Tre minuter räcker

En graf. Ett kapat konto. Tre minuter. Det är allt som krävs för att en lögn, eller en sanning klädd i fel proportioner, ska hinna göra sin skada, långt innan någon rättelse hinner ikapp.

Det här är en artikel om ett mönster som syns lika tydligt i en enda politikers Twitter-graf som i en hackad nyhetsbyrås konto: avståndet mellan när något falskt sprids och när sanningen når lika långt är inte litet. Det är strukturellt, mätt i forskning, och det gäller oavsett om avsändaren gjort ett medvetet val eller blivit kapad av någon annan.

Grafen som inte ljög, men lurade

Låt mig visa er något jag hittat, för det är ett perfekt litet exempel på hur man ljuger utan att ljuga.

I slutet av augusti postade både migrationsminister Anders Ygeman och tidigare civilministern Matilda Ernkrans, båda Socialdemokraterna, samma diagram på X: "Sveriges klimatutsläpp", med texten "Det har varit fyra förlorade år för klimatet med Tidö." Grafen visar två staplar, en röd för 2022 och en mörkblå för 2026, och den blå stapeln ser ut att vara mer än dubbelt så hög som den röda.

Den är det inte. Y-axeln börjar på 12 500, inte på noll. Zooma ut till en axel som faktiskt börjar på noll, och de två staplarna är nästan identiska.

X:s egen Community Notes-funktion satte snabbt dit båda inläggen, men de två rättelserna motsäger varandra: den ena anger 2022 års siffra till 11,92 miljoner ton koldioxidekvivalenter, SCB:s ursprungliga preliminära siffra från 2022, den andra till 12,605 miljoner ton, SCB:s senare reviderade siffra efter dokumenterade metodändringar 2023-2024, vilket betyder att även en av de rättelser som cirkulerat själv bygger på föråldrad data.

Med den mest aktuella SCB-siffran (12,605 mot 12,933) är den verkliga ökningen 2,6 procent, långt från den dramatiska bild y-axeln skapar. Men SCB säger själva, rakt ut i sitt pressmeddelande om första kvartalet 2026, att ökningen framför allt beror på "den kalla perioden i början av 2026", som fick el- och fjärrvärmesektorns utsläpp att stiga med 10 procent, 203 000 ton. Det är väder, inte Tidö-regeringens politik, som är den siffermässigt dominerande förklaringen SCB själva anger, och den förklaringen borde ha fått en egen rad i Ygemans inlägg, inte tystas ner.

Så: Ygemans y-axel är inte bara vilseledande, den bygger på felaktiga antaganden och bristfällig grund. Men "fyra förlorade år för klimatet" är också en förenkling som SCB:s egen förklaring inte stödjer, oavsett vilken axel man ritar grafen på. Det här är snarare ett sanningsproblem, och det är precis den sortens granskning Fenrir finns till för.

Varför lögnen alltid hinner före

Jag har suttit på andra sidan det här bordet i tjugo år, skrivit rubriker jag visste skulle spridas snabbare än nyanserna någonsin skulle hinna ikapp. Så låt mig visa er varför det fungerar så, för det är inte en känsla. Det är uppmätt.

Den mest omfattande studien någonsin av hur sant och falskt innehåll sprids gjordes av forskare vid MIT (Vosoughi, Roy och Aral, publicerad i Science 2018): 126 000 nyhetskedjor på Twitter mellan 2006 och 2017, delade av tre miljoner människor över 4,5 miljoner gånger. Resultatet var entydigt. Falska nyheter sprids längre, snabbare, djupare och bredare än sanna, i varenda kategori som studerades, och effekten är som starkast just för falska politiska nyheter. En sann nyhet tar sex gånger så lång tid att nå 1 500 personer som en falsk gör. Tjugo gånger så lång tid att bli delad tio steg från källan. En falsk uppgift är 70 procent mer sannolik att delas vidare än en sann.

Ygeman-grafen är ett litet, jämförelsevis ofarligt exempel på precis den mekanismen i verkligheten: en bild som bekräftar vad många redan vill tro sprids snabbt, medan Community Notes-rättelsen släpar efter, syns för en bråkdel av dem som såg originalinlägget, och konkurrerar dessutom, som vi just visat, med sin egen inre motsägelse. Men det är fortfarande i det lilla, och i den svenska valrörelsen ett försök att påverka valresultatet på ett sätt som verkligen kan ifrågasättas.

Nu till exemplet som visar vad som händer när insatserna är på riktigt.

Tre minuter, 136 miljarder dollar

23 april 2013 kapade en grupp som kallade sig Syriska elektroniska armén nyhetsbyrån AP:s Twitter-konto och postade: två explosioner vid Vita huset, Obama skadad. Falskt, i sin helhet.

AP dementerade inom minuter. Vita husets egen pressekreterare bekräftade personligen att presidenten var oskadd, i praktiken den snabbaste och mest auktoritativa motbevisning man kan tänka sig. Det spelade ingen roll. Inom tre minuter hade S&P 500 tappat 136,5 miljarder dollar i marknadsvärde. Dow Jones föll över 140 punkter. Handlare beskrev det som ren panik på golvet. Marknaden återhämtade sig inom tio minuter, men den ekonomiska aktiviteten under de minuterna, aktier som bytte ägare till fel pris, var permanent. Ingen rättelse ger tillbaka den handeln.

Det är den mekanismen som är den egentliga poängen med den här artikeln. Om ett enda kapat konto hos en av världens mest trovärdiga nyhetsbyråer, med en dementi som kom nästan omedelbart, ändå hann orsaka verklig, mätbar skada, vad säger det om en mindre redaktion utan samma resurser, samma säkerhetsbudget, samma förmåga att dementera inom minuter?

Det här är inte hypotetiskt för Sverige

Jag vill inte att någon läser föregående del och tänker "det där kan inte hända här". Det kan det, och vi har själva bevisen.

Fenrirs egen så kallade honeypot-data visar 8 660 registrerade intrångsförsök sedan vi började mäta i mitten av augusti, 366 unika adresser, 98 identifierade nätverk. 40,9 procent av våra loggade adresser bekräftas oberoende av FireHOL:s hotlistor, 19,3 procent på den strängaste nivån. Vi är en liten, oberoende, och jämförelsevis obetydlig svensk nyhetssajt. Ändå är i skrivande stund nästan en tredjedel av all trafik skadlig. Föreställ er attackytan mot en redaktion med miljontals dagliga läsare mitt i en valrörelse.

Den fråga ingen svensk redaktion, oss själva inkluderade, har ett fullständigt svar på: om någon lyckades ta sig in och ändra en enda mening i en redan publicerad artikel, inte defacement, inte ett helt fejkat konto, bara en tyst textändring, hur länge skulle det ta innan någon märkte det? Finns det kryptografiska kontrollsummor på publicerat innehåll? Offentliga arkivsnapshots som en läsare kan jämföra mot? En versionshistorik som inte kan redigeras av samma person som skulle vilja dölja ändringen?

Vi känner inte till någon svensk nyhetsredaktion som publicerar den typen av verifierbar integritet idag. Det är inte en anklagelse, det är en öppen fråga vi tycker borde ställas högt, av alla, mitt i en valrörelse där tilliten till nyhetsförmedling redan är under press.

Avslutning

Ygeman-grafen kanske inte skadat valrörelsen. Den har dock påvisat att den svenska politiska debatten blir fulare och fulare. Det visar också att det finns politiker som ogenerat delar högst tvivelaktig information och data med väljarna. Frågan är om de gör det av naivitet, eller medvetet.

AP-hacket i sin tur kostade 136 miljarder dollar på grund av tre minuter, återhämtat inom tio. Men mönstret är detsamma i båda: skadan sker i det korta fönstret innan sanningen hinner ikapp, och det fönstret krymper inte av att den som blir påkommen säger förlåt efteråt.

Det är en obekväm slutsats mitt i en valrörelse, för den betyder att även en fullständigt korrekt dementi, levererad så snabbt som mänskligt möjligt, inte räcker för att göra skadan ogjord. Det enda som faktiskt hjälper är att göra det svårare för det falska att någonsin nå den första spridningsvågen, genom bättre säkerhet, genom verifierbar integritet i det som publiceras, och genom att läsare lär sig vänta en halv dag innan de sprider vidare något som känns för bra, eller för illa, för att vara sant.

Fenrir granskar. Dömer inte utan bevis. Men tiger inte heller när bevisen finns.

Vipera af Väääths, Konrad Gauklin och Vulpecula von Vulpini