文章总结： 这篇文档是一名黑客的自述，声称侵入了俄罗斯中央选举委员会及其承包商的基础设施，获取了约200GB的内部文件、开发聊天记录、服务器配置和密码等信息。文章描述了远程电子投票系统ДЭГ存在的安全漏洞，包括协议可修改、名册可变动、未签名结果可被系统接受等问题。攻击者将材料交给了记者验证，并呼吁公民亲自前往投票站核实选举结果。文章末尾附带了网络安全情报攻防站的推广链接。
综合评分： 55
文章分类： 渗透测试,红队,威胁情报,安全意识,软文广告
黑客自述：我侵入了俄罗斯中央选举委员会的基础设施并获得了秘密文件、内部开发人员聊天。看到了选举的黑暗
原创
李白
李白
李白你好
2026年9月20日 07:30
青海
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
黑客声称侵入了俄罗斯中央选举委员会的基础设施，并获得了秘密文件、内部开发人员聊天、服务器配置、密码和其他信息。该演员声称，中央选举委员会及其承包商的基础设施——包括Rostelecom、Tsifrotech和其他参与开发天然气Vybory 2.0系统的公司——受到了影响。据报道，所有材料都已公布给记者。
我们不叫自己英雄。我们也不需要你们喜欢我们。
我们只是走进了他们说“进不去”的地方，把灯打开，把钥匙扔到桌上。
名字很直白：ЦИК，再加 leak。没有神话，没有旗帜，没有“爱国黑客”的奖章。我们不是来替谁打仗的。我们是来让你们看见这套机器到底怎么转。
他们说不可能被黑
帕姆菲洛娃站在台上，说 ГАС「Выборы」2.0 不可能被黑。气隙、隔离、国产、安全——这些词他们用了太多年，听上去像咒语。
咒语挡不住文档。咒语挡不住开发者群聊。咒语挡不住服务器配置和密码。咒语更挡不住承包商把整个研发生命周期摊在能被摸到的地方。
我们走进去的，是 ЦИК 自己，以及围着它转的那些公司：Ростелеком，Цифротех，还有参与 ГАС「Выборы」2.0 的其他人。
我们拿走的是他们自己写的东西：内部文件、开发聊天、配置、口令、源代码、通话录音、员工通信。将近两百个 G，不是战利品海报，是他们日常工作留下的痕迹。
我们没有把计票按钮按成另一个数字。
我们没有在投票日把系统砸停当烟花。
我们把材料交给了记者。让会读文件的人去读。让会核对的人去核对。《Важные истории》说档案是真的。这就够了。真相比我们的签名更重要。
我们看见了什么
看见的不是电影里的红色警报，而是一套又大又旧、又被粉刷成全新的官僚机器。
远程电子投票——ДЭГ——被建成一座不透明的房间。选票进门，结果出门，中间你们看不见。他们说这是方便。对我们来说，这是最省事的偷票方式。
协议可以改。名册可以动。莫斯科的 ДЭГ 结果，甚至可以在没有那道用来防伪的电子签名的情况下被系统吃进去。选民数据在管道里跑，有人说是明文，一亿一千多万条。数字冷冰冰的，但每一条后面都是一个会被点名、被打电话、被要求“配合”的人。
他们把生产网说成孤岛。
可开发还在聊天，文档还在网盘，口令还写在会过期却没人轮换的配置里。孤岛外面，是一整座工地。工地失守的时候，岛上的人还在念经。
Цифротех 的人说“第一次听说”。
当然。他们总是第一次听说。直到记者把文件摊开。
我们为什么做
不是因为我们崇拜某次选举。俄罗斯的选举很久以前就不再需要我们崇拜。
是因为战争还在继续，而他们需要一张干净的票面，好继续说“人民选择了这条路”。
绘制正确结果，对这套系统来说是巨大的压力。我们从里面看见了这种压力：人手不够、逻辑漏洞、截止日期、上级要的数字。压力会找出口。出口往往不是魔法，而是权限——谁能改协议，谁能改名单，谁能把未确认的结果灌进去。
所以我们写给公民：
不要让他们更轻松。最后一天，用脚走进投票站。自己看。看多数人要的是不是战争。没有人能强迫你用 ДЭГ。ДЭГ 防不住被改写的结果。
所以我们写给委员：
不要参与造假。我们知道你们是谁。不要帮这个政权把战争再开一轮。如果有人逼你们改数字，或者你们手里有不该被埋葬的事——写信。[email protected]。
抵抗在工作。这句话不是口号，是提醒：有人还在看，有人还在传，有人还没有把眼睛闭上。
我们不是谁
我们不是来替乌克兰按电钮的。
我们不是来给某党送议会席位的。
我们不是勒索团伙。没有比特币地址，没有倒计时，没有“不付钱就砸选举”。
我们把东西给了记者，而不是给暗网拍卖行。
因为这件事的杀伤力不在于再黑一次，而在于被看见：原来“不可能被黑”的系统，连自己的承包商都看不住；原来所谓现代化选举，仍允许人在后台改写纸面上看起来神圣的数字。
文件是真是假，让懂行的人去验。
验完之后，请不要再问我们“你们怎么进去的”。那是他们的问题，不是教程时间。方法留给他们的审计团队做噩梦。我们关心的是：你们还要不要假装这套机器干净。
现在怎样
选举窗口已经打开。他们会说一切尽在掌握。他们会说攻击已被击退。他们会把所有噪音都安到外部敌人头上。
可以。叙事是他们最熟练的基础设施。
但档案已经不在机房里了。
源代码不会因为新闻通稿而变回秘密。口令可以改，设计缺陷改不掉——除非有人真去改。协议能被替换、名册能被膨胀、未签名的结果能被吞下：这些不是我们发明的罪名，是系统自己的骨架。
我们掀开的是盖子。
盖子下面是不是已经有一双内部的手在改数字，不是我们今晚能替你们签字证明的事。我们能证明的只有一件：这双手如果想伸，系统给它留了地方。
最后一段，写给还在读的人
你们可以叫我们罪犯。在他们的刑法里，我们大概就是。
你们也可以叫我们泄密者、破坏者、外国代理。这些词他们存货充足。
我们只保留一个称呼：进来过的人。
进来过，所以知道“不可黑”是广告。
进来过，所以知道 ДЭГ 是捷径。
进来过，所以把钥匙和图纸交给还能印刷的人。
投票日会结束。战争不会因为一次唱票自动结束。
但至少从现在起，当他们再举起那套闪闪发亮的 2.0，说人民的意志已经被精确计算——你们可以问一句：
计算的人是谁？改写的键在哪？选民的数据此刻还在谁的磁盘上跑？
问完，自己决定要不要把票交给一扇你们看不见内部的门。
我们在门的另一侧待过。
灯还亮着。
信息来源：https://dark.libaisec.com/
网络安全情报攻防站
www.libaisec.com
综合性的技术交流与资源共享社区
专注于红蓝对抗、攻防渗透、威胁情报、安全资讯
👇 点击阅读原文，访问网络安全情报攻防站
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：李白你好 李白
李白《黑客自述：我侵入了俄罗斯中央选举委员会的基础设施并获得了秘密文件、内部开发人员聊天。看到了选举的黑暗》