Hackergrupp uppger sig ha stulit källkod till Rysslands nya valsystem inför dumavalet
Hackergruppen CikLeak uppger att den har brutit sig in i infrastrukturen hos Rysslands centrala valkommission och dess underleverantör Tsifrotech, ett dotterbolag till Rostelecom som utvecklat det nya digitala valsystemet GAS 'Vybory' 2.0. Gruppen ska ha kommit över intern dokumentation, källkod, arbetssamtal och en databas med anställdas inloggningsuppgifter. Materialet lämnades till den ryska grävande redaktionen IStories, som bekräftade att det var äkta. Bara dagar före den planerade valstarten 18–20 september har hacket väckt frågor om integriteten i det ryska systemet.
Huvudpunkter
- Hackergruppen CikLeak säger sig ha hackat Rysslands centrala valkommission och dess underleverantör Tsifrotech.
- Tsifrotech har utvecklat det nya ryska digitala valsystemet GAS 'Vybory' 2.0.
- Hackarna uppger att de kommit över intern dokumentation, källkod, arbetssamtal och en databas med anställdas uppgifter.
- Det läckta materialet överlämnades till den ryska grävande redaktionen IStories, som bekräftade att det var äkta.
- Rysslands statsdumaval är planerat till 18–20 september och blir den första federala omröstningen på det nya systemet.
- Timmar innan hacket offentliggjordes meddelade valkommissionen en sårbarhetsgranskning av systemet.
- Ukrainas centrala valkommission har förklarat att alla 'val' och 'folkomröstningar' som Ryssland anordnar på ockuperade ukrainska territorier är folkrättsligt ogiltiga.
Därför är det viktigt
Hacket riktas mot det ryska valsystem som ska användas i den första federala valomgången på den nya plattformen, bara dagar innan omröstningen inleds. Rysslands valkommissionchef Ella Pamfilova hade nyligen sagt att systemet inte kunde hackas, vilket gör avslöjandet särskilt känsligt. Materialet har verifierats av den oberoende ryska redaktionen IStories. Dessutom är dessa val planerade att hållas på ockuperade ukrainska territorier, vilket Ukraina officiellt betraktar som illegitimt.
Vad som hände
Hackergruppen CikLeak påstod sig ha brutit sig in i infrastrukturen hos Rysslands centrala valkommission och dess underleverantör Tsifrotech, ett dotterbolag till Rostelecom som utvecklat den nya versionen av det statliga digitala valsystemet GAS 'Vybory' 2.0. Enligt gruppen fick den tillgång till företagets interna dokumentation, källkoden för valsystemet, arbetssamtal och korrespondens samt en databas med anställdas lösenord och inloggningsuppgifter. Arkivet lämnades till redaktionen för den ryska utredningsredaktionen 'Vazhnye Istorii' (IStories), vars journalister bekräftade att materialet var äkta. Avslöjandet kom bara timmar efter att den ryska valkommissionen meddelat en sårbarhetsgranskning av DAS 'Vybory' och videövervakningssystemet. Rysslands statsdumaval är planerat till 18–20 september och blir den första federala kampanjen som genomförs med det nya systemet, som lanserades i början av 2026.
Så beskriver ukrainska källor det
De ukrainska källorna ramar in hacket som en integritetsfråga för den ryska valinfrastrukturen och kopplar det direkt till att Ryssland planerar att hålla val på ockuperade ukrainska territorier – Donetsk, Luhansk, Zaporizjzjia, Cherson samt Krim och Sevastopol, där 11 enkelsitsvalkretsar har bildats. Ukrainas centrala valkommission har förklarat att dessa 'val' och 'folkomröstningar' är illegitima och att deras resultat är folkrättsligt ogiltiga. Ukrainas säkerhetstjänst SBU har uppmanat invånare på ockuperade områden att inte delta i omröstningen 18–20 september.
Bakgrund
GAS 'Vybory' 2.0 lanserades i början av 2026 och är det första federala systemet av sitt slag i Ryssland. I augusti uppgav valkommissionens chef Ella Pamfilova offentligt att systemet inte kunde hackas, kort innan intrånget rapporterades. I juni 2026 antog den ryska valkommissionen beslut om att organisera röstning på de ockuperade territorierna i Donetsk, Luhansk, Zaporizjzjia och Cherson oblast samt på Krim och i Sevastopol, där 11 enkelsitsvalkretsar bildades. Ukrainas centrala valkommission har förklarat att alla ryska 'val' eller 'folkomröstningar' på ockuperat territorium är illegitima och att resultaten saknar juridisk giltighet. Ukrainas säkerhetstjänst har uppmanat invånare på dessa områden att inte delta i statsdumavalet.