Valg
Frankrikes presidentvalg i 2017
April 23, 2017 – May 7, 2017
En utenlandsk hack-and-leak-operasjon la Emmanuel Macrons kampanje-e-poster ut på nettet 44 timer før andre valgomgang, men den endret ikke utfallet: Macron vant 66,1 % mot 33,9 %. Håndtellede papirstemmesedler, et obligatorisk medieforbud før valget og åpenbare forfalskninger i lekkasjen svekket operasjonen — et lærebokeksempel på innblanding som ikke er forfalskning.
Offisielle resultater
Første valgomgang, 23. april 2017 (valgdeltakelse 77,77 %)
- Emmanuel Macron (En Marche!)24%8 657 326
- Marine Le Pen (Front National)21,3%7 679 493
- François Fillon (Les Républicains)20%7 213 797
- Jean-Luc Mélenchon (La France insoumise)19,6%7 060 885
- Benoît Hamon (Parti socialiste)6,4%2 291 565
Andre valgomgang, 7. mai 2017
- Emmanuel Macron (En Marche!)66,1%20 743 128
- Marine Le Pen (Front National)33,9%10 638 475
Integritetsregnskapet
Hva bevisene fastslår, og hva de ikke fastslår — side om side, med kilde og nivå for hvert funn.
Hva som er fastslått
- InformasjonsoperasjonerBekreftet
En hack-and-leak-dump på rundt ni gigabyte med stjålne En Marche-e-poster dukket opp på nettet 5. mai 2017, timer før det obligatoriske medieforbudet før valget. Forfalskede dokumenter var blandet inn med ekte, og materialet ble forsterket som #MacronLeaks til om lag en halv million tweets innen 24 timer av botnettverk og amerikanske alt-right-kontoer.
- Utenlandsk innblandingUnderbygget
Kampanjen ble utsatt for spear-phishing i ukene før lekkasjen. Trend Micro knyttet phishing-infrastrukturen til APT28 (GRU) i april 2017, og i oktober 2020 tiltale USA seks offiserer i GRU-enhet 74455 (Sandworm) for hack-and-leak-operasjonen mot En Marche i 2017.
Hva som ikke er fastslått
- ResultatforfalskningAvkreftet
Det finnes ingen bevis for at operasjonen endret resultatet. Macron vant klart (66,1 % mot 33,9 %) med håndtellede papirstemmesedler; lekkasjens timing opp mot medieforbudet, valgkommisjonens advarsel mot å republisere den, og de åpenbare forfalskningene i dumpen begrenset alle dens virkning.
- Utenlandsk innblandingOmstridt
Attribusjon ble ikke fastslått i sanntid. Frankrikes cyberforsvarsbyrå ANSSI fant ingen APT28-fingeravtrykk i lekkasjen, og direktøren sa at angrepet var «så generisk og enkelt at det praktisk talt kunne ha vært hvem som helst». En formell statlig attribusjon kom senere og fra utlandet — den amerikanske tiltalen i 2020 — ikke fra Frankrike i 2017.
Kilder:1
Prosessvurdering
Selve valget ble gjennomført normalt. Constitutional Council gjennomgikk opptellingen og annullerte 16 467 stemmesedler ved 38 av 69 242 valglokaler (0,05 % av avgitte stemmer) — rutinemessige lokale uregelmessigheter, uten noen konklusjon om at opptellingen var kompromittert.