Revolution Hacking — Nikolay Koval, dans Cyber War in Perspective: Russian Aggression against Ukraine

Compte rendu technique de première main par le chef de l'équipe de réponse aux incidents informatiques de l'Ukraine (CERT-UA) à l'époque. Indique que CyberBerkut a compromis la Commission électorale centrale le 21 mai 2014, désactivant des nœuds centraux du réseau et des composants du système électoral, et que pendant près de 20 heures le logiciel affichant les mises à jour en temps réel du dépouillement n'a pas fonctionné correctement. Consigne que, le jour du scrutin, 12 minutes avant la fermeture des bureaux de vote à 19:48 EET, les attaquants ont publié une image sur le site web de la CEC affirmant à tort que le chef de Right Sector, Dmytro Yarosh, avait gagné, et que cette image a été immédiatement diffusée sur des chaînes de télévision russes. Indique que CERT-UA a trouvé un logiciel malveillant d'espionnage APT28 (Sofacy/Sednit) sur le réseau de la CEC et que la reconnaissance a commencé à la mi-mars 2014. Conclut que l'attaque n'aurait en aucun cas pu déterminer le résultat, car les votes sont exprimés sur des bulletins papier, vérifiés manuellement et physiquement acheminés pour agrégation.