选举
Ukraine 2014 早期总统选举
May 25, 2014
投票前数日，攻击者入侵中央选举委员会并破坏结果系统的组成部分；在投票结束前十二分钟，他们在委员会自己的网站上发布了一页伪造的结果页面，显示极右翼候选人 Dmytro Yarosh 以37%获胜，俄罗斯电视台随后播出该页面。纸质选票的真实计票结果显示，Yarosh 仅获0.71%，Petro Poroshenko 在首轮即当选。该行动针对的是结果的公布，而非结果本身。
官方结果
- Petro Poroshenko54.7%9,857,308
在首轮当选；CEC于6月2日通过最终结果议定书
- Yuliya Tymoshenko12.8%2,310,050
- Oleh Lyashko8.3%1,500,377
- Anatoliy Hrytsenko5.5%989,029
- Serhiy Tihipko5.2%943,430
- Dmytro Yarosh0.7%127,772
伪造的 CEC 页面和俄罗斯播报中被呈现为以37%获胜的候选人
完整性账目
证据所能证明的内容，以及不能证明的内容——并列呈现，每项发现均有来源并分级。
已证实内容
- 程序违规已确认
中央选举委员会的结果系统在投票前数日遭到破坏，核心网络节点被禁用，显示实时计票结果的软件近二十小时无法运行。
更多详情
当时乌克兰国家计算机应急响应团队负责人记录了5月21日的破坏，归因于 CyberBerkut 组织。ODIHR 另行记录，CEC 的信息系统 Vybory 于5月22日遭受网络攻击，且在选举之夜，连接各地区委员会与该系统的网络无法运行，导致计票延误。
- 信息行动已确认
在投票结束前十二分钟，攻击者在 CEC 网站上发布了一张图像，虚假地将 Dmytro Yarosh 呈现为以37%获胜者，俄罗斯第一频道则播出了这一伪造页面，称其为官方结果。
更多详情
该图像于5月25日19:48 EET上线，并于当晚在俄罗斯电视上播出，伪造数据显示 Yarosh 为37%，Petro Poroshenko 为29%。乌克兰官员表示，这些数字事先已准备好并存储在俄罗斯互联网资源上。Yarosh 的实际结果为0.71%；Poroshenko 以54.7%直接获胜。
- 程序违规已确认
选举无法在克里米亚半岛举行，顿涅茨克州和卢甘斯克州的大部分地区也未进行投票。
更多详情
ODIHR 记录到，武装团体闯入并强行关闭地区委员会，恐吓选举官员，包括绑架和死亡威胁，扣押设备和选举材料，并枪击一名候选人代理人——这些行为被其描述为试图阻止选举并剥夺公民参与权。克里米亚约180万名登记选民未能参与该过程，其中仅约6,000人转移了投票地址。
来源：1 - 外国干预已佐证
与 APT28 相关的网络间谍软件在中央选举委员会网络中被发现，且与破坏性攻击同时存在；对目标的侦察始于3月中旬，即投票前两个多月。
更多详情
当时 CERT-UA 负责人报告称，在 CEC 网络上发现了 Sofacy/Sednit (APT28)，并将此次破坏描述为其团队调查过的技术上最先进的攻击。他指出，CyberBerkut 声称利用了委员会 Cisco ASA 软件中的零日漏洞，并判断非国家行为体不太可能具备这一水平的专业能力——这是一种关于国家赞助的推断，而非政府或法院的正式归因。
来源：1
未证实内容
- 结果篡改已证伪
计票或宣布的结果被篡改——并未发生。伪造页面从未接触任何选票：选票为纸质，由各投票站人工计数并实物送交汇总，公布的官方结果与计票一致。CERT-UA 自身的评估是，该攻击无论如何都不可能决定结果。
- 外国干预有争议
某一特定外国国家指挥了该行动——并未正式确立。本记录中没有任何法院裁决或政府归因点名赞助方；国家赞助的说法基于响应人员的技术推断，以及俄罗斯国家电视台对伪造页面的即时放大传播。
- 程序违规已证伪
被破坏的结果系统使选举无法核验——并非如此。失效的是实时显示；法律上的计票依据是纸质议定书。ODIHR 评估认为，该选举在全国绝大多数地区总体符合国际承诺举行，投票率高，且当局明显决心举行一场真实选举。
来源：1
程序评估
ODIHR 认为，尽管两个东部地区安全环境恶劣，且武装团体积极试图破坏进程，但该选举在全国大部分地区总体上按照国际承诺进行。中央选举委员会独立、公正且总体高效地运作，并遵守了所有法定期限，尽管其召开了一些未事先宣布的会议，并在临近选举日时停止在其网站上发布决定。