В этом году ЦИК перешел на обновленную платформу ГАС «Выборы». В ней нашли уязвимости, позволяющие влиять на результаты голосования Что мы узнали из расследования «Важных историй»

Хакеры взломали «Цифротех» — компанию-разработчика платформы ГАС «Выборы» 2.0, которая в этом году будет впервые использоваться для федеральных выборов. Полученный архив хакеры передали журналистам «Важных историй». Те изучили его, а также показали техническим и электоральным экспертам. «Медуза» кратко пересказывает расследование «Важных историй» о том, что такое ГАС «Выборы» 2.0 и какие уязвимости есть в этой системе.

• ГАС «Выборы» — это электронная платформа, которая собирает результаты голосования на выборах и референдумах в России. Не стоит путать ее с ДЭГ, системой дистанционного электронного голосования. ДЭГ позволяет отдать свой голос онлайн, а ГАС «Выборы» учитывает результаты голосования и через интернет, и на участках.
• Первая ГАС «Выборы» появилась еще в 1990-х и давно устарела. Поэтому в 2019 году ЦИК заказал разработку ГАС «Выборы» 2.0. Ее планировали закончить в 2022-м, но и к 2025-му она еще была не готова — несмотря на потраченные 20 миллиардов рублей. Для ЦИК это одна из самых больших статей расходов.
• За разработку отвечает «Цифротех» — «дочка» Ростелекома, созданная специально под ГАС «Выборы» 2.0. Ее разработчики получают около 500 тысяч рублей в месяц, но сама компания убыточная. В документах она объясняет убытки «выполнением работ по сложному многолетнему проекту государственного значения».
• В 2025 году разработчики протестировали ГАС «Выборы» 2.0 во время единого дня голосования в сентябре. Руководство «Цифротеха» признавало, что сотрудники «жили на работе» и «вытянули [тест] своими плечами»: в системе постоянно что-то ломалось, но они успевали чинить неполадки прежде, чем их замечали в ЦИК.
• Полноценно ГАС «Выборы» 2.0 ввели в эксплуатацию в начале 2026 года. Но и после этого ее создатели продолжали исправлять в ней ошибки: платформа показывала долю отчитавшихся избиркомов выше 100%, ошибалась при определении победителей в многомандатных округах и включала в списки избирателей умерших.
• Электоральный аналитик и два технических эксперта изучили архив утечки из «Цифротеха» и выявили уязвимости ГАС «Выборы» 2.0, позволяющие влиять на итоги выборов. Во-первых, система не содержит защиты от подмены протоколов. Во-вторых, ее пользователи имеют прямой доступ к спискам избирателей и могут манипулировать ими — например, раздувать число участников ДЭГ. В-третьих, система принимает результаты ДЭГ из Москвы, даже если они не подтверждены электронной подписью, которая служит защитой от фальсификаций.

Нас давно лишили выборов. Но мы все еще можем выбрать, кого поддержать. Если вы живете не в России, пожалуйста, отправьте донат «Медузе». За себя или за тех, кто остается внутри страны и хочет читать независимые новости.