Frankreich, Präsidentschaftswahl 2017
April 23, 2017 – May 7, 2017
Eine ausländische Hack-and-Leak-Operation veröffentlichte 44 Stunden vor der Stichwahl E-Mails aus Emmanuel Macrons Wahlkampf online, veränderte das Ergebnis jedoch nicht: Macron gewann mit 66,1 % zu 33,9 %. Von Hand ausgezählte Papierstimmzettel, eine verpflichtende mediale Sperrfrist vor der Wahl und offensichtliche Fälschungen in dem Leak schwächten die Operation ab — ein Lehrbuchfall von Einflussnahme, nicht von Fälschung.
Offizielle Ergebnisse
Erste Runde, 23. April 2017 (Wahlbeteiligung 77,77 %)
- Emmanuel Macron (En Marche!)24%8.657.326
- Marine Le Pen (Front National)21,3%7.679.493
- François Fillon (Les Républicains)20%7.213.797
- Jean-Luc Mélenchon (La France insoumise)19,6%7.060.885
- Benoît Hamon (Parti socialiste)6,4%2.291.565
Stichwahl, 7. Mai 2017
- Emmanuel Macron (En Marche!)66,1%20.743.128
- Marine Le Pen (Front National)33,9%10.638.475
Das Integritätsregister
Was die Beweislage belegt und was nicht — nebeneinander, jede Feststellung mit Quelle und Einstufung.
Was belegt ist
- InformationsoperationenBestätigt
Am 5. Mai 2017, Stunden vor der verpflichtenden medialen Sperrfrist vor der Wahl, erschien online ein Hack-and-Leak-Dump von rund neun Gigabyte gestohlener E-Mails von En Marche. Unter die echten Dokumente waren gefälschte Unterlagen gemischt, und das Material wurde unter dem Hashtag #MacronLeaks durch Bot-Netzwerke und US-amerikanische Alt-Right-Konten innerhalb von 24 Stunden auf etwa eine halbe Million Tweets verstärkt.
- Ausländische EinflussnahmeKorroboriert
Die Kampagne wurde in den Wochen vor dem Leak durch Spear-Phishing ins Visier genommen. Trend Micro ordnete die Phishing-Infrastruktur im April 2017 APT28 (GRU) zu, und im Oktober 2020 erhoben die Vereinigten Staaten Anklage gegen sechs Offiziere der GRU-Einheit 74455 (Sandworm) wegen des Hack-and-Leak-Angriffs von 2017 gegen En Marche.
Was nicht belegt ist
- ErgebnisfälschungWiderlegt
Es gibt keine Hinweise darauf, dass die Operation das Ergebnis verändert hat. Macron gewann mit deutlichem Vorsprung (66,1 % zu 33,9 %) auf von Hand ausgezählten Papierstimmzetteln; das Timing des Leaks im Verhältnis zur medialen Sperrfrist, die Warnung der Wahlkommission, es nicht erneut zu veröffentlichen, und die offensichtlichen Fälschungen in dem Dump begrenzten seine Wirkung allesamt.
- Ausländische EinflussnahmeUmstritten
Eine Attribution wurde in Echtzeit nicht festgestellt. Frankreichs Cyberabwehrbehörde ANSSI fand keine APT28-Fingerabdrücke in dem Leak, und ihr Direktor sagte, der Angriff sei „so generisch und einfach gewesen, dass es praktisch jeder hätte sein können“. Eine formelle staatliche Attribution erfolgte später und aus dem Ausland — durch die US-Anklage von 2020 — nicht durch Frankreich im Jahr 2017.
Quellen:1
Prozessbewertung
Die Wahl selbst wurde ordnungsgemäß durchgeführt. Der Verfassungsrat überprüfte die Auszählung und annullierte 16.467 Stimmzettel in 38 von 69.242 Wahllokalen (0,05 % der abgegebenen Stimmen) — routinemäßige lokale Unregelmäßigkeiten, ohne Feststellung, dass die Auszählung beeinträchtigt worden sei.