Atac cibernetic la Comisia Electorală Federală din SUA, în plină campanie pentru alegerile de la jumătatea mandatului
Sistemul electronic de depunere a rapoartelor financiare de campanie al Comisiei Electorale Federale (FEC) din Statele Unite a fost scos offline timp de aproape 41 de ore, după o tentativă de atac cibernetic, și a fost restaurat miercuri seara. Întreruperea a împiedicat publicarea la timp a cheltuielilor făcute de marii donatori în ultimele zile dinaintea alegerilor de la jumătatea mandatului, programate pe 3 noiembrie.
În timpul întreruperii, comitetele de acțiune politică independente (super PAC) și alte grupuri nu au putut depune rapoartele obligatorii de 24 și 48 de ore, care arată cât cheltuiesc pentru a sprijini sau a contracara candidați. Astfel, cele mai recente cheltuieli politice au rămas ascunse publicului.
„Nu am avut acces la cheltuielile de ultimă oră, care cresc foarte mult pe măsură ce alegerile se apropie”, a declarat Molly White, care monitorizează cheltuielile politice ale companiilor din criptomonede și din sectorul tehnologic. „Nu avem nicio vizibilitate asupra acestora cât timp sistemele de depunere sunt nefuncționale”, a adăugat ea, calificând situația drept „devastatoare atât de aproape de alegeri”.
Potrivit expertelor în finanțarea campaniilor, întreruperea a survenit într-un moment critic, când cheltuielile zilnice ating cel mai rapid ritm din ciclul electoral de doi ani. Brendan Glavin, director de cercetare la OpenSecrets, a declarat că super PAC-urile, care pot primi și oferi sume nelimitate, împreună cu grupurile de „bani negri”, au cheltuit în medie peste 50 de milioane de dolari pe zi în săptămâna dinaintea întreruperii. Numai pe 20 octombrie au fost raportate cheltuieli de peste 250 de milioane de dolari.
FEC a anunțat utilizatorii că majoritatea serviciilor afectate au fost restaurate. Luni, după ora 22:00, ora locală, instituția a publicat un anunț în care preciza că investighează o problemă ce a provocat întreruperi „majore” ale sistemelor care procesează depunerile electronice de campanie. Motivele atacului nu au putut fi stabilite.
Comisia Electorală Federală nu are un rol în organizarea alegerilor din SUA, iar întreruperea nu ar trebui să afecteze capacitatea alegătorilor de a vota. „Divulgarea amânată este o divulgare refuzată”, a declarat Hilary Braseth, director executiv al OpenSecrets, într-un comunicat publicat înainte de restabilirea sistemului. „Când sute de milioane de dolari din bani din afara campaniilor inundă spațiul politic în ultimele zile dinaintea alegerilor, transparența nu este un lux opțional, ci o garanție publică fundamentală”, a adăugat ea.
FEC nu a răspuns solicitărilor de comentarii miercuri și nu a oferit detalii despre cauza întreruperii. Agenția pentru Securitate Cibernetică și Infrastructură (CISA) și FBI au redirecționat întrebările către FEC.
Un responsabil al FEC le-a comunicat luni seara firmelor de conformitate din campanii că serviciile respective au fost scoase offline după ce un „actor rău intenționat” a încercat să pătrundă în sistemele agenției, potrivit unui e-mail consultat de Reuters. Managerii financiari ai campaniilor au trebuit să își reseteze parolele înainte de a se conecta din nou la sistem.
Momentul tentativei de atac, atât de aproape de alegerile din 3 noiembrie, și lipsa de informații din partea FEC au alimentat teorii ale conspirației în industrie, au relatat mai multe persoane. Molly White a observat că atacul ar putea fi o modalitate prin care actori lipsiți de scrupule să ascundă cheltuieli de ultimă oră nepopulare. „Este greu să spun, cu informații reale, că exact asta s-a întâmplat, dar cu siguranță acolo se îndreaptă rapid gândurile oamenilor”, a spus ea.
Kyle Sandy, director de securitate cibernetică la firma Logically, a declarat că scoaterea sistemului offline este decizia corectă atunci când are loc un atac. „Îmi spune că FEC a detectat ceva ce nu putea evalua imediat și a ales o întrerupere cunoscută în locul unui risc necunoscut”, a explicat el, adăugând că agenția a avut astfel timp să se asigure că datele nu au fost modificate de hackeri înainte de a readuce sistemul online.