó WhatsApp-meghívólinket az egyik vizsgált Facebook-csoportban.[2] Ugyanez a link később ismét megjelent.

A kutatás teljes mintájában legalább 19 különböző WhatsApp-csoportlink legalább 36 Facebook-megosztását azonosították.[2] Már nem egyetlen elszigetelt csoportról beszélünk, hanem egy működési modell kezdet el kirajzolódni:

nyilvános Facebook-közösség → toborzás → WhatsApp-meghívó → kevésbé nyilvános kommunikáció.

Ez jelentősen megerősíti a Migration OSINT Monitorban megjelent eredeti állítás mögötti folyamatot.

Ugyanakkor itt is szükséges a módszertani korlát.

A Maldita által azonosított WhatsApp-csoportok létezése és terjesztése nem bizonyítja automatikusan, hogy valamennyi csoport azonos volt a monitorban Kriyaj Sebta néven említett közösséggel.

Amit viszont függetlenül megerősít: a Facebook–WhatsApp mobilizációs infrastruktúra valóban létezett.

Tömegesen terjedő azonos üzenetek

A Maldita egy másik vizsgálata több mint 1100 arab nyelvű Facebook-bejegyzést elemzett a július 8. és július 31. közötti időszakból.[4] Az egyik félrevezető, a spanyol jogi helyzetre vonatkozó üzenetet július 30-án több mint 215 alkalommal azonos szöveggel osztották meg.[4] A teljes vizsgált mintában ráadásul a bejegyzések 59 százaléka július 30-án jelent meg. Önmagában még nem bizonyít központi irányítást. Viszont arra utal, hogy bizonyos üzenetek rendkívül gyorsan és sablonizált formában terjedtek. Ez lehet koordinált terjesztés eredménye, de kialakulhat másolásból és decentralizált hálózati erősítésből is.

Az adat ezért az információs amplifikáció erős bizonyítéka, de önmagában nem alkalmas a szervező azonosítására.

A Golden Owl tovább bontja a hálózatot

A Golden Owl kutatása más irányból vizsgálta ugyanezt a környezetet.[3] A kutatás Facebook-csoportokat, profilokat, felhasználóneveket, kapcsolati adatokat és más digitális azonosítókat kapcsolt össze. Az általuk rekonstruált kép nem egyetlen központból működtetett klasszikus szervezetet mutat.

Egyre inkább több réteg jelenik meg:

nagy migrációs közösségek → mobilizációs tartalmak → kisebb csoportok → egyéni facilitátorok → privát kommunikáció.

A Golden Owl egyik konkrét szereplőként Aadile Tamit azonosította. A kutatás szerint július második felében több marokkói migrációs Facebook-csoportban közel azonos toborzó tartalmakat publikált.[3] Egy 10–15 fős csoport létrehozására törekedett. A további kommunikációt privát csatornára terelte, miközben az indulás pontos időpontját nyilvánosan nem közölte.[3] A kutatás szerint július 25-én egy +90-es török WhatsApp-kapcsolati számot is megadott. A Golden Owl adatai szerint a szereplő Isztambulban élt.[3] Mindez azt mutatja, hogy a mobilizációban részt vevő egyes személyek digitális és földrajzi kapcsolatrendszere nem feltétlenül korlátozódott Marokkóra.

Az algériai nyom

A saját monitorunkban rögzített eredeti Reddit-bejegyzés már felvetette az algériai kapcsolat lehetőségét. A poszt szerint a szervezéshez kapcsolódó kommunikációban marokkói, algériai és más országkódú telefonszámok is megjelentek.[1] A Migration OSINT Monitor önállóan nem tudta ellenőrizni. A külső OSINT-vizsgálatok azonban valóban találtak Algériához vezető digitális indikátorokat. A Maldita által vizsgált egyik profil saját magát algériai kötődésűként jelenítette meg. Július 27-én Ceutához kapcsolódó WhatsApp-linket osztott meg, majd július 30-án ismét terjesztette azt.[2]

A Maldita azonban nem tudta függetlenül igazolni, hogy a profil mögött ténylegesen algériai személy áll. Ezért ezt csak indikátorként kezelhetjük. A Golden Owl más típusú nyomokat talált a vizsgálat során. Egy mintegy 78 ezer tagú Facebook-csoport digitális előéletében az Annabára utaló allsratsannaba azonosító jelent meg. Egy másik közösség a Haraga Dz elnevezést használta. A kutatás egy nagy, Oránhoz kapcsolódó Facebook-közösséget is azonosított a Ceuta körül kialakult információs ökoszisztémában.[3] A Golden Owl saját értékelése itt különösen fontos. A kutatás az algériai kapcsolatot brand- és infrastruktúraszintű, közvetett kapcsolatként kezeli. Az általuk azonosított egyéni operátorok jelentős része ezzel szemben marokkói kötődésűnek mutatkozott.[3] A rendelkezésre álló adatok alapján nem állítható, hogy Algéria szervezte a Ceuta-eseményt. Az viszont már megalapozott vizsgálati megállapítás, hogy a Ceuta körüli mobilizációs ökoszisztéma egyes digitális elemei Algériához kapcsolódó infrastruktúrához vagy felhasználói környezethez vezetnek vissza.

A mobilizáció július 30. után is folytatódott

A külső OSINT-vizsgálat után ismét visszatérhetünk a saját monitorunkhoz. Az augusztus közepi adatok ugyanis azt mutatják, hogy a július 30-i esemény nem zárta le a folyamatot. 2026. augusztus 15-én a rendszer egy X-bejegyzést CROSSING_FACILITATION kategóriába sorolt. A confidence érték 0,95, a prioritás HIGH volt.[1]

A bejegyzés szerint:

“Authorities had heightened patrols amid social media chatter suggesting a potential second mass crossing on Saturday.”

A mondat azért fontos, mert az online kommunikáció itt megelőzi a biztonsági reakciót.

Másnap, augusztus 16-án újabb X-bejegyzést rögzített a rendszer. Ezt MOVEMENT_EARLY_WARNING eseményként kezelte.[1]

“Hundreds of migrants tried another mass crossing from Morocco into Spain’s Ceuta today…”

A poszt szerint:

Augusztus 17-én pedig egy Reddit-bejegyzés került a monitorba, amelyet szintén MOVEMENT_EARLY_WARNING jelzésként értékelt a rendszer.[1]

“The crackdown followed a surge in social media posts calling for a new mass crossing…”

A bejegyzés 294 elfogott migránst és 61, az átkelések elősegítésével gyanúsított személyt említett.[1]

Ezeket a posztokat sem kezelhetjük automatikusan hatósági bizonyítékként. A jelentőségük abban van, hogy egymást követő időpontokban ugyanazt az online mobilizáció → fizikai mozgás kapcsolatot jelzik.

Képaláírás:
„A Ceutához kapcsolódó Early Warning jelzések 2026. augusztus 15–17. között. A monitor előbb újabb tömeges átkelés lehetőségéről szóló online kommunikációt, majd ismételt fizikai átkelési kísérletekre és elfogásokra vonatkozó bejegyzéseket azonosított. Forrás: Migration OSINT Monitor.”

Egy visszatérő ciklus rajzolódik ki

A saját monitor és a külső OSINT-források összekapcsolása után egy visszatérő folyamat kezd kirajzolódni:

nyilvános mobilizáció → privátabb kommunikáció → információcsere → fizikai mozgás → biztonsági reakció → újabb online mobilizáció.

Ez fontosabb megállapítás lehet, mint egyetlen account vagy csoport azonosítása.

A folyamat ugyanis azt mutatja, hogy a közösségi média nem egyszerűen beszámolt a Ceutában történtekről. Bizonyos platformok és közösségek a fizikai mobilizáció infrastruktúrájának részévé válhattak. Azonban még mindig nem azonos egy államilag irányított művelettel.

Mobilizáció és későbbi geopolitikai narratíva

A fizikai esemény után egy második információs folyamat is megjelent.

Ceuta egyre inkább politikai és geopolitikai narratívák részévé vált. A monitorban az „invasion”, „invaders”, határvédelem, kormányzati felelősség és külföldi beavatkozás köré épülő tartalmak is megjelentek.[1]

Ezt azonban el kell választani a július végi mobilizációtól.

Az első vizsgálati kérdés:

ki és hogyan segítette az emberek fizikai mobilizációját?

A második:

ki és hogyan használta fel a már megtörtént eseményt politikai vagy geopolitikai narratívák építésére?

Ez az attribúció szempontjából alapvető.

Egy orosz, izraeli, algériai vagy bármely más külföldi információs hálózat későbbi részvétele a Ceutáról szóló narratívában nem bizonyítja, hogy ugyanaz a szereplő részt vett az eredeti migrációs esemény megszervezésében.

A jelenlegi bizonyítékok alapján ilyen kapcsolat nem állapítható meg.

Mit tudunk jelenleg bizonyítani?

A vizsgálat a saját rendszerünkből indult.

A Migration OSINT Monitor online mobilizációs és mozgási jeleket azonosított. Ezek között megjelent egy konkrét név:

„Kriyaj Sebta”.

Kiinduló forrásként kezeltük innentől. A saját rendszer nem tudta ellenőrizni a hozzá kapcsolódó Facebook- és WhatsApp-állításokat. Ezért külső OSINT-forrásokkal folytattuk a vizsgálatot. A Maldita ettől függetlenül dokumentálta a július 30. előtti Facebook-toborzást, a résztvevők keresését és a Facebookról WhatsApp-csoportokba vezető kommunikációs kapcsolatokat.[2] A Golden Owl accountokat, csoportokat, facilitátorokat és digitális infrastruktúra-elemeket kapcsolt össze.[3]

Három különböző adatforrás és részben eltérő módszer így ugyanannak a folyamatnak különböző rétegeit mutatja:

Migration OSINT Monitor
→ mobilizációs és mozgási indikátorok
→ Kriyaj Sebta pivot

Maldita
→ Facebook-toborzás
→ WhatsApp-csoportok
→ platformok közötti átjárás

Golden Owl
→ accountok
→ csoportok
→ facilitátorok
→ digitális infrastruktúra
→ külföldi kapcsolódási indikátorok.

A rendelkezésre álló adatok alapján magas bizonyossággal állítható, hogy a július végi Ceuta-eseményt online mobilizáció előzte meg és kísérte.

Szintén erős bizonyítékok vannak arra, hogy a folyamat nem kizárólag spontán, egymástól független online beszélgetésekből állt. Toborzás, ismétlődő üzenetek, WhatsApp-linkek, privát kommunikációra történő átirányítás és gyakorlati információk megosztása is megjelent.

A hálózat jelenlegi ismereteink szerint inkább decentralizált migrációs-facilitációs ökoszisztémának látszik, mint egyetlen központból irányított szervezetnek. Marokkón kívülre vezető kapcsolatok léteznek. Az algériai digitális indikátorok különösen indokolják a további vizsgálatot. Egy török kapcsolati elem szintén dokumentálható egy konkrét facilitátornál. Ezek azonban nem azonosak az állami attribúcióval.

Jelenleg nincs megfelelő bizonyíték arra, hogy Algéria, Törökország, Oroszország, Izrael vagy más külföldi állam közvetlenül megszervezte volna a július végi Ceuta-eseményt.

Ez nem jelenti azt, hogy ilyen kapcsolat kizárható.

Azt jelenti, hogy a jelenleg rendelkezésre álló OSINT bizonyítékok nem elegendők ennek kimondásához. A kutatás következő szintje ezért már nem egyszerű tartalomelemzés lenne. A csoportok digitális előéletét, az accountok közötti kapcsolatokat, az ismétlődő azonosítókat, a platformok közötti mozgást és az esemény előtti időbeli aktivitást kellene tovább vizsgálni.

A Kriyaj Sebta ebben a folyamatban különösen értékes pivot marad. Egyetlen névként jelent meg a saját monitorunkban. A mögötte álló jelenség vizsgálata azonban egy sokkal szélesebb, több platformon működő mobilizációs infrastruktúrához vezetett.

Bizonyítékok összesítése

A grafika három forrásréteget különítsen el:

Migration OSINT Monitor → Maldita → Golden Owl

és minden bizonyítéknál jelenjen meg:

dátum – bizonyíték – eredeti platform – konkrét forrás – mit bizonyít – bizonyosság – attribúciós korlát.

Képaláírás:
„A Ceuta-esemény online mobilizációjához kapcsolódó bizonyítékok összesítése. A Migration OSINT Monitor saját adatgyűjtéséből származó indikátorokat a Maldita és a Golden Owl független OSINT-vizsgálatainak eredményeivel vetettük össze. A táblázat különválasztja a közvetlenül megfigyelt adatot, a külső megerősítést és az elemzői következtetést. Saját szerkesztés.”