Hackers breken infrastructuur van Russische kiescommissie vlak voor parlementsverkiezingen
De hackersgroep CikLeak claimt de infrastructuur van de Russische Centrale Kiescommissie en haar contractor Tsifrotech te hebben gehackt, kort voor de geplande parlementsverkiezingen van 18–20 september. De aanvallers zeggen interne documenten, de broncode van het nieuwe stemsysteem GAS 'Vybory' 2.0 en een database met wachtwoorden te hebben buitgemaakt.
Hoofdpunten
- CikLeak claimt de infrastructuur van de Russische Centrale Kiescommissie en contractor Tsifrotech (dochter van Rostelecom) te hebben gehackt.
- De aanvallers zeggen interne documenten, de broncode van GAS 'Vybory' 2.0, werkgelegenheidscorrespondentie en een database met inloggegevens van medewerkers te hebben bemachtigd.
- Het gelekte archief werd overgedragen aan de Russische onderzoeksredactie Vazhnye Istorii (IStories), die de authenticiteit bevestigde.
- Het nieuwe digitale stemsysteem DAS 'Vybory' 2.0 werd begin 2026 gelanceerd en wordt voor het eerst federaal ingezet bij de Staatsdoema-verkiezingen van 18–20 september.
- Enkele uren voor het bekend worden van de hack kondigde de Russische kiescommissie een controle aan op kwetsbaarheden in DAS 'Vybory' en het videobewakingssysteem.
- In augustus verklaarde kiescommissievoorzitter Ella Pamfilova nog dat DAS 'Vybory' niet kon worden gehackt.
- Rusland organiseert deze verkiezingen mede op de bezette Oekraïense gebieden, inclusief de Krim; de Oekraïense kiescommissie verklaart die stemming onwettig.
Waarom dit belangrijk is
De aanval treft het stemsysteem dat Rusland inzet voor zijn eerste federale verkiezingscampagne op het nieuwe GAS 'Vybory' 2.0-platform, wat vragen oproept over de integriteit van de verkiezingen van 18–20 september. De Russische kiescommissievoorzitter had het kort daarvoor nog onhackbaar genoemd. Het lek werd openbaar gemaakt via het onafhankelijke Russische onderzoekscollectief IStories, dat de authenticiteit van het materiaal bevestigde. Daarnaast wil Rusland deze verkiezingen onder meer op de bezette Oekraïense gebieden organiseren, wat Oekraïne als onwettig bestempelt.
Wat er is gebeurd
De hackersgroep CikLeak claimt verantwoordelijkheid voor een aanval op de infrastructuur van de Russische Centrale Kiescommissie en haar contractor Tsifrotech, een dochteronderneming van Rostelecom die de nieuwe versie van het digitale stemsysteem GAS 'Vybory' 2.0 ontwikkelde. De aanvallers stellen interne documentatie, de broncode van GAS 'Vybory' 2.0, werkgelegenheidscorrespondentie en de database met wachtwoorden en inloggegevens van medewerkers te hebben buitgemaakt. Het archief werd overgedragen aan de redactie van de Russische onderzoeksuitgave Vazhnye Istorii (IStories), waarvan de journalisten de echtheid van het materiaal bevestigden. Enkele uren vóór de bekendmaking van de hack had de Russische kiescommissie een kwetsbaarheidscontrole aangekondigd van zowel DAS 'Vybory' als het bijbehorende videobewakingssysteem. De inbraak vindt plaats kort voor de Staatsdoema-verkiezingen van 18–20 september, de eerste federale campagne op het nieuwe systeem, dat begin 2026 werd gelanceerd.
Hoe Oekraïense bronnen het beschrijven
De twee Oekraïense bronnen die over de hack berichten plaatsen het verhaal primair als een kwestie van de integriteit en veiligheid van de Russische verkiezingsinfrastructuur. Daarbij koppelen zij de inbraak aan het bredere feit dat Rusland deze stemming ook op de bezette Oekraïense gebieden — Donetsk, Loehansk, Zaporizhzja, Cherson, de Krim en Sebastopol — organiseert. Het Oekraïense standpunt is daarbij leidend: de Centrale Kiescommissie van Oekraïne verklaart elke Russische 'verkiezing' of 'volksraadpleging' op bezet gebied onwettig en de resultaten juridisch nietig. Daarnaast benadrukt de berichtgeving de oproep van de SBU aan bewoners van de bezette gebieden om niet aan de stemming van 18–20 september deel te nemen.
Achtergrond
GAS 'Vybory' 2.0 werd begin 2026 gelanceerd en is het eerste federale stemsysteem van deze generatie in Rusland. Kort voor de hack, in augustus 2026, verklaarde kiescommissievoorzitter Ella Pamfilova nog publiekelijk dat het systeem niet kon worden gehackt. In juni 2026 nam de Russische kiescommissie besluiten om de stemming te organiseren op de bezette gebieden van Donetsk, Loehansk, Zaporizhzja, Cherson, de Krim en Sebastopol, waar 11 enkelvoudige kiesdistricten werden gevormd. De Oekraïense Centrale Kiescommissie heeft dergelijke stemmingen formeel onwettig verklaard, en de SBU heeft bewoners van de bezette gebieden opgeroepen niet deel te nemen aan de verkiezingen van 18–20 september.