Skip to content

Trusler

Hvordan udenlandsk valgindblanding fungerer

Mellemniveau10 min læsningMaskinoversat

Denne side blev maskinoversat og afventer menneskelig gennemgang. Den engelske version er den officielle kilde. Læs den engelske officielle kilde

Foreign election interference is a foreign state acting to shape another country's vote. It runs on a small toolkit: hacking election or party systems, stealing and leaking documents, running covert information operations, moving money in secret, and impersonating trusted institutions. It usually works on what voters see and believe, and rarely changes the count itself.

I denne artikel

Indblanding retter sig mod sind og maskiner, sjældent mod optællingen

"Udenlandsk indblanding" lyder som en enkelt mørk handling — en kontakt, der slås om et sted for at ændre, hvem der vinder. Den dokumenterede virkelighed er mere prosaisk og mere nyttig at forstå: indblanding er et lille værktøjssæt, der bruges igen og igen, og som for det meste virker på miljøet omkring et valg snarere end på optællingen inde i det.

Årsagen er strukturel. Som hvordan stemmer tælles viser, er optællingen beskyttet i dybden — med papirspor, kæde af forvaring, afstemning og revisioner — så det er ekstraordinært vanskeligt at ændre den ubemærket udefra. Det, der er langt lettere at nå, er alt omkring valget: hvad folk læser, hvem de stoler på, og hvad der dominerer den sidste nyhedscyklus, før de beslutter sig. Det er dér, indblanding koncentrerer sin indsats.

Værktøjssættet

Næsten enhver dokumenteret operation er en kombination af fem teknikker:

TeknikHvad den gørDokumenteret eksempel
CyberindtrængenBryder ind i valg-, parti- eller kampagnesystemerKortlægning af amerikanske delstatslige vælgerregistre, 2016
Hack-and-leakStjæler privat materiale og offentliggør det for at skabe effektDNC/Podesta-mails (2016); MacronLeaks (2017)
InformationsoperationerKoordineret uægte indhold til at forme opinionenInternet Research Agency-troldefabrik (2016)
Efterligning / forfalskningUdgiver sig for at være ægte medier og institutionerGhostwriter; Doppelganger-klonede nyhedssider
Skjult finansieringFlytter penge hemmeligt til foretrukne aktørerPåstået i flere europæiske valg

Cyberindtrængen og hack-and-leak

De to cyberteknikker arbejder normalt sammen. Først indtrængen: angribere får adgang til e-mail- eller dokumentsystemer, der tilhører et parti, en kampagne eller en valgmyndighed. Derefter hack-and-leak: det stjålne materiale offentliggøres — ofte selektivt og timet for maksimal skade.

Det amerikanske præsidentvalg i 2016 er referenceeksemplet. Amerikansk efterretning vurderede, at russisk militær efterretning (GRU) hackede demokratiske partiers systemer og frigav materialet via mellemled, samtidig med at de separat sonderede delstaternes vælgerregistreringssystemer. Afgørende var det, at den samme vurdering fandt, at de systemer, der faktisk tæller stemmer, ikke blev ændret — indtrængen nåede miljøet, ikke optællingen.

Frankrig, 2017 viser den samme fremgangsmåde mod et andet mål: den senere vinderkampagne blev hacket, og et stort lager af e-mails blev dumpet online knap et døgn før valget, inden for den lovbestemte medie-blackout-periode. Timingen var våbnet. Men franske medier og vælgere afstod i vid udstrækning fra at forstærke det, og lækket fik ringe effekt — en påmindelse om, at disse operationer afhænger af et modtageligt publikum, som de ikke altid får.

Informationsoperationer og efterligning

Hvis hack-and-leak leverer ammunition, leverer informationsoperationer mængden. Det tydeligste eksempel er Internet Research Agency, en "troldefabrik" i Sankt Petersborg, som drev storskala uægte aktivitet på sociale medier ved at efterligne amerikanske vælgere og grupper — senere beskrevet i en amerikansk strafferetlig anklageskrift, der navngav organisationen og dens finansieringskilder.

Frontlinjen siden da har været efterligning: at få udenlandsk indhold til at ligne pålidelige lokale kilder. To operationer, der er katalogiseret i denne database, viser spændvidden. Ghostwriter fabrikerede indhold og plantede det via kompromitterede sider og forfalskede identiteter med målgrupper i Polen, Baltikum og Tyskland. Doppelganger gik videre og klonede de faktiske domæner og layouts for virkelige vestlige nyhedsmedier for at offentliggøre falske artikler under et lånt masthead. Begge er eksempler på koordineret uægte adfærd — kendetegnet er ikke indholdet i et enkelt opslag, men den skjulte koordinering bag mange af dem.

Hvad indblanding kan og ikke kan gøre

Når værktøjssættet holdes for øje, bliver grænserne klare:

  • Det kan oversvømme den sidste nyhedscyklus, hvidvaske en fortælling ind i troværdigt udseende medier, stjæle og tidsbestemme frigivelsen af pinligt materiale og fordybe eksisterende splittelser.
  • Det har svært ved at ændre en korrekt gennemført optælling, fordi optællingen er beskyttet af lag, som en ekstern aktør ikke let kan nå eller skjule sig i.

Derfor bliver det at blande indblanding sammen med en forfalsket optælling — den fejl, som de fem betydninger af "fraud" advarer imod — helt forkert i forhold til truslen. At behandle en reel påvirkningsoperation som bevis for, at optællingen var forfalsket, både overdriver det ene problem og afleder opmærksomheden fra det andet.

Hvordan indblanding tilskrives

At navngive staten bag en operation er en disciplin i sig selv. Efterforskere kombinerer teknisk retsmedicin — delt infrastruktur, malware, mønstre i sprog og timing — med efterretningsrapporter og, i de stærkeste tilfælde, strafferetlige anklageskrifter, der navngiver specifikke embedsmænd. Internationale organer som EU's diplomatiske tjeneste offentliggør nu strukturerede trusselsrapporter under betegnelsen FIMI (foreign information manipulation and interference).

Resultatet er altid en graderet vurdering, ikke et binært svar. En omhyggelig registrering angiver tillidsniveauet — fra foreløbig teknisk overlapning op til en formel anklageskrift — snarere end at hævde en sikkerhed, som beviserne ikke understøtter, præcis som rammeværket interference-is-not-fraud insisterer på.

Sådan læser man en påstand om indblanding

Når du møder en påstand om, at en fremmed magt "interfered", så omsæt den til konkrete spørgsmål:

  • Hvilken teknik påstås — indtrængen, lækage, informationsoperation, forfalskning, finansiering?
  • Hvad var målet — optællingen eller miljøet omkring den?
  • Hvem tilskrev det, og med hvilket tillidsniveau — et navngivet organ, en anklageskrift, en platformrapport eller en anonym påstand?
  • Hvilken effekt påstås faktisk — at sind blev påvirket, eller at stemmer blev ændret?

Besvar de spørgsmål, og en vag frygt for "blanding" bliver til noget, man kan vurdere — hvilket er den eneste måde at tage reel indblanding alvorligt uden selv at blive manipuleret af frygten for den.

Ofte stillede spørgsmål

Can a foreign country change the actual vote count?

It is possible in principle but very hard in practice, and rarely what interference tries to do. Changing a count undetectably means defeating the chain of custody, reconciliation, and audits against paper all at once. In the best-documented cases, foreign actors targeted the information environment and party systems, not the tallying of votes.

What is a hack-and-leak operation?

Attackers break into email or document systems, steal private material, and release it — often selectively and at a chosen moment — to damage a target. The 2016 U.S. and 2017 French elections both saw hack-and-leak operations timed to the final days of the campaign.

How do investigators know which country was behind an operation?

Through attribution: combining technical forensics (infrastructure, malware, timing) with intelligence and, sometimes, criminal indictments naming specific officers. Attribution is expressed in confidence levels, from tentative to formally charged, and a careful record reports that level rather than stating certainty it does not have.

Is foreign interference the same as election fraud?

No. Interference acts on the environment around an election; fraud, in its strict sense, means the count was falsified. An election can be heavily targeted by a foreign state and still produce an accurate count. Keeping the two separate is essential to describing either one honestly.

Kilder

  1. 1.Assessing Russian Activities and Intentions in Recent US Elections (ICA 2017-01D)U.S. Office of the Director of National Intelligence (2017-01-06)
  2. 2.United States v. Internet Research Agency et al. (indictment)U.S. Department of Justice (2018-02-16)
  3. 3.United States v. Netyksho et al. (GRU officers, indictment)U.S. Department of Justice (2018-07-13)
  4. 4.1st EEAS Report on Foreign Information Manipulation and Interference ThreatsEuropean External Action Service (EEAS) (2023)
Skrevet af VoteRights EditorialGennemgået af VoteRights standards deskSidst gennemgået

Fortsæt læringen

Relaterede sager i databasen

Delingslinks åbner netværkets egen komponist. Intet er indlejret her, så ingen tredjepart får at vide, hvilke sider du læser.