Skip to content

Bedreigingen

Hoe buitenlandse verkiezingsinmenging werkt

Gemiddeld10 min leestijdMachinaal vertaald

Deze pagina is machinaal vertaald en wacht op menselijke controle. De Engelse versie is de bronversie. Lees de Engelse bronversie

Foreign election interference is a foreign state acting to shape another country's vote. It runs on a small toolkit: hacking election or party systems, stealing and leaking documents, running covert information operations, moving money in secret, and impersonating trusted institutions. It usually works on what voters see and believe, and rarely changes the count itself.

In dit artikel

Inmenging richt zich op geesten en machines, zelden op de telling

"Buitenlandse inmenging" klinkt als één enkele duistere daad — ergens een schakelaar omzetten om te bepalen wie wint. De gedocumenteerde werkelijkheid is prozaïscher en nuttiger om te begrijpen: inmenging is een kleine gereedschapskist, die steeds opnieuw wordt gebruikt en die zich vooral richt op de omgeving rond een verkiezing, niet op de telling daarbinnen.

De reden is structureel. Zoals hoe stemmen worden geteld laat zien, wordt de telling in de diepte beschermd — door papieren registraties, keten van bewaring, reconciliatie en audits — zodat die van buitenaf onopgemerkt veranderen buitengewoon moeilijk is. Veel gemakkelijker te bereiken is alles rondom de stemming: wat mensen lezen, wie zij vertrouwen en wat de laatste nieuwsronde domineert voordat zij beslissen. Daar concentreert inmenging haar inspanningen.

De gereedschapskist

Bijna elke gedocumenteerde operatie is een combinatie van vijf technieken:

TechniekWat het doetGedocumenteerd voorbeeld
CyberinbraakInbreken in systemen van verkiezingen, partijen of campagnesVerkenning van Amerikaanse staatskiezerssystemen, 2016
Hack-and-leakPrivémateriaal stelen en vrijgeven voor effectDNC/Podesta-e-mails (2016); MacronLeaks (2017)
InformatieoperatiesGecoördineerde inauthentieke inhoud om de opinie te sturenInternet Research Agency-trollenfabriek (2016)
Imitatie / vervalsingEchte media en instellingen nabootsenGhostwriter; gekloonde nieuwssites van Doppelganger
Verborgen financieringGeld heimelijk overmaken naar bevoordeelde actorenVermeend bij meerdere Europese verkiezingen

Cyberinbraak en hack-and-leak

De twee cybertechnieken werken meestal samen. Eerst inbraak: aanvallers dringen binnen in e-mail- of documentensystemen van een partij, campagne of verkiezingsorgaan. Daarna hack-and-leak: het gestolen materiaal wordt vrijgegeven — vaak selectief en getimed voor maximale schade.

De Amerikaanse presidentsverkiezingen van 2016 zijn de referentiezaak. Amerikaanse inlichtingendiensten beoordeelden dat Russische militaire inlichtingendienst (de GRU) systemen van de Democratische Partij hackte en het materiaal via tussenpersonen vrijgaf, terwijl afzonderlijk staatsystemen voor kiezersregistratie werden verkend. Cruciaal is dat dezelfde beoordeling vaststelde dat de systemen die de stemmen daadwerkelijk tellen niet waren gewijzigd — de inbraak bereikte de omgeving, niet de telling.

Frankrijk, 2017 laat hetzelfde draaiboek zien tegen een ander doelwit: de campagne van de uiteindelijke winnaar werd gehackt en een grote hoeveelheid e-mails werd nauwelijks een dag voor de stemming online gezet, binnen de wettelijke publicatie-embargo. De timing was het wapen. Maar Franse media en kiezers weigerden het grotendeels te versterken, en het lek had weinig effect — een herinnering dat deze operaties afhankelijk zijn van een ontvankelijk publiek dat zij niet altijd krijgen.

Informatieoperaties en imitatie

Als hack-and-leak munitie levert, leveren informatieoperaties de menigte. Het duidelijkste voorbeeld is de Internet Research Agency, een "trollenfabriek" in Sint-Petersburg die grootschalige inauthentieke activiteit op sociale media uitvoerde door Amerikaanse kiezers en groepen te imiteren — later uitvoerig beschreven in een Amerikaanse strafrechtelijke aanklacht waarin de organisatie en haar financiers werden genoemd.

De grens sinds die tijd is imitatie: buitenlandse inhoud laten lijken op vertrouwde lokale bronnen. Twee operaties die in deze database zijn gecatalogiseerd tonen de reikwijdte. Ghostwriter fabriceerde inhoud en plaatste die via gecompromitteerde sites en nagebootste identiteiten, gericht op doelgroepen in Polen, de Baltische staten en Duitsland. Doppelganger ging verder door de daadwerkelijke domeinen en lay-outs van echte westerse nieuwsuitgaven te klonen om valse artikelen te publiceren onder een geleende kop. Beide zijn voorbeelden van gecoördineerd inauthentiek gedrag — het kenmerk is niet de inhoud van één afzonderlijke post, maar de verborgen coördinatie achter vele ervan.

Wat inmenging wel en niet kan doen

Als de gereedschapskist in beeld blijft, worden de grenzen duidelijk:

  • Zij kan de laatste nieuwsronde overspoelen, een narratief witwassen via ogenschijnlijk betrouwbare media, belastend materiaal stelen en op een strategisch moment vrijgeven, en bestaande verdeeldheid verdiepen.
  • Zij heeft moeite om een correct uitgevoerde telling te veranderen, omdat de telling wordt beschermd door lagen die een externe actor niet gemakkelijk kan bereiken of daarin kan verbergen.

Daarom is het samenvoegen van inmenging met een vervalste telling — de fout waar de vijf betekenissen van "fraude" voor waarschuwt — precies de verkeerde inschatting van de dreiging. Een echte beïnvloedingsoperatie behandelen als bewijs dat de telling is vervalst, overschat zowel het ene probleem als leidt af van het andere.

Hoe inmenging wordt toegeschreven

De staat achter een operatie benoemen is een discipline op zichzelf. Onderzoekers combineren technische forensische analyse — gedeelde infrastructuur, malware, taal- en tijdspatronen — met inlichtingenrapportage en, in de sterkste gevallen, strafrechtelijke aanklachten waarin specifieke functionarissen worden genoemd. Internationale organen zoals de diplomatieke dienst van de EU publiceren inmiddels gestructureerde dreigingsrapporten onder het label FIMI (foreign information manipulation and interference).

Het resultaat is altijd een gradueel oordeel, geen binaire vaststelling. Een zorgvuldig dossier vermeldt het zekerheidsniveau — van voorlopige technische overlap tot een formele aanklacht — in plaats van een zekerheid te stellen die het bewijs niet ondersteunt, precies zoals het kader interference-is-not-fraud vereist.

Een claim over inmenging lezen

Wanneer u een bewering tegenkomt dat een buitenlandse macht heeft "ingegrepen", zet die dan om in specifieke vragen:

  • Welke techniek wordt beweerd — inbraak, lek, informatieoperatie, vervalsing, financiering?
  • Wat was het doelwit — de telling, of de omgeving eromheen?
  • Wie heeft het toegeschreven, en met welk zekerheidsniveau — een genoemde instantie, een aanklacht, een platformrapport of een anonieme bewering?
  • Welk effect wordt daadwerkelijk beweerd — dat geesten zijn beïnvloed, of dat stemmen zijn veranderd?

Beantwoord die vragen, en een vage vrees voor "bemoeienis" wordt iets dat u kunt wegen — en dat is de enige manier om echte inmenging serieus te nemen zonder gemanipuleerd te worden door de vrees ervoor.

Veelgestelde vragen

Can a foreign country change the actual vote count?

It is possible in principle but very hard in practice, and rarely what interference tries to do. Changing a count undetectably means defeating the chain of custody, reconciliation, and audits against paper all at once. In the best-documented cases, foreign actors targeted the information environment and party systems, not the tallying of votes.

What is a hack-and-leak operation?

Attackers break into email or document systems, steal private material, and release it — often selectively and at a chosen moment — to damage a target. The 2016 U.S. and 2017 French elections both saw hack-and-leak operations timed to the final days of the campaign.

How do investigators know which country was behind an operation?

Through attribution: combining technical forensics (infrastructure, malware, timing) with intelligence and, sometimes, criminal indictments naming specific officers. Attribution is expressed in confidence levels, from tentative to formally charged, and a careful record reports that level rather than stating certainty it does not have.

Is foreign interference the same as election fraud?

No. Interference acts on the environment around an election; fraud, in its strict sense, means the count was falsified. An election can be heavily targeted by a foreign state and still produce an accurate count. Keeping the two separate is essential to describing either one honestly.

Bronnen

  1. 1.Assessing Russian Activities and Intentions in Recent US Elections (ICA 2017-01D)U.S. Office of the Director of National Intelligence (2017-01-06)
  2. 2.United States v. Internet Research Agency et al. (indictment)U.S. Department of Justice (2018-02-16)
  3. 3.United States v. Netyksho et al. (GRU officers, indictment)U.S. Department of Justice (2018-07-13)
  4. 4.1st EEAS Report on Foreign Information Manipulation and Interference ThreatsEuropean External Action Service (EEAS) (2023)
Geschreven door VoteRights EditorialBeoordeeld door VoteRights standards deskLaatst beoordeeld

Verder leren

Gerelateerde zaken in de database

Deel links openen de eigen composer van het netwerk. Hier is niets ingebed, zodat geen derde partij te weten komt welke pagina's u leest.