Publisert · Oppdatert

Hackere hevder å ha brutt seg inn i Russlands valgsystem før Duma-valget

Hackergruppen CikLeak sier de har hacket infrastrukturen til Russlands sentrale valgkommisjon og leverandøren Tsifrotech, og fått tilgang til blant annet kildekoden til det nye digitale valgsystemet GAS «Vybory» 2.0 og en database over ansattes passord. Dokumentene ble overlevert til det russiske gravejournalistiske mediet Vazjnye Istorii (IStories), som bekreftet materialets ekthet. Russland holder valg til statsdumaen 18.–20. september, og valget skal også gjennomføres på okkuperte ukrainske territorier.

Hovedpunkter

  • Hackergruppen CikLeak sier de har hacket infrastrukturen til Russlands sentrale valgkommisjon og Tsifrotech, et datterselskap av Rostelecom.
  • Tsifrotech har utviklet den nye versjonen av det russiske digitale valgsystemet GAS «Vybory» 2.0.
  • Hackerne fikk tilgang til intern dokumentasjon, kildekode for GAS «Vybory» 2.0, arbeidssamtaler og en database over ansattes passord.
  • Det russiske gravejournalistiske mediet Vazjnye Istorii (IStories) bekreftet at det overleverte materialet er ekte.
  • Valget til den russiske statsdumaen er berammet til 18.–20. september og er den første føderale valgkampanjen som gjennomføres med GAS «Vybory» 2.0.
  • Timer før omtalen av hackingen kunngjorde den russiske valgkommisjonen en sårbarhetssjekk av DAS «Vybory» og overvåkingssystemet.

Hvorfor det er viktig

Bruddet retter seg mot valgsystemet Russland bruker i sin første føderale valgkampanje på den nye GAS «Vybory» 2.0-plattformen, og reiser spørsmål ved integriteten til statsdumavalget 18.–20. september. Lederen for den russiske valgkommisjonen hadde kort tid før bruddet uttalt at systemet ikke kunne hackes. I tillegg er valget planlagt gjennomført på okkuperte ukrainske territorier, noe Ukraina anser som illegitimt.

Hva som skjedde

Hackergruppen CikLeak sier de har brutt sikkerheten hos Russlands sentrale valgkommisjon og hos dens leverandør Tsifrotech, et datterselskap av Rostelecom som har utviklet den nye versjonen av det statlige digitale valgsystemet GAS «Vybory» 2.0. Ifølge gruppen har de fått tilgang til selskapets interne dokumentasjon, kildekoden til valgsystemet, arbeidssamtaler og korrespondanse, samt en database med ansattes passord og påloggingsopplysninger. Dokumentene ble overlevert til det russiske gravejournalistiske mediet Vazjnye Istorii (IStories), og journalistene bekreftet at materialet er ekte. Russland holder valg til statsdumaen 18.–20. september – den første føderale valgkampanjen som gjennomføres med det nye GAS «Vybory» 2.0-systemet som ble lansert tidlig i 2026. Bare timer før omtalen av hackingen kunngjorde den russiske valgkommisjonen at den skulle gjennomføre en sårbarhetssjekk av DAS «Vybory» og overvåkingssystemet.

Slik beskriver ukrainske kilder det

Ukrainske kilder rammer inn hackingen som en integritetssak knyttet til Russlands valginfrastruktur, og knytter den til Russlands planer om å gjennomføre valget på okkuperte ukrainske territorier. Ukrainas sentrale valgkommisjon har erklært enhver russisk-organisert «valg» eller «folkeavstemning» på midlertidig okkupert territorium for illegitim og uten juridisk gyldighet. Ukrainas sikkerhetstjeneste SBU har oppfordret innbyggerne på de okkuperte områdene til å boikotte statsdumavalget 18.–20. september.

Bakgrunn

GAS «Vybory» 2.0 ble lansert tidlig i 2026 og er det første føderale systemet av sitt slag i Russland. I august uttalte valgkommisjonens leder Ella Pamfilova offentlig at systemet ikke kunne hackes – kort tid før bruddet ble kjent. Timer før omtalen av hackingen kunngjorde den russiske valgkommisjonen en sårbarhetssjekk. I juni 2026 vedtok kommisjonen beslutninger om å organisere valget på de midlertidig okkuperte områdene i Donetsk, Luhansk, Zaporizjzja og Kherson oblast, samt på Krim og i Sevastopol, der Russland har opprettet 11 enkeltmandat-valgdistrikt. Ukrainas sentrale valgkommisjon har erklært slike valg for illegitime, og Ukrainas sikkerhetstjeneste har oppfordret innbyggerne på okkupert territorium til ikke å delta.