Val
Ukrainas tidiga presidentval 2014
May 25, 2014
Dagar före omröstningen komprometterade angripare Central Election Commission och förstörde komponenter i resultatsystemet; tolv minuter före vallokalernas stängning publicerade de en fabricerad resultatsida på kommissionens egen webbplats som visade att den högerextreme kandidaten Dmytro Yarosh vann med 37 procent, och rysk television sände den. Den verkliga räkningen, på pappersröster, gav Yarosh 0,71 procent och valde Petro Poroshenko i en enda omgång. Operationen riktade sig mot tillkännagivandet av resultatet, inte resultatet i sig.
Officiella resultat
- Petro Poroshenko54,7%9 857 308
Vald i första omgången; CEC antog det slutliga resultatprotokollet den 2 juni
- Yuliya Tymoshenko12,8%2 310 050
- Oleh Lyashko8,3%1 500 377
- Anatoliy Hrytsenko5,5%989 029
- Serhiy Tihipko5,2%943 430
- Dmytro Yarosh0,7%127 772
Den kandidat som den fabricerade CEC-sidan och den ryska sändningen presenterade som vinnaren med 37 procent
Integritetsregistret
Vad bevisen fastställer, och vad de inte fastställer — sida vid sida, med varje fynd källbelagt och graderat.
Vad som är fastställt
- FörfarandefelBekräftad
Central Election Commissions resultatsystem komprometterades dagarna före omröstningen, vilket slog ut centrala nätverksnoder och gjorde programvaran som visar rösträkningen i realtid obrukbar i nära tjugo timmar.
Mer detaljer
Chefen för Ukrainas nationella team för datorincidenthantering vid den tiden dokumenterar komprometteringen den 21 maj, tillskriven gruppen CyberBerkut. ODIHR noterade separat att CEC:s informationssystem Vybory utsattes för en cyberattack den 22 maj och att nätverket som kopplade distriktskommissionerna till systemet inte fungerade på valnatten, vilket bidrog till förseningar i sammanräkningen.
- InformationsoperationerBekräftad
Tolv minuter före vallokalernas stängning publicerade angriparna en bild på CEC:s webbplats som falskeligen presenterade Dmytro Yarosh som vinnare med 37 procent, och ryska Channel One sände den fabricerade sidan som det officiella resultatet.
Mer detaljer
Bilden lades upp kl. 19.48 EET den 25 maj och visades i rysk television samma kväll, med de fabricerade siffrorna som gav Yarosh 37 procent mot Petro Poroshenkos 29 procent. Ukrainska tjänstemän sade att siffrorna hade förberetts i förväg och lagrats på ryska internetresurser. Yaroshs faktiska resultat var 0,71 procent; Poroshenko vann direkt med 54,7 procent.
- FörfarandefelBekräftad
Valet kunde inte hållas på Krimhalvön, och omröstning ägde inte rum i stora delar av Donetsk och Luhansk oblasts.
Mer detaljer
ODIHR noterade intrång i och tvångsstängning av distriktskommissioner av väpnade grupper, hot och trakasserier mot valfunktionärer inklusive bortföranden och dödshot, beslag av utrustning och valmaterial samt skjutningen av en kandidatrepresentant — åtgärder som enligt ODIHR syftade till att förhindra valet och förneka medborgarna rätten att delta. Omkring 1,8 miljoner registrerade väljare på Krim stod utanför processen, och endast omkring 6 000 av dem ändrade sin röstadress.
Källor:1 - Utländsk inblandningStödd
Skadlig kod för cyberespionage kopplad till APT28 återfanns i Central Election Commissions nätverk vid sidan av den störande attacken, och rekognosering av målet inleddes i mitten av mars, mer än två månader före omröstningen.
Mer detaljer
CERT-UA:s chef vid den tiden rapporterar att Sofacy/Sednit (APT28) hittades på CEC:s nätverk och beskriver komprometteringen som den mest tekniskt avancerade attack hans team undersökte. Han noterar att CyberBerkut hävdade att de hade utnyttjat en zero-day-sårbarhet i kommissionens Cisco ASA-programvara, och bedömer att en icke-statlig grupp sannolikt inte skulle ha den nivån av expertis — en slutsats om statligt stöd, inte en formell attribuering av en regering eller en domstol.
Källor:1
Vad som inte är fastställt
- ResultatförfalskningTillbakavisad
Att räkningen eller det deklarerade resultatet ändrades — inträffade inte. Den fabricerade sidan påverkade aldrig en röst: valsedlarna är på papper, räknas för hand i vallokalen och levereras fysiskt för sammanställning, och det publicerade officiella resultatet stämde med räkningen. CERT-UA:s egen bedömning är att attacken på inget sätt kunde ha avgjort utgången.
- Utländsk inblandningOmstridd
Att en namngiven främmande stat styrde operationen — inte formellt fastställt. Ingen domstolsavgörande eller statlig attribuering i detta underlag namnger en sponsor; påståendet om statligt stöd bygger på de tekniska slutsatserna från de som hanterade incidenten och på den omedelbara förstärkningen av den fabricerade sidan av rysk statlig television.
- FörfarandefelTillbakavisad
Att det störda resultatsystemet gjorde valet omöjligt att verifiera — inte fallet. Visningen i realtid var det som misslyckades; den rättsliga räkningen bygger på pappersprotokoll. ODIHR bedömde valet som präglat av hög valdeltagande och myndigheternas tydliga vilja att hålla ett genuint val i stort sett i linje med internationella åtaganden i den stora majoriteten av landet.
Källor:1
Processbedömning
ODIHR fann att valet administrerades i stort sett i linje med internationella åtaganden i större delen av landet, trots en fientlig säkerhetsmiljö i två östra regioner och aktiva försök från väpnade grupper att sabotera processen. Central Election Commission agerade oberoende, opartiskt och generellt effektivt, och höll alla lagstadgade tidsfrister, även om den höll vissa oanmälda sammanträden och slutade publicera beslut på sin webbplats nära valdagen.