انتخابات
انتخابات زودهنگام ریاستجمهوری اوکراین ۲۰۱۴
May 25, 2014
چند روز پیش از رأیگیری، مهاجمان به کمیسیون مرکزی انتخابات نفوذ کردند و اجزای سامانه نتایج را از بین بردند؛ دوازده دقیقه پیش از بسته شدن حوزهها، صفحهای ساختگی از نتایج را در وبسایت خودِ کمیسیون منتشر کردند که در آن نامزد راست افراطی، دیمیترو یاروش، با ۳۷ درصد پیروز نشان داده میشد، و تلویزیون روسیه آن را پخش کرد. شمارش واقعی، بر پایه برگههای رأی کاغذی، ۰٫۷۱ درصد را برای یاروش ثبت کرد و پترو پوروشنکو را در یک دور به پیروزی رساند. این عملیات، نه خودِ نتیجه، بلکه اعلام نتیجه را هدف قرار داده بود.
نتایج رسمی
- Petro Poroshenko۵۴٫۷%۹٬۸۵۷٬۳۰۸
در دور نخست انتخاب شد؛ CEC پروتکل نهایی نتایج را در ۲ ژوئن تصویب کرد
- Yuliya Tymoshenko۱۲٫۸%۲٬۳۱۰٬۰۵۰
- Oleh Lyashko۸٫۳%۱٬۵۰۰٬۳۷۷
- Anatoliy Hrytsenko۵٫۵%۹۸۹٬۰۲۹
- Serhiy Tihipko۵٫۲%۹۴۳٬۴۳۰
- Dmytro Yarosh۰٫۷%۱۲۷٬۷۷۲
نامزدی که صفحه ساختگی CEC و پخش روسیه او را با ۳۷ درصد بهعنوان برنده معرفی کردند
دفتر ثبت سلامت
آنچه شواهد اثبات میکند، و آنچه اثبات نمیکند — در کنار هم، با منبع و طبقهبندی برای هر یافته.
آنچه اثبات شده است
- نقضهای فرایندیتأییدشده
سامانه نتایج کمیسیون مرکزی انتخابات در روزهای پیش از رأیگیری دچار نفوذ شد، گرههای اصلی شبکه از کار افتاد و نرمافزاری که شمارش آرای لحظهای را نمایش میداد، نزدیک به بیست ساعت غیرعملیاتی ماند.
جزئیات بیشتر
رئیس وقت تیم ملی پاسخگویی اضطراری رایانهای اوکراین این نفوذ را در ۲۱ مه ثبت میکند و آن را به گروه CyberBerkut نسبت میدهد. ODIHR جداگانه ثبت کرد که سامانه اطلاعاتی CEC با نام Vybory در ۲۲ مه هدف حمله سایبری قرار گرفت و در شب انتخابات نیز شبکهای که کمیسیونهای حوزهای را به سامانه متصل میکرد کار نمیکرد و به تأخیر در تجمیع آرا دامن زد.
- عملیات اطلاعاتیتأییدشده
دوازده دقیقه پیش از بسته شدن حوزهها، مهاجمان تصویری را در وبسایت CEC منتشر کردند که بهطور نادرست دیمیترو یاروش را با ۳۷ درصد بهعنوان برنده نشان میداد، و Channel One روسیه آن صفحه ساختگی را بهعنوان نتیجه رسمی پخش کرد.
جزئیات بیشتر
این تصویر در ساعت ۱۹:۴۸ به وقت EET در ۲۵ مه منتشر شد و همان شب از تلویزیون روسیه نمایش داده شد؛ ارقام ساختگی، یاروش را با ۳۷ درصد در برابر ۲۹ درصد پترو پوروشنکو نشان میداد. مقامهای اوکراینی گفتند این ارقام از پیش آماده شده و در منابع اینترنتی روسیه ذخیره شده بود. نتیجه واقعی یاروش ۰٫۷۱ درصد بود؛ پوروشنکو با ۵۴٫۷ درصد در همان دور پیروز شد.
- نقضهای فرایندیتأییدشده
انتخابات در شبهجزیره کریمه برگزار نشد، و رأیگیری در بخشهای وسیعی از استانهای دونتسک و لوهانسک انجام نگرفت.
جزئیات بیشتر
ODIHR نفوذ و تعطیلی اجباری کمیسیونهای حوزهای توسط گروههای مسلح، ارعاب مقامهای انتخاباتی از جمله ربایش و تهدید به مرگ، ضبط تجهیزات و مواد انتخاباتی، و تیراندازی به نماینده یک نامزد را ثبت کرد — اقداماتی که آن را تلاش برای جلوگیری از برگزاری انتخابات و محروم کردن شهروندان از حق مشارکت توصیف کرد. حدود ۱٫۸ میلیون رأیدهنده ثبتنامشده در کریمه خارج از فرایند بودند و تنها حدود ۶٬۰۰۰ نفر از آنان نشانی رأیدادن خود را منتقل کردند.
منابع:1 - مداخله خارجیمؤید
بدافزار جاسوسی سایبری مرتبط با APT28 در کنار حمله اخلالگرانه بر روی شبکه کمیسیون مرکزی انتخابات یافت شد، و شناسایی هدف از اواسط مارس، بیش از دو ماه پیش از رأیگیری، آغاز شده بود.
جزئیات بیشتر
رئیس وقت CERT-UA گزارش میکند که Sofacy/Sednit (APT28) را در شبکه CEC یافته و این نفوذ را از نظر فنی پیشرفتهترین حملهای توصیف میکند که تیم او بررسی کرده است. او یادآور میشود که CyberBerkut مدعی بهرهبرداری از یک آسیبپذیری روز-صفر در نرمافزار Cisco ASA کمیسیون شده بود، و بر این باور است که یک گروه غیردولتی بعید بود چنین سطحی از تخصص را در اختیار داشته باشد — استنباطی درباره حمایت دولتی، نه انتسابی رسمی از سوی یک دولت یا دادگاه.
منابع:1
آنچه اثبات نشده است
- جعل نتیجهردشده
اینکه شمارش یا نتیجه اعلامشده تغییر داده شد — رخ نداد. صفحه ساختگی هرگز به یک رأی دست نزد: برگههای رأی کاغذی هستند، در حوزه بهصورت دستی شمارش میشوند و برای تجمیع بهطور فیزیکی تحویل داده میشوند، و نتیجه رسمی منتشرشده با شمارش مطابقت داشت. ارزیابی خود CERT-UA این است که این حمله به هیچوجه نمیتوانست نتیجه را تعیین کند.
- مداخله خارجیمورد مناقشه
اینکه یک دولت خارجیِ مشخص عملیات را هدایت کرده بود — بهطور رسمی احراز نشد. در این پرونده هیچ رأی دادگاه یا انتساب دولتی، حامی را نام نمیبرد؛ ادعای حمایت دولتی بر استنباط فنی پاسخدهندگان و بر تقویت فوری صفحه ساختگی توسط تلویزیون دولتی روسیه استوار است.
- نقضهای فرایندیردشده
اینکه سامانه مختلشده نتایج، انتخابات را غیرقابل راستیآزمایی کرد — چنین نبود. آنچه از کار افتاد نمایش لحظهای بود؛ شمارش قانونی بر پروتکلهای کاغذی استوار است. ODIHR ارزیابی کرد که انتخابات با مشارکت بالا و عزم روشن مقامها برای برگزاری انتخاباتی واقعی، عمدتاً مطابق تعهدات بینالمللی در بخش اعظم کشور، همراه بود.
منابع:1
ارزیابی فرایند
ODIHR دریافت که انتخابات در بیشتر کشور، با وجود محیط امنیتی خصمانه در دو منطقه شرقی و تلاشهای فعال گروههای مسلح برای برهمزدن فرایند، عمدتاً مطابق تعهدات بینالمللی برگزار شد. کمیسیون مرکزی انتخابات مستقل، بیطرف و بهطور کلی کارآمد عمل کرد و همه مهلتهای قانونی را رعایت کرد، هرچند برخی نشستهای خود را بدون اعلام قبلی برگزار کرد و نزدیک روز انتخابات، انتشار تصمیمهایش را در وبسایت خود متوقف ساخت.