Választás
Franciaország 2017-es elnökválasztása
April 23, 2017 – May 7, 2017
Egy külföldi hack-and-leak művelet 44 órával a második forduló előtt nyilvánosságra hozta Emmanuel Macron kampányának e-mailjeit, de ez nem változtatta meg az eredményt: Macron 66,1%-kal 33,9% ellenében győzött. A kézzel megszámolt papírszavazólapok, a kötelező szavazás előtti médiacsend és a kiszivárogtatásban szereplő nyilvánvaló hamisítványok tompították a művelet hatását — az interferencia tankönyvi esete, amely nem jelentett választási csalást.
Hivatalos eredmények
Első forduló, 2017. április 23. (részvétel 77,77%)
- Emmanuel Macron (En Marche!)24%8 657 326
- Marine Le Pen (Front National)21,3%7 679 493
- François Fillon (Les Républicains)20%7 213 797
- Jean-Luc Mélenchon (La France insoumise)19,6%7 060 885
- Benoît Hamon (Parti socialiste)6,4%2 291 565
Második forduló, 2017. május 7.
- Emmanuel Macron (En Marche!)66,1%20 743 128
- Marine Le Pen (Front National)33,9%10 638 475
Az Integrity Ledger
Mit állapít meg a bizonyíték, és mit nem — egymás mellett, minden megállapítás forrással és besorolással.
Ami megállapítást nyert
- Információs műveletekMegerősített
Körülbelül kilenc gigabájtnyi ellopott En Marche e-mail hack-and-leak kiszivárogtatása 2017. május 5-én jelent meg az interneten, órákkal a kötelező szavazás előtti médiacsend előtt. A hiteles dokumentumok közé hamisított iratokat kevertek, és az anyagot #MacronLeaks néven mintegy félmillió tweetre erősítették fel 24 órán belül botnetek és amerikai alt-right fiókok.
- Külföldi beavatkozásMegerősített más forrásokkal
A kampányt a kiszivárogtatást megelőző hetekben spear-phishing támadások célba vették. A Trend Micro 2017 áprilisában az adathalász infrastruktúrát az APT28-hoz (GRU) kötötte, és 2020 októberében az Egyesült Államok hat GRU 74455. egységbeli (Sandworm) tisztet vádolt meg az En Marche elleni 2017-es hack-and-leak művelet miatt.
Ami nem nyert megállapítást
- EredményhamisításCáfolt
Nincs bizonyíték arra, hogy a művelet megváltoztatta volna az eredményt. Macron kézzel megszámolt papírszavazólapokon fölényesen győzött (66,1% a 33,9% ellenében); a kiszivárogtatás időzítése a médiacsenddel szemben, a választási bizottság figyelmeztetése annak újraközlésének mellőzésére, valamint a kiszivárogtatásban szereplő nyilvánvaló hamisítványok mind korlátozták a hatását.
- Külföldi beavatkozásVitatott
Az attribúciót valós időben nem állapították meg. Franciaország kibervédelmi ügynöksége, az ANSSI, nem talált APT28-ra utaló nyomokat a kiszivárogtatásban, és az igazgatója szerint a támadás „annyira általános és egyszerű volt, hogy gyakorlatilag bárki elkövethette volna”. A hivatalos állami attribúció később és külföldről érkezett — a 2020-as amerikai vádiratból —, nem pedig Franciaországból 2017-ben.
Források:1
Folyamatértékelés
Magát a szavazást szabályosan bonyolították le. Az Alkotmánytanács felülvizsgálta a számlálást, és 38 a 69 242 szavazókörből 16 467 szavazatot érvénytelenített (a leadott szavazatok 0,05%-át) — ez rutinszerű helyi szabálytalanság volt, és nem állapították meg, hogy a számlálás sérült volna.