Primul tur al alegerilor prezidențiale din 2024 a fost anulat după ce documente declasificate ale CSAT și informări SRI au stabilit existența unei campanii coordonate de influență online în favoarea candidatului Călin Georgescu și a unui număr ridicat de atacuri cibernetice asupra infrastructurii electorale.
Aceste constatări au apărut în contextul în care candidatul a declarat oficial un buget de campanie de 0 lei, în timp ce documentele indică mecanisme organizate de promovare digitală și fluxuri financiare asociate acesteia.
1. Campania coordonată pe TikTok
Documentele constată:
Rețeaua asociată direct campaniei lui Călin Georgescu a fost formată inițial din 25.000 de conturi TikTok.
Conturile au devenit foarte active cu două săptămâni înainte de data scrutinului electoral.
Creșterea nu a fost organică, ci rezultatul unei campanii de promovare foarte bine organizate.
797 de conturi, create încă din anul 2016, au avut activitate redusă până la 11.11.2024, moment în care întreaga rețea a fost activată la capacitate maximă.
Nu au fost utilizate resurse tehnice comune și nu au fost observate IP-uri partajate. Fiecare cont a avut IP unic alocat, fără amprente digitale comune între dispozitive.
Activitatea conturilor a fost organizată în afara TikTok, la nivelul aplicației Telegram.
A fost identificat canalul Telegram: Propagator – implică-te și tu, Renașterea României, Hrană Apă Energie (@propagatorcg).
Canalul avea rol de coordonare și transmitere a instrucțiunilor privind:
mesajele de distribuit
utilizarea hashtagurilor
utilizarea emoji asociate candidatului
metode de exploatare a algoritmului TikTok
metode de eludare a mecanismelor de verificare ale platformei
Hashtaguri identificate explicit:
#CG
#diaspora
#calingeorgescu
Evoluția canalului Telegram:
24.11.2024: 1.088 abonați
01.12.2024: 5.005 utilizatori
Creștere de 603 membri într-o singură zi
Documentele mai constată:
Activitatea ar fi fost coordonată de un actor statal.
Nu au fost utilizate ferme clasice de boți.
Operarea a fost realizată discret, din exteriorul platformei.
În spate este menționată o firmă foarte bună de digital marketing.
Conturile au diseminat mesaje identice fără coordonare directă pe platformă.
Creșterea conturilor nu a fost organică.
2. Finanțarea și promovarea
Documentele constată:
Declarația oficială de buget de campanie a fost 0 lei.
Există fluxuri financiare realizate prin contul TikTok „bogpr”.
Donațiile asociate depășesc 1 milion euro.
A fost identificată implicarea unei firme de digital marketing.
Au fost contactați influenceri cu ofertă de plată pentru distribuirea de videoclipuri.
Conținutul promovat nu a fost în toate cazurile marcat ca publicitate plătită.
Conținutul nu a fost marcat ca aparținând unui candidat electoral.
Documentele constată, de asemenea:
Vizibilitatea candidatului a crescut preferențial în raport cu ceilalți candidați.
Postările altor candidați au fost filtrate masiv, diminuând exponențial prezența acestora în online.
TikTok nu a respectat integral Decizia BEC nr. 175D din 20.11.2024.
Blocarea conținutului a fost realizată doar vizual pe teritoriul României, acesta rămânând vizibil în alte state.
Conform legislației electorale din România:
Materialele de propagandă electorală trebuie declarate și marcate explicit.
Finanțarea campaniei trebuie raportată transparent.
Promovarea plătită nedeclarată sau nemarcată nu este permisă.
Orice cheltuială destinată promovării unui candidat trebuie declarată conform reglementărilor Autorității Electorale Permanente.
Documentele nu indică explicit denumirea juridică a firmei de digital marketing, dar confirmă existența acesteia în mecanismul de promovare.
3. Rețele asociate propagandei externe
Documentele menționează:
Existența unei rețele de conturi asociate publicației ruse Sputnik.
Activitate orientată către utilizatori din România și Republica Moldova.
Diseminarea coordonată a conținutului în sprijinul candidatului.
4. Componenta cibernetică
SRI a documentat:
Peste 85.000 de atacuri cibernetice asupra infrastructurii informatice de suport electoral.
Atacurile au continuat inclusiv în ziua alegerilor și în noaptea post-alegeri (25.11.2024).
Au fost utilizate sisteme informatice din peste 33 de țări.
Au fost folosite metode avansate de anonimizare.
Au fost publicate credențiale asociate domeniilor:
bec.ro
roaep.ro
registrulelectoral.ro
A fost compromis serverul gis.registrulelectoral.ro, conectat la internet și la rețeaua internă.
Au fost utilizate tehnici precum:
SQL Injection
Cross Site Scripting (XSS)
Evaluarea oficială precizează:
Analiza atribuirii era în desfășurare la momentul raportării.
Modul de operare și amploarea sunt corelate cu resurse specifice unui actor statal.
Cine a anulat
Primul tur al alegerilor prezidențiale din 2024 a fost anulat de Curtea Constituțională a României.
Conform articolului 146.f din Constituție, CCR are competența de a valida sau invalida alegerile prezidențiale.
Principii și constatări
CCR a fundamentat decizia pe următoarele principii constituționale:
caracterul liber și corect al alegerilor
egalitatea de șanse între candidați
libertatea reală de formare a opțiunii electorale
Curtea a reținut că procesul electoral a fost viciat în ansamblu, în sensul afectării condițiilor generale ale competiției electorale.
Decizia nu a fost fundamentată pe fraudarea voturilor fizice, ci pe afectarea mediului informațional și a cadrului de competiție.
Ce nu a spus CCR
Pentru claritate:
Nu s-a constatat falsificarea voturilor fizice.
Nu există o hotărâre penală definitivă privind atribuirea responsabilității unui stat.
Nu a fost publicată o cuantificare exactă a impactului numeric asupra rezultatului final.
Evaluarea atacurilor cibernetice era în desfășurare la momentul raportării.