Спецслужбы обнаружили компьютер, с которого велась рассылка об отставке Якунина

По словам Тимаковой, установлено, что сообщения рассылались с сервера, расположенного в Москве. Личность автора устанавливается. Ранее сообщалось, что домен, с которого было отправлено поддельное письмо, обслуживается иркутским хостинг-провайдером. Он был зарегистрирован 16 июня 2013 года и от домена правительства России отличается всего на один символ: письмо поступило в информагентства с адреса aprf-gov.ru, в то время как пресс-служба Белого дома использует домен aprf.gov.ru. Информация о якобы отставке главы РЖД была разослана в среду вечером по информационным агентствам от имени правительственной пресс-службы. Из пресс-релиза следовало, что кресло Якунина займёт действующий вице-президент РЖД Александр Мишарин. Новость подхватили все крупнейшие СМИ, включая федеральные телеканалы. Позднее пресс-служба правительства России опровергла журналистам информацию о том, что руководитель ОАО «Российские железные дороги» Владимир Якунин написал заявление об увольнении по собственному желанию. Якунин заявил, что намерен выяснить, кто стоит за ложным сообщением о его отставке. Он также высказал мнение о том, что в России надо ужесточить наказание за подобные киберпреступления. Мотивы преступников пока неизвестны. Адвокат Якунина Алексей Мельников предположил, что происшествие связано с судебным иском, поданным Якуниным к журналисту Сергею Доренко. Накануне инцидента Доренко передали повестку в суд прямо в студии, где он в прямом эфире вёл свою радиопередачу. Также рассматривается версия о том, что злоумышленники пытались поссорить Якунина с вице-президентом РЖД Александром Мишариным, которого в сообщении назвали его преемником.