Vaali
Ukrainan vuoden 2014 ennenaikaiset presidentinvaalit
May 25, 2014
Päiviä ennen äänestystä hyökkääjät murtautuivat Keskusvaalilautakuntaan ja tuhosivat osia tulosjärjestelmästä; kaksitoista minuuttia ennen äänestyksen päättymistä he julkaisivat väärennetyn tulossivun lautakunnan omalla verkkosivustolla, jossa äärioikeistolainen ehdokas Dmytro Yarosh näytettiin voittajana 37 prosentin osuudella, ja Venäjän televisio lähetti sen. Todellinen laskenta paperilipuista antoi Yaroshille 0,71 prosenttia ja valitsi Petro Poroshenkon yhdellä kierroksella. Operaatio kohdistui tuloksen julkistamiseen, ei itse tulokseen.
Viralliset tulokset
- Petro Poroshenko54,7%9 857 308
Valittiin ensimmäisellä kierroksella; CEC hyväksyi lopullisen tulospöytäkirjan 2. kesäkuuta
- Yuliya Tymoshenko12,8%2 310 050
- Oleh Lyashko8,3%1 500 377
- Anatoliy Hrytsenko5,5%989 029
- Serhiy Tihipko5,2%943 430
- Dmytro Yarosh0,7%127 772
Ehdokas, jonka väärennetty CEC-sivu ja Venäjän lähetys esittivät voittajana 37 prosentin osuudella
The Integrity Ledger
Mitä näyttö osoittaa ja mitä se ei osoita — rinnakkain, jokainen havainto lähteistettynä ja luokiteltuna.
Mikä on osoitettu
- MenettelyrikkomuksetVahvistettu
Keskusvaalilautakunnan tulosjärjestelmä vaarantui päiviä ennen äänestystä, mikä lamautti keskeiset verkkosolmut ja teki reaaliaikaisia ääntenlaskentatietoja näyttävän ohjelmiston toimintakyvyttömäksi lähes kahdeksikymmeneksi tunniksi.
Lisätietoja
Ukrainan kansallisen tietokoneiden häiriötilanteisiin reagoivan tiimin johtaja tuolloin kirjaa vaarantumisen 21. toukokuuta ja liittää sen ryhmään CyberBerkut. ODIHR kirjasi erikseen, että CEC:n Vybory-tietojärjestelmä joutui kyberhyökkäyksen kohteeksi 22. toukokuuta ja että vaali-iltana piirikuntien lautakunnat järjestelmään yhdistävä verkko ei toiminut, mikä viivästytti ääntenlaskentaa.
- InformaatiovaikuttaminenVahvistettu
Kaksitoista minuuttia ennen äänestyksen päättymistä hyökkääjät julkaisivat CEC:n verkkosivustolle kuvan, jossa Dmytro Yarosh esitettiin virheellisesti voittajana 37 prosentin osuudella, ja Venäjän Channel One lähetti tämän väärennetyn sivun virallisena tuloksena.
Lisätietoja
Kuva julkaistiin 25. toukokuuta klo 19.48 EET ja näytettiin Venäjän televisiossa samana iltana, ja väärennetyt luvut antoivat Yaroshille 37 prosenttia Petro Poroshenkon 29 prosenttia vastaan. Ukrainan viranomaisten mukaan luvut oli valmisteltu etukäteen ja tallennettu Venäjän internetresursseihin. Yaroshin todellinen tulos oli 0,71 prosenttia; Poroshenko voitti suoraan 54,7 prosentilla.
- MenettelyrikkomuksetVahvistettu
Vaalit eivät voineet toteutua Krimin niemimaalla, eikä äänestystä järjestetty laajoilla alueilla Donetskin ja Luhanskin oblastissa.
Lisätietoja
ODIHR kirjasi aseistettujen ryhmien tunkeutumisen piirikuntien lautakuntiin ja niiden pakotetun sulkemisen, vaalivirkailijoihin kohdistuneen pelottelun, mukaan lukien sieppaukset ja kuolemanuhkaukset, laitteiden ja vaalimateriaalien takavarikoinnin sekä ehdokkaan edustajan ampumisen — toimia, joita se kuvasi yrityksiksi estää vaalit ja evätä kansalaisilta oikeus osallistua. Noin 1,8 miljoonaa rekisteröityä äänestäjää Krimillä oli prosessin ulkopuolella, ja vain noin 6 000 heistä siirsi äänestyspaikkansa.
Lähteet:1 - Ulkomainen sekaantuminenVahvistettu useista lähteistä
APT28:aan liitettyä kybervakoiluohjelmistoa löydettiin Keskusvaalilautakunnan verkosta häiritsevän hyökkäyksen ohella, ja kohteen tiedustelu alkoi maaliskuun puolivälissä, yli kaksi kuukautta ennen äänestystä.
Lisätietoja
CERT-UA:n silloinen johtaja kertoo löytäneensä Sofacy/Sednitin (APT28) CEC:n verkosta ja kuvaa vaarantumista tiiminsä teknisesti edistyneimmäksi tutkimaksi hyökkäykseksi. Hän toteaa, että CyberBerkut väitti hyödyntäneensä nollapäivähaavoittuvuutta lautakunnan Cisco ASA -ohjelmistossa, ja katsoo, että valtiosta riippumattomalla ryhmällä olisi epätodennäköisesti ollut tuon tason asiantuntemusta — tämä on päätelmä valtion tukemisesta, ei hallituksen tai tuomioistuimen muodollinen attribuutio.
Lähteet:1
Mikä ei ole osoitettu
- Tulosten väärentäminenOikaistu
Se, että ääntenlaskentaa tai julistettua tulosta muutettiin — ei tapahtunut. Väärennetty sivu ei koskaan koskettanut ääntä: liput ovat paperisia, ne lasketaan käsin äänestyspaikalla ja toimitetaan fyysisesti yhdistämistä varten, ja julkaistu virallinen tulos vastasi laskentaa. CERT-UA:n oma arvio on, että hyökkäys ei olisi voinut millään tavoin määrätä lopputulosta.
- Ulkomainen sekaantuminenKiistanalainen
Se, että nimetty vieras valtio johti operaatiota — ei ole muodollisesti vahvistettu. Tässä aineistossa ei ole tuomioistuimen ratkaisua eikä hallituksen attribuutiota, joka nimeäisi tukijan; väite valtion tuesta perustuu vastaajien tekniseen päätelmään ja väärennetyn sivun välittömään vahvistamiseen Venäjän valtiontelevision toimesta.
- MenettelyrikkomuksetOikaistu
Se, että häiritty tulosjärjestelmä teki vaaleista tarkistamattomat — ei pidä paikkaansa. Reaaliaikainen näyttö epäonnistui; oikeudellinen laskenta perustuu paperipöytäkirjoihin. ODIHR arvioi vaalit korkean äänestysaktiivisuuden ja viranomaisten selkeän tahdon järjestää aidot vaalit, jotka olivat suurelta osin kansainvälisten sitoumusten mukaiset, maan valtaosassa.
Lähteet:1
Prosessiarvio
ODIHR totesi, että vaalit järjestettiin suurelta osin kansainvälisten sitoumusten mukaisesti suurimmassa osassa maata, huolimatta vihamielisestä turvallisuusympäristöstä kahdella itäisellä alueella ja aseistettujen ryhmien aktiivisista yrityksistä sabotoida prosessia. Keskusvaalilautakunta toimi itsenäisesti, puolueettomasti ja yleensä tehokkaasti, ja noudatti kaikkia lakisääteisiä määräaikoja, vaikka se piti joitakin ilmoittamattomia kokouksia ja lopetti päätöstensä julkaisemisen verkkosivustollaan lähellä vaalipäivää.