В октябре 2016 года украинская хакерская группировка CyberHunta выложила в интернет более гигабайта электронных писем и других документов, предположительно принадлежащих российскому политическому деятелю и высокопоставленному чиновнику Кремля Владиславу Суркову^[1]. Известный как «серый кардинал» России, Сурков был политическим советником президента Владимира Путина в конфликте на востоке Украины и является архитектором российской идеологии суверенной демократии^[1][2].

Утечка произошла с трёх почтовых адресов, архивы с письмами были опубликованы раздельно.

Самая крупная, вторая утечка включала более 2300 электронных писем из официального почтового ящика Суркова^[3]. Электронные письма иллюстрируют планы России по политическому возмущению Украины и координацию действий с ведущими лидерами оппозиции на сепаратистском востоке Украины^[2][4]. Утечка содержит документ, отправленный Суркову бывшим председателем Народного Совета Донецкой Народной Республики Денисом Пушилиным, в котором перечислены погибшие, убитые в 2014 году^[3]. Она также включает 22-страничный набросок «плана поддержки политиков-националистов и сепаратистов и поощрения досрочных парламентских выборов в Украине с целью подрыва власти в Киеве»^[5].

Кремль заявил, что документы утечки являются фальшивкой^[6].

Лаборатория цифровых криминалистических исследований Вашингтонского аналитического центра Atlantic Council провела анализ электронных писем. Они определили, что они подлинные, частично основываясь на информации маршрутизации^[7][8]. Российский предприниматель Евгений Чичваркин подтвердил, что его электронные письма из утечки документов были подлинными, сказав: «Да, это мой оригинальный текст»^[7]. Российская журналистка Светлана Бабаева также подтвердила, что три её письма из утечки были подлинными^[9].

Обсуждалась и возможность фальсификации ряда писем, так как Александр Ткачук из Службы безопасности Украины заявил, что им удалось «проверить подлинность ряда документов в выпуске», но не смог подтвердить подлинность всего пакета документов^[10]. Так, текст некоторых писем из первого взлома КиберХунты, как отметил украинский блогер Роман Шрайк, изобилует украинскими диалектизмами, которые не характерны для речи москвичей^[11]. Свои сомнения в подлинности писем, имевших отношение к Закарпатью, высказал глава Закарпатской областной государственной администрации Геннадий Москаль^[12] (его сомнения, однако, не поддержали в СБУ^[11]). Уже после публикации писем со второго ящика экс-заместитель главы СБУ, председатель Союза офицеров Украины генерал-лейтенант Александр Скипальский заявил, что вся обнародованная украинскими хакерами переписка могла быть подготовленным дезинформационным материалом, подготовленным в России и нацеленным на дестабилизацию украинской политической ситуации^[13], но аналитики Bellingcat указали на нетривиальную сложность достоверной подделки более чем двух тысяч писем вместе с их «хедерами» (заголовками)^[14]. Пресс-секретарь президента РФ Дмитрий Песков заявил, что Сурков вообще «не пользуется электронной почтой»^[15][16][17]; однако, по данным Bellingcat, основной ящик Суркова обслуживали его секретарши или помощницы^[14], при этом адресанты некоторых писем просили распечатать их для Суркова^[18].

Утечка переписки была получена альянсом хактивистов, называющим себя Украинским киберальянсом. Они обеспечили выпуск тысяч электронных писем и документов в файле данных Microsoft Outlook объёмом 1 ГБ. Затем они были проанализированы второй группой, Inform Napalm, группой журналистских расследователей, и, наконец, опубликованы в Интернете в трёх частях^[19][20].

Первые две части, известные как «Сурковские утечки», были опубликованы в Интернете 25 октября и 3 ноября 2016 года и включали переписку с электронной почты офиса Суркова. Третья партия была опубликована 2 ноября 2017 года и содержала переписку первого заместителя Суркова Инала Ардзинба и лидера Харьковской компартии Аллы Александровской^[19][20]. Материал был доступен с сентября 2013 года по ноябрь 2014 года, когда Россия реализовывала свой проект «Новороссия». Inform Napalm сообщил, что у хакеров также были документы 2015 и 2016 годов, которые анализировались спецслужбами и не были обнародованы из-за их оперативной ценности^[20].

Новые части электронных писем из утечки были дополнительно опубликованы в ноябре 2017^[21] и апреле 2018 годов^[8].

Первая утечка была опубликована 23 октября 2016 года и представляла собой набор отдельных скриншотов и PDF-файлов с почтового ящика [email protected]. В утечке обсуждались план по федерализации Закарпатья и «План первоочередных мероприятий по дестабилизации общественно-политической ситуации на Украине „Шатун“». Из-за малого объёма утечки и относительной простоты подделки скриншотов и PDF-файлов первая утечка вызвала наименьший интерес при наибольшем объёме критики^[11].

Вторая, самая крупная утечка представляла собой файл данных Microsoft Outlook (.PST), в который вошли 2337 электронных писем из почтового ящика Суркова [email protected]. Выпущенный материал охватывает период с сентября 2013 года по ноябрь 2014 года. Этот адрес электронной почты, по всей видимости, принадлежал помощникам Суркова, в том числе «Маше» и «Евгении»^[3][14]. Среди документов были сканы паспортов Суркова и его семьи^[22]. В то время как подавляющее большинство электронных писем содержат обычные брифинги и расписания, небольшая часть имеет геополитическое значение или является потенциально компрометирующей^[3]. Эти электронные письма иллюстрируют планы России по политической дестабилизации Украины и координацию действий с ведущими лидерами оппозиции на сепаратистском востоке Украины^[4].

В почте Суркова был и план превращения Украины в «Украинскую Федерацию», который ему якобы прислал представитель ДНР Денис Пушилин^[23]. Согласно этому плану, территория Украины должна была быть разделена на три региона: «Новороссию», «Малороссию» и «Галичину»^[23]. Согласно этому плану, в состав «Галичины» должны были войти Львовская, Волынская, Тернопольская, Ивано-Франковская, Ровенская, Черновицкая и Закарпатская области; в состав «Малороссии» — Житомирская, Хмельницкая, Винницкая, Киевская, Черкасская, Кировоградская, Полтавская, Сумская и Черниговская области; в состав «Новороссии» авторы включили Одесскую, Днепропетровскую, Николаевскую, Херсонскую, Запорожскую, Донецкую, Луганскую и Харьковскую области^[24]. Крым в этих планах не фигурировал^[24].

Электронное письмо, отправленное Суркову и другим 14 июня 2014 года бывшим председателем Народного Совета Донецкой Народной Республики Денисом Пушилиным, содержит документ со списком потерь, произошедших с 26 мая по 6 июня 2014 года^[3]. В списке жертв есть строка про неизвестного солдата, указанного как «ВДВ Псковский» («ВДВ Псковский»), обозначая дислокацию российских Воздушно-десантных войск (ВДВ) из города Псков^[16]. Считалось, что десантники, базирующиеся в Пскове, стали одними из первых скрытных потерь России на Украине в 2014 году. 76-я гвардейская десантно-штурмовая дивизия, базирующаяся в Пскове, была награждена Путиным орденом Суворова за неспецифицированные задачи в августе 2014 года^[25].

Электронное письмо, отправленное Суркову с учётной записи российского правительства 18 июня 2014 года, подробно описывает практические аспекты поглощения Россией части Украины. В приложении к электронному письму был информационный документ под названием «О рисках экономической блокады ЛНР и ДНР». В документе отмечается, что 30 % электроснабжения Донбасса приходится на Запорожские электростанции. В документе есть предложения по дополнению электроснабжения Донбасса энергией Ростовской АЭС в России. Автор документа также предложил увеличить отгрузки железной руды и подключить Донбасс к электросетям Воронежской области^[26].

Одно из писем Суркову от Константина Малофеева^[27] содержало список рекомендованных кандидатов на должности в сепаратистском правительстве до их назначения^[7]. Из массива документов следовало, что Сурков участвовал в назначении руководства ЛНР^[23].

Документы также включали таблицу с бюджетом газеты в Донецке^[7].

25 августа 2014 года российский чиновник переслал Суркову электронное письмо от редактора «Русского репортёра» Виталия Лейбина. Письмо носило заголовок «Исправления в тексте» и касалось письма правительству Украины от «общественных представителей Донбасса». Почти идентичная статья, якобы написанная гражданами, проживающими на Украине, появилась в «Русском репортёре» через несколько дней с небольшими изменениями. В течение недели письмо появилось на RT и других российских сайтах^[3].

Одним из документов, включённых в утечку, был 22-страничный «план поддержки националистических и сепаратистских политиков и поощрения досрочных парламентских выборов на Украине с целью подрыва власти в Киеве»^[5].

Новый слив был опубликован 4 ноября 2016 года. Архив зарегистрированного на имя «Иван Иванов» ящика [email protected] включал в себя проекты создания автономий в Украине (от Одессы до Харькова), описания и расценки выступлений музыкальных групп в ДНР и ЛНР, схему поставки топлива в ДНР и обсуждение сценария фильма в жанре политического «роуд-муви», на котором стояло имя режиссера Юрия Быкова^[18].

В 2017 году был опубликован архив писем с ящика [email protected], принадлежавшего предполагаемому помощнику Суркова Иналу Ардзинбе. В архиве были отмечены, в частности, финансовые сметы и отчёты от прокремлёвских активистов в Харькове, Одессе и Николаеве, резюме Александра Петрунько (одного из самых заметных участников радикального прокремлёвского движения SERB) и переписка с активистами «Народной Рады Бессарабии^[укр.]». Среди проектов, нацеленных на «мягкую федерализацию Украины», особо был выделен проект создания одесского Порто-франко^[21].

Архив, опубликованный в 2018 году, также состоял из писем, найденных в ящиках, связанных с Иналом Ардзинбой. В письмах к Ардзинбе предлагалось финансировать простые кибероперации, такие как взлом учетных записей электронной почты, «троллинг оппонентов» и сбор их личных данных. Министерство иностранных дел России на тот момент отрицало, что Ардзинба имел какое-либо отношение к пропаганде в Украине^[8].

• Взлом почты Суркова в X
• Сливы Суркова в Inform Napalm