Ложное сообщение об отставке главы РЖД Владимира Якунина было отправлено не из пресс-службы правительства РФ, а со стороннего IP-адреса. Обслуживающий его хостинг-провайдер принадлежит компании ЗАО Первый" и зарегистрирован в Иркутске.
По данным ИТАР-ТАСС, вероятнее всего, хакер приобрел виртуальный сервер на хостинге компании и осуществил почтовую рассылку с заведомо ложной информацией. Исходя из списка адресатов, злоумышленник в курсе того, кто именно получает подобные пресс-релизы.
Киберпреступник пользовался компьютером с бесплатной операционкой FreeBSD и почтовой программой Exim.
В настоящее время российские спецслужбы заняты поиском хакера. По словам пресс-секретаря председателя правительства РФ Натальи Тимаковой, назвавшей произошедшее "дурной шуткой", в сообщении было несколько грамматических ошибок.
