Hackere hævder at have brudt ind i Ruslands valgsystem få dage før Duma-valget
Den hackergruppe CikLeak påtager sig ansvaret for at have hacket infrastrukturen hos Ruslands centrale valgkommission og dens underleverandør Tsifrotech, der har udviklet det nye digitale valgsystem GAS 'Vybory' 2.0. Ifølge gruppen er der stjålet intern dokumentation, kildekode og medarbejdernes adgangsoplysninger. Materialet er videregivet til den russiske undersøgende journalistgruppe IStories, som har bekræftet dets ægthed. Afsløringen kommer få dage før det planlagte Duma-valg 18.–20. september, som bliver den første føderale valgkampagne på det nye system.
Hovedpunkter
- Hacktivistgruppen CikLeak hævder at have brudt ind i Ruslands centrale valgkommission og dens underleverandør Tsifrotech, et datterselskab af Rostelecom.
- Tsifrotech har udviklet det nye digitale valgsystem GAS 'Vybory' 2.0, der blev taget i brug i begyndelsen af 2026.
- Hackerne oplyser at have fået adgang til intern dokumentation, kildekode til GAS 'Vybory' 2.0, arbejdskald og korrespondance samt en database med medarbejderes adgangskoder.
- Det stjålne materiale er overdraget til den russiske undersøgelsesredaktion 'Vazhnye Istorii' (IStories), hvis journalister har bekræftet ægtheden.
- Duma-valget er planlagt til 18.–20. september og bliver den første føderale valgkampagne, der gennemføres med det nye GAS 'Vybory' 2.0-system.
- Timer inden offentliggørelsen af hackede annoncerede Ruslands valgkommission en kontrol af sårbarheder i DAS 'Vybory' og det tilhørende videoovervågningssystem.
- Rusland har besluttet at afholde valget også på de midlertidigt besatte dele af Donetsk, Luhansk, Zaporizjzja og Kherson oblast samt på Krim og i Sevastopol, hvilket Ukraine anser for ulovligt.
Hvorfor det er vigtigt
Bruddet rammer det valgsystem, Rusland bruger ved sin første føderale valgkampagne på den nye GAS 'Vybory' 2.0-platform. Det rejser spørgsmål om integriteten af Duma-valget 18.–20. september, som Ruslands valgkommission kort forinden havde erklæret var umuligt at hacke. Afsløringen via den uafhængige russiske undersøgelsesredaktion IStories giver materialet journalistisk troværdighed. Samtidig gennemfører Rusland afstemningen på besatte ukrainske områder, herunder Krim, hvilket Ukraine betegner som illegitimt.
Hvad der skete
Hackergruppen CikLeak har taget ansvar for at have brudt ind i infrastrukturen hos Ruslands centrale valgkommission og dens underleverandør Tsifrotech, et datterselskab af Rostelecom, der har udviklet det nye digitale valgsystem GAS 'Vybory' 2.0. Ifølge gruppen er der stjålet intern dokumentation, kildekode til valgsystemet, arbejdskald og -korrespondance samt en database med medarbejderes adgangskoder og legitimationsoplysninger. Det stjålne arkiv blev overdraget til redaktionen bag den russiske undersøgelsesjournalistiske udgivelse 'Vazhnye Istorii' (IStories), hvis journalister bekræftede materialets ægthed. Afsløringen kom få dage før det planlagte Duma-valg 18.–20. september, som bliver den første føderale valgkampagne, der gennemføres med det nye GAS 'Vybory' 2.0-system. Timer inden nyheden om hackede blev offentlig, havde Ruslands valgkommission meddelt, at man ville gennemføre en sårbarhedskontrol af DAS 'Vybory' og det tilhørende videoovervågningssystem. Kort inden havde kommissionens formand, Ella Pamfilova, offentligt erklæret, at systemet ikke kunne hackes.
Sådan beskriver ukrainske kilder det
Den ukrainske dækning fremstiller primært hacket som en sag om Ruslands valginfrastrukturs integritet. Begge kilder – Ukrinform og Detektor Media – kobler det til den bredere kontekst, at Rusland gennemfører afstemningen på midlertidigt besatte ukrainske områder, herunder Krim og Sevastopol. Ukraines centrale valgkommission har erklæret enhver 'valg' eller 'folkeafstemning', som Rusland arrangerer på besat territorium, for ulovlig og resultatet for retligt ugyldigt. Ukraines sikkerhedstjeneste SBU har desuden opfordret beboere i de besatte områder til at boykotte det kommende Duma-valg.
Baggrund
Det nye digitale valgsystem GAS 'Vybory' 2.0 blev taget i brug i begyndelsen af 2026 og er det første system af sin art i Rusland. I august erklærede CEC-formand Ella Pamfilova, at systemet ikke kunne hackes, kort inden bruddet blev kendt. Timer inden hacken blev offentliggjort, annoncerede Ruslands CEC en sårbarhedskontrol af DAS 'Vybory' og videoovervågningssystemet. I juni 2026 vedtog Ruslands CEC beslutninger om at organisere valgprocessen på de midlertidigt besatte dele af Donetsk, Luhansk, Zaporizjzja og Kherson oblast samt på Krim og i Sevastopol, hvor der oprettes 11 enkeltmandsvalgkredse. Ukraines centrale valgkommission har erklæret alle russisk-organiserede 'valg' og 'folkeafstemninger' på besat territorium for ulovlige og deres resultater for retligt ugyldige. Ukraines sikkerhedstjeneste SBU har opfordret beboere i de besatte områder til ikke at deltage i Duma-valget 18.–20. september.