Кибератака или политически ход? Какво крият изборите във Венецуела

На 28 юли 2024 във Венецуела се проведоха президентски избори, които привлякоха вниманието на целия свят. Националният избирателен съвет (CNE) на Венецуела обяви победата на действащия президент Николас Мадуро, но резултатите от изборите бяха широко оспорвани и поставяни под съмнение както от опозицията, така и от международната общност.

Един от основните проблеми, свързани с тези избори беше закъснението при обявяването на резултатите от гласуването. Властите на страната обясниха това с предполагаема кибератака, която според тях е била организирана от Северна Македония. Анализът на мрежовия трафик, извършен от изследователската група Team Cymru обаче поставя това твърдение под съмнение.

На 28 юли, в деня на изборите се наблюдава внезапен скок на трафика, насочен към IP адреса 201.130.83.39, свързан с CNE. Този рязък скок в трафика, който включва голям брой връзки от IP адреси от цял свят, може да означава опит за DDoS атака. Няма обаче окончателно потвърждение кой стои зад атаката.

Разследването показа, че основната дейност е била съсредоточена върху автономната система AS61471, управлявана от CNE. Между 23 юли и 2 август е забелязано, че трафикът, свързан с IP 201.130.83.39 рязко нараства точно на 28 юли, което съвпада с деня на изборите. Този IP адрес обслужва два ключови поддомейна на CNE, които осигуряват достъп до важни системи, свързани с изборния процес.

Анализът показа, че за кратък период от време, приблизително между 11:29 и 12:03 ч. местно време се наблюдава рязко увеличаване на броя на връзките от отдалечени хостове по целия свят. Тези връзки може да са затруднили достъпа на обикновените потребители до системите на CNE, което съответства на признаците на DDoS атака.

Въпреки това данните не потвърждават, че атаката е била организирана от Северна Македония, както твърдят венецуелските власти. Анализът показва, че по-голямата част от IP адресите, участвали в атаката са регистрирани в Чехия и Южна Африка.

Липсата на конкретна информация за това кой точно стои зад атаката създава несигурност около инцидента. При положение че всеки аспект на изборите във Венецуела е подложен на контрол, подобни технически неизправности биха могли допълнително да увеличат недоверието в резултатите и да създадат допълнителни основания за спекулации.

Така, макар да е вярно, че събитието от 28 юли е съпроводено от значително нарастване на онлайн активността, точните причини и източници остават много неясни. Този инцидент подчертава значението на защитата на изборната инфраструктура, особено в условията на международно внимание и напрегната политическа ситуация.