Verschillende systemen rond de Roemeense verkiezingen kregen de afgelopen weken meer dan 85.000 cyberaanvallen te verwerken. De inlichtingendienst linkt de pogingen aan een gerichte actie van één land.
Onder meer de IT-infrastructuur van AEP, de Roemeense verkiezingsautoriteit, werd op 19 november aangevallen. Ook werden inloggegevens van verkiezingswebsites en het centraal verkiezingsbureau (bec.ro) gestolen en gelekt op een Russisch hackersforum.
Dat staat te lezen in een vrijgegeven rapport van de Roemeense Inlichtingendiensten, dat BleepingComputer kon inkijken. De dienst spreekt van 85.000 aanvallen op verkiezingsinfrastructuur. Die aanvallen gingen door tot 25 november, de avond na de eerste verkiezingsronde.
Roemenië kende een opmerkelijke verkiezingsuitslag die avond. Van de ultranationalist Calin Georgescu werd verwacht dat hij minder dan één procent zou halen, maar hij werd in de eerste ronde met 23 procent van de stemmen plots de grote winnaar. Komende zondag, 8 december, is er een tweede ronde, maar intussen is bekend dat de pro-Europese partijen, de sociaaldemocraten en de liberalen, samen met enkele kleinere partijen, gesprekken voeren voor een volgende regering.
State actor
De inlichtingendienst, SRI, noemt volgens BleepingComputer geen land bij naam, maar het zegt wel dat de verschillende acties lijken op de modus operandi van een state actor. De aanvallen kwamen weliswaar uit meer dan 33 landen, maar dat zegt op zich niets over de aanstoker(s) van de aanvalspogingen.
TikTok
Ook op sociale media werd er last minute een stevige offensief gestart in het voordeel van Georgescu. Meer dan honderd Roemeense TikTok influencers begonnen de relatief kleine kandidaat te promoten waardoor hij ook in de top tien van onderwerpen opdook.
Deze week maakte TikTok zelf bekend dat het een netwerk van accounts heeft verwijderd die in het geheim campagne voerden voor Georgescu. Het merkte onder meer dat er meer dan 25.000 accounts plots zeer actief werden vlak voor de verkiezing. Die waren terug te brengen naar twee clusters die plots steun gaven aan Georgescu en de onafhankelijke kandidaat (en voormalig NAVO-vicevoorzitter) Mircea Geoana.
Update 15 uur:
Intussen is bekend dat de eerste ronde van de verkiezingen ongeldig is verklaard en moet worden overgedaan.
Fout opgemerkt of meer nieuws? Meld het hier