-‘s-GRAVENHAGE- (ADN) Het CDA heeft besloten om de lijsttrekkersverkiezing voor de komende Tweede kamerverkiezing over te doen, omdat het niet kan garanderen dat de verkiezing eerlijk is verlopen. Kwaadwillenden konden geautomatiseerd valse stemmen uitbrengen. Dat bevestigt de partij nadat de NOS met behulp van onderzoekers wist aan te tonen dat de verkiezing onveilig was.
Vanaf morgen moeten alle leden die hun stem al hadden uitgebracht, opnieuw stemmen. “Wij willen zeker weten dat de verkiezing eerlijk is verlopen, en dat kunnen wij nu niet met zekerheid zeggen”, zegt partijvoorzitter Ploum. Dat de verkiezing over moet, noemt hij “ontzettend vervelend”.
CDA-leden konden oorspronkelijk tot morgenmiddag stemmen. Die planning verandert: nu kunnen leden stemmen van morgen 09.00 uur tot zaterdag 09.00 uur. Zaterdag om 17.00 uur volgt de uitslag.
Leden kunnen kiezen uit minister Hugo de Jonge van Volksgezondheid, staatssecretaris van Economische Zaken Mona Keijzer en Tweede Kamerlid Pieter Omtzigt. Als geen van hen de absolute meerderheid haalt, volgt een tweede ronde; die duurt dan tot dinsdag.
Volgens Ploum zijn er geen aanwijzingen dat er daadwerkelijk valse stemmen zijn uitgebracht, anders dan de stemmen van een ethische hacker die het probleem bij de partij aankaartte. Maar hij kan het ook niet uitsluiten; reden voor het partijbestuur om de verkiezing over te doen.
TU Delft-promovendus Jordy San Jose Sanchez ontdekte het probleem. Hij tipte eerst het CDA en toen de NOS. “Het ging fout met de stemcodes die mensen moeten invullen”, zegt hij. “Er waren veel te weinig mogelijke combinaties.”
Daardoor waren de codes te raden. “Als je willekeurig cijfers intikte, was er een kans van één op de 250 dat je een correcte stemcode invoerde”, zegt San Jose Sanchez. Die kans is misschien nog relatief klein als je codes met de hand invoert, maar dat proces kan worden geautomatiseerd.
Met een computerprogrammaatje konden net zo lang willekeurige cijfers ingevoerd worden tot er een geldige stem werd uitgebracht. San Jose Sanchez slaagde erin op die manier drie valse stemmen uit te brengen. “Drie keer op Mona Keijzer, dat was toeval”, zegt hij. Beveiligingsonderzoekers Tom Wolters en Benjamin Broersma wisten zijn bevindingen te verifiëren.
Zebrapaden en verkeerslichten
Aanvankelijk dacht de partij het probleem gisteravond te hebben opgelost, door gebruikers te vragen om te bewijzen dat ze geen robot zijn. Gebruikers moeten dan bijvoorbeeld zebrapaden of verkeerslichten aanklikken.
Die aanpassing bleek echter ook eenvoudig te omzeilen, ontdekten Broersma en Wolters, waarna de partij vanmiddag besloot om de verkiezing over te doen.
