В этом году ЦИК перешел на обновленную платформу ГАС «Выборы». В ней нашли уязвимости, позволяющие влиять на результаты голосования. Что мы узнали из расследования «Важных историй»

Хакеры взломали «Цифротек» — компанию-разработчика платформы ГАС «Выборы» 2.0, которая в этом году будет впервые использоваться для федеральных выборов. Полученный архив хакеры передали журналистам «Важных историй». Те изучили его, а также показали техническим и электоральным экспертам. «Медуза» кратко пересказывает расследование «Важных историй» о том, что такое ГАС «Выборы» 2.0 и какие уязвимости есть в этой системе.

• ГАС «Выборы» — это электронная платформа, которая собирает результаты голосования на выборах и референдумах в России. Не стоит путать ее с ДЭГ, системой дистанционного электронного голосования. ДЭГ позволяет отдать свой голос онлайн, а ГАС «Выборы» учитывает результаты голосования и через интернет, и на участках.
• Первая ГАС «Выборы» появилась еще в 1990-х и давно устарела. Поэтому в 2019 году ЦИК заказал разработку ГАС «Выборы» 2.0. Ее планировали закончить в 2022-м, но и к 2025-му она еще была не готова — несмотря на потраченные 20 миллиардов рублей. Для ЦИК это одна из самых больших статей расходов.
• За разработку отвечает «Цифротех» — «дочка» Ростелекома, созданная специально под ГАС «Выборы» 2.0. Ее разработчики получают около 500 тысяч рублей в месяц, но сама компания убыточная. В документах она объясняет убытки «выполнением работ по сложному многолетнему проекту государственного значения».
• В 2025 году разработчики протестировали ГАС «Выборы» 2.0 во время единого дня голосования в сентябре. Руководство «Цифротеха» признавало, что сотрудники «жили на работе» и «вытянули [тест] своими плечами»: в системе постоянно что-то ломалась, но они успевали чинить неполадки прежде, чем их замечали в ЦИК.
• Полноценно ГАС «Выборы» 2.0 ввели в эксплуатацию в начале 2026 года. Но и после этого ее создатели продолжали исправлять в ней ошибки: платформа показывала долю отчитавшихся избиркомов выше 100%, ошибалась при определении победителей в многомандатных округах и включала в списки избирателей умерших.
• Электоральный аналитик и два технических эксперта изучили архив утечки из «Цифротеха» и выявили уязвимости ГАС «Выборы» 2.0, позволяющие влиять на итоги выборов. Во-первых, система не содержит защиты от подмены протоколов. Во-вторых, ее пользователи имеют прямой доступ к спискам избирателей и могут манипулировать ими — например, раздувать число участников ДЭГ. В-третьих, система принимает результаты ДЭГ из Москвы, даже если они не подтверждены электронной подписью, которая служит защитой от фальсификаций.