июнь 21, 2013
Сотрудники спецслужб сумели установить местонахождение компьютера, с которого 19 июня от имени правительства рассылались пресс-релизы об увольнении главы РЖД Владимира Якунина. Об этом сообщает "Коммерсантъ" со ссылкой на пресс-секретаря премьер-министра РФ Наталью Тимакову.
По ее словам, сообщения рассылались с сервера, расположенного в Москве. При этом личность их автора пока не установлена, .
Ранее ИТАР-ТАСС сообщил, что домен, с которого было отправлено поддельное письмо, обслуживается иркутским хостинг-провайдером. Он был зарегистрирован 16 июня 2013 года и от домена правительства России отличается всего на один символ: письмо поступило в информагентства с адреса aprf-gov.ru, в то время как пресс-служба Белого дома использует домен aprf.gov.ru.
В свою очередь агентство РИА Новости, распространившее информацию об отставке Якунина первым, передало все имеющиеся у него материалы в Восьмой центр ФСБ, обеспечивающий киберзащиту государственных интернет-ресурсов.
Сообщения об увольнении Якунина с поста главы РЖД появились на лентах все трех крупнейших информагентств России (ИТАР-ТАСС, РИА Новости и "Интерфакс") вечером 19 июня. Впоследствии эту информацию опровергли. Выяснилось, что агентства написали заметки на основании поступивших в редакции писем, тщательно стилизованных под официальное сообщение пресс-службы Белого дома. При этом список рассылки состоял из обычных для пресс-релизов правительства адресатов.
Адвокат Алексей Мельников, представляющий интересы Якунина, связал происшествие с судебным иском, поданным Якуниным к журналисту Сергею Доренко. Повестку в суд последнему , где он в прямом эфире вел свою радиопередачу. Мельников считает это совпадение странным. В то же время источники Forbes предположили, что злоумышленник пытался поссорить Якунина с вице-президентом РЖД Александром Мишариным, которого в сообщении назвали его преемником.