法国社会党、Place Publique 与 GRS 三党合办的左派总统初选,10 月 9 日开放线上投票后,投票平台 e-votez 当天即遭机器人程序大量连接冲击,导致部分选民无法顺利投票。主办方随后宣布,首轮投票截止时间从法国时间 10 日晚间 8 时延长至 11 日晚间 6 时。
平台开放后即遭大量机器人连接
这场初选全程采用线上投票。初选组织委员会(COP)在声明中表示,平台自 10 月 9 日上午 8 时开放起就遭到攻击,攻击方式是通过机器人程序把连接数推高,造成部分选民无法完成投票。
组委会周五晚间再度发布声明称,经各主办政党与 5 名参选人同意,决定延长第一轮投票时间。原定于 10 日晚间 8 时截止的首轮投票,改为 11 日晚间 6 时结束。
投票进度一度明显落后
组委会主席 Patrick Mennucci 对法新社表示,截至周五晚间 7 时,仅有 2 万人完成投票,而登记选民约为 14 万人。也就是说,在投票开放 11 个小时后,完成投票者约占一成四。
他还表示,投票系统在晚间 6 时 45 分「恢复正常」。根据文中重点摘要,到周六上午 8 时,投票人数已超过 7 万。
主办方称已登记选票未受影响
组委会强调,平台从未中断,已登记选票的完整性没有受损。周五晚间声明称,技术专家介入后确认,投票公正性没有被改变,选票也都已正确登记。
《巴黎人报》引述组委会成员说法称,平台平时最多可承受 1 万个同时连接,这次机器人将连接数推高到 2 万,导致投票过程变慢。组委会向选民表示,这「只是流量管理问题,不是资安漏洞」。
媒体将事件归类为 DDoS 攻击
法国科技媒体 Numerama 将这次事件归类为分布式拒绝服务攻击(DDoS)。报道指出,这类攻击通过大量机器发出超过服务器负荷的请求,不需要入侵系统本身。
Numerama 还称,这次机器人会模仿选民登录,占用服务器资源,因此难以与真实选民区分。该媒体认为,DDoS 攻击针对的是服务可用性,这也解释了为何组委会表示已登记选票没有被改动。
巴黎检方立案,ANSSI 已介入
Patrick Mennucci 告诉 franceinfo,组委会已于周五中午报案。巴黎检察署网络犯罪科随后也向法新社证实,案件已经立案侦查。
法国国家信息系统安全局(ANSSI)也已介入。《世界报》报道称,总理 Sébastien Lecornu 已要求 ANSSI 协助主办方,内容包括查明攻击性质与来源,并介绍经认证的服务商协助平台恢复运作。
后续安排
主办方因平台遭攻击而延长首轮投票,截止时间从法国时间 10 日晚间 8 时改为 11 日晚间 6 时。文中还提到,如需举行第二轮投票,时间将安排在 16 日至 17 日。


