По мнению аналитиков, исследовавших письмо, сообщавшее якобы об отставке главы РЖД Владимира Якунина, путь следования послания отследить возможно, а вот вычислить хакера, его отправившего, вряд ли получится.

По информации «Известий», текст письма об отставке Якунина был написан 18 июня, то есть за день до отправки. Так, распечатано оно было в 5:25 утра 18 числа, а вот сохранено уже в 8:15 следующего дня. Раннее время появления текста позволило исследователям сделать вывод, что написано оно было в другом часовом поясе, после чего текст прошел согласование с заказчиком. Известен и провайдер, с IP-адреса которого отправлено письмо – им является иркутское ЗАО «Первый».

Также специалисты обратили внимание на то, что рассылка была направлена на ящики известных журналистов и агентств, а не массово в редакции СМИ.

На то, что исполнитель рассылки торопился, указывает опечатка SPRF вместо APRF, что может свидетельствовать о том, что были перепутаны соседние на клавиатуре буквы.

Кроме того, издание приводит мнение эксперта Антона Меркунова, по словам которого, рассылка была выполнена качественно и в целом была похожа на сообщения пресс-службы правительства. Отметил специалист и то, что выбор на Якунина пал неслучайно, а отправка с иркутского IP логически увязывалась с тем, что в городе в этот день находился премьер-министр Медведев и его пресс-секретарь Наталья Тимакова.