Izbori
Ukrajina 2014. prijevremeni predsjednički izbori
May 25, 2014
Nekoliko dana prije glasovanja napadači su kompromitirali Središnje izborno povjerenstvo i uništili komponente sustava za rezultate; dvanaest minuta prije zatvaranja birališta objavili su krivotvorenu stranicu s rezultatima na vlastitoj internetskoj stranici povjerenstva, prikazujući krajnje desnog kandidata Dmytra Yarosha kao pobjednika s 37 posto, a ruska televizija to je emitirala. Stvarno prebrojavanje, na papirnatim glasačkim listićima, dalo je Yaroshu 0,71 posto i izabralo Petroa Porošenka u jednom krugu. Operacija je bila usmjerena na objavu rezultata, a ne na sam rezultat.
Službeni rezultati
- Petro Poroshenko54,7%9.857.308
Izabran u prvom krugu; CEC je usvojio konačni zapisnik o rezultatima 2. lipnja
- Yuliya Tymoshenko12,8%2.310.050
- Oleh Lyashko8,3%1.500.377
- Anatoliy Hrytsenko5,5%989.029
- Serhiy Tihipko5,2%943.430
- Dmytro Yarosh0,7%127.772
Kandidat kojeg su krivotvorena stranica CEC-a i ruski prijenos prikazali kao pobjednika s 37 posto
Registar integriteta
Što dokazi utvrđuju, a što ne — jedno uz drugo, pri čemu je svaki nalaz potkrijepljen izvorom i razvrstan.
Što je utvrđeno
- Povrede postupkaPotvrđeno
Sustav rezultata Središnjeg izbornog povjerenstva bio je kompromitiran u danima prije glasovanja, što je onesposobilo ključne mrežne čvorove i učinilo softver koji prikazuje rezultate glasovanja u stvarnom vremenu neoperativnim gotovo dvadeset sati.
Više pojedinosti
Tadašnji čelnik ukrajinskog nacionalnog tima za odgovor na računalne hitne slučajeve bilježi kompromitaciju 21. svibnja, pripisanu skupini CyberBerkut. ODIHR je zasebno zabilježio da je informatički sustav CEC-a Vybory pretrpio kibernapad 22. svibnja te da na izbornoj noći mreža koja je povezivala okružna povjerenstva sa sustavom nije radila, što je pridonijelo kašnjenjima u zbrajanju.
- Informacijske operacijePotvrđeno
Dvanaest minuta prije zatvaranja birališta napadači su objavili sliku na internetskoj stranici CEC-a, lažno prikazujući Dmytra Yarosha kao pobjednika s 37 posto, a ruski Channel One emitirao je tu krivotvorenu stranicu kao službeni rezultat.
Više pojedinosti
Slika je objavljena u 19:48 EET 25. svibnja i prikazana je na ruskoj televiziji iste večeri, pri čemu su krivotvorene brojke davale Yaroshu 37 posto naspram 29 posto Petroa Porošenka. Ukrajinski dužnosnici rekli su da su brojevi bili pripremljeni unaprijed i pohranjeni na ruskim internetskim resursima. Yaroshov stvarni rezultat bio je 0,71 posto; Porošenko je pobijedio izravno s 54,7 posto.
- Povrede postupkaPotvrđeno
Izbori se nisu mogli održati na Krimskom poluotoku, a glasovanje nije provedeno u velikim dijelovima Donjecke i Luhanske oblasti.
Više pojedinosti
ODIHR je zabilježio upade u i prisilno zatvaranje okružnih povjerenstava od strane naoružanih skupina, zastrašivanje izbornih dužnosnika, uključujući otmice i prijetnje smrću, zapljenu opreme i izbornih materijala te pucanje na kandidatskog predstavnika — postupke koje je opisao kao pokušaje sprječavanja izbora i uskraćivanja građanima prava na sudjelovanje. Oko 1,8 milijuna registriranih birača na Krimu bilo je izvan procesa, a samo je oko 6.000 njih prenijelo svoju biračku adresu.
Izvori:1 - Strano upletanjePotkrijepljeno
Špijunski zlonamjerni softver povezan s APT28 pronađen je na mreži Središnjeg izbornog povjerenstva uz ometajući napad, a izviđanje cilja počelo je sredinom ožujka, više od dva mjeseca prije glasovanja.
Više pojedinosti
Tadašnji čelnik CERT-UA izvještava da je na mreži CEC-a pronašao Sofacy/Sednit (APT28) i opisuje kompromitaciju kao tehnički najnapredniji napad koji je njegov tim istraživao. Navodi da je CyberBerkut tvrdio da je iskoristio zero-day ranjivost u softveru Cisco ASA povjerenstva te ocjenjuje da je malo vjerojatno da bi nedržavna skupina raspolagala takvom razinom stručnosti — zaključak o državnom sponzorstvu, a ne formalna atribucija vlade ili suda.
Izvori:1
Što nije utvrđeno
- Krivotvorenje rezultataOpovrgnuto
Da je brojanje ili proglašeni rezultat bio izmijenjen — nije se dogodilo. Krivotvorena stranica nikada nije dotaknula glas: glasački listići su papirnati, broje se ručno na biračkom mjestu i fizički dostavljaju radi agregacije, a objavljeni službeni rezultat odgovarao je prebrojavanju. Vlastita procjena CERT-UA-a jest da napad ni na koji način nije mogao odrediti ishod.
- Strano upletanjeSporno
Da je operaciju usmjerila imenovana strana država — nije formalno utvrđeno. Nijedna sudska odluka ni državna atribucija u ovom zapisu ne imenuje sponzora; tvrdnja o državnom sponzorstvu počiva na tehničkom zaključku odgovornih timova i na neposrednom pojačavanju krivotvorene stranice od strane ruske državne televizije.
- Povrede postupkaOpovrgnuto
Da je poremećeni sustav rezultata učinio izbore neprovjerljivima — nije točno. Prikaz u stvarnom vremenu bio je ono što je zakazalo; pravno brojanje temelji se na papirnatim zapisnicima. ODIHR je ocijenio izbore kao obilježene visokom izlaznošću i jasnom odlučnošću vlasti da održe stvarne izbore, uglavnom u skladu s međunarodnim obvezama u golemoj većini zemlje.
Izvori:1
Procjena procesa
ODIHR je utvrdio da su izbori provedeni uglavnom u skladu s međunarodnim obvezama u većem dijelu zemlje, unatoč neprijateljskom sigurnosnom okruženju u dvjema istočnim regijama i aktivnim pokušajima naoružanih skupina da poremete proces. Središnje izborno povjerenstvo djelovalo je neovisno, nepristrano i općenito učinkovito te je ispunilo sve zakonske rokove, iako je održalo neke nenajavljene sjednice i prestalo objavljivati odluke na svojoj internetskoj stranici neposredno prije dana izbora.