Američke izborne službe pojačale su zaštitu informacijskih sustava i javnih mrežnih stranica uoči izbora za Kongres održanih 3. studenoga 2026. godine. Povod su bili pokušaji iskorištavanja sigurnosnih ranjivosti, prijetnje prekidima dostupnosti internetskih usluga i zabrinutost zbog mogućih napada na infrastrukturu koju koriste lokalna izborna povjerenstva. Među dobavljačima čiji je rad bio posebno važan izbornim tijelima našao se VR Systems, dok je dio izborne infrastrukture dodatno štitio Cloudflare.
Dobavljač VR Systems, čije usluge koriste izborna tijela na Floridi, krajem listopada privremeno je isključio pojedine internetske servise nakon upozorenja o sigurnosnoj ranjivosti u programskom jeziku PHP. Zbog preventivnih sigurnosnih zahvata biračima su privremeno bili nedostupni alati za provjeru biračkih podataka i pojedine druge javne usluge. Tvrtka je naknadno potvrdila da je problem riješen te da korisnici u drugim saveznim državama nisu bili pogođeni. Prema dostupnim informacijama, incident nije utjecao na biračke popise ni na mogućnost glasovanja.
Iako se radilo o ograničenom prekidu usluge, slučaj je pokazao koliko dostupnost digitalnih servisa može utjecati na organizaciju izbora i povjerenje javnosti. Privremena nedostupnost stranica za provjeru biračkih podataka mogla je izazvati dodatne pozive izbornim uredima, zbunjenost birača i povećati prostor za širenje netočnih informacija. Lokalna izborna tijela zato su građanima omogućila dobivanje informacija telefonskim putem dok su trajali sigurnosni zahvati.
Važnu ulogu u zaštiti izborne infrastrukture imao je Cloudflare, koji je kroz svoj program Athenian Project osiguravao besplatnu zaštitu stotina mrežnih stranica povezanih s izborima. Prema podatcima objavljenima uoči izbora, kompanija je štitila približno 450 internetskih stranica u 33 američke savezne države. Zaštita je obuhvaćala ublažavanje distribuiranih napada uskraćivanjem usluge (DDoS), filtriranje zlonamjernog prometa i zaštitu mrežnih aplikacija.
Razmjere prijetnji pokazali su i podatci koje je Cloudflare predstavio američkim izbornim službama u kolovozu 2026. godine. Tijekom prethodnih 12 mjeseci zaštićene izborne stranice zaprimile su približno 29,5 milijardi zahtjeva, od kojih je oko 1,5 milijardi prepoznato i blokirano kao zlonamjerno. Analiza je pokazala da je približno 90 posto DDoS napada trajalo deset minuta ili kraće, zbog čega je preventivno uključena zaštita bila važnija od naknadnog reagiranja. Više od dvije trećine blokiranih pokušaja zaustavljeno je pravilima prilagođenima pojedinim izbornim sustavima, što je dodatno potvrdilo važnost specifičnih sigurnosnih konfiguracija.
Istodobno, zaštita mrežnog prometa nije mogla u potpunosti ukloniti ranjivosti u aplikacijskom kodu, pogrešno konfigurirane korisničke račune ili propuste u upravljanju pristupnim pravima. Incident kod VR Systemsa pokazao je da je učinkovita obrana zahtijevala kombinaciju mrežne zaštite, pravodobnih sigurnosnih nadogradnji, višefaktorske autentikacije i unaprijed pripremljenih postupaka za nastavak poslovanja tijekom incidenta.
Američka Agencija za kibernetičku sigurnost i sigurnost infrastrukture (CISA) godinama je preporučivala korištenje državnih domena .gov, višefaktorsku autentikaciju, redovito skeniranje javno dostupnih aplikacija, DDoS zaštitu i provođenje vježbi odgovora na sigurnosne incidente. Međutim, uoči izbora 2026. godine otvorilo se pitanje njezinih operativnih kapaciteta. Prema izvješćima Washington Posta, agencija je tijekom prethodnog razdoblja izgubila približno trećinu zaposlenika, a smanjenje pojedinih programa pomoći povećalo je odgovornost saveznih država, lokalnih izbornih službi i privatnih sigurnosnih partnera.
CISA je u rujnu objavila novi plan zaštite izborne infrastrukture, kojim je najavila nastavak pružanja tehničke pomoći, razmjene informacija o prijetnjama i provjera sigurnosnih ranjivosti. Dio izbornih dužnosnika ocijenio je, međutim, da je plan predstavljen prekasno da bi se njime nadoknadili raniji organizacijski i kadrovski gubitci. Zbog toga su pojedine savezne države dodatno angažirale privatne stručnjake i razvijale vlastite mehanizme razmjene sigurnosnih informacija.
Prema procjeni Centra za razmjenu i analizu informacija o izbornoj infrastrukturi (EI-ISAC), tijekom izbornog dana 3. studenoga zabilježena je ograničena aktivnost povezana sa sigurnosnim prijetnjama, a većina prijavljenih problema riješena je u kratkom roku. Pojedine tehničke poteškoće s izbornom opremom i sigurnosne prijetnje na biračkim mjestima izazvale su privremene poremećaje, ali nisu predstavljale dokaz sustavnog kibernetičkog napada ili manipulacije izbornim rezultatima.
U Toledu u saveznoj državi Ohio, primjerice, dojava o bombi privremeno je prekinula glasovanje unutar jednog biračkog mjesta, nakon čega su izborni djelatnici organizirali nastavak glasovanja izvan zgrade. Sigurnosni stručnjaci pritom su upozorili da su se izolirani tehnički problemi na društvenim mrežama koristili za širenje neutemeljenih tvrdnji o izbornoj prijevari.
Nakon izbora dodatno se otvorilo pitanje buduće organizacije američke izborne kibernetičke zaštite. Ministar domovinske sigurnosti Markwayne Mullin najavio je preispitivanje sigurnosti izbornih sustava i mogućih organizacijskih promjena, dok su smanjenje zaposlenosti i kapaciteta CISA-e postali predmet novih rasprava o učinkovitosti savezne pomoći državnim i lokalnim institucijama.
Iskustva s izbora 2026. pokazala su da zaštita izborne infrastrukture nije ovisila samo o sprječavanju izravnih napada na sustave za glasovanje i prebrojavanje glasova. Jednako važnima pokazali su se dostupnost javnih internetskih servisa, sigurnost dobavljačkog lanca, pravodobno uklanjanje softverskih ranjivosti i mogućnost nastavka rada tijekom tehničkih poteškoća. Upravo su ti segmenti bili među ključnim izazovima za izborne službe koje su, unatoč smanjenoj saveznoj potpori, uspjele održati kontinuitet izbornih procesa bez javno potvrđenih značajnijih kibernetičkih incidenata.