Preşedintele Iohannis declasifică informaţiile prezentate de SRI, SIE şi MAI în şedinţa CSAT din 28 noiembrie

Preşedintele Iohannis declasifică informaţiile prezentate de SRI, SIE şi MAI în şedinţa CSAT din 28 noiembrie.

Articol editat de Casandra Silitra, 4 decembrie 2024, 20:00 / actualizat: 5 decembrie 2024, 9:47

Preşedintele Klaus Iohannis a fost de acord cu declasificarea, potrivit legii, la solicitarea instituţiilor emitente, a informaţiilor prezentate de Serviciul Român de Informaţii, Serviciul de Informaţii Externe şi Ministerul Afacerilor Interne în cadrul şedinţei Consiliului Suprem de Apărare a Ţării din data de 28 noiembrie. Anunţul a fost făcut miercuri, 04 decemrbie, de Administraţia Prezidenţială.

Hotărârea adoptată de membrii CSAT în şedinţa din 28 noiembrie a fost transmisă, la finalul şedinţei:

• Serviciului Român de Informaţii
• Serviciului de Informaţii Externe
• Ministerului Afacerilor Interne 
• Serviciului de Telecomunicaţii Speciale
• Autorităţii Electorale Permanente
• Biroului Electoral Central
• Parchetului de pe lângă Înalta Curte de Casaţie şi Justiţie
• Ministerului Justiţiei şi Autorităţii Naţionale pentru Administrare şi Reglementare în Comunicaţii

Hotărârea a fost transmisă pentru a întreprinde de urgenţă demersurile necesare în vederea clarificării aspectelor prezentate în şedinţa CSAT. Măsura a fost luată conform competenţelor legale.

În prim plan sunt rapoartele puse la dispoziție de SRI. Acestea arată:

• Călin Georgescu a fost ajutat pe TikTok de o rețea de 25 de mii de conturi. Acestea erau coordonate pe Telegram și Discord. “Un aspect deosebit de important este faptul că nu au fost utilizate resurse tehnice comune. Nu au fost detectate adrese IP partajate (IP sharing). Conturile de TikTok în cauză au avut alocate adrese IP unice. Asta denotă o metodă de operare bine planificată, menită să îngreuneze activitățile de identificare a amplorii rețelei pe baza utilizării unei infrastructuri comune (aspect caracteristic rețelelor de boți)”, se arată în primul document trimis de SRI.
• În 22.11.2024 (ora 13:47), TikTok a transmis AEP confirmarea eliminării postărilor care fac obiectul Deciziei BEC nr. 175D din 20.11.2024, prin blocarea accesului vizual la acestea de pe teritoriul României, ele rămânând vizibile în alte state și putând fi distribuite. Cu toate acestea, verificările ulterioare au relevat că TikTok nu a șters conținutul electoral conform solicitării AEP. Acesta a continuat să fie disponibil publicului din România, chiar și după încheierea campaniei electorale, inclusiv în ziua alegerilor (aspecte ce contravin legislației române). Conform datelor obținute de la nivelul TikTok, în mod normal, algoritmul aplicației ar fi trebuit să identifice caracterul coordonat al campaniei lui Călin Georgescu. De asemenea, să restricționeze activitatea asociată conturilor, aspect care nu s-a materializat.
• La nivelul platformei TikTok a mai fost identificată o activitate de promovare masivă. Aceasta a fost derulată în ultimele două săptămâni, pentru susținerea POT (Partidul Oamenilor Tineri). Este un partid suveranist, înființat în anul 2023, care îl susține pe Călin Georgescu.
• Candidatul Călin GEORGESCU a declarat la Autoritatea Electorală Română (AEP) 0 lei buget de campanie electorală. Respectiv, că nu a cheltuit nicio sumă în cadrul acesteia.

Aspecte din raportul SRI

• Datele deținute au relevat implicarea contului de TikTok “bogpr” în finanțarea promovării lui Călin Georgescu la nivelul platformei de socializare. Contul este utilizat de cetățeanul român Bogdan PESCHIR.
• Bogdan PESCHIR afișează un nivel de trai care nu corespunde activităților derulate prin intermediul companiei deținute. Respectiv, DIGITAL ON-RAMP SOLUTIONS SRL Brașov, înființată în anul 2021. Anterior înființării societății, acesta a lucrat ca programator în cadrul unor entități (GLOBAYA FINTECH SRL și BITXATM TECHNOLOGY SRL, ambele din Brașov) care sunt asociate cu domeniul criptomonedelor. Sunt deținute, printre alții, de Gabriel PRODĂNESCU. Acesta este și cetățean al Africii de Sud, unde a emigrat în 1995).
• Aceștia au confirmat identitatea utilizatorului „bogpr”. Au menționat că acesta a efectuat plăți în valoare de 381.000 de dolari, în perioada 24.10-24.11.2024. Plăţile s-au făcut către utilizatori ai unor conturi de TikTok implicați în promovarea candidatului Călin GEORGESCU. Plăţile s-au făcut inclusiv după data încheierii campaniei electorale. Acestea reprezintă încălcări ale politicilor TikTok și ale legislației electorale române.
• Acesta, utilizând contul “bogpr”, a realizat donații pe TikTok de peste un milion de euro. După ce a devenit subiect de dezbatere publică, implicarea „bogpr” în finanțarea promovării lui Călin GEORGESCU la nivelul platformei a fost confirmată inclusiv de reprezentanții TikTok în dialogul cu autoritățile române în data de 28.11.2024.
• De asemenea, finanțarea influencerilor TikTok a fost asigurată prin platforma FameUp (dedicată monetizării activităților de promovare în mediul online). La nivelul acesteia a fost publicată oportunitatea de reclamă, alături de descrieri bine definite. Una dintre metodele de atragere la colaborare a influencerilor români pentru promovarea candidaturii lui Călin GEORGESCU a fost contactarea pe e-mail a acestora de firma FA Agency. Firma este de origine sud-africană. Acesta oferea suma de 1.000 de euro pentru distribuirea unui videoclip realizat de aceștia.

Al doilea raport al SRI vorbește explicit despre atacul cibernetic al unui actor statatl asupra procesului electoral. Hackerii au avut credențiale de acces în serverele STS. Dar, nu este clar cum a fost contracarat atacul sau dacă acest lucru s-a făcut la timp:

• Acțiuni ale unui actor cibernetic statal asupra infrastructurilor IT&C suport pentru procesul electoral, găzduite de Autoritatea Electorală Permanentă (AEP) și Serviciul de Telecomunicații Speciale (STS)
• Prin metode specifice, în data de 24.11.2024, SRI a obținut date cu privire la publicarea unor credentiale de acces asociate „bec.ro”, „roaep.ro” și „registrulelectoral.ro” în cadrul unor platforme de criminalitate cibernetică de sorginte rusă. Date similare fiind identificate și în cadrul unui canal privat de Telegram recunoscut pentru diseminarea de date exfiltrate din foarte multe state, mai puțin Federația Rusă.
• În urma verificărilor demarate s-a stabilit că exfiltrarea s-a realizat fie prin targetarea utilizatorilor legitimi către care au fost distribuite credentialele de tip utilizator/parolă, fie prin exploatarea serverului legitim de instruire pus la dispoziție de către STS la adresa https://operatorsectie.roaep.ro.
• Referitor la topologia infrastructurii, STS gestionează secvența principală aferentă procesului de votare: înregistrarea prezenței la vot, asigurarea corectitudinii numărării buletinelor de vot prin înregistrarea video a procesului de deschidere a urnelor și numărarea voturilor și centralizarea rezultatelor.
• Secvența de infrastructură gestionată de AEP deservește: afișarea în timp real a prezenței la vot, statistici referitoare la distribuția votului pe diverse criterii (categorie, vârstă, sex, mediu urban/rural etc.), precum și punerea la dispoziție a legislației electorale.
• Aceste postări au fost efectuate după ce, în data de 19.11.2024, un incident cibernetic a targetat și a afectat infrastructura IT&C a AEP. Atacatori cibernetici au compromis un server de hărți (gis.registrulelectoral.ro), conectat atât în exterior, la internet, cât și la rețeaua internă a AEP.
• În context, a fost identificat un număr semnificativ de atacuri cibernetice! (peste 85.000). Au vizat exploatarea vulnerabilităților existente la nivelul sistemelor informatice de suport pentru procesul electoral în vederea obținerii accesului la datele din sistemele informatice, alterării acestora, schimbării conținutului prezentat publicului larg și indisponibilizării infrastructurii.

Documentele pot fi consultate pe site-ul Presidency.ro