Anchetă în presa franceză: Cum au susținut-o serviciile secrete ruse pe Șoșoacă și au mutat sprijinul către Călin Georgescu

Serviciul Român de Informații a identificat Federația Rusă ca fiind responsabilă pentru atacuri cibernetice sofisticate împotriva infrastructurii electorale din România în timpul alegerilor prezidențiale din noiembrie 2024, cu peste 85.000 de atacuri lansate din 33 de țări diferite, arată o investigație publicată de portalul francez Mediapart, citat de G4Media.

Potrivit Mediapart, atacul a fost coordonat de SVR, serviciul secret de acțiune externă al Federației Ruse, condus de Serghei Narîșkin, unul dintre apropiații lui Vladimir Putin. Operațiunea SVR a avut ca obiectiv propulsarea  candidatul în finala prezidențială (obectiv atins prin Călin Georgescu) și obținerea a 30% dintre locurile din Parlament. Cele trei partide extremiste, AUR, SOS și POT au câștigat peste 30% din funcțiile de parlamentari la alegerile din 2024.

Operațiunea de ingerință rusă a fost planificată încă din 2023, având ca obiectiv promovarea unui candidat suveranist care ar fi putut ulterior să oprească ajutorul României pentru Ucraina – inițial Diana Șoșoacă, apoi Călin Georgescu, arată Mediapart.

Pe TikTok a fost desfășurată o campanie masivă de manipulare („astroturfing”) în favoarea lui Călin Georgescu, implicând 25.000 de conturi coordonate și vizând algoritmul platformei, reușind să transforme un candidat cotat sub 1% în câștigătorul primului tur cu 23% din voturi.

Peste 130 de influenceri cu 8 milioane de abonați au fost recrutați pentru a promova indirect candidatul, prin videoclipuri despre „candidatul ideal” ale căror secțiuni de comentarii erau apoi inundate cu mesaje pro-Georgescu.

După anularea alegerilor de către Curtea Constituțională, Rusia a orchestrat o campanie de dezinformare prezentând decizia drept o „lovitură de stat”, cu scopul de a submina încrederea cetățenilor în procesele democratice – o tactică folosită și în alte țări europene.

Conform informațiilor obținute de Mediapart, care citează surse de la vârful administrației franceze, România a identificat Rusia ca fiind responsabilă pentru un atac cibernetic produs în timpul scrutinului anulat. În ceea ce privește operațiunea de ingerință „masivă” de pe TikTok, aceasta ar fi fost planificată de Moscova cu un an înainte și ar fi trebuit să avantajeze o altă candidată.

După un scenariu fără precedent care a condus pentru prima dată un stat membru al Uniunii Europene să anuleze o alegere prezidențială din cauza unei operațiuni de ingerință străină, cetățenii României sunt chemați din nou la urne duminică, 4 mai.

Pe 6 decembrie 2024, rezultatele scrutinului, care în mod surprinzător l-au plasat în frunte pe candidatul de extremă-dreapta Călin Georgescu, au fost anulate de Curtea Constituțională. Judecătorii s-au bazat pe rapoartele serviciilor secrete române, declasificate cu două zile înainte, care indicau atacuri cibernetice și manipulări observate pe platforma chineză TikTok în scopul propagandei electorale în favoarea sa.

În mod oficial, Serviciul Român de Informații (SRI) se limitează, în documentele declasificate, să menționeze o operațiune condusă de un „actor statal”, fără a numi explicit Rusia.

Dar neoficial, SRI identifică Moscova în schimburile sale cu partenerii europeni. Kremlinul este atât de puternic suspectat de interferență în alegerile unui stat membru al Uniunii Europene încât informația, considerată extrem de sensibilă, a ajuns în Franța până la Palatul Élysée, după cum a confirmat o sursă dintr-un minister francez.

Elementul cel mai incriminator detectat de SRI: atacurile cibernetice împotriva infrastructurii informatice care găzduia serverele pentru alegerile prezidențiale. O agresiune de amploare și deosebit de sofisticată. Peste 85.000 de atacuri cibernetice, lansate „inclusiv în ziua alegerilor” din 33 de țări diferite. Atacatorii foloseau metode avansate de anonimizare, aparent imposibil de identificat.

Federația Rusă s-a implicat în alegerile din România

Ceea ce SRI nu a făcut public și ce dezvăluie acum Mediapart este că SRI a reușit totuși să atribuie un atac care a compromis un server cartografic grupului APT29, cunoscut și sub pseudonimul „Cozy Bear” sau „The Dukes”, o unitate de hackeri ai SVR, serviciul de informații externe rus – care nu trebuie confundat cu APT28 al serviciului de informații militare rus, recent desemnat de Franța ca responsabil pentru MacronLeaks.

APT29 numără printre principalele sale acțiuni piratarea Comitetului Național Democrat în timpul alegerilor prezidențiale americane din 2016.

Conform informațiilor Mediapart, serviciile secrete române au cules de asemenea informații care permit stabilirea faptului că strategia de ingerință „la scară largă” în scrutinul prezidențial a fost concepută și implementată de Kremlin încă de la sfârșitul anului 2023.

Obiectivul Federației Ruse era de a permite unui „politician reprezentând un partid cu tendințe suveraniste” să ajungă în turul doi, apoi să obțină cel puțin 30% din locurile în Parlament la alegerile legislative ulterioare.

Pentru acest scop, și tot conform SRI, Rusia plănuia inițial să alimenteze subiecte de nemulțumire, având grijă să nu difuzeze elemente de limbaj prea deschis pro-ruse. Era mai degrabă vorba despre exacerbarea problemelor interne precum corupția, inflația sau efectele presupus negative ale războiului din Ucraina în țară.