20+ЛЕТ ВЫСВЕЧЕНИЯ
6ОТДЕЛЬНЫХ СИСТЕМ ПОИСКА
33ПОДСАЙТОВ ОБНАРУЖЕНО
19,654АДРЕСОВ WAYBACK ВОССТАНОВЛЕНО

Хронология: Шесть систем, один шаблон

WAYBACK MACHINE CDX + КЭШИРОВАННЫЕ СТРАНИЦЫ

OWL запросил в Интернет-архиве Wayback Machine каждую URL-адрес, когда бы она ни была закеширована под elections.am и всеми его поддоменами. Результатом было 19 654 уникальных записи, охватывающие период с 2000 по 2025 год. В этом архиве мы определили шесть отдельных веб-систем, которые предоставляли доступ к персональным данным избирателей в общий интернет - каждая из них была построена, развернута, а затем заброшена или ограничена, заменяясь другой системой, которая повторяла тот же шаблон.

Система 1: voters.elections.am (2003-2004)

ПОДДОМЕН ДЛЯ ПОИСКА ИЗБИРАТЕЛЕЙ

ЦИК работал на поддомене voters.elections.am с PHP-приложением, которое позволяло любому искать избирательные списки по району. Главная страница представляла карту Армении с 11 марзами (провинциями). Каждая ссылка на марз вела к форме поиска по адресу marz.php?db=N с полями ввода для:

  • azganun (фамилия / семья)
  • anun (имя)
  • hajranun (отчество / отец)

Отдельная страница для Еревана по адресу yerevan.php добавляла выпадающий список районов. Система возвращала соответствующие записи избирателей. Впервые закеширована Wayback Machine 19 сентября 2004 года.

Система 2: 2003.elections.am (2003)

ПОЛНЫЙ ДАННЫЙ ИЗБИРАТЕЛЬ ПО РАЙОНУ И УЧАСТКУ

Для президентских выборов 2003 года ЦИК опубликовал полные данные избирателей, организованные по марз и ТИК (Территориальной избирательной комиссии). Шаблон URL: 2003.elections.am/?marz=N&tec=N&go=voters. Самый Ереван (марз=14) насчитывал более 30 ТИК, номеров 57 по 93+, у каждой из которых была своя страница списка избирателей. Кэшированные страницы с марта по ноябрь 2003 года подтверждают, что система работала на протяжении всего избирательного цикла.

Система 3: votersreg (2007-2018)

РЕГИСТРАЦИЯ ИЗБИРАТЕЛЕЙ С ДАТОЙ РОЖДЕНИЯ И ТЕЛЕФОНОМ

С 2012 года по 2018 год www.elections.am/votersreg/ работал поиск регистрации избирателей. Анализ кэшированной страницы ASP.NET OWL (Wayback timestamp: 20120327025215) обнаружил поля персональных данных, включая: дата рождения, телефон, имя, район и улица. Система была индексирована публично - собственные мета-теги ЦИК установили <meta name="robots" content="all"> и <meta name="googlebot" content="index,

Инфраструктура, стоящая за этим

DNS + ПРОЗРАЧНОСТЬ СЕРТИФИКАТОВ

33 ПОДДОМЕНА НА 3 СЕРВЕРАХ

Пассивное разведывательное исследование OWL, объединяя данные Wayback CDX с журналами прозрачности сертификатов из crt.sh и поисками DNS-над-HTTPS, выявило 33 поддомена под elections.am, все размещенные на трех IP-адресах в диапазоне 130.193.27.0/24. ЦИК самостоятельно управляет своими DNS-серверами (ns1.elections.am, ns2.elections.am) и своим почтовым сервером (mx1.elections.am). TXT-запись проверки Microsoft 365 указывает на интеграцию с облачными сервисами.

ПОДДОМЕНЦЕЛЬАДРЕСА WAYBACK
voters.elections.amПоиск избирателей по имени14
search.elections.amПоиск по номеру паспорта10
lists.elections.amУправление списками избирателей/кандидатов111
e-lists.elections.amЭлектронные списки избирателей19
vad.elections.amУправление аутентификационными устройствами избирателей10
res.elections.amФайловый сервер (PDF, Excel, документы)8,224
2003.elections.amАрхив выборов 2003 года с данными о избирателях859
stream.elections.amВидеозаписи заседаний ЦИК102
dashboards.elections.amАналитические дашборды выборов49
elearning.elections.amЭлектронная платформа комиссии для обучения467
initiative.elections.amПлатформа для петиций граждан565
accreditation.elections.amАккредитация наблюдателей/СМИ20
prelive.elections.amПромежуточная/стaging-среда (!!)274

Наличие prelive.elections.am (промежуточная/стaging-среды) с 274 URL-адресами в кэше Wayback означает, что тестовая среда ЦИК была публично доступна и индексировалась Internet Archive. В промежуточных средах часто содержатся тестовые данные, полученные из производственной среды -- что означает, что реальные реестры избирателей также могли

Они пытались это скрыть

LIVE SERVER RESPONSE

res.elections.am СЕЙЧАС ВОЗВРАЩАЕТ 403 + NOINDEX

На момент этой инвестигации, res.elections.am — файловый сервер, на котором размещено 8 224 URL, включая PDF-файлы избирательных списков, электронные таблицы результатов выборов и аудиторские документы, теперь возвращает 403 Запрещено с армянской ошибочной страницей, содержащей <meta name="robots" content="noindex, nofollow">. ЦИК узнал об утечке и отключил сервер.

Но Wayback Machine уже все архивировал. 19 654 URL в наборе данных OWL были закэшированы между 2000 и 2025 годами. Блокировка доступа сейчас не удаляет исторический архив. Избирательные данные, которые были публично доступны в течение двух десятилетий, сохранены на серверах Интернет-архива, которые находятся за пределами юрисдикции Армении.

Какие данные были разглашены

ПОЛЕ ДАННЫХКОТОРЫЕ СИСТЕМЫГОДЫ
Полное имя (имя + фамилия + отчество)voters.elections.am, 2003.elections.am, votersreg, Register2003-2025
Домашний адрес (район, улица, квартира)votersreg, ElectionService.asmx, Register, YerevanRegister2012-2025
Дата рожденияvotersreg, Register, YerevanRegister2012-2025
Номер телефонаvotersreg, cucak2012-2017
Номер паспорта (в качестве ввода для поиска)search.elections.am~2017
Район и избирательная участка регистрации избирателяВсе 6 систем2003-2025

Файлы статистики избирательного голосования

СКАЧАНО ИЗ WAYBACK MACHINE

OWL скачала 30 файлов Excel из кэша Wayback по адресу res.elections.am/images/doc/. Среди них есть таблицы с подсчетом избирателей для каждых выборов с 2013 по 2021 год:

ФАЙЛДАТА ВЫБОРОВРАЗМЕР
e_voters18.02.13.xls18 февраля 2013 года62 КБ
e_voters06.12.15.xlsx6 декабря 2015 года24 КБ
e_voters02.04.17.xlsx2 апреля 2017 года51 КБ
e_voters09.12.18.xlsx9 декабря 2018 года56 КБ
e_voters05.04.20.xlsx5 апреля 2020 года53 КБ
e_voters20.06.21.xlsx20 июня 2021 года39 КБ

Эти файлы содержат подсчет избирателей, разбитый по регионам и избирательным участкам. Это не индивидуальные записи избирателей, но это статистические агрегаты, на основе которых строятся анализы участия и нарушений. В сочетании с PDF-файлами списка избирателей по адресу res.elections.am/images/listsc/ (организованными по ТЭК, с файлами типа tec1_0001.pdf до tec1_0045.pdf), полная инфраструктура данных о выборах была публично скачиваемой.

Почему это важно до 7 июня

Армения проводит парламентские выборы 7 июня 2026 года. Та же Центральная избирательная комиссия, которая через шесть разных систем показала данные избирателей в течение 20 лет, проводит эти выборы. Та же инфраструктура elections.am - по тем же трем IP-адресам в диапазоне 130.193.27.0/24, с теми же самостоятельно размещенными серверами DNS и почты - будет обрабатывать регистрацию избирателей, аутентифицировать избирателей на избирательных участках (через систему VAD на vad.elections.am) и публиковать результаты.

Обнаруженный здесь шаблон - не одно инцидент. Это структурная неудача: ЦИК создает системы данных избирателей, разворачивает их в публичном интернете без доступа, поддерживает их в течение многих лет и ограничивает доступ только после того, как данные были архивированы третьими лицами. То, что res.elections.am теперь возвращает 403 Запрещено, - не фиксация - это признание, что экспозиция произошла. Вопрос на 7 июня заключается в том, имеют ли текущие системы аутентификации избирателей и публикации результатов одну и ту же ошибку в дизайне, и проверяет ли кто-то это.

Как мы это нашли

OWL запросил API Wayback Machine CDX (web.archive.org/cdx/search/cdx?url=elections.am/*&matchType=domain) для каждого URL, который когда-либо был закеширован под доменом elections.am. Результатом было 19 654 записи. Затем мы загрузили 21 ключевую закешированную страницу через Wayback replay, чтобы подтвердить наличие полей ввода личных данных. Мы запросили crt.sh для журналов прозрачности SSL-сертификатов и выполнили поиски DNS через службу DNS-over-HTTPS Cloudflare. Все трафик проходил через Tor. Ни один живой сервер elections.am не был исследован, сканирован или тестирован -- каждое обнаружение в этой статье получено из публично доступного архивного контента в Wayback Machine и публичных записей DNS/сертификатов.

Файлы с данными об élections -- Бесплатно для скачивания

30 ФАЙЛОВ ВОССТАНОВЛЕНЫ ИЗ КЭШИ WAYBACK

СКАЧИВАЕМЫЕ ДОКУМЕНТЫ

ФАЙЛЫ ДОКАЗАТЕЛЬСТВ

Все документы ниже были очищены от метаданных (exiftool + mat2 + пользовательский OLE очиститель). Файлы зеркалятся с OWL и независимо сохраняются на archive.org.