Вчера вечером на ленты информационных агентств поступило сообщение о том, что глава РАО РЖД Владимир Якунин отправлен в отставку и на его место назначен первый вице-президент РЖД Александр Мишарин. Через полчаса эта новость была опровергнута. Пресс-секретарь президента РФ Дмитрий Песков назвал рассылку с новостью об увольнении господина Якунина "актом киберпреступности". Аппарат Белого дома проверяет, не был ли взломан e-mail пресс-службы российского правительства.

Сообщение об увольнении президента ОАО РЖД Владимира Якунина и назначении на этот пост первого вице-президента РЖД Александра Мишарина синхронно появилось на новостных лентах информационных агентств в 20:07 по московскому времени. Об отставке одновременно сообщили агентства "Прайм", "РИА Новости" и "Интерфакс". Как сообщили Ъ сотрудники двух агентств, им пришла стандартная рассылка от пресс-службы Белого дома, после чего новость и появилась на лентах новостей.

Через 30 минут новость о рассылке правительством такого сообщения была опровергнута. Сначала в 20:36 "Прайм", а за ними и "РИА Новости" в 20:37 сообщили, что правительство не подтверждает факт отставки господина Якунина. А в 21:11 помощник президента РЖД Александр Пирков заявил "Интерфаксу": "Могу официально сказать, что Владимир Якунин не подавал в отставку с поста президента РЖД".

Объект киберпреступления

"РИА Новости" сообщило, что, по данным их IT-службы, сообщение об отставке главы РЖД пришло с IP-адреса, не совпадающего с адресом пресс-службы правительства. Источник Ъ в правительстве говорит, что была даже внутренняя рассылка документа, его получили сотрудники аппарата. "Но, честно говоря, он сразу вызвал подозрение. Если снять главу ОАО РЖД и можно в одночасье, то сразу назначить нового, без каких-либо консультаций,— это как минимум странно",— отметил источник Ъ.

Собеседники Ъ в аппарате Белого дома утверждают, что сообщение об увольнении господина Якунина пресс-служба правительства не рассылала даже по ошибке. "Сейчас всех подняли на уши, специалисты проверяют, не было ли взлома",— сообщил Ъ источник в Белом доме. "Распространенная информация об отставке Якунина, оформленная как якобы официальное сообщение пресс-службы правительства, содержала в себе грамматические ошибки и была отправлена с электронного адреса, подделанного под официальную рассылку пресс-службы правительства",— заявила, в свою очередь, пресс-секретарь правительства Наталья Тимакова, находящаяся сейчас на Петербургском экономическом форуме. Госпожа Тимакова сообщила Ъ, что к расследованию инцидента подключились эксперты ФСБ и ФСО. Также она уточнила, что увольнение главы РЖД не входит в компетенцию премьер-министра — это можно сделать только президентским указом. В свою очередь, пресс-секретарь президента Дмитрий Песков заявил Ъ: "Это акт киберпреступности. Мы призываем СМИ перепроверять информацию по IP-адресам и в случае появления каких-то подозрений уточнять по телефонам у пресс-службы Кремля".

"Это провокация такого масштаба, что ей должны заниматься соответствующие органы,— заявил сам Владимир Якунин Reuters.— Они этим и занимаются". "Это не проявление киберпреступности, а проявление халатности и незнания основ электронной почты,— считает гендиректор Group-IB Илья Сачков.— Сейчас, если письмо не содержит электронную цифровую подпись, оно фактически не значит ничего. Подделать технический заголовок письма — задача на пять минут для студента первого курса любого технического университета. С адреса [email protected] можно отправить письмо, но это не означает, что его отправил Владимир Путин". По его словам, рассылка поддельных писем электронной почты "встречается повсеместно". "Это используется в банковских мошенничествах, когда от имени банка отправляется какое-то письмо. Это используется в социальной инженерии, когда от имени руководителя приходит просьба выслать на внешний адрес электронной почты какой-то отчет. Именно e-mail, то есть текстовое обозначение электронного ящика, может быть каким угодно,— говорит эксперт.— Но если любой технический специалист посмотрит детали этого письма, то он увидит, что письмо отправлено с совершенно другого сервера и адрес — просто текстовое обозначение. Без цифровой подписи — это криптографический алгоритм, который позволяет удостовериться, что адресат, который указан в поле от, и то, что письмо от первого до последнего символа не изменено,— никогда в жизни не стоит верить тому, что написано".

Почему никто не удивился

Трехлетний контракт Владимира Якунина действует до июня 2014 года. Именно тогда и ждало его отставки подавляющее большинство участников рынка. "А кто за олимпийские объекты будет отвечать? Считалось, что вот пройдут Игры, тогда и можно уходить Владимиру Ивановичу на заслуженный отдых",— говорит совладелец одного из крупнейших железнодорожных операторов. "Против Якунина кампания, это всем на рынке понятно. Вопрос теперь лишь, сумеет он выстоять или нет",— отметил один из источников Ъ. "Уже год ходили слухи, что его уволят",— заявил Ъ политолог Владимир Прибыловский.

Вброс релиза произошел как раз в тот момент, когда многие участники отрасли ехали на Петербургский экономический форум. Сегодня там у ОАО РЖД запланирован целый ряд мероприятий, в том числе подписание соглашения о создании Объединенной транспортно-логистической компании с Белоруссией и Казахстаном. "Это было бы очень некрасиво по отношению к Владимиру Ивановичу — отправить его в отставку вот так накануне форума и без всякого повода. Таких руководителей одним росчерком не снимают. Тем более решение по Якунину наверняка должно быть при участии Владимира Путина",— говорит один из источников в отрасли.

В то же время комментарии, которые появились в течение 20 минут между сообщением об отставке и сообщением о том, что сообщения не было, свидетельствуют о том, что уход господина Якунина выглядит вполне вероятным. Участники рынка сразу оказались готовы официально комментировать причины отставки главы ОАО РЖД, хотя потом и попросили ничего не писать от их имени. В исходных комментариях они связали отставку с тем, что топ-менеджмент ОАО РЖД по многим вопросам расходится с членами правительства во взглядах на развитие отрасли, а сам Владимир Якунин занимает слишком консервативную позицию. "Он против дальнейшей приватизации Трансконтейнера, категорически против приватизации ОАО РЖД, против либерализации локомотивной тяги. Компромиссы между правительством, ОАО РЖД и участниками рынка ищутся долго, как, например, с поправками к закону о железнодорожном транспорте. Отставка — это как попытка разрубить, а не распутать этот узел",— говорили операторы.

О реакции Александра Мишарина на его возможное назначение сведения поступали противоречивые. Один из источников рассказал Ъ, что дозвонился до топ-менеджера поздравить с назначением и "тот отнекиваться сразу не стал, но попросил подождать, потому что сам еще не разобрался в ситуации". Официально помощник господина Мишарина заявил, что комментировать пока нечего. Сайт "Уралполит.ру" сообщил даже, что успел дозвониться Александру Мишарину. "Да, можете меня поздравить. Извините, я сейчас еду в поезде, связь может оборваться",— якобы заявил господин Мишарин.

Слухи о возможной отставке господина Якунина ходят уже давно, при этом именно кандидатура Александра Мишарина называется как одна из наиболее вероятных. Он давно в отрасли, был замминистра путей сообщения, губернатором Свердловской области. В 2012 году пришел в ОАО РЖД на должность первого вице-президента, специально созданную под него, и стал курировать проект по развитию высокоскоростного движения в России.