1. Каждый файл запоминает, кто его касался
ФОРЕНЗИЧЕСКИЕ МЕТАДАННЫЕ 821 ФАЙЛЫ АНАЛИЗИРОВАНЫ
Каждый раз, когда вы сохраняете файл Excel, документ Word или PDF, ваш компьютер записывает невидимую информацию внутри файла. Это называется метаданными. Обычно это включает имя человека, который создал файл, имя человека, который в последний раз изменил его, используемое программное обеспечение и иногда имя компьютера, на котором он был сохранен.
Вы не видите эту информацию, когда обычно открываете файл. Но она там. И она не лжёт.
OWL восстановил 821 официальных избирательных файлов с elections.am -- официального сайта Центральной избирательной комиссии Армении (ЦИК) -- с помощью Wayback Machine. Это не утекшие файлы. Это не исследование оппозиции. Это собственные официальные публикации ЦИК, архивированные Интернет-архивом, пока они еще размещались на официальном сайте правительства.
Мы извлекли метаданные из каждого из этих 821 файлов. Автор. Создатель. LastModifiedBy. Компания. Имя компьютера. Каждое поле, которое файлы записали о людях, которые с ними работали.
Одна фамилия встретилась в 591 из 821 файлов.
2. Отпечаток метаданных
ОФИЦИАЛЬНЫЕ ДОКУМЕНТЫ ЦИК АРХИВИРОВАНО В WAYBACK MACHINE
Имя Елены Айвазян не встречается один или два раза. Оно встречается в нескольких полях метаданных, в нескольких вариантах написания, в сотнях файлов. Вот полный разбор:
| Поле метаданных | Вариант имени | Количество файлов |
|---|---|---|
| LastModifiedBy | Елена Айвазян | 272 |
| Creator | Елена | 237 |
| LastModifiedBy | Айвазян Елена | 120 |
| LastModifiedBy | АВВ | 98 |
| Author | Елена | 82 |
| Creator | Елена Айвазян | 81 |
| LastModifiedBy | Елена | 75 |
| Author | Елена Айвазян | 69 |
| Creator | yelenaa | 40 |
| ИТОГО КОЛ-ВО ФАЙЛОВ | 591+ | |
Обратите внимание на варианты. "Елена Айвазян." "Айвазян Елена" (фамилия впереди -- общее в армянских административных контекстах). Просто "Елена." Windows-имя пользователя "yelenaa." И "АВВ" -- вероятно, либо ее инициалы в другой транслитерации, либо общая учетная запись рабочего места. Все эти варианты встречаются последовательно в файлах, которые подтвержденно являются публикациями ЦИК.
Многие из этих файлов также содержат поле метаданных Company установленное в "ЦИК" -- всего 313 файла -- подтверждая, что они были созданы на компьютерах Центральной избирательной комиссии.
Метаданные не являются чем-то, что Елена Айвазян решила включить. Они записываются автоматически Microsoft Office каждый раз, когда файл создается, редактируется или сохраняется. Это невозможно подделать retrospettiva без специализированных инструментов криминалистики -- инструментов, которые ни один сотрудник ЦИК не имел бы причин использовать на обычных избирательных таблицах.
3. Все Остальные Вместе
АНАЛИЗ КОНЦЕНТРАЦИИ АНОМАЛЬНЫЙ ШАБРОН
ЦИК - это не одиночный офис. Это учреждение, ответственное за проведение выборов на всю страну с населением почти в три миллиона человек. Так кто еще фигурирует в метаданных?
| Сотрудник ЦИК | Обработанные Файлы | % от Всего |
|---|---|---|
| Елена Айвазян | 591 | 72.0% |
| Татеvik Геворгян | 44 | 5.4% |
| Мелин Давтян | 28 | 3.4% |
| Седанна Маргарян | 14 | 1.7% |
| Гарегин Айвазян | 11 | 1.3% |
| Светик Григорян | 10 | 1.2% |
| Хасмик Зейналян | 3 | 0.4% |
| Другие (5 сотрудников, по 1-2 файлам каждому) | ~8 | ~1.0% |
| Без приписки / другие метаданные | ~112 | ~13.6% |
| ИТОГО | 821 | 100% |
Посмотрите на распределение. Одна персона обрабатывает 591 файла. Следующая по активности обрабатывает 44. Это соотношение более чем 13 к 1. Второй, третий, четвертый, пятый, шестой и седьмой по активности сотрудники вместе обрабатывают 110 файлов - все еще менее пятой части общего количества файлов Елены Айвазян.
Имagine a bank where one teller processed 72% of all transactions for nine years straight. No rotation. No second pair of eyes. No segregation of duties. Any auditor would flag this immediately -- not because the teller is necessarily doing something wrong, but because the absence of controls makes it impossible to know whether anything wrong is happening. That is exactly the situation at Armenia's Central Election Commission.
4. Вопрос одинаковых фамилий
ТРЕБУЕТ РАССЛЕДОВАНИЯ
В метаданных есть еще одно имя: Гарегин Айвазян. Одиннадцать файлов.
Айвазян - не самое распространенная армянская фамилия. Двое людей с фамилией Айвазян работают в одной организации - Центральной избирательной комиссии - и занимаются теми же типами файлов с избирательными данными, что заслуживает внимания.
Мы не знаем отношения между Еленой и Гарегином Айвазян. Они могут быть родственниками. Они могут и не быть. Армянские организации иногда нанимают членов одной семьи, и это не является незаконным.
Но вопрос должен быть задан: если они родственники, то следы одной семьи оставляются на 602 из 821 файлов ЦИК - 73%. Во всякой организации, обрабатывающей чувствительные общественные данные, присутствие родственников в одном канале данных потребовало бы раскрытия и дополнительного контроля. Наличие такого контроля в ЦИК неизвестно.
Елена Айвазян (591 файла) и Гарегин Айвазян (11 файлов) имеют общую фамилию и оба фигурируют в метаданных избирательных файлов ЦИК. Природа их родственных связей, если они есть, не установлена. Но вместе имя "Айвазян" встречается в 602 из 821 файлов - 73% всех избирательных данных ЦИК.
5. ШТАБ4 -- Рабочая станция
МЕТАДАННЫЕ КОММЕНТАРИЯ EXCEL ИСТОЧНИК ДАННЫХ ПОДТВЕРЖДЕН ЦИК
Некоторые файлы Excel содержат комментарии -- заметки, оставленные редакторами внутри ячеек таблицы. Эти комментарии фиксируют имя компьютера, который их создал.
Имя компьютера, которое появляется: ШТАБ4.
"Штаб" - это русское слово для "штаба" или "операционного центра" (от военного термина). Число 4 указывает, что это четвертая рабочая станция. Так что данные о выборах ЦИК обрабатывались на машине, названной буквально "Штабная рабочая станция 4" - компьютере внутри операционной комнаты ЦИК.
Это подтверждает то, что уже говорит нам метаданные "Компания: ЦИК": эти файлы были созданы и отредактированы на компьютерах Центральной избирательной комиссии, сотрудниками Центральной избирательной комиссии в рамках официальных операций ЦИК. Нет никакой неопределенности в отношении происхождения этих файлов или личности людей, которые с ними обращались.
Имя компьютера "ШТАБ4" (Штабная рабочая станция №4) фигурирует в метаданных комментариев Excel. В сочетании с полем "ЦИК" компании в 313 файлах это убеждает нас в том, что эти файлы были созданы внутри операционной комнаты Центральной избирательной комиссии.
6. Почему контроль одной человекой на 72% является проблемой
СИСТЕМНЫЙ РИСК
Это не обвинение в адрес Елены Айвазян лично. Мы не знаем ее. Мы не знаем, не действовала ли она неправомерно. То, что мы знаем - это структура -- и структура сломана.
В любом учреждении, которое обрабатывает конфиденциальные данные, применяется основное правило: разделение обязанностей. Не должна контролироваться вся цепочка данных от создания до окончательной публикации одним человеком. Это не предложение. Это фундаментальное правило целостности данных, требующееся каждым международным стандартом для администрирования выборов.
Вот что метаданные говорят нам о цепочке данных ЦИК:
- Создатель: Елена Айвазян создала файлы (237 + 81 + 40 = 358 файлов как Создатель)
- Автор: Она зафиксирована как оригинальный автор (82 + 69 = 151 файлов как Автор)
- Последнее изменение: Она внесла окончательные правки перед публикацией (272 + 120 + 75 + 98 = 565 файлов как Последнее изменение)
Одна osoba создает файл. Та же самая персона является автором. Та же самая персона вносит последнее изменение перед его публикацией. Это не разделение обязанностей. Это одна персона контролирует всю цепочку.
Рассмотрим, что это означает на практике:
- Единственная точка отказа: Если Елена Айвазян допустила ошибку ввода данных, никто не заметил бы этого. Если формула была неправильной, никто не проверял бы ее. Если число было изменено, никто бы не знал об этом.
- Единственная точка манипуляции: Если кто-то хотел изменить избирательные данные - будь то сама Айвазян или кто-то, кто ей учил - структура позволила бы этому. Одна персона, один рабочий стол, без независимой верификации.
- Девять лет непрерывности: Это не временная вакансия. Метаданные охватывают период с 2012 по 2021 год - по крайней мере пять избирательных циклов. Та же самая персона, та же концентрация, та же отсутствие контроля, год за годом.
Центральная избирательная комиссия не имеет существенного разделения обязанностей в своей цепочке данных. Одна персона контролировала создание, редактирование и окончательное завершение 72% всех файлов избирательных данных на протяжении почти десяти лет. Эта структура делает мошенничество необнаружимым - не потому, что мошенничество произошло, но потому, что система разработана таким образом, что она сделает его невидимым, если бы это произошло.
7. Соединение: 98% против 53%
ПРИНЯТО В РУКОВОДСТВО СВЯЗАННО С ПРЕДЫДУЩИМ ОБНАРУЖЕНИЕМ
В предыдущем расследовании HOOT, мы зафиксировали, что официальный файл результатов ЦИК по выборам в Госдуму 2 апреля 2017 года содержит две противоречивые наборы данных: сводная таблица утверждает 98% явки избирателей, в то время как детализированные данные по избирательным округам показывают 53%. Разрыв представляет собой около 2,2 миллионов мнимых голосов.
Этот файл -- resulteng02.04.17.xlsx -- был создан и опубликован тем же офисом ЦИК, на той же инфраструктуре, в тот же период, охватываемый метаданными Елены Айвазян.
Вопрос сам себя пишет: был ли этот файл одним из 591?
Концентрация метаданных, зафиксированная в рамках этого расследования, не доказывает, что Елена Айвазян лично создала разрыв 98% против 53%. Но она устанавливает что-то равноценное: информационная среда ЦИК, где один человек мог создавать, редактировать и публиковать файлы с выборами без независимого контроля. В этой среде разрыв в 2,2 миллиона голоса находился в официальном файле на государственном сайте, по-видимому, без внимания никого.
Это не совпадение. Это следствие. Когда один человек контролирует 72% информационного канала данных без разделения функций, ошибки -- и манипуляции -- не проверяются.
Та же информационная среда ЦИК, которая позволила одному человеку контролировать 72% файлов с выборами, также произвела файл, содержащий 2,2 миллиона мнимых голосов. Отсутствие независимого контроля, которое позволило концентрации, то же отсутствие, что и позволило опубликовать разрыв без возражений.
8. Какие Международные Стандарты Требуют
ОБСЕ / КОМИССИЯ ВЕНЕЦИЯ
ОБСЕ (Организация по безопасности и сотрудничеству в Европе) и Комиссия Венция Совета Европы публикуют рекомендации для администрирования выборов. Армения является членом обеих организаций и привязалась к их стандартам.
Эти стандарты последовательно требуют:
- Многосторонней верификации данных результатов выборов перед публикацией
- Разделения обязанностей при обработке данных - тот человек, который вводит данные, не должен быть тем же человеком, кто завершает и публикует их
- Трассировок аудита, показывющих, кто получал доступ и изменял данные выборов
- Регулярного вращения персонала на чувствительных должностях для предотвращения укоренивания
Метаданные из 821 файлов ЦИК показывают, что ни одно из этих требований не было выполнено. Один человек создавал, редактировал и завершал большинство файлов. Вращение не происходило в течение девяти лет. Единственной "трассирой аудита", которая существует, является та, которую мы извлекли из метаданных, и которую ЦИК, по-видимому, никогда не собирался предоставить для чтения кому-либо.
9. 7 июня 2026 года: Будет ли одним человеком контролироваться данные?
НЕПРЕРЫВНОЕ РИСКО
Следующие парламентские выборы Армении запланированы на 7 июня 2026 года. О них осталось 58 дней.
Центральная избирательная комиссия не объявила никаких структурных реформ своих процедур обработки данных. Не опубликована ни одна независимая аудиторская проверка внутренних контролей ЦИК. Не разглашена никакая политика разделения обязанностей.
Вопросы, на которые должны задавать голосователи, наблюдатели и международные партнеры:
- Елена Айвазян по-прежнему работает в ЦИК? Если да, то будет ли для выборов 2026 года использоваться та же одноличная цепочка данных?
- ЦИК внедрила разделение обязанностей? Будут ли несколько независимых сотрудников создавать, верифицировать и публиковать данные о выборах — или все еще один человек будет контролировать цепочку?
- Будет ли ЦИК удалять метаданные перед публикацией? Теперь, когда эта аналитика общедоступна, ЦИК просто удалит метаданные из будущих файлов — лишая таким образом прозрачность, а не исправляя основную проблему?
- Проведут ли международные наблюдатели аудит цепочки данных? Миссии наблюдения за выборами ОБСЕ обычно сосредотачиваются на дне голосования. Они редко изучают, как создаются, редактируются и публикуются цифровые данные о выборах в штаб-квартире ЦИК. Эта инвестигация показывает, что именно там находится реальная уязвимость.
Выборы 2026 года будут администрироваться тем же учреждением, используя ту же инфраструктуру, без объявленных реформ обработки данных. Пока ЦИК не демонстрирует публично, что она внедрила разделение обязанностей и независимую верификацию, голосователям нет причин верить, что те же структурные сбои, которые были зафиксированы здесь, не повторятся.
10. Методология
Это исследование основано на следующих шагах:
- Восстановление файлов: 821 файла были восстановлены из elections.am с использованием Wayback Machine (web.archive.org). Это включает электронные таблицы Excel (.xls, .xlsx), документы Word (.doc, .docx) и PDF-файлы, опубликованные ЦИК в течение нескольких выборных циклов с 2012 по 2021 год.
- Извлечение метаданных: Стандартные инструменты форензики использовались для извлечения встроенных метаданных из каждого файла, включая поля Автора, Создателя, LastModifiedBy, Компании и имени компьютера.
- Анализ атрибуции: Значения метаданных были сгруппированы по вероятному индивидуу (учитывая варианты написания имени, такие как "Елена Айвазиан", "Айвазиан Елена", "Елена" и "yelenaa") и подсчитаны.
- Кросс-ссылка: Поле Компании ("ЦИК") и поле имени компьютера ("ШТАБ4") использовались для подтверждения источника учреждения.
Во время анализа файлы не были изменены. Процесс извлечения метаданных является только для чтения и не изменяет исходные файлы. Любой человек, имеющий такой же набор файлов и инструмент извлечения метаданных, может воспроизвести эти результаты.