Das liegt daran, dass das System relativ ‘einfach’ ist: Wenn der Ausschnitt, den du betrachtest zwischen dem nördlichsten und dem südlichsten Punkt sowie zwischen dem westlichsten und dem östlichsten Punkt liegt, die im Änderungssatz bearbeitet wurden, wird der Änderungssatz angezeigt. Auch wenn darin nur ein Punkt z.B. in Kanada und einer in Australien bearbeitet wurden, taucht der also bei dir auf.
WhoDIdIt beachtet nur Punkte.
Wenn also in einem bestimmten Bereich kein Punkt geändert wurde, fehlt das entsprechende Changeset. Die Wahrscheinlichkeit ist aber groß, dass in den Nachbar-Bereichen der Changeset auftaucht.
Warum? Laut Wikipedia ist das eines der grössten russischen Webportale und vergleichbar mit Yahoo (wobei: da will man ja auch nicht unbedingt hin ). Bei arte.tv klingt die TLD (.tv => Tuvalu) für mich weniger vertrauenswürdig, obwohl es die Website eines deutschen Fernsehsenders ist. Die Kosten für eine .de-Domain sind übrigens wohl vergleichbar zu denen einer .ru-Domain, bei den “Angriffen aus Russland” auf die du wohl anspielst (woher auch immer solche Meldungen kommen) würde ich also eher eine IP oder “vertrauenserweckende” billige Domain (z.B. .de.vu) erwarten, das ist aber auch beides nicht generell böse.