CSAT: Au existat atacuri cibernetice, cu scopul de a perturba procesul electoral. România a devenit o prioritate pentru acțiunile ostile ale unor actori statali și non-statali

• CSAT: TikTok nu a respectat normele legale care reglementează desfășurarea procesului electoral
• CSAT: România a devenit o prioritate pentru acțiunile ostile ale unor actori statali și non-statali
• Președintele a convocat ședința CSAT pentru analiza riscurilor cibernetice care ar putea afecta infrastructura IT destinată procesului electoral.
• CSAT: TikTok, prin neimplementarea Deciziei BEC, nu a respectat normele legale care reglementează desfășurarea procesului electoral, cu impact asupra rezultatului final al acestuia.
• CCR a solicitat AEP și BEC renumărarea tuturor voturilor.

UPDATE – Ce spune Serviciul de Telecomunicații Speciale

„Ca urmare a solicitărilor de presă adresate STS privind posibilele atacuri în spațiul cibernetic în legătură cu procesele electorale, precum și referitor la participarea STS în ședința CSAT din 28 noiembrie a.c., Biroul de presă al STS face următoarele precizări:

Serviciul de Telecomunicații Speciale a pus la dispoziția CSAT toate informațiile necesare în legătură cu suportul tehnic asigurat de către STS pentru Autoritatea Electorală Permanentă.

Astfel, pentru organizarea scrutinului din 24 noiembrie 2024, la nivelul STS au fost implementate măsuri proactive de prevenire și contracarare a riscurilor de securitate cibernetică, iar sistemele informatice au funcționat în parametri optimi. Nu au fost identificate vulnerabilități în ceea ce privește furnizarea, în condiții de securitate, a serviciilor de comunicații și tehnologia informației puse la dispoziția AEP, organizatorul alegerilor. De asemenea, nici anterior și nici pe timpul desfășurării procesului electoral, STS nu a primit informații de la alte entități cu responsabilități în domeniul securității cibernetice privind derularea unor atacuri cibernetice.

La nivelul instituției noastre nu există suspiciuni sau indicii în legătură cu modificarea sau alterarea datelor din infrastructura IT&C suport pentru procesul electoral din 24 noiembrie.

Nu au fost identificate disfuncționalități în funcționarea Sistemului informatic de monitorizare a prezenței la vot și de prevenire a votului ilegal (SIMPV), a Sistemului informatic de centralizare a proceselor-verbale (SICPV) și a site-ului prezenta.roaep.ro, acestea având o disponibilitate de 100%. Precizăm că site-ul de transparență prezenta.roaep.ro nu reprezintă un punct de intrare în SIMPV/SICPV, aspect care exclude posibilitatea compromiterii datelor în format electronic. În același timp, orice suspiciune a alterării datelor electronice de la nivelul SIMPV/SICPV se poate verifica și în prezent de către public, în sistemul blockchain compus din noduri naționale și aflate în statele membre ale Uniunii Europene. Acestea au rolul de a asigura trasabilitatea și integritatea datelor.”

ȘTIREA INIȚIALĂ

Azi a avut loc ședința Consiliului Suprem de Apărare a Țării, condusă de Klaus Iohannis. CSAT a decis că „au existat atacuri cibernetice, cu scopul de a perturba procesul electoral”.

„De asemenea, a fost confirmat faptul că, în actualul context de securitate regional și mai ales electoral, România, alături de alte state de pe Flancul Estic al NATO, a devenit o prioritate pentru acțiunile ostile ale unor actori statali și non-statali, în special Federația Rusă, existând din partea acesteia un interes în creștere pentru a influența agenda publică în societatea românească și coeziunea socială”, transmite CSAT.

Tot azi, CCR a solicitat AEP și BEC renumărarea tuturor voturilor. Pe baza rezultatului, se va lua o decizie privind constatarea anulării sau nu a alegerilor prezidențiale.

Potrivit legii, Curtea Constituțională poate anula alegerile dacă se constată o fraudă masivă la nivel tehnic.

CSAT: „Din analiza documentelor a reieșit, totodată, că, prin încălcarea legislației electorale, un candidat la alegerile prezidențiale a beneficiat de o expunere masivă pe fondul tratamentului preferențial pe care platforma TikTok l-a acordat acestuia prin faptul că nu l-a marcat drept candidat politic, respectiv fără a-i cere obligația de a marca materialele electorale de tip video cu codul unic de identificare atribuit de Autoritatea Electorală Permanentă la desemnarea mandatarului financiar coordonator, obligație impusă prin legislația electorală.”

Președintele Iohannis a convocat ședința CSAT pentru analiza riscurilor cibernetice care ar putea afecta infrastructura IT destinată procesului electoral.

Comunicatul integral

„Consiliul Suprem de Apărare a Țării nu are atribuții legate de desfășurarea procesului electoral, însă, în cazul în care există elemente cu impact asupra securității naționale, se impune analiza acestor aspecte în cadrul unei reuniuni a CSAT.

În cadrul ședinței, reprezentanții autorităților cu atribuții în domeniul apărării, al ordinii publice și al securității naționale au prezentat evaluări cu privire la posibile riscuri la adresa securității naționale, generate de acțiunile unor actori cibernetici statali și non-statali asupra unor infrastructuri IT&C, suport pentru procesul electoral.

Potrivit documentelor prezentate, membrii Consiliului au constatat că au existat atacuri cibernetice cu scopul de a influența corectitudinea procesului electoral.

De asemenea, a fost confirmat faptul că, în actualul context de securitate regional și mai ales electoral, România, alături de alte state de pe Flancul Estic al NATO, a devenit o prioritate pentru acțiunile ostile ale unor actori statali și non-statali, în special Federația Rusă, existând din partea acesteia un interes în creștere pentru a influența agenda publică în societatea românească și coeziunea socială.

Din analiza documentelor a reieșit, totodată, că, prin încălcarea legislației electorale, un candidat la alegerile prezidențiale a beneficiat de o expunere masivă pe fondul tratamentului preferențial pe care platforma TikTok l-a acordat acestuia prin faptul că nu l-a marcat drept candidat politic, respectiv fără a-i cere obligația de a marca materialele electorale de tip video cu codul unic de identificare atribuit de Autoritatea Electorală Permanentă la desemnarea mandatarului financiar coordonator, obligație impusă prin legislația electorală.

Astfel, vizibilitatea candidatului respectiv a crescut semnificativ în raport cu ceilalți candidați care au fost recunoscuți de algoritmii TikTok drept candidați la alegerile prezidențiale, iar conținutul promovat de aceștia a fost filtrat masiv, diminuând exponențial vizibilitatea acestora la nivelul utilizatorilor platformei.

Acest tratament preferențial a fost potențat cu nerespectarea de către TikTok a Deciziei Biroului Electoral Central, care a constatat că, în fapt, compania chineză, contrar celor comunicate în mod oficial autorităților române, nu a implementat sub niciun aspect prevederile Deciziei BEC.

Din această perspectivă, CSAT a luat act de faptul că, în mod cert, rețeaua de socializare TikTok, prin neimplementarea Deciziei BEC, nu a respectat normele legale care reglementează desfășurarea procesului electoral, cu impact asupra rezultatului final al acestuia.

În acest sens, membrii Consiliului au cerut autorităților cu atribuții în domeniul securității naționale, celor cu atribuții în buna desfășurare a procesului electoral, precum și organelor de urmărire penală să întreprindă de urgență demersurile necesare, conform competențelor legale, pentru clarificarea aspectelor prezentate în ședința CSAT.”