黑客自述：我侵入了俄罗斯中央选举委员会的基础设施

黑客声称侵入了俄罗斯中央选举委员会的基础设施，并获得了秘密文件、内部开发人员聊天、服务器配置、密码和其他信息。该演员声称，中央选举委员会及其承包商的基础设施——包括Rostelecom、Tsifrotech和其他参与开发天然气Vybory 2.0系统的公司——受到了影响。据报道，所有材料都已公布给记者。

我们不叫自己英雄。我们也不需要你们喜欢我们。
我们只是走进了他们说“进不去”的地方，把灯打开，把钥匙扔到桌上。

名字很直白：ЦИК，再加 leak。没有神话，没有旗帜，没有“爱国黑客”的奖章。我们不是来替谁打仗的。我们是来让你们看见这套机器到底怎么转。

他们说不可能被黑

帕姆菲洛娃站在台上，说 ГАС「Выборы」2.0 不可能被黑。气隙、隔离、国产、安全——这些词他们用了太多年，听上去像咒语。
咒语挡不住文档。咒语挡不住开发者群聊。咒语挡不住服务器配置和密码。咒语更挡不住承包商把整个研发生命周期摊在能被摸到的地方。

我们走进去的，是 ЦИК 自己，以及围着它转的那些公司：Ростелеком，Цифротех，还有参与 ГАС「Выборы」2.0 的其他人。
我们拿走的是他们自己写的东西：内部文件、开发聊天、配置、口令、源代码、通话录音、员工通信。将近两百个 G，不是战利品海报，是他们日常工作留下的痕迹。

我们没有把计票按钮按成另一个数字。
我们没有在投票日把系统砸停当烟花。
我们把材料交给了记者。让会读文件的人去读。让会核对的人去核对。《Важные истории》说档案是真的。这就够了。真相比我们的签名更重要。

我们看见了什么

看见的不是电影里的红色警报，而是一套又大又旧、又被粉刷成全新的官僚机器。

远程电子投票——ДЭГ——被建成一座不透明的房间。选票进门，结果出门，中间你们看不见。他们说这是方便。对我们来说，这是最省事的偷票方式。
协议可以改。名册可以动。莫斯科的 ДЭГ 结果，甚至可以在没有那道用来防伪的电子签名的情况下被系统吃进去。选民数据在管道里跑，有人说是明文，一亿一千多万条。数字冷冰冰的，但每一条后面都是一个会被点名、被打电话、被要求“配合”的人。

他们把生产网说成孤岛。
可开发还在聊天，文档还在网盘，口令还写在会过期却没人轮换的配置里。孤岛外面，是一整座工地。工地失守的时候，岛上的人还在念经。

Цифротех 的人说“第一次听说”。
当然。他们总是第一次听说。直到记者把文件摊开。

我们为什么做

不是因为我们崇拜某次选举。俄罗斯的选举很久以前就不再需要我们崇拜。
是因为战争还在继续，而他们需要一张干净的票面，好继续说“人民选择了这条路”。

绘制正确结果，对这套系统来说是巨大的压力。我们从里面看见了这种压力：人手不够、逻辑漏洞、截止日期、上级要的数字。压力会找出口。出口往往不是魔法，而是权限——谁能改协议，谁能改名单，谁能把未确认的结果灌进去。

所以我们写给公民：
不要让他们更轻松。最后一天，用脚走进投票站。自己看。看多数人要的是不是战争。没有人能强迫你用 ДЭГ。ДЭГ 防不住被改写的结果。

所以我们写给委员：
不要参与造假。我们知道你们是谁。不要帮这个政权把战争再开一轮。如果有人逼你们改数字，或者你们手里有不该被埋葬的事——写信。blackbox-cikleak@proton.me。

抵抗在工作。这句话不是口号，是提醒：有人还在看，有人还在传，有人还没有把眼睛闭上。

我们不是谁

我们不是来替乌克兰按电钮的。
我们不是来给某党送议会席位的。
我们不是勒索团伙。没有比特币地址，没有倒计时，没有“不付钱就砸选举”。

我们把东西给了记者，而不是给暗网拍卖行。
因为这件事的杀伤力不在于再黑一次，而在于被看见：原来“不可能被黑”的系统，连自己的承包商都看不住；原来所谓现代化选举，仍允许人在后台改写纸面上看起来神圣的数字。

文件是真是假，让懂行的人去验。
验完之后，请不要再问我们“你们怎么进去的”。那是他们的问题，不是教程时间。方法留给他们的审计团队做噩梦。我们关心的是：你们还要不要假装这套机器干净。

现在怎样

选举窗口已经打开。他们会说一切尽在掌握。他们会说攻击已被击退。他们会把所有噪音都安到外部敌人头上。
可以。叙事是他们最熟练的基础设施。

但档案已经不在机房里了。
源代码不会因为新闻通稿而变回秘密。口令可以改，设计缺陷改不掉——除非有人真去改。协议能被替换、名册能被膨胀、未签名的结果能被吞下：这些不是我们发明的罪名，是系统自己的骨架。

我们掀开的是盖子。
盖子下面是不是已经有一双内部的手在改数字，不是我们今晚能替你们签字证明的事。我们能证明的只有一件：这双手如果想伸，系统给它留了地方。

最后一段，写给还在读的人

你们可以叫我们罪犯。在他们的刑法里，我们大概就是。
你们也可以叫我们泄密者、破坏者、外国代理。这些词他们存货充足。

我们只保留一个称呼：进来过的人。

进来过，所以知道“不可黑”是广告。
进来过，所以知道 ДЭГ 是捷径。
进来过，所以把钥匙和图纸交给还能印刷的人。

投票日会结束。战争不会因为一次唱票自动结束。
但至少从现在起，当他们再举起那套闪闪发亮的 2.0，说人民的意志已经被精确计算——你们可以问一句：

计算的人是谁？改写的键在哪？选民的数据此刻还在谁的磁盘上跑？

问完，自己决定要不要把票交给一扇你们看不见内部的门。

我们在门的另一侧待过。
灯还亮着。

信息来源：https://dark.libaisec.com/