Как в Киргизии пытались повлиять на президентские выборы через серверы с персональными данными граждан

Опубликовано: 27 Октябрь 2017

samara mainИллюстрация: Алина Печенкина для Kloop.kg

Расследование партнера OCCRP издания Kloop.kg выявило, что сервер Государственной регистрационной службы Киргизии содержал частный сайт, созданный, чтобы влиять на избирателей во время президентских выборов. Само ведомство и хозяин сайта отрицают причастность к этому.

На прошедших президентских выборах в Киргизии 15 октября одержал победу Сооронбай Жээнбеков — провластный кандидат и протеже нынешнего президента Алмазбека Атамбаева.

Многие политологи ожидали, что ни один кандидат не сможет набрать на выборах достаточное количество голосов и в Киргизии впервые в истории Средней Азии пройдет второй тур выборов. Но этого не произошло, Жээнбеков набрал более 54 процентов голосов. От перспективы второго тура его отделили всего 4 процента.

Команда Kloop.kg провела расследование и выяснила, что через три дня после начала агитации на государственном сервере ГРС расположился частный сайт, который имел доступ к личной информации о гражданах Киргизии — номерам паспортов, ИНН и биометрическим данным.

Авторы расследования предполагают, что сайт использовали для контроля работы агитаторов. Задача агитаторов — сбор данных избирателей, готовых проголосовать за определенного кандидата, а именно Ф. И. О., номер паспорта и ИНН.

Проверить работу агитатора удобно как раз с помощью базы данных ГРС, которые содержат информацию о номере паспорта, ИНН и биометрических данных.

Вероятно, чтобы обеспечить координацию этих процессов во всей стране, частный сайт samara.kg из страницы агентств недвижимости 13 сентября превратился в систему менеджмента данных избирателей, которая получила доступ к государственным базам данных с личной информацией граждан Киргизии.

В расследовании авторы приводят отрывки из интервью с агитаторами из штаба Жээнбекова, которые на условиях анонимности подтвердили, что пользовались системой «Самара». Эти сведения подтверждаются и видео, опубликованное изданием «Чындык» за несколько дней выборов

В ночь на 14 октября сайт был взломан активистом suppermario12. После взлома активист разослал письма о деятельности «Самары» нескольким новостным изданиям, включая Kloop.kg.

По его словам, на сайте собирали данные избирателей и отмечали тех, кто будет голосовать за кандидата от пропрезидентской партии социал-демократов Сооронбая Жээнбекова.

В письме анонимный активист признался во взломе сайта и написал, что на нем хранились данные примерно двух миллионов избирателей. В качестве ответственного за создание этой системы suppermario12 назвал бывшего министра экономического регулирования Учкунбека Ташбаева, на которого был зарегистрирован этот домен.

Владельцы системы заметили вмешательство в работу «Самары» и поздно вечером 14 октября перенаправили тот же правительственный сервер на другой частный сайт, mls.kg.

После выборов оба сайта вернулись на свои серверы. Samara.kg стал сайтом сервиса по чистке ковров, а mls.kg — сайтом агентства недвижимости.

Глава ГРС Дастан Догоев категорически опроверг связь его ведомства с сайтами samara.kg и mls.kg. Он заявил, что сайты не могли размещаться на правительственном сервере, а если бы такое и было, то он был бы осведомлен.

Однако результаты расследования говорят о том, что Догоев либо скрывает то, что сайты были на правительственных серверах, либо действительно не знает о том, что происходит с его серверами.

Он добавил, что в ГРС были осведомлены о существовании сайта samara.kg, но не стали проводить расследование, потому что для этого «не было оснований».

Учкунбек Ташбаев также опроверг то, что его сайт использовался для менеджмента избирателей и находился на государственном сервере.

Администратор сайта заявил, что размещение сайта на правительственном сервере связано «со взломом» интернет-провайдера, у которого был куплен домен samara.kg.

Представители интернет-провайдера в свою очередь сказали, что взломов осенью 2017 года у них не было.

В штабе Сооронбая Жээнбекова не стали комментировать их связь с «Самарой», сославшись на то, что работа штаба прекращена и сотрудники распущены.

Руководитель штаба Фарид Ниязов не ответил на звонки журналиста Kloop.kg, но отреагировал на сообщение в мессенджере: Ниязов написал «что это за сайт?» и больше не выходил на связь.

Можно ли утверждать, что «Самара» помогла провластному кандидату выиграть президентские выборы? Пока нет. Но команда Kloop.kg доказала, что частный сайт в течение месяца содержался на правительственном сервере, что является серьезной угрозой государственной безопасности. И власти Киргизии это почему-то отрицают.