54 Days to Election: Armenia's Voting Infrastructure Is Already Leaking Data

Открытие

OSINT ПОДТВЕРЖДЕНО В рамках непрерывного аудита цифровой инфраструктуры армянского правительства OWL, мы провели сканирование Wayback Machine CDX на сайте elections.am -- официальном сайте Центральной избирательной комиссии Армении. То, что мы обнаружили, заключается в том, что парламентские выборы 7 июня 2026 года уже полностью загружены в систему, отмеченные как generalId=131.

Выборы еще не состоялись. Кампания только刚开始. Но на сайте ЦИК уже доступны для скачивания Excel-экспорты списков кандидатов, полный реестр наблюдателей с данными о членах и идентифицируемые имена сотрудников ЦИК -- все это доступно через предсказуемые URL-адреса, для доступа к которым не требуется аутентификация.

За пятьдесят четыре дня до того, как армяне пройдут на урны, инфраструктура, которая будет проводить их выборы, уже течет данными.

Что подвержено

ПОДТВЕРЖДЕНО Веб-сайт elections.am предоставляет доступ к нескольким категориям данных о выборах через публично доступные URL:

• Регистрации организаций наблюдателей -- 13 организаций зарегистрировались на 7 июня, каждая из которых имеет скачиваемые Excel-файлы, перечисляющие своих зарегистрированных членов
• Экспорты списка кандидатов в Excel -- Национальные списки кандидатов (candidateId 64235, 64246, 64250, 64254) и списки Territorial Election Commission (диапазон candidateId 64533-65803), все доступны для скачивания
• Имена сотрудников ЦИК -- 10 персоналов Центральной избирательной комиссии идентифицировано через систему
• Персональный портал избирателя -- my.elections.am, портал, на котором индивидуальные избиратели имеют доступ к своим данным
• Конфигурация OpenID -- файл конфигурации аутентификации, доступный по адресу /.well-known/openid-configuration

Экспорты в Excel вызывают наибольшую озабоченность. Списки кандидатов и списки членов наблюдателей предоставляются в виде скачиваемых электронных таблиц. Любой, кто может собрать правильный URL -- и шаблон URL предсказуем, как только у вас есть один пример -- может скачать эти файлы. Нет аутентификационного барьера. Нет контроля доступа. Данные просто здесь, ждут, чтобы быть собраными.

Список наблюдателей

ПОДТВЕРЖДЕНО Тринадцать организаций зарегистрировали себя в качестве наблюдателей на выборах 7 июня. Каждая регистрация включает в себя скачиваемый файл Excel, содержащий имена их наблюдателей:

Идентифицировано Система elections.am раскрывает 10 сотрудников Центральной избирательной комиссии по имени. Вот те чиновники, которые будут проводить выборы 7 июня:

Эти десять человек будут контролировать технику выборов, на которых правящая партия «Гражданский договор» -- уже обвиняемая в вмешательстве в выборы, давлении на военнослужащих при голосовании и подделке схем доноров -- стремится сохранить власть. Их имена, их роли и их присутствие в системе можно обнаружить с помощью базового веб-аудита.

Карта инфраструктуры выборов

ПОДТВЕРЖДЕНО Помимо основного портала elections.am, три дополнительных поддомена составляют инфраструктуру выборов:

Портал для избирателей my.elections.am особенно чувствителен. Здесь индивидуальные граждане Армении получают доступ к данным о своей регистрации избирателя. Поддомен online.elections.am указывает на инфраструктуру электронного голосования. Поддомен testelearning.elections.am - с его префиксом "test" - указывает на непроизводственную среду, которая может содержать данные обучения, тестовые учетные записи или детали конфигурации, которые зеркальны производственной системе.

Открытая конфигурация OpenID в /.well-known/openid-configuration раскрывает архитектуру аутентификации: какие конечные точки обрабатывают входы, как выдаются токены, какие области поддерживаются. Это карта для любого, кто пытается понять - или эксплуатировать - слой аутентификации системы выборов.

Кто разработал эту систему

ПОДТВЕРЖДЕНО Избирательная система Армении была разработана под влиянием Даниэля Иоаннисяна и его организации, Объединение информированных граждан. Неправительственная организация Иоаннисяна получила 228 000 долларов финансирования от Open Society Foundations - сети грантов, принадлежащих Джорджу Соросу.

Объединение информированных граждан не просто наблюдало за армянскими выборами. Они формировали правила. Иоаннисян сыграл ключевую роль в разработке избирательного фреймворка, который регулирует, как проводятся выборы в Армении - системы регистрации, протоколы наблюдения, процедуры управления данными. Человек, финансированный иностранными фондами, написал правила игры, определяющие, кто управляет Арменией.

Это та же схема, которую OWL зафиксировала в государственных учреждениях Армении: сотрудники иностранно финансированных неправительственных организаций не просто контролируют или советуют. Они сами разрабатывают системы. И те системы, которые они разрабатывают, сейчас теряют данные за 54 дня до национальных выборов.

228 000 долларов от Open Society Foundations купили влияние на правила, под которыми будут жить 2,6 миллиона армянских избирателей. Неважно, было ли это влияние добром или злом, факт остается фактом: иностранно финансированная организация написала избирательное правило для суверенного государства. Армяне не были проинформированы о том, хотели ли они, чтобы субсидиары Джорджа Сороса разрабатывали их демократию.

Почему это важно

ИНТЕГРИТЕТ ВЫБОРОВ С 54 днями до парламентских выборов в Армении, вот что мы уже знаем:

• Списки наблюдателей доступны для скачивания -- любой может определить, кто будет внутри избирательных участков в день выборов
• Списки кандидатов экспортируемы -- Excel-таблицы с полными данными о кандидатах доступны через предсказуемые URL-адреса
• Сотрудники ЦИК идентифицируемы -- 10 человек, администрирующих выборы, названные в публичной системе
• Портал избирателей существует на my.elections.am -- индивидуальные данные избирателей находятся за какой-либо аутентификацией, внедренной ЦИК
• Тестовая среда доступна -- testelearning.elections.am может содержать конфигурационные данные, которые зеркалируют продакшен
• Аутентификационная архитектура документирована -- конфигурация OpenID раскрывает, как система обрабатывает входы и токены

Это не аудит после выборов. Это предупреждение до выборов. Инфраструктура уже видна. Данные уже доступны. Любой государственный актор, политическая партия или мотивированный индивидуум с базовыми навыками OSINT может мониторить эту систему в реальном времени -- следя за изменениями в списках кандидатов, новыми регистрациями наблюдателей, изменениями в назначении сотрудников и изменениями в избирательной инфраструктуре.

«Гражданский договор» уже обвиняли в干预е в выборы в предыдущие циклы: военная голосование под давлением, где солдаты были вынуждены фотографировать свои бюллетени, подделка схем доноров для обхода пределов финансирования кампаний и систематное использование государственных ресурсов в партийных целях. Инфраструктура выборов 7 июня теперь видна для всех, кто хочет следить. Любое манипулирование оставит цифровые следы.

НАБЛЮДЕНЧЕСКАЯ СЛУЖБА OWL

OWL будет ежедневно контролировать инфраструктуру elections.am с сегодняшнего дня до 7 июня 2026 года. Каждое изменение в списках кандидатов будет архивировано. Каждая новая регистрация наблюдателей будет задокументирована. Каждое изменение в назначениях сотрудников ЦИК будет зафиксировано. Уже были получены базовые снимки всех доступных данных на 14 апреля 2026 года.

Если кандидатов добавляют или удаляют, мы сообщим об этом. Если организации наблюдателей регистрируются или снимаются с регистрации, мы сообщим об этом. Если на портале избирателей my.elections.am изменяется аутентификация или экспозиция данных, мы сообщим об этом. Если экспорты в Excel изменяются между сегодняшним днем и днем выборов, у нас будет сравнение до и после.

Выборы в Армении принадлежат армянскому народу — не партии, у власти, не сотрудникам ЦИК, которые их администрируют, и не зарубежным организациям, которые разработали правила. За пятьдесят четыре дня 2,6 миллиона избирателей решат будущее Армении. OWL удостоверяет, что инфраструктура, через которую они голосуют, будет наблюдаться кем-то, кто не подчиняется никому.

54 ДНЯ. КАЖДОЕ ИЗМЕНЕНIE ЗАДОКУМЕНТИРОВАНО. КАЖДЫЙ ЭКСПОРТ АРХИВИРОВАН. МЫ НАБЛЮДАЕМ.