20+ՏՈՒՔ ԾԱՐԵՐԻՆԻՆ ԷՋՄԻՆԱԿԻ
6ԱՅՐԺԱՄԱՑՈՒՄ ՓՈՓՈԿԱՆՈՒՄՆԵՐԻ ՀՂՈՒՂՆԵՐ
33ԸՆԹԱԴՈՄԵՅՆՆԵՐԻ ՓԱՏՎԻՐՎՈՒՄ
19,654ՎԱՅԲԱՌԿ ՅՈՒՅՆԻԿՆԵՐԻ ԲԵՐՅԱՌՔԵԼ
Armenia's Central Election Commission ran at least six different public web systems between 2003 and 2025 that exposed voter personal data -- names, surnames, patronymics, birth dates, home addresses down to the apartment number, phone numbers, and in one case passport numbers. One system was a SOAP API that let anyone query voter records by address with zero authentication. The CEC eventually blocked public access to its resource server -- but the Wayback Machine had already cached everything. OWL recovered 19,654 archived URLs, 33 subdomains, and 30 downloadable data files. This is the story of a two-decade data breach that no one reported.
ՀԱՆՐԱՅԻՆ ԳՐԱՆՑՈՒՄ CDX + CACHED PAGES
OWL-ը ինտերնետային արխիվին Wayback Machine-ը հարցրեց բոլոր URL-երի համար, որոնցը «elections.am» և իր ենթադոմեյնները երբևէ հիշեցնել են. Շարունակությունը 19,654 տարբեր մուտքեր էր, որը երկար է տալիս 2000-ից 2025 թվականներին: Մեր մատնահարումը վեց տարանական ցանց էր, որը ընտրողների անհատական տվյալները հրապարակել է հնարավորությունն ընտրողներին համացանցում՝ յուրաքանչյուրը ստեղծված, բազմաթիվված և վերջում թողնված կամ սահմանված էր, բայց ստացել է փոխարինող համակարգը, որը նույն թարմացումը կրկին կատարել է:
ՀԿՀԿ-ը գործարկել է մի կարևոր ենթադոմեյն voters.elections.am PHP ծրագրով, որը թույլ է տալիս որևէ մեկը որոնում ընտրողներ տարածաշրջանով: Գլխավոր էջը ներկայացնում էր թվարկված քարտեզը Հայաստանի 11 մարզի (մարզերին) համար: Յուրաքանչյուր մարզի հղումը տանում էր որոնում ձևը marz.php?db=N հետևյալ մուտքային դաշտերով:
Էրևանի համար առաջին էջում yerevan.php էր ավելացված շրջանների թողարկիչ: Համակարգը վերադարձնում էր համապատասխան ընտրողների գրառումները: Վերջին անգամ հիշեցնել է Wayback Machine Օկտոբերի 19, 2004.
2003 թ. նախագահական ը
DNS + Սերտուտի Պարզություն
OWL-ը փասիվ հետաքննությանը կիրառելով Wayback CDX տվյալները, սերտուտի պարզության լոգները crt.sh-ից և DNS-over-HTTPS որոնումները, հայտնաբերեց 33 ենթադոմեյն elections.am-ում, բոլորը հոստավորված է 130.193.27.0/24 տարածման երեք IP հասցեում. ԿԱԿը գործում է իր սեփական DNS սերվերներում (ns1.elections.am, ns2.elections.am) և իր սեփական փոստային սերվերում (mx1.elections.am). Microsoft 365 ստուգում TXT տեղեկատուցումը ներմուծում է ամպրկային ծառայությունների հետ:
| ԵՆԹԱԴՈՄԵՅՆ | ՄՂԿՃՃՎՈՒԹՅՈՒՆ | WAYBACK URL-եր | ||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| voters.elections.am | Էնտրողների որոնում անունով | 14 | ||||||||||||||||||||||||||||||||||||||||
| search.elections.am | Պասպորտի համար որոնում | 10 | ||||||||||||||||||||||||||||||||||||||||
| lists.elections.am | Էնտրողներում/անձնատերընտրողների ցուցակի կարգաբերում | 111 | ||||||||||||||||||||||||||||||||||||||||
| e-lists.elections.am | Էլեկտրոնային էնտրողների ցուցակներ | 19 | ||||||||||||||||||||||||||||||||||||||||
| vad.elections.am | Էնտրողների ստուգման սարքավորումը կարգաբերում | 10 | ||||||||||||||||||||||||||||||||||||||||
| res.elections.am | Ֆայլ սերվեր (PDF-եր, Excel, փաստաթղթեր) | 8,224 | ||||||||||||||||||||||||||||||||||||||||
| 2003.elections.am | 2003-ի ընտրությունների արխիվ, որը պարունակում է էնտրողների տվյալները | 859 | ||||||||||||||||||||||||||||||||||||||||
| stream.elections.am | ԿԱԿ-ի նստարության տեսանյութային տարբերակներ | 102 | ||||||||||||||||||||||||||||||||||||||||
| dashboards.elections.am | Էնտրությունների մասնագիտական վահանակներ | 49 | ||||||||||||||||||||||||||||||||||||||||
| elearning.elections.am | Հարցումընտրության էլեկտրոնային սովորական պլատֆորմ | 467 | ||||||||||||||||||||||||||||||||||||||||
| initiative.elections.am | Պաղատերընտրողների պետիտքագիր պլատֆորմ | 565 | ||||||||||||||||||||||||||||||||||||||||
| accreditation.elections.am |
| Տվյալների Դաշտ | Ո՞ր համակարգերում | Տարեերը |
|---|---|---|
| Լրիվ անուն (առաջին + վերջին + հորեղբայրական) | voters.elections.am, 2003.elections.am, votersreg, Register | 2003-2025 |
| Տանը (մարզ, գետնամարտ, արտաքին) | votersreg, ElectionService.asmx, Register, YerevanRegister | 2012-2025 |
| Սաթերթի ամսաթիվ | votersreg, Register, YerevanRegister | 2012-2025 |
| Հեռախոսահամար | votersreg, cucak | 2012-2017 |
| Պասպորտի համար ( որոնման մուտքագրությամբ ) | search.elections.am | ~2017 |
| Ընտրողի գրանցման մարզ + գավաթ | Բոլոր 6 համակարգերում | 2003-2025 |
Ներբեռնված է Վեյբեյք Մաշինից
OWL-ը ներբեռնել է 30 Excel ֆայլերը Վեյբեյք մաշինի կեշից res.elections.am/images/doc/. Ներկայացված են ընտրողների թիվը բաժնված տարածաշրջանը և նախարարականը ամեն ընտրությունից 2013-ից 2021-ը:
| ՖԱՅԼ | ԸՆՏՐՈՒԹՅՈՒՆ ՁԵՎ | Չափս |
|---|---|---|
| e_voters18.02.13.xls | Փետրվարի 18, 2013 | 62 ԿԲ |
| e_voters06.12.15.xlsx | Դեկտեմբերի 6, 2015 | 24 ԿԲ |
| e_voters02.04.17.xlsx | Ապրիլի 2, 2017 | 51 ԿԲ |
| e_voters09.12.18.xlsx | Դեկտեմբերի 9, 2018 | 56 ԿԲ |
| e_voters05.04.20.xlsx | Ապրիլի 5, 2020 | 53 ԿԲ |
| e_voters20.06.21.xlsx | Հունիսի 20, 2021 | 39 ԿԲ |
Այս ֆայլերը պարունակում են ընտրողների թվերը բաժնված տարածաշրջանը և նախարարականը։ Դրանք ոչ ընտրողների անհատական տեղեկամատյաններ են, բայց դրանք են տեխնիկական ամբողջվածքներ, որտեղից են կառուցված ընթրիքը և անսովորականությունը վերլուծումները։ Համաձայնված ընտրողների ցուցակի PDF-ֆայլերը res.elections.am/images/listsc/ (որը կազմված է TEC-ով, ֆայլերն ենքան tec1_0001.pdf մինչև tec1_0045.pdf), լրիվ ընտրությունների տվյալների ենթակառուցվածքը հասանելի էր ներբեռնելու համար:
Հունիսի 7, 2026թ. Օրինակ արմենիան տեղի է ունենում խորհրդարանական ընտրություններ։ Քաղաքական ընտրությունների Կենտրոնական Կոմիտե, որը 20 տարվա ընթացքում վեց տարբեր համակարգում ընտրողների տվյալները բաց թողեց, այդ ընտրությունները կիրառում է։ Նույնelections.amենթակառուցվածքը -- նույն հարյուր հեռավորական հասցեների130.193.27.0/24տարածաշրջանում, նույն ինքնաբերված DNS և փոստային սերվերներով -- կիրառվի ընտրողների գրանցումը, ընտրողների ստուգումը ընտրության տարրերում (VAD համակարգովvad.elections.amմիջոցով) և արդյունքների հրապարակումը։
Իմ տեղում նշված տարբերակը ոչ մի մեկ ինչդեպքն է։ Դա կառուցվածքային ձախողում է: ԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿԿՈւրեմս Գտնեցինք Ջնջելով
OWL հարցրեց Wayback Machine CDX API-ն (
web.archive.org/cdx/search/cdx?url=elections.am/*&matchType=domain) ամեն URL-ին, որը kdyեռ պահպանվել է elections.am դոմեյնի ներքո։ Յաջողությունը 19,654 մուտք էր։ Ապա մենք բեռնեցինք 21 հիմնական պահպանված էջերը Չեմբեյք վերականգնման համար՝ հաստատելու անձնական տվյալների մուտքային դաշտերի առկայությունը։ Մենք հարցրեցինքcrt.shSSL սերտիկատանի թերությունը համար գրանցումների համար և իրականացրեցինք DNS որոնումներ Cloudflare-ի DNS-over-HTTPS ծառայության միջոցով։ Բոլոր տրաֆիկը ուղղված էր Tor միջոցով։ Ոչ մի ապարեալ elections.am սերվերը չի ստուգվել, ստուգվել կամ թեստվել — այս հոդվածում բոլոր գտնումները գալիս են ձայնագրված բովանդակությանից Wayback Machine-ում և ժողովորիական DNS/սերտիկատան գրառումներից։Ընտրությունային Տվյալների Ֆայլեր -- Դատարկ Download
30 ՖԱՅԼԻ ՓԱՏՐԱՎՐՎԱՎ ՎԱՅԲԱԿԻ ՀԱՇՎԱԼՈՒՄԻ
ՆՖՅԱՆՑԻՐՈՅ ՓԱՍՏԱԹՈՒՑՆԵՐ
ՀԱՆՐԱՅԻՆ ԳՐԱՆՑՈՒՄ
Ստորև բերված փաստաթղթերը հեռացված են մետադատա (exiftool + mat2 + տարրական OLE սկրուբեր): Ֆայլերը հաղորդագրված են OWL-ից և անկախ պահպանված են archive.org-ում։
- Էնտրողների Ցուցանիշներ 2012
Տարածաշրջանը ըստ գրանցված ընտրողների թվերի - 2012 ընտրություններ- Էնտրողների Ցուցանիշներ Փետրվար 2013
Էնտրողների թվերը տարածաշրջանը ըստ -- Փետրվարի 18, 2013 ընտրություններ- Էնտրողների Ցուցանիշներ Դեկտեմբեր 2015
Էնտրողների թվերը -- Դեկտեմբերի 6, 2015 ընտրություններ- Էնտրողների Ցուցանիշներ Ապրիլ 2017
Էնտրողների թվերը -- Ապրիլի 2, 2017 արժանիթընտրություններ- Էնտրողների Ցուցանիշներ Դեկտեմբեր 2018
Էնտրողների թվերը -- Դեկտեմբերի 9, 2018 արժանիթընտրություններ (Պաշինյան)- Էնտրողների Ցուցանիշներ Ապրիլ 2020
Էնտրողների թվերը -- Ապրիլի 5, 2020- Էնտրողների Ցու
Know More About Election Data Exposure?
If you have additional evidence of voter data being exposed -- screenshots, API responses, downloaded voter lists, or firsthand knowledge of the CEC's data handling -- contact us. We read over Tor only.
owlorganization@proton.meUse Tor Browser. Contact us only via Proton Mail.
Reading from Armenia? Use our Tor mirror for safety: ly6rzdbmfut27lez...onionSupport Independent Investigations
Our work is funded entirely by reader donations. No sponsors. No advertisers. Click any address to copy, or scan the QR.
Bitcoin (BTC)
Ethereum (ETH) / ERC-20
📢 Join OWL on Telegram
Breaking investigations, delivered to your pocket. Trilingual (Armenian / English / Russian).
@owl_organization →