Соратники оппозиционера Алексея Навального опубликовали расследование, в котором назвали человека, ответственного за утечку базы Фонда борьбы с коррупцией (ФБК, признан иноагентом) с персональными данными сторонников политика. По версии фонда, это бывший сотрудник Федор Горожанко. Сам господин Горожанко причастность к взлому отрицает.
По информации ФБК, похитить базу данных удалось через сервис почтовых рассылок Mailgun с помощью специального API-ключа. Федор Горожанко имел к нему доступ. Фонд запросил у почтового сервиса список компьютеров (адресов), которые совершали какие-либо действия по API-ключу. С его помощью соратники Навального установили IP-адрес злоумышленника. Затем они выяснили, что с этого же IP-адреса господин Горожанко заходил в корпоративную почту ФБК.
ФБК утверждает, что ранее Федор Горожанко уже крал базу фонда по Санкт-Петербургу, и отсылал сторонникам письма «с просьбой поддержать его трансляцию с митинга 31 января в поддержку Навального и отправить ему денег».
В расследовании говорится, что после увольнения из ФБК господин Горожанко практически не работал и испытывал финансовые трудности. Его единственным имуществом указана комната в коммунальной квартире. Кроме того, пишет ФБК, экс-сотрудник был вынужден брать микрозаймы, которые не смог выплатить. Долг был продан коллекторам, на Федора Горожанко подали в суд.
По информации соратников Алексея Навального, 3 апреля Федор Горожанко внес наличными на свой счет 245 тыс. руб., а 9 апреля — 995 тыс. руб. Об утечке базы данных стало известно 16 апреля.
Заказчиками взлома, согласно расследованиям «Медузы» и «Настоящего времени» (оба СМИ признаны Минюстом иноагентами), были люди, связанные с администрацией президента, начальником Управления по внутренней политике Андреем Яриным и программистом Михаилом Дудиным.
Федор Горожанко сообщил изданию «Бумага», что распечатки из его банка «выглядят как настоящие», но похожи на хакерскую атаку со стороны фонда. «Версия, что я слил базу за миллион и положил деньги на свой счет, — вранье»,— заявил он. Он отметил, что у него был конфликт с членами ФБК, но не стал раскрывать его суть.
Напомним, 16 апреля злоумышленники получили доступ к базе данных электронных почт сайта «Свободу Навальному!», созданного в рамках кампании в поддержку политика. На этом сайте регистрировались сторонники оппозиционера, готовые выйти на митинг. Команда Алексея Навального обещала анонсировать его, когда число готовых присоединиться достигнет «по крайней мере» 500 тыс. человек. На фоне утечки и голодовки политика акцию провели раньше.
О том, как соратники Алексея Навального готовятся к выборам, невзирая на будущие запреты,— в материале “Ъ”.