Valg
Frankrigs præsidentvalg 2017
April 23, 2017 – May 7, 2017
En udenlandsk hack-and-leak-operation lagde Emmanuel Macrons kampagnee-mails online 44 timer før anden valgrunde, men den ændrede ikke udfaldet: Macron vandt med 66,1 % mod 33,9 %. Håndoptalte papirstemmesedler, et obligatorisk medieblackout før afstemningen og åbenlyse forfalskninger i lækket dæmpede operationen — et skoleeksempel på indblanding, der ikke er falsificering.
Officielle resultater
Første runde, 23. april 2017 (valgdeltagelse 77,77 %)
- Emmanuel Macron (En Marche!)24%8.657.326
- Marine Le Pen (Front National)21,3%7.679.493
- François Fillon (Les Républicains)20%7.213.797
- Jean-Luc Mélenchon (La France insoumise)19,6%7.060.885
- Benoît Hamon (Parti socialiste)6,4%2.291.565
Anden valgrunde, 7. maj 2017
- Emmanuel Macron (En Marche!)66,1%20.743.128
- Marine Le Pen (Front National)33,9%10.638.475
Integritetsregistret
Hvad evidensen fastslår, og hvad den ikke fastslår — side om side, hvert fund med kilde og niveau.
Hvad der er fastslået
- InformationsoperationerBekræftet
Et hack-and-leak-læk af omkring ni gigabyte stjålne En Marche-e-mails dukkede op online den 5. maj 2017, timer før det obligatoriske medieblackout før afstemningen. Forfalskede dokumenter var blandet med ægte, og materialet blev forstærket som #MacronLeaks til omkring en halv million tweets inden for 24 timer af botnetværk og amerikanske alt-right-konti.
- Udenlandsk indblandingUnderbygget
Kampagnen blev målrettet af spear-phishing i ugerne før lækket. Trend Micro knyttede phishing-infrastrukturen til APT28 (GRU) i april 2017, og i oktober 2020 rejste USA tiltale mod seks officerer fra GRU-enhed 74455 (Sandworm) for hack-and-leak-operationen mod En Marche i 2017.
Hvad der ikke er fastslået
- ResultatforfalskningAfkræftet
Der er ingen tegn på, at operationen ændrede resultatet. Macron vandt klart (66,1 % mod 33,9 %) på håndoptalte papirstemmesedler; lækkets timing i forhold til medieblackoutet, valgkommissionens advarsel mod at genpublicere det og de åbenlyse forfalskninger i dumpet begrænsede alle dets effekt.
- Udenlandsk indblandingOmstridt
Attribueringen blev ikke fastslået i realtid. Frankrigs cyberforsvarsagentur ANSSI fandt ingen APT28-aftryk i lækket, og dets direktør sagde, at angrebet var 'så generisk og simpelt, at det praktisk talt kunne have været hvem som helst.' En formel statslig attribuering kom senere og fra udlandet — den amerikanske tiltale i 2020 — ikke fra Frankrig i 2017.
Kilder:1
Procesvurdering
Selve afstemningen blev gennemført normalt. Forfatningsrådet gennemgik optællingen og annullerede 16.467 stemmesedler på tværs af 38 af 69.242 valgsteder (0,05 % af de afgivne stemmer) — rutinemæssige lokale uregelmæssigheder, uden at der blev konstateret, at optællingen var kompromitteret.