Verkiezing
Oekraïne, vroege presidentsverkiezingen 2014
May 25, 2014
Dagen vóór de stemming drongen aanvallers door in de Centrale Kiescommissie en vernietigden onderdelen van het uitslagsysteem; twaalf minuten vóór het sluiten van de stembureaus plaatsten zij op de eigen website van de commissie een vervalste uitslagenpagina waarop de uiterst rechtse kandidaat Dmytro Yarosh won met 37 procent, en de Russische televisie zond dit uit. De werkelijke telling, op papieren stembiljetten, gaf Yarosh 0,71 procent en koos Petro Poroshenko in één ronde. De operatie was gericht op de bekendmaking van de uitslag, niet op de uitslag zelf.
Officiële uitslagen
- Petro Poroshenko54,7%9.857.308
Gekozen in de eerste ronde; de CEC nam het definitieve uitslagenprotocol aan op 2 juni
- Yuliya Tymoshenko12,8%2.310.050
- Oleh Lyashko8,3%1.500.377
- Anatoliy Hrytsenko5,5%989.029
- Serhiy Tihipko5,2%943.430
- Dmytro Yarosh0,7%127.772
De kandidaat die de vervalste CEC-pagina en de Russische uitzending als winnaar met 37 procent presenteerden
Het Integriteitsregister
Wat het bewijs vaststelt, en wat niet — naast elkaar, met voor elke bevinding een bronvermelding en classificatie.
Wat is vastgesteld
- Procedurele schendingenBevestigd
Het uitslagsysteem van de Centrale Kiescommissie werd in de dagen vóór de stemming gecompromitteerd, waardoor kernnetwerkknooppunten buiten werking raakten en de software die de stemmen in realtime weergeeft gedurende bijna twintig uur niet functioneerde.
Meer details
De toenmalige leiding van het nationale computer-noodresponseteam van Oekraïne registreert de inbreuk op 21 mei, toegeschreven aan de groep CyberBerkut. ODIHR registreerde afzonderlijk dat het informaticasysteem Vybory van de CEC op 22 mei een cyberaanval onderging en dat op de verkiezingsavond het netwerk dat de districtscommissies met het systeem verbond niet werkte, wat bijdroeg aan vertragingen bij de telling.
- InformatieoperatiesBevestigd
Twaalf minuten vóór het sluiten van de stembureaus plaatsten de aanvallers een afbeelding op de website van de CEC waarop Dmytro Yarosh ten onrechte als winnaar met 37 procent werd voorgesteld, en Russian Channel One zond die vervalste pagina uit als de officiële uitslag.
Meer details
De afbeelding werd op 25 mei om 19:48 EET geplaatst en diezelfde avond op de Russische televisie getoond, waarbij de vervalste cijfers Yarosh 37 procent gaven tegenover 29 procent voor Petro Poroshenko. Oekraïense functionarissen zeiden dat de cijfers vooraf waren opgesteld en opgeslagen op Russische internetbronnen. Yarosh behaalde in werkelijkheid 0,71 procent; Poroshenko won rechtstreeks met 54,7 procent.
- Procedurele schendingenBevestigd
De verkiezing kon niet worden gehouden op het Krim-schiereiland, en er werd niet gestemd in grote delen van de oblasten Donetsk en Luhansk.
Meer details
ODIHR registreerde binnendringen in en gedwongen sluiting van districtscommissies door gewapende groepen, intimidatie van verkiezingsfunctionarissen, waaronder ontvoeringen en doodsbedreigingen, inbeslagname van apparatuur en verkiezingsmateriaal, en het neerschieten van een kandidaat-vertegenwoordiger — handelingen die het beschreef als pogingen om de verkiezing te verhinderen en burgers het recht op deelname te ontzeggen. Ongeveer 1,8 miljoen geregistreerde kiezers in de Krim vielen buiten het proces, en slechts circa 6.000 van hen verplaatsten hun stemadres.
Bronnen:1 - Buitenlandse inmengingGestaafd
Op de Centrale Kiescommissie-netwerk werd naast de ontregelende aanval malware voor cyberespionage aangetroffen die met APT28 in verband werd gebracht, en de verkenning van het doelwit begon medio maart, meer dan twee maanden vóór de stemming.
Meer details
De toenmalige chef van CERT-UA meldt dat Sofacy/Sednit (APT28) op het netwerk van de CEC werd aangetroffen en beschrijft de inbreuk als de technisch meest geavanceerde aanval die zijn team onderzocht. Hij merkt op dat CyberBerkut beweerde een zero-day-kwetsbaarheid in de Cisco ASA-software van de commissie te hebben uitgebuit, en acht het onwaarschijnlijk dat een niet-statelijke groep over dat niveau van expertise zou beschikken — een gevolgtrekking over staatssteun, niet een formele toerekening door een regering of een rechtbank.
Bronnen:1
Wat niet is vastgesteld
- ResultaatsvervalsingWeerlegd
Dat de telling of de bekendgemaakte uitslag werd gewijzigd — is niet gebeurd. De vervalste pagina heeft nooit een stem geraakt: stembiljetten zijn van papier, worden per stembureau met de hand geteld en fysiek afgeleverd voor aggregatie, en de gepubliceerde officiële uitslag kwam overeen met de telling. De eigen beoordeling van CERT-UA is dat de aanval op geen enkele wijze de uitkomst had kunnen bepalen.
- Buitenlandse inmengingBetwist
Dat een genoemde buitenlandse staat de operatie aanstuurde — niet formeel vastgesteld. Geen rechterlijke uitspraak of overheidsattributie in dit dossier noemt een sponsor; de claim van staatssteun berust op de technische gevolgtrekking van de responders en op de onmiddellijke versterking van de vervalste pagina door de Russische staats-tv.
- Procedurele schendingenWeerlegd
Dat het ontregelde uitslagsysteem de verkiezing niet verifieerbaar maakte — niet het geval. De realtime weergave was wat uitviel; de juridische telling berust op papieren protocollen. ODIHR beoordeelde de verkiezing als gekenmerkt door hoge opkomst en de duidelijke vastberadenheid van de autoriteiten om een echte verkiezing te houden die in het grootste deel van het land grotendeels in overeenstemming was met internationale verplichtingen.
Bronnen:1
Procesbeoordeling
ODIHR stelde vast dat de verkiezing in het grootste deel van het land grotendeels in overeenstemming met internationale verplichtingen werd georganiseerd, ondanks een vijandige veiligheidsomgeving in twee oostelijke regio's en actieve pogingen van gewapende groepen om het proces te ontregelen. De Centrale Kiescommissie functioneerde onafhankelijk, onpartijdig en over het algemeen efficiënt, en voldeed aan alle wettelijke termijnen, hoewel zij enkele niet-aangekondigde zittingen hield en kort voor de verkiezingsdag stopte met het plaatsen van besluiten op haar website.