WikiLeaks сообщила о связи взломщиков почты Макрона с Россией

В метаданных других документов было найдено слово «Автор», написанное по-русски.

#MacronLeaks assessment update: several Office files have Cyrillic meta data. Unclear if by design, incompetence, or Slavic employee. pic.twitter.com/4ge2IMmtHj

— WikiLeaks (@wikileaks) 6 мая 2017 г.

По информации The Insider, пользователь с именем Рошка Георгий Петрович изменял финансовый документ, украденный в результате взлома казначея штаба Макрона Седрика О. Именно Седрик О изначально создал документ и вносил в него правки, свидетельствуют метаданные. После этого документ изменил некий Рошка Георгий Петрович. Эти же фамилия, имя и отчество встречаются в метаданных как минимум девяти украденных документов.

#MacronLeaks: name of employee for Russian govt security contractor Evrika appears 9 times in metadata for "xls_cendric.rar" leak archive pic.twitter.com/jyhlmldlbL

— WikiLeaks (@wikileaks) 6 мая 2017 г.

The Insider и WikiLeaks утверждают, что Георгий Рошка работает в компании «Эврика». В своем твиттере WikiLeaks дает ссылку на материал информационного портала «Лениздат.ру», в котором говорится, что компания «Эврика» получила еще две лицензии на работу по защите государственной тайны от ФСБ. До этого у компании уже были подобные лицензии. В материале «Лениздата» также говорится, что «Эврика» производит вычислительную технику, среди клиентов компании — Минобороны России.

The Insider утверждает, что Георгий Рошка — программист, который участвовал в профильных конференциях, например, в 2014 году он был на мероприятии под названием «Параллельные вычислительные технологии». Ссылку на источник этой информации The Insider не приводит. Издание направило запрос программисту, однако на момент публикации он на него не ответил.

Накануне стало известно, что за день до второго тура президентских выборов почту членов штаба Макрона и его самого взломали хакеры. Позднее WikiLeaks опубликовало ссылку на архив документов, фотографий и писем размером в девять гигабайт, которые были украдены в результате взлома.

Ранее представители штаба Макрона выступали с жалобами на попытки хакерских атак на сайт и электронные ящики сотрудников. По информации компании-производителя антивирусного программного обеспечения Trend Micro, попыток взлома было как минимум 160, но все они закончились неудачей. В Trend Micro утверждают, что за атаками стоит хакерская группировка Pawn Storm («Пешечный шторм»), которую неоднократно связывали с Россией.