В обновленной системе подсчета голосов в России обнаружены уязвимости, позволяющие манипулировать результатами
Хакеры получили внутренние файлы разработчика новой российской системы подсчета голосов ГАС «Выборы 2.0» — эксперты нашли в ней уязвимости, которые могут использоваться для фальсификации итогов голосования.
Хакеры взломали компанию «Цифроте́х», которая разрабатывает обновленную систему подсчета результатов выборов в России — ГАС «Выборы 2.0». В этом году она впервые применяется на федеральных выборах. Похищенные файлы были переданы изданию iStories, которое проанализировало их вместе с техническими и электоральными экспертами; выводы обобщила «Медуза».
ГАС «Выборы» — это платформа, которая собирает и подсчитывает результаты голосования на российских выборах и референдумах как онлайн, так и на избирательных участках. Ее не следует путать с ДЭГ — отдельной системой, позволяющей избирателям голосовать удаленно через интернет.
Дорогая и затянувшаяся разработка
Первая версия ГАС «Выборы» появилась еще в 1990-х годах и давно устарела, поэтому в 2019 году Центральная избирательная комиссия заказала новую версию системы. Ее планировали завершить к 2022 году, но по состоянию на 2025 год работа так и не была закончена, несмотря на затраченные 20 миллиардов рублей — одну из крупнейших статей расходов комиссии.
Систему разрабатывает «Цифротех» — дочерняя компания «Ростелекома», созданная специально для этого проекта. Ее разработчики получают около 500 тысяч рублей в месяц, однако сама компания, согласно отчетности, работает в убыток, что объясняет работой над сложным многолетним проектом государственного значения.
Сбои во время тестирования
Во время единого дня голосования в сентябре 2025 года, использованного как тестовый прогон, система неоднократно давала сбои. Руководство «Цифротеха» впоследствии признало, что сотрудники фактически жили на работе, в спешке устраняя неполадки до того, как их заметит Центризбирком.
В полную эксплуатацию ГАС «Выборы 2.0» была запущена в начале 2026 года, но ошибки продолжались и после запуска: система иногда показывала, что более 100% избирательных комиссий уже отчитались о результатах, неверно определяла победителей в многомандатных округах, а в списки избирателей попадали умершие люди.
Обнаруженные уязвимости
Электоральный аналитик и два технических эксперта, изучившие утекший архив «Цифротеха», выявили ряд слабых мест. Система не защищена от подмены протоколов, а пользователи имеют прямой доступ к спискам избирателей, что позволяет искусственно завышать число участников электронного голосования. Кроме того, система принимает результаты ДЭГ из Москвы даже без подтверждения электронной подписью — механизма, призванного предотвращать фальсификации.
