مقامات روسیه اعلام کردند که در جریان انتخابات پارلمانی سه روزه این کشور، هزاران حمله سایبری را که سیستمهای رایگیری آنلاین و سایر زیرساختهای دیجیتال را هدف قرار داده بود، دفع کردهاند.
جزئیات حملات و ابعاد فنی
به گفته معاون وزیر توسعه دیجیتال روسیه، حدود 2,000 حمله سایبری و تلاش برای مختل کردن پلتفرم رایگیری آنلاین فدرال و سیستمهای دولت الکترونیک شناسایی و مسدود شده است. همچنین دادههای ارائه شده توسط کمیسیون مرکزی انتخابات (CEC) نشان میدهد که بیش از 3,000 موج حمله Distributed Denial-of-Service (DDoS) زیرساختهای دیجیتال روسیه را هدف قرار داده است.
- پلتفرم رایگیری از راه دور: 135 موج حمله DDoS
- وبسایت کمیسیون انتخابات: 16 موج حمله
- زیرساختهای دولت الکترونیک: نزدیک به 2,000 موج حمله
- زیرساختهای شرکت Rostelecom: 420 موج حمله
تأثیرات عملیاتی و اختلالات
در حالی که مقامات فدرال مدعی هستند سیستم جدید مدیریت انتخابات (Vybory 2.0) بدون اختلال عمل کرده است، گزارشهایی از بروز مشکل در مسکو منتشر شده است. در روز اول رایگیری، نقص فنی در پایانههای رایگیری الکترونیکی مسکو رخ داد که مقامات آن را به یک حمله سایبری نسبت دادند. همچنین گزارشهایی مبنی بر حمله به Electronic Voter Registry (دفتر الکترونیکی رایدهندگان) منتشر شد که منجر به ایجاد صفهای طولانی در برخی مراکز رایگیری گردید.
تهدیدات ترکیبی و فیزیکی
علاوه بر حملات دیجیتال، گزارشهایی از تخریب عمدی خطوط فیبر نوری در مناطق شرق دور روسیه منتشر شده است. شرکت Rostelecom اعلام کرد که دو خط اصلی فیبر نوری در زمانهای مختلف قطع شدهاند که این اقدامات را نوعی Sabotage سازمانیافته برای مختل کردن انتخابات توصیف کرد.
ادعاهای نفوذ و افشای دادهها
پیش از شروع رایگیری، گروه هکری CikLeak ادعا کرد که به سیستمهای کمیسیون مرکزی انتخابات و پیمانکاران توسعه پلتفرم Vybory نفوذ کرده است. این گروه مدعی شد که به اسناد داخلی، پیکربندیهای سرور (Server Configurations)، رمز عبور و ارتباطات کارکنان دسترسی پیدا کرده و تصاویری را برای اثبات ادعای خود منتشر کرد.
تحلیل منشأ حملات
مقامات روسیه بدون ارائه شواهد فنی دقیق، منشأ این حملات را کشورهای خارج از روسیه، از جمله اوکراین، بریتانیا، برزیل و مکزیک دانستند. همچنین گزارشهایی از ایجاد وبسایتهای Phishing برای جعل منابع رسمی انتخابات منتشر شده است.