Președintele României, Klaus Iohannis, a aprobat declasificarea documentelor prezentate de Serviciul Român de Informații (SRI), Serviciul de Informații Externe (SIE) și Ministerul Afacerilor Interne (MAI) în cadrul ședinței CSAT din 28 noiembrie 2024. Aceste documente dezvăluie amploarea unei campanii digitale coordonate pentru promovarea lui Călin Georgescu, finanțarea masivă a acesteia, precum și implicarea unui actor statal, cel mai probabil Rusia.
Rețeaua TikTok și campania digitală
O campanie pregătită din timp
Raportul SRI arată că rețeaua care l-a susținut pe Călin Georgescu pe TikTok a fost formată din 25.000 de conturi, dintre care 797 au fost create încă din 2016. Aceste conturi au avut o activitate minimă până pe 11 noiembrie 2024, când întreaga rețea a fost activată. Conturile aveau adrese IP unice, indicând o strategie sofisticată menită să evite detectarea.
Coordonare prin Telegram
Activitatea rețelei a fost gestionată prin canalul de Telegram „Implică-te și tu, Renașterea României, Hrană Apă Energie”. Acest canal a crescut rapid, de la 1.088 de membri pe 24 noiembrie, la 5.005 în ziua alegerilor parlamentare, 1 decembrie. Aici utilizatorii primeau instrucțiuni clare despre cum să posteze conținut și să manipuleze algoritmii TikTok prin hashtaguri și emoticoane specifice.
Strategii avansate de manipulare
- Postări orchestrate: Grupuri dedicate pe Telegram ghidau utilizatorii să posteze videoclipuri și mesaje predefinite (#CG, #diaspora, #calingeorgescu).
- Evitarea detectării: Utilizatorii erau instruiți să modifice conținutul pentru a-l face să pară original și să eludeze mecanismele de securitate ale TikTok.
- Promovare plătită: Campania a folosit platforma FameUp pentru atragerea influencerilor, oferind 1.000 de euro pentru distribuirea unui videoclip.
Finanțare masivă și influență externă
Peste 1 milion de euro investit
Călin Georgescu a declarat zero cheltuieli electorale la Autoritatea Electorală Permanentă (AEP). Totuși, SRI a descoperit că un cont TikTok asociat lui Bogdan Peșchir, un român din Brașov, a donat peste 1 milion de euro pentru promovarea candidatului. Dintre aceste fonduri, 381.000 de dolari au fost confirmați de TikTok ca fiind folosiți pentru plăți către utilizatori implicați în campanie, între 24 octombrie și 24 noiembrie 2024.
Implicarea Rusiei
SRI și SIE sugerează că această campanie are toate caracteristicile unei operațiuni orchestrate de un actor statal. Rusia a fost menționată în raport ca fiind responsabilă pentru:
- Coordonarea unui sistem complex de conturi pentru promovarea mesajelor.
- Organizarea campaniei digitale prin tactici similare cu cele utilizate în Ucraina înainte de invazie.
Atacuri cibernetice asupra infrastructurii electorale
Țintele atacurilor
- AEP și STS: Au fost vizate servere și infrastructuri critice, inclusiv platformele pentru monitorizarea prezenței la vot (prezenta.roaep.ro) și centralizarea proceselor-verbale (sicpv.bec.ro).
- Credentiale compromise: Datele de autentificare pentru serverele „bec.ro” și „roaep.ro” au apărut pe platforme de criminalitate cibernetică de sorginte rusă.
Tipologia atacurilor
- Peste 85.000 de atacuri cibernetice în perioada electorală, inclusiv atacuri de tip DDoS și tentative de infiltrare în rețelele interne.
- Utilizarea unor metode avansate de anonimizare pentru a masca originea atacurilor.
Rezultate și concluzii
- Atacurile nu au afectat integritatea procesului de votare, conform STS.
- Modul de operare indică resurse considerabile și expertiză avansată, caracteristice unui actor statal.
Legături cu alte campanii de influență
Documentele MAI evidențiază similitudini între campania lui Călin Georgescu și o campanie organizată de Rusia în Ucraina, denumită „Frate lângă Frate”. Ambele campanii au utilizat micro-influenceri și conținut manipulator pentru a influența opinia publică.
Documentele declasificate:
Document CSAT Ministerul Afacerilor Interne
Document CSAT Serviciul de Informații Externe
Document CSAT Serviciul Român de Informații I
Document CSAT Serviciul Român de Informații II
Document CSAT Serviciul de Telecomunicații Speciale
Concluzii și măsuri
Declasificarea documentelor arată gravitatea situației și complexitatea campaniei digitale orchestrate în jurul lui Călin Georgescu. Tactici avansate, finanțare suspectă și implicarea unui actor străin indică o amenințare serioasă la adresa procesului democratic din România.
Hotărârea CSAT a fost transmisă către instituții-cheie, inclusiv Parchetul General, MAI, AEP și STS, pentru a lua măsuri urgente de clarificare și protecție. România se confruntă cu un precedent alarmant care subliniază necesitatea de a consolida securitatea cibernetică și de a reglementa strict campaniile digitale electorale.
