Volby
Ukrajina 2014 – předčasné prezidentské volby
May 25, 2014
Dny před hlasováním útočníci kompromitovali Ústřední volební komisi a zničili součásti systému pro zpracování výsledků; dvanáct minut před uzavřením volebních místností zveřejnili na webu komise její vlastní podvrženou stránku s výsledky, která ukazovala krajně pravicového kandidáta Dmytra Jaroše jako vítěze se 37 procenty, a ruská televize ji odvysílala. Skutečné sčítání na papírových hlasovacích lístcích přisoudilo Jarošovi 0,71 procenta a v jediném kole zvolilo Petra Porošenka. Operace cílila na oznámení výsledku, nikoli na výsledek samotný.
Oficiální výsledky
- Petro Poroshenko54,7%9 857 308
Zvolen v prvním kole; CEC přijala závěrečný protokol o výsledcích 2. června
- Yuliya Tymoshenko12,8%2 310 050
- Oleh Lyashko8,3%1 500 377
- Anatoliy Hrytsenko5,5%989 029
- Serhiy Tihipko5,2%943 430
- Dmytro Yarosh0,7%127 772
Kandidát, kterého podvržená stránka CEC a ruské vysílání prezentovaly jako vítěze se 37 procenty
Kniha integrity
Co důkazy prokazují a co nikoli — vedle sebe, každé zjištění se zdrojem a stupněm.
Co je prokázáno
- Porušení procesuPotvrzeno
Systém výsledků Ústřední volební komise byl v dny před hlasováním kompromitován, což vyřadilo hlavní síťové uzly a způsobilo, že software zobrazující průběžné sčítání hlasů byl téměř dvacet hodin nefunkční.
Více podrobností
Vedoucí ukrajinského národního týmu pro reakci na počítačové nouzové situace v té době zaznamenává kompromitaci dne 21. května, připisovanou skupině CyberBerkut. ODIHR samostatně zaznamenal, že informační systém CEC Vybory byl 22. května vystaven kybernetickému útoku a že v noci voleb síť propojující okresní komise se systémem nefungovala, což přispělo ke zpoždění při sčítání.
- Informační operacePotvrzeno
Dvanáct minut před uzavřením volebních místností útočníci zveřejnili na webu CEC obrázek, který nepravdivě prezentoval Dmytra Jaroše jako vítěze se 37 procenty, a ruský Channel One odvysílal tuto podvrženou stránku jako oficiální výsledek.
Více podrobností
Obrázek byl zveřejněn v 19:48 EET dne 25. května a téhož večera byl ukázán v ruské televizi; podvržené údaje dávaly Jarošovi 37 procent proti 29 procentům Petra Porošenka. Ukrajinští představitelé uvedli, že čísla byla připravena předem a uložena na ruských internetových zdrojích. Skutečný výsledek Jaroše činil 0,71 procenta; Porošenko zvítězil bez nutnosti druhého kola se 54,7 procenta.
- Porušení procesuPotvrzeno
Volby se nemohly konat na Krymském poloostrově a hlasování neproběhlo ve velkých částech Doněcké a Luhanské oblasti.
Více podrobností
ODIHR zaznamenal vniknutí ozbrojených skupin do okresních komisí a jejich nucené uzavření, zastrašování volebních úředníků včetně únosů a výhrůžek smrtí, zabavení vybavení a volebních materiálů a zastřelení zástupce kandidáta — kroky, které popsal jako pokusy zabránit volbám a upřít občanům právo se jich účastnit. Přibližně 1,8 milionu registrovaných voličů na Krymu bylo mimo proces a pouze asi 6 000 z nich si převedlo volební adresu.
Zdroje:1 - Zahraniční vměšováníPotvrzeno více zdroji
Na síti Ústřední volební komise byl spolu s rušivým útokem nalezen malware pro kybernetickou špionáž spojený s APT28 a průzkum cíle začal v polovině března, více než dva měsíce před hlasováním.
Více podrobností
Vedoucí CERT-UA v té době uvádí, že na síti CEC nalezl Sofacy/Sednit (APT28) a popisuje kompromitaci jako technicky nejpokročilejší útok, který jeho tým vyšetřoval. Uvádí, že CyberBerkut tvrdil, že využil zranitelnost zero-day v softwaru Cisco ASA komise, a soudí, že nevládní skupina by jen stěží disponovala takovou úrovní odbornosti — jde o závěr o státním sponzorství, nikoli o formální připsání odpovědnosti vládou nebo soudem.
Zdroje:1
Co není prokázáno
- Falšování výsledkůVyvráceno
Že bylo změněno sčítání nebo vyhlášený výsledek — nestalo se. Podvržená stránka se nikdy nedotkla hlasu: hlasovací lístky jsou papírové, sčítají se ručně v okrsku a fyzicky se doručují ke sloučení, a zveřejněný oficiální výsledek odpovídal sčítání. Vlastní posouzení CERT-UA je, že útok nemohl žádným způsobem určit výsledek.
- Zahraniční vměšováníSporné
Že operaci řídil konkrétní cizí stát — nebylo formálně prokázáno. Žádné soudní rozhodnutí ani vládní připsání odpovědnosti v tomto záznamu nejmenuje sponzora; tvrzení o státním sponzorství vychází z technického závěru zasahujících odborníků a z okamžitého zesílení podvržené stránky ruskou státní televizí.
- Porušení procesuVyvráceno
Že narušený systém výsledků učinil volby neověřitelnými — neplatí. Selhalo zobrazení v reálném čase; právně závazné sčítání vychází z papírových protokolů. ODIHR posoudil volby jako charakterizované vysokou účastí a zřejmým odhodláním úřadů uspořádat skutečné volby, které byly ve velké většině země převážně v souladu s mezinárodními závazky.
Zdroje:1
Posouzení procesu
ODIHR zjistil, že volby byly ve většině země spravovány převážně v souladu s mezinárodními závazky, navzdory nepřátelskému bezpečnostnímu prostředí ve dvou východních regionech a aktivním pokusům ozbrojených skupin narušit proces. Ústřední volební komise jednala nezávisle, nestranně a obecně efektivně a dodržela všechny zákonné lhůty, ačkoli konala některá neohlášená zasedání a přestala zveřejňovat svá rozhodnutí na webu krátce před dnem voleb.