選挙
Ukraine 2014 Early Presidential Election
May 25, 2014
投票の数日前、攻撃者は中央選挙委員会に侵入し、結果システムの構成要素を破壊した。投票終了12分前には、委員会自身のウェブサイト上に捏造された結果ページを掲載し、極右候補のDmytro Yaroshが37パーセントで勝利したと示した。Russian televisionはこれを放送した。実際の集計では、紙の投票用紙に基づき、Yaroshは0.71パーセントで、Petro Poroshenkoが一回投票で当選した。この作戦は結果そのものではなく、結果の発表を標的とした。
公式結果
- Petro Poroshenko54.7%9,857,308
第1回投票で当選。CECは6月2日に最終結果議定書を採択した
- Yuliya Tymoshenko12.8%2,310,050
- Oleh Lyashko8.3%1,500,377
- Anatoliy Hrytsenko5.5%989,029
- Serhiy Tihipko5.2%943,430
- Dmytro Yarosh0.7%127,772
捏造されたCECのページとRussian televisionが、37パーセントで勝者として示した候補
Integrity Ledger
証拠が何を立証し、何を立証しないのか — 並列表記で、各知見に出典と階層を付しています。
立証された事項
- 手続違反確認済み
投票の数日前に中央選挙委員会の結果システムが侵害され、主要なネットワークノードが無効化され、リアルタイムの得票数を表示するソフトウェアが約20時間にわたり作動不能となった。
詳細
当時のウクライナ国家コンピュータ緊急対応チームの責任者は、21日にCyberBerkutに帰属するとされる侵害を記録している。ODIHRは別途、CECの情報システムVyboryが22日にサイバー攻撃を受け、選挙当夜には地区委員会と同システムを結ぶネットワークが機能せず、集計の遅延に寄与したと記録した。
- 情報工作確認済み
投票終了12分前、攻撃者はCECのウェブサイトにDmytro Yaroshを37パーセントで勝者と誤って示す画像を掲載し、Russian Channel Oneはその捏造ページを公式結果として放送した。
詳細
その画像は2014年5月25日19時48分EETに掲載され、同じ夜にRussian televisionで放送された。捏造された数値では、Yaroshが37パーセント、Petro Poroshenkoが29パーセントとされた。ウクライナ当局は、数値は事前に作成され、Russian internet resourcesに保存されていたと述べた。Yaroshの実際の結果は0.71パーセントで、Poroshenkoは54.7パーセントで即決当選した。
- 手続違反確認済み
選挙はCrimean peninsulaでは実施できず、DonetskおよびLuhansk oblastsの広い地域でも投票は行われなかった。
詳細
ODIHRは、武装集団による地区委員会への侵入と強制閉鎖、拉致や殺害予告を含む選挙職員への威嚇、機材と選挙資材の押収、候補者の代理人への銃撃を記録し、これらを選挙を阻止し、市民の参加権を否定しようとする試みと説明した。Crimeaの約180万人の登録有権者は手続きの外に置かれ、そのうち投票住所を移したのは約6,000人にとどまった。
出典:1 - 外国による干渉裏付けあり
APT28に関連するサイバー諜報用マルウェアが、妨害攻撃と並行して中央選挙委員会のネットワーク上で発見され、標的の偵察は投票の2か月以上前の3月中旬に始まっていた。
詳細
当時のCERT-UA責任者は、CECネットワーク上でSofacy/Sednit (APT28) を発見したと報告し、この侵害を同チームが調査した中で最も技術的に高度な攻撃だったと述べている。同氏は、CyberBerkutが委員会のCisco ASAソフトウェアのゼロデイ脆弱性を悪用したと主張したことに言及し、非国家主体がその水準の専門性を保持している可能性は低いと判断している。これは国家による支援に関する推論であり、政府や裁判所による正式な帰属ではない。
出典:1
立証されていない事項
- 結果改ざん否定済み
集計または宣言された結果が改変されたこと — それは起きなかった。捏造ページは一票にも触れていない。投票用紙は紙であり、投票所で手作業で数えられ、物理的に集計のために届けられる。公表された公式結果は集計と一致した。CERT-UA自身の評価では、この攻撃が結果を左右することはあり得なかった。
- 外国による干渉争点あり
特定の外国国家がこの作戦を指揮したこと — 正式には立証されていない。この記録には、スポンサーを名指しする裁判所判断や政府による帰属はない。国家支援の主張は、対応担当者による技術的推論と、捏造ページがRussian state televisionによって直ちに増幅された事実に基づく。
- 手続違反否定済み
混乱した結果システムが選挙を検証不能にしたこと — それは当てはまらない。失敗したのはリアルタイム表示であり、法的な集計は紙の議定書に基づく。ODIHRは、選挙を高い投票率と、国土の大半で国際的コミットメントに概ね沿った真正な選挙を実施しようとする当局の明確な意思を特徴とするものと評価した。
出典:1
手続き評価
ODIHRは、東部2地域における敵対的な治安環境と、武装集団による手続き妨害の積極的な試みにもかかわらず、選挙は国土の大部分で国際的コミットメントに概ね沿って運営されたと認定した。中央選挙委員会は独立かつ公平に、概して効率的に機能し、すべての法定期限を守ったが、事前告知のない会合をいくつか開き、選挙日が近づくとウェブサイトへの決定掲載を停止した。