Revolution Hacking — Nikolay Koval, in Cyber War in Perspective: Russian Aggression against Ukraine

Erstbericht des damaligen Leiters des Computer Emergency Response Team der Ukraine (CERT-UA). Stellt fest, dass CyberBerkut die Zentrale Wahlkommission am 21. Mai 2014 kompromittierte, zentrale Netzwerkknoten und Komponenten des Wahlsystems außer Betrieb setzte und dass die Software zur Anzeige von Stimmenauszählungsaktualisierungen in Echtzeit fast 20 Stunden lang nicht ordnungsgemäß funktionierte. Hält fest, dass am Wahltag, 12 Minuten vor Schließung der Wahllokale um 19:48 EET, die Angreifer ein Bild auf der Website der CEC veröffentlichten, in dem fälschlich behauptet wurde, der Vorsitzende des Rechten Sektors, Dmytro Yarosh, habe gewonnen, und dass das Bild unmittelbar auf russischen Fernsehsendern gezeigt wurde. Berichtet, dass CERT-UA Spionagesoftware von APT28 (Sofacy/Sednit) im Netzwerk der CEC fand und dass die Aufklärung Mitte März 2014 begann. Schließt daraus, dass der Angriff unter keinen Umständen das Ergebnis hätte bestimmen können, da die Stimmen auf Papierstimmzetteln abgegeben werden, die manuell überprüft und physisch zur Zusammenführung übermittelt werden.