Избори
Украйна, президентски избори 2014 г. — първи тур
May 25, 2014
Дни преди вота нападателите компрометираха Централната избирателна комисия и унищожиха компоненти от системата за резултатите; дванадесет минути преди затварянето на секциите те публикуваха на собствената уебстраница на комисията фалшифицирана страница с резултати, показваща крайнодесния кандидат Dmytro Yarosh като победител с 37 процента, а Russian television я излъчи. Реалното преброяване на хартиени бюлетини даде на Yarosh 0,71 процента и избра Petro Poroshenko на един тур. Операцията беше насочена към обявяването на резултата, а не към самия резултат.
Официални резултати
- Petro Poroshenko54,7%9 857 308
Избран на първия тур; CEC прие окончателния протокол за резултатите на 2 юни
- Yuliya Tymoshenko12,8%2 310 050
- Oleh Lyashko8,3%1 500 377
- Anatoliy Hrytsenko5,5%989 029
- Serhiy Tihipko5,2%943 430
- Dmytro Yarosh0,7%127 772
Кандидатът, когото фалшифицираната страница на CEC и излъчването по Russian television представиха като победител с 37 процента
Регистърът на почтеността
Какво установяват доказателствата и какво не установяват — едно до друго, като всяка констатация е с посочен източник и степен.
Какво е установено
- Нарушения на процесаПотвърдено
Системата за резултатите на Централната избирателна комисия беше компрометирана в дните преди вота, което изключи основни мрежови възли и направи софтуера, който показва резултатите в реално време, неработоспособен за близо двадесет часа.
Повече подробности
Ръководителят на националния екип за реагиране при компютърни инциденти на Украйна по това време документира компрометирането на 21 май, приписано на групата CyberBerkut. ODIHR отделно отчете, че информатичната система Vybory на CEC е била подложена на кибератака на 22 май и че в изборната нощ мрежата, свързваща районните комисии със системата, не е работела, което е допринесло за забавянията при преброяването.
- Информационни операцииПотвърдено
Дванадесет минути преди затварянето на секциите нападателите публикуваха изображение на уебсайта на CEC, което невярно представяше Dmytro Yarosh като победител с 37 процента, а Russian Channel One излъчи тази фалшифицирана страница като официалния резултат.
Повече подробности
Изображението беше качено в 19:48 EET на 25 май и беше показано по Russian television същата вечер, като фалшифицираните данни даваха на Yarosh 37 процента срещу 29 процента за Petro Poroshenko. Украинските официални лица заявиха, че числата са били подготвени предварително и съхранявани в руски интернет ресурси. Реалният резултат на Yarosh беше 0,71 процента; Poroshenko спечели без балотаж с 54,7 процента.
- Нарушения на процесаПотвърдено
Изборите не можеха да се проведат на Кримския полуостров, а гласуване не се състоя в големи части от Донецка и Луганска област.
Повече подробности
ODIHR отчете проникване и принудително затваряне на районни комисии от въоръжени групи, сплашване на изборни служители, включително отвличания и заплахи за убийство, завземане на оборудване и изборни материали, както и прострелването на представител на кандидат — действия, които описа като опити да се предотвратят изборите и да се отрече на гражданите правото на участие. Около 1,8 милиона регистрирани избиратели в Crimea бяха извън процеса, а само около 6 000 от тях прехвърлиха адреса си за гласуване.
Източници:1 - Чуждестранна намесаПотвърдено от няколко източника
Шпионски софтуер за кибершпионаж, свързан с APT28, беше открит в мрежата на Централната избирателна комисия заедно с разрушителната атака, а разузнаването на целта започна в средата на март, повече от два месеца преди вота.
Повече подробности
Ръководителят на CERT-UA по това време съобщава, че е открил Sofacy/Sednit (APT28) в мрежата на CEC и описва компрометирането като най-усъвършенстваната технически атака, която екипът му е разследвал. Той отбелязва, че CyberBerkut е твърдяла, че е използвала уязвимост от типа zero-day в софтуера Cisco ASA на комисията, и преценява, че недържавна група би била малко вероятно да разполага с такова равнище на експертиза — извод за държавно спонсорство, а не официално приписване от правителство или съд.
Източници:1
Какво не е установено
- Фалшифициране на резултатитеОпровергано
Че преброяването или обявеният резултат са били променени — не се е случило. Фалшифицираната страница не е засегнала нито един глас: бюлетините са на хартия, броят се на ръка в секцията и физически се доставят за обобщаване, а публикуваният официален резултат съвпадна с преброяването. Собствената оценка на CERT-UA е, че атаката по никакъв начин не е могла да определи изхода.
- Чуждестранна намесаОспорвано
Че операцията е била ръководена от посочена чужда държава — не е официално установено. Нито съдебно решение, нито държавно приписване в този запис назовава спонсор; твърдението за държавно спонсорство се основава на техническия извод на реагиращите екипи и на незабавното усилване на фалшифицираната страница от Russian state television.
- Нарушения на процесаОпровергано
Че нарушената система за резултатите е направила изборите непроверими — не е така. Неработоспособен беше дисплеят в реално време; правното преброяване се основава на хартиени протоколи. ODIHR оцени изборите като характеризиращи се с висока избирателна активност и ясната решимост на властите да проведат истински избори, в голяма степен в съответствие с международните ангажименти, в огромната част от страната.
Източници:1
Оценка на процеса
ODIHR установи, че изборите са били администрирани в голяма степен в съответствие с международните ангажименти в по-голямата част от страната, въпреки враждебната среда за сигурност в два източни региона и активните опити на въоръжени групи да провалят процеса. Централната избирателна комисия действаше независимо, безпристрастно и като цяло ефективно и спази всички законови срокове, макар че проведе някои необявени заседания и престана да публикува решенията си на уебсайта си близо до изборния ден.