Skip to content

Trusler

Hvordan utenlandsk valginnblanding fungerer

Middels10 min lesetidMaskinoversatt

Denne siden ble maskinoversatt og venter på menneskelig gjennomgang. Den engelske versjonen er den autoritative kilden. Les den engelske autoritative kilden

Foreign election interference is a foreign state acting to shape another country's vote. It runs on a small toolkit: hacking election or party systems, stealing and leaking documents, running covert information operations, moving money in secret, and impersonating trusted institutions. It usually works on what voters see and believe, and rarely changes the count itself.

I denne artikkelen

Innblanding retter seg mot sinn og maskiner, sjelden mot opptellingen

«Utenlandsk innblanding» høres ut som én enkelt mørk handling — en bryter som slås om et sted for å endre hvem som vinner. Den dokumenterte virkeligheten er mer hverdagslig og mer nyttig å forstå: innblanding er et lite verktøysett, brukt om og om igjen, som for det meste virker på miljøet rundt et valg snarere enn på opptellingen i det.

Grunnen er strukturell. Som hvordan stemmer telles viser, er opptellingen beskyttet i dybden — med papirdokumentasjon, sporbarhet, avstemming og revisjoner — så det er ekstraordinært vanskelig å endre den uoppdaget utenfra. Det som er langt lettere å nå, er alt rundt valget: hva folk leser, hvem de stoler på, og hva som dominerer den siste nyhetsrunden før de bestemmer seg. Det er der innblanding konsentrerer sin innsats.

Verktøysettet

Nesten alle dokumenterte operasjoner er en kombinasjon av fem teknikker:

TeknikHva den gjørDokumentert eksempel
CyberinntrengingBryter seg inn i valg-, parti- eller kampanjesystemerKartlegging av amerikanske delstatlige velgersystemer, 2016
Hack-and-leakStjeler privat materiale og offentliggjør det for effektDNC/Podesta-e-poster (2016); MacronLeaks (2017)
InformasjonsoperasjonerKoordinert uautentisk innhold for å forme opinionenInternet Research Agency trollfabrikk (2016)
Utgi seg for å være andre / forfalskningEtterligner ekte medier og institusjonerGhostwriter; Doppelganger-klonede nyhetssider
Skjult finansieringFlytter penger i hemmelighet til favoriserte aktørerPåstått i flere europeiske valg

Cyberinntrenging og hack-and-leak

De to cyberteknikkene virker vanligvis sammen. Først inntrenging: angripere får tilgang til e-post- eller dokumentsystemer som tilhører et parti, en kampanje eller et valgorgan. Deretter hack-and-leak: det stjålne materialet offentliggjøres — ofte selektivt, og tidsbestemt for maksimal skade.

Det amerikanske presidentvalget i 2016 er referansetilfellet. Amerikansk etterretning vurderte at russisk militær etterretning (GRU) hacket demokratiske partisystemer og offentliggjorde materialet gjennom mellomledd, samtidig som de separat kartla delstatlige velgerregistreringssystemer. Avgjørende nok fant den samme vurderingen at systemene som faktisk teller stemmer, ikke ble endret — inntrengingen nådde miljøet, ikke opptellingen.

Frankrike, 2017 viser den samme fremgangsmåten mot et annet mål: den senere vinnerens kampanje ble hacket, og et stort arkiv med e-poster ble dumpet på nettet knapt et døgn før valget, innenfor den lovbestemte rapporteringsstansen. Timingen var våpenet. Men franske medier og velgere unnlot i stor grad å forsterke det, og lekkasjen fikk liten effekt — en påminnelse om at slike operasjoner er avhengige av et mottakelig publikum de ikke alltid får.

Informasjonsoperasjoner og utgi seg for å være andre

Hvis hack-and-leak leverer ammunisjon, leverer informasjonsoperasjoner mengden. Det tydeligste eksempelet er Internet Research Agency, en «trollfabrikk» i St Petersburg som drev uautentisk aktivitet i stor skala på sosiale medier der den utga seg for å være amerikanske velgere og grupper — senere beskrevet i en amerikansk strafferettslig tiltale som navnga organisasjonen og dens finansieringskilder.

Frontlinjen siden den gang har vært utgi seg for å være andre: å få utenlandsk innhold til å se ut som pålitelige lokale kilder. To operasjoner katalogisert i denne databasen viser spennvidden. Ghostwriter fabrikerte innhold og plantet det via kompromitterte nettsteder og forfalskede identiteter, med målgrupper i Polen, Baltikum og Tyskland. Doppelganger gikk lenger og klonet de faktiske domenene og utformingen til ekte vestlige nyhetsmedier for å publisere falske artikler under en lånt masthead. Begge er eksempler på koordinert uautentisk atferd — kjennetegnet er ikke innholdet i ett enkelt innlegg, men den skjulte koordineringen bak mange av dem.

Hva innblanding kan og ikke kan gjøre

Når verktøysettet holdes opp, blir grensene klare:

  • Det kan oversvømme den siste nyhetsrunden, hvitvaske en fortelling inn i tillitsvekkende medier, stjele og tidsstyre publisering av pinlig materiale, og forsterke eksisterende splittelser.
  • Det sliter med å endre en korrekt gjennomført opptelling, fordi opptellingen er beskyttet av lag som en utenforstående aktør ikke lett kan nå eller skjule seg i.

Dette er grunnen til at det å blande innblanding sammen med en forfalsket opptelling — feilen de fem betydningene av «fraud» advarer mot — treffer trusselen helt feil. Å behandle en reell påvirkningsoperasjon som bevis på at opptellingen var forfalsket, overdriver både det ene problemet og avleder oppmerksomheten fra det andre.

Hvordan innblanding tilskrives

Å navngi staten bak en operasjon er en egen disiplin. Etterforskere kombinerer teknisk forensikk — delt infrastruktur, skadevare, språk- og tidsmønstre — med etterretningsrapportering og, i de sterkeste tilfellene, strafferettslige tiltaler som navngir bestemte tjenestepersoner. Internasjonale organer som EUs diplomatiske tjeneste publiserer nå strukturerte trusselrapporter under betegnelsen FIMI (foreign information manipulation and interference).

Resultatet er alltid en gradert vurdering, ikke et binært svar. En nøyaktig fremstilling angir tillitsnivået — fra foreløpig teknisk overlapp til en formell tiltale — snarere enn å hevde en sikkerhet som bevisene ikke støtter, akkurat slik rammeverket interference-is-not-fraud insisterer på.

Å lese en påstand om innblanding

Når du møter en påstand om at en fremmed makt «blandet seg inn», gjør den om til konkrete spørsmål:

  • Hvilken teknikk påstås — inntrenging, lekkasje, informasjonsoperasjon, forfalskning, finansiering?
  • Hva var målet — opptellingen, eller miljøet rundt den?
  • Hvem tilskrev det, og med hvilket tillitsnivå — et navngitt organ, en tiltale, en plattformrapport eller en anonym påstand?
  • Hvilken effekt påstås faktisk — at sinn ble påvirket, eller at stemmer ble endret?

Svar på disse, og en vag frykt for «innblanding» blir til noe du kan vurdere — som er den eneste måten å ta reell innblanding på alvor uten å bli manipulert av frykten for den.

Ofte stilte spørsmål

Can a foreign country change the actual vote count?

It is possible in principle but very hard in practice, and rarely what interference tries to do. Changing a count undetectably means defeating the chain of custody, reconciliation, and audits against paper all at once. In the best-documented cases, foreign actors targeted the information environment and party systems, not the tallying of votes.

What is a hack-and-leak operation?

Attackers break into email or document systems, steal private material, and release it — often selectively and at a chosen moment — to damage a target. The 2016 U.S. and 2017 French elections both saw hack-and-leak operations timed to the final days of the campaign.

How do investigators know which country was behind an operation?

Through attribution: combining technical forensics (infrastructure, malware, timing) with intelligence and, sometimes, criminal indictments naming specific officers. Attribution is expressed in confidence levels, from tentative to formally charged, and a careful record reports that level rather than stating certainty it does not have.

Is foreign interference the same as election fraud?

No. Interference acts on the environment around an election; fraud, in its strict sense, means the count was falsified. An election can be heavily targeted by a foreign state and still produce an accurate count. Keeping the two separate is essential to describing either one honestly.

Kilder

  1. 1.Assessing Russian Activities and Intentions in Recent US Elections (ICA 2017-01D)U.S. Office of the Director of National Intelligence (2017-01-06)
  2. 2.United States v. Internet Research Agency et al. (indictment)U.S. Department of Justice (2018-02-16)
  3. 3.United States v. Netyksho et al. (GRU officers, indictment)U.S. Department of Justice (2018-07-13)
  4. 4.1st EEAS Report on Foreign Information Manipulation and Interference ThreatsEuropean External Action Service (EEAS) (2023)
Skrevet av VoteRights EditorialGjennomgått av VoteRights standards deskSist gjennomgått

Fortsett å lære

Relaterte saker i databasen

Delingslenker åpner nettverkets egen komponist. Ingenting er innebygd her, så ingen tredjepart får vite hvilke sider du leser.