Alegerile prezidențiale anticipate din 2014 din Ucraina
May 25, 2014
Cu câteva zile înainte de vot, atacatorii au compromis Comisia Electorală Centrală și au distrus componente ale sistemului de rezultate; cu douăsprezece minute înainte de închiderea urnelor, au publicat pe propriul site al comisiei o pagină fabricată cu rezultate, care arăta candidatul de extremă dreapta Dmytro Yarosh câștigând cu 37 la sută, iar televiziunea rusă a difuzat-o. Numărătoarea reală, pe buletine de vot pe hârtie, i-a acordat lui Yarosh 0,71 la sută și l-a ales pe Petro Poroshenko dintr-un singur tur. Operațiunea a vizat anunțarea rezultatului, nu rezultatul în sine.
Rezultate oficiale
- Petro Poroshenko54,7%9.857.308
Ales în primul tur; CEC a adoptat protocolul final al rezultatelor la 2 iunie
- Yuliya Tymoshenko12,8%2.310.050
- Oleh Lyashko8,3%1.500.377
- Anatoliy Hrytsenko5,5%989.029
- Serhiy Tihipko5,2%943.430
- Dmytro Yarosh0,7%127.772
Candidatul pe care pagina fabricată a CEC și difuzarea rusă l-au prezentat drept câștigător cu 37 la sută
Registrul de integritate
Ce stabilesc probele și ce nu stabilesc — prezentate alăturat, fiecare constatare fiind sursată și încadrată.
Ce este stabilit
- Încălcări ale procesuluiConfirmat
Sistemul de rezultate al Comisiei Electorale Centrale a fost compromis în zilele dinaintea votului, dezactivând nodurile principale ale rețelei și lăsând nefuncțional, timp de aproape douăzeci de ore, software-ul care afișează numărătoarea voturilor în timp real.
Mai multe detalii
Șeful echipei naționale de răspuns la urgențe informatice a Ucrainei de la acea vreme consemnează compromiterea la 21 mai, atribuită grupului CyberBerkut. ODIHR a consemnat separat că sistemul informatic Vybory al CEC a suferit un atac cibernetic la 22 mai și că, în noaptea alegerilor, rețeaua care lega comisiile districtuale de sistem nu funcționa, contribuind la întârzieri în centralizare.
- Operațiuni informaționaleConfirmat
Cu douăsprezece minute înainte de închiderea urnelor, atacatorii au publicat pe site-ul CEC o imagine care îl prezenta în mod fals pe Dmytro Yarosh drept câștigător cu 37 la sută, iar Channel One din Rusia a difuzat acea pagină fabricată drept rezultat oficial.
Mai multe detalii
Imaginea a fost publicată la 19:48 EET, la 25 mai, și a fost prezentată la televiziunea rusă în aceeași seară, cifrele fabricate atribuindu-i lui Yarosh 37 la sută, față de 29 la sută pentru Petro Poroshenko. Oficialii ucraineni au spus că numerele fuseseră pregătite în avans și stocate pe resurse de internet rusești. Rezultatul real al lui Yarosh a fost de 0,71 la sută; Poroshenko a câștigat direct cu 54,7 la sută.
- Încălcări ale procesuluiConfirmat
Alegerile nu au putut fi organizate în peninsula Crimeea, iar votarea nu a avut loc în mari părți din oblasturile Donețk și Luhansk.
Mai multe detalii
ODIHR a consemnat pătrunderi și închideri forțate ale comisiilor districtuale de către grupuri armate, intimidarea funcționarilor electorali, inclusiv răpiri și amenințări cu moartea, confiscarea echipamentelor și a materialelor electorale, precum și împușcarea unui reprezentant al unui candidat — acțiuni pe care le-a descris drept încercări de a împiedica alegerile și de a le refuza cetățenilor dreptul de a participa. Aproximativ 1,8 milioane de alegători înregistrați din Crimeea se aflau în afara procesului, iar doar în jur de 6.000 dintre ei și-au transferat adresa de vot.
Surse:1 - Interferență străinăCoroborat
Pe rețeaua Comisiei Electorale Centrale a fost găsit malware de spionaj cibernetic asociat cu APT28, alături de atacul perturbator, iar recunoașterea țintei a început la mijlocul lunii martie, cu mai bine de două luni înainte de vot.
Mai multe detalii
Șeful CERT-UA de la acea vreme raportează că a găsit Sofacy/Sednit (APT28) pe rețeaua CEC și descrie compromiterea drept cel mai avansat atac din punct de vedere tehnic pe care echipa sa l-a investigat. El notează că CyberBerkut a susținut că a exploatat o vulnerabilitate zero-day în software-ul Cisco ASA al comisiei și apreciază că este puțin probabil ca un grup nestatal să dețină un asemenea nivel de expertiză — o inferență privind sponsorizarea de stat, nu o atribuire formală de către un guvern sau o instanță.
Surse:1
Ce nu este stabilit
- Falsificarea rezultatuluiDemontat
Că numărătoarea sau rezultatul declarat au fost modificate — nu s-a întâmplat. Pagina fabricată nu a atins niciodată un vot: buletinele sunt pe hârtie, numărate manual la secție și livrate fizic pentru agregare, iar rezultatul oficial publicat a corespuns numărătorii. Evaluarea proprie a CERT-UA este că atacul nu ar fi putut în niciun fel să determine rezultatul.
- Interferență străinăContestat
Că operațiunea a fost dirijată de un stat străin anume — nu a fost stabilit în mod formal. Nicio hotărâre judecătorească sau atribuire guvernamentală din acest dosar nu numește un sponsor; afirmația privind sponsorizarea de stat se bazează pe inferența tehnică a celor care au răspuns și pe amplificarea imediată a paginii fabricate de către televiziunea de stat rusă.
- Încălcări ale procesuluiDemontat
Că sistemul de rezultate perturbat a făcut alegerile neverificabile — nu este cazul. Afișarea în timp real a fost cea care a eșuat; numărătoarea legală se bazează pe procese-verbale pe hârtie. ODIHR a evaluat alegerile ca fiind caracterizate de o prezență ridicată la vot și de hotărârea clară a autorităților de a organiza alegeri autentice, în mare măsură în conformitate cu angajamentele internaționale, în vasta majoritate a țării.
Surse:1
Evaluarea procesului
ODIHR a constatat că alegerile au fost administrate, în mare parte, în conformitate cu angajamentele internaționale în cea mai mare parte a țării, în pofida unui mediu de securitate ostil în două regiuni estice și a încercărilor active ale grupurilor armate de a deraia procesul. Comisia Electorală Centrală a funcționat independent, imparțial și, în general, eficient, și a respectat toate termenele legale, deși a ținut unele ședințe neanunțate și a încetat să mai publice deciziile pe site-ul său în apropierea zilei alegerilor.