黑客宣称入侵俄罗斯中央选举委员会及相关承包商基础设施
原创
NightTeam
NightTeam
夜组OSINT
2026年9月20日 11:55
青海
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
执行摘要
匿名团体 CikLeak 于 2026 年 9 月 16 日宣称，已渗透俄罗斯中央选举委员会（ЦИК / CEC）及其承包商基础设施，并获取内部文档、开发者聊天、服务器配置、密码、源代码、通话录音与员工通信。材料已转交独立调查媒体。
被点名实体包括：
- 俄罗斯中央选举委员会（ЦИК）
- 国有电信巨头 Ростелеком（Rostelecom）
- 其子公司 Цифротех（Tsifrotekh）——国家自动化选举系统 ГАС «Выборы» 2.0 的主要开发方
该系统于 2026 年初投入使用，2026 年 9 月 18–20 日国家杜马选举是其首次联邦级应用。事件发生在 ЦИК 主席埃拉·帕姆菲洛娃此前宣称系统“无法被黑”之后数小时，政治与舆论冲击显著。
CikLeak 自称目标并非干扰计票，而是揭露远程电子投票（ДЭГ）的不透明性及当局操纵结果的技术空间，并呼吁选民最后一天到实体投票站投票、拒绝 ДЭГ。
时间线（公开报道）
| 时间 | 事件 |
|---|---|
| 2026 年初 | ГАС «Выборы» 2.0 正式投入使用，替换 1990 年代末旧系统 |
| 2026 年 8 月 | 帕姆菲洛娃称系统“无法被黑” |
| 2026-09-16（选举前约 48 小时） | CikLeak 公开声明；材料交媒体；《Важные истории》称已核验真实性 |
| 2026-09-16 | Цифротех 总监 Алексей Гусев 对媒体表示“第一次听说” |
| 2026-09-17 | 媒体基于泄露材料披露：可手工改协议、操纵选民名册、接受未电子签名的莫斯科 ДЭГ 结果；数据库中出现约 1.113 亿选民数据且传输未加密（媒体引述） |
| 2026-09-18–20 | 国家杜马选举进行；9 月 19 日俄方通报投票系统与通信线路遭网络攻击，称均被击退（与 CikLeak 声明的“不干扰投票”需分开评估） |
受影响资产与数据范围（基于行为体声明 + 媒体核验）
声明获取内容：
- 内部文件与技术文档
- 开发者内部聊天
- 服务器配置与密码
- 应用程序源代码
- 内部通话录音
- 员工通信
媒体后续披露要点（非原始 dump 复述）：
- 档案规模约 200GB，主要来自 Цифротех 基础设施
- 系统层面被指存在：
- 缺乏对区级委员会协议被替换的有效防护
- 用户可直接接触选民名册并操纵（例如夸大 ДЭГ 参与人数）
- 可加载未经电子签名确认的莫斯科远程电子投票结果
- 泄露库中出现约 1.113 亿选民记录；有来源称数据以明文传输
重要边界：
公开报道尚未证明攻击者已进入正在运行的计票/唱票生产环境或已改写已投出的选票。Recorded Future 等分析亦强调：文件真实性 ≠ 投票链路已被实时篡改。
结论
CikLeak 事件的核心情报价值不在于“又一起国家级选举黑客秀”，而在于它把 俄罗斯新一代国家选举自动化系统的供应链与内部控制缺陷 推到了公开视野：开发承包商失陷、文档与代码外流、媒体指出的协议/名册/ДЭГ 完整性缺口，以及官方“气隙不可黑”叙事与研发生命周期暴露面之间的断裂。
在 2026 年 9 月杜马选举窗口内，该事件首先是一次 高时效政治认知作战 + 供应链泄露；其对投票结果是否已被实时篡改，目前公开证据不足。中长期看，若所述设计缺陷成立，则威胁持续存在于每一次使用 ГАС 2.0 与大规模 ДЭГ 的投票周期中。
威胁情报全球监控系统
以上威胁事件由全球威胁情报系统（dark.libaisec.com）实时监测发现，订阅会员即可查看威胁情报详情及原文件。
dark.libaisec.com
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论