Valg
Ukraine 2014 Early Presidential Election
May 25, 2014
Dage før afstemningen kompromitterede angribere Central Election Commission og ødelagde komponenter i resultatsystemet; tolv minutter før valgstederne lukkede, lagde de en fabrikeret resultatside på kommissionens egen hjemmeside, der viste den yderligtgående kandidat Dmytro Yarosh som vinder med 37 procent, og russisk tv sendte den. Den reelle optælling på papirstemmesedler gav Yarosh 0,71 procent og valgte Petro Poroshenko i én runde. Operationen rettede sig mod offentliggørelsen af resultatet, ikke resultatet selv.
Officielle resultater
- Petro Poroshenko54,7%9.857.308
Valgt i første runde; CEC vedtog den endelige resultatprotokol den 2. juni
- Yuliya Tymoshenko12,8%2.310.050
- Oleh Lyashko8,3%1.500.377
- Anatoliy Hrytsenko5,5%989.029
- Serhiy Tihipko5,2%943.430
- Dmytro Yarosh0,7%127.772
Den kandidat, som den fabrikerede CEC-side og den russiske udsendelse præsenterede som vinderen med 37 procent
Integritetsregistret
Hvad evidensen fastslår, og hvad den ikke fastslår — side om side, hvert fund med kilde og niveau.
Hvad der er fastslået
- ProcedureovertrædelserBekræftet
Central Election Commission's resultatsystem blev kompromitteret i dagene før afstemningen, hvilket satte centrale netværksknudepunkter ud af drift og gjorde den software, der viser stemmetal i realtid, ufunktionsdygtig i næsten tyve timer.
Flere detaljer
Lederen af Ukraine's nationale computerberedskabsteam på det tidspunkt registrerer kompromitteringen den 21. maj, tilskrevet gruppen CyberBerkut. ODIHR registrerede separat, at CEC's informatiksystem Vybory blev udsat for et cyberangreb den 22. maj, og at netværket, der forbandt distriktskommissionerne med systemet, på valgaftenen ikke fungerede, hvilket bidrog til forsinkelser i optællingen.
- InformationsoperationerBekræftet
Tolv minutter før valgstederne lukkede, lagde angriberne et billede på CEC's hjemmeside, der falsk fremstillede Dmytro Yarosh som vinderen med 37 procent, og russisk Channel One sendte den fabrikerede side som det officielle resultat.
Flere detaljer
Billedet blev lagt op kl. 19.48 EET den 25. maj og blev vist på russisk tv samme aften, med de fabrikerede tal, der gav Yarosh 37 procent mod Petro Poroshenko's 29 procent. Ukrainske embedsmænd sagde, at tallene var blevet forberedt på forhånd og lagret på russiske internetressourcer. Yarosh's faktiske resultat var 0,71 procent; Poroshenko vandt direkte med 54,7 procent.
- ProcedureovertrædelserBekræftet
Valget kunne ikke afholdes på Krim-halvøen, og der fandt ikke afstemning sted i store dele af Donetsk og Luhansk oblasts.
Flere detaljer
ODIHR registrerede indtrængen i og tvungen lukning af distriktskommissioner udført af væbnede grupper, intimidering af valgembedsmænd, herunder bortførelser og dødstrusler, beslaglæggelse af udstyr og valgmateriel samt beskydning af en kandidatrepræsentant — handlinger, som det beskrev som forsøg på at forhindre valget og nægte borgerne retten til at deltage. Omkring 1,8 millioner registrerede vælgere på Krim stod uden for processen, og kun omkring 6.000 af dem overførte deres stemmeadresse.
Kilder:1 - Udenlandsk indblandingUnderbygget
Cyber-espionage-malware forbundet med APT28 blev fundet på Central Election Commission-netværket sammen med det forstyrrende angreb, og rekognosceringen af målet begyndte i midten af marts, mere end to måneder før afstemningen.
Flere detaljer
CERT-UA's leder på det tidspunkt oplyser, at Sofacy/Sednit (APT28) blev fundet på CEC-netværket, og beskriver kompromitteringen som det mest teknisk avancerede angreb, hans team undersøgte. Han bemærker, at CyberBerkut hævdede at have udnyttet en zero-day-sårbarhed i kommissionens Cisco ASA-software, og vurderer, at en ikke-statslig gruppe næppe ville råde over et sådant ekspertiseniveau — en slutning om statsstøtte, ikke en formel tilskrivning fra en regering eller en domstol.
Kilder:1
Hvad der ikke er fastslået
- ResultatforfalskningAfkræftet
At optællingen eller det erklærede resultat blev ændret — skete ikke. Den fabrikerede side berørte aldrig en stemme: stemmesedler er på papir, optælles manuelt i valgkredsen og leveres fysisk til sammentælling, og det offentliggjorte officielle resultat stemte overens med optællingen. CERT-UA's egen vurdering er, at angrebet på ingen måde kunne have bestemt udfaldet.
- Udenlandsk indblandingOmstridt
At en navngiven fremmed stat dirigerede operationen — ikke formelt fastslået. Ingen retsafgørelse eller regeringsattribuering i denne registrering navngiver en sponsor; påstanden om statsstøtte bygger på de tekniske vurderinger fra dem, der håndterede hændelsen, og på den umiddelbare forstærkning af den fabrikerede side via russisk statstv.
- ProcedureovertrædelserAfkræftet
At det forstyrrede resultatsystem gjorde valget uverificerbart — ikke tilfældet. Det var visningen i realtid, der svigtede; den juridiske optælling bygger på papirkontroller. ODIHR vurderede valget som præget af høj valgdeltagelse og myndighedernes klare vilje til at afholde et reelt valg, i vid udstrækning i overensstemmelse med internationale forpligtelser i langt størstedelen af landet.
Kilder:1
Procesvurdering
ODIHR fandt, at valget blev gennemført i vid udstrækning i overensstemmelse med internationale forpligtelser i det meste af landet, trods et fjendtligt sikkerhedsmiljø i to østlige regioner og aktive forsøg fra væbnede grupper på at sabotere processen. Central Election Commission fungerede uafhængigt, upartisk og generelt effektivt og overholdt alle lovbestemte frister, selv om den afholdt nogle uanmeldte møder og ophørte med at offentliggøre beslutninger på sin hjemmeside tæt på valgdagen.