Документы были опубликованы в начале января на сервере Discord, который очень часто менял названия, но долгое время назывался Thug Shaker Central.
Команда Bellingcat обнаружила доказательства того, что некоторые документы Пентагона о контрнаступлении ВСУ, относящиеся к январю, могли быть размещены в Интернете еще раньше, хотя точно неясно, когда именно, говорится в расследовании команды. Bellingcat также поговорил с тремя членами сообщества Discord, которые размещают изображения, которые заявили, что за последние месяцы на других серверах Discord было размещено гораздо больше документов.
Поскольку каналы были удалены из-за разногласий, вызванных утечкой документов, Bellingcat не смогла подтвердить это утверждение.
Каналы Discord, на которых были размещены документы, датированные мартом, были сосредоточены на компьютерной игре Minecraft и филиппинских знаменитостях YouTube. Затем они распространились на другие сайты, такие как доска изображений 4Chan, прежде чем появились в Telegram, Twitter, а затем в последние дни на крупных медиа-издателях по всему миру.
Ни один из документов, увиденных Bellingcat, не был отсканирован, но сфотографирован. Документы, содержащие такие предметы, как коробка с охотничьими прицелами и немного клея Gorilla, показывают складки на фоне документов, датированных началом марта. «Это указывает на то, что по крайней мере некоторые документы были сфотографированы в одном и том же месте», — говорится в расследовании группы.
Сообщается, что документы начали просачиваться через пророссийские Telegram-каналы 5 апреля через Telegram «Донбасс девушка». Пост содержал четыре изображения, за которыми вскоре последовал еще один пост с дополнительным изображением.
Кроме того, на 4chan появились фотографии внешне похожих, но в основном разных документов. Сообщения были отправлены одним и тем же анонимным пользователем CXWfLHRB.
Между сообщениями Telegram и 4chan было только одно общее изображение: карта, показывающая различную статистику, включая общее количество российских и украинских солдат, погибших в бою во время войны. Однако цифры в этих двух источниках были разными: первый источник (4chan) показал больше потерь русских, чем украинских, а второй источник (Донбасс Девушка) наоборот.
«Таким образом, создается впечатление, что либо Telegram-аккаунт «Донбасс Девушка», либо более ранний источник, опубликованный этим аккаунтом, изменили исходное изображение, чтобы представить украинские потери выше, чем первоначальная оценка», — заявили эксперты.
Однако ни один из источников сообщений 4chan или Telegram не является оригинальным. Ведь более чем за месяц до сообщений Telegram и 4chan на сервере Discord было размещено 10 документов под названием «Minecraft Earth Map».
Пользователи спорили о картах Майнкрафт и о войне на Украине, один из них сказал: «Вот какие-то просочившиеся документы» — прикрепив 10 файлов. Все семь документов, которые месяц спустя начали распространяться в Telegram и Twitter, были в этом сообщении.
Пользователь, разместивший документы, сказал, что нашел их на другом сервере Discord под названием WowMao, управляемом фанатами одноименного канала YouTube. Это филиппинский игрок, в настоящее время базирующийся в Великобритании. 1 и 2 марта WowMao опубликовал более 30 таких документов. В другие даты на сервере были опубликованы десятки других документов об Украине. Сейчас этот канал удален.
Исследователи Bellingcat поговорили с участниками этого сервера и выяснили, что он тоже мог не быть первоисточником. По словам пользователей, документы были опубликованы в начале января на другом сервере Discord, который очень часто менял название, но дольше всего назывался Thug Shaker Central.
Никаких следов этого сервера, кроме свидетельств этих пользователей и разрозненных упоминаний о его существовании на 4chan, нет. Сообщения и списки каналов показывают, что пользователей сервера интересовали видеоигры, музыка, православие и фандом популярного ютубера «Оксид».
Сервер не носил особенно геополитического характера, хотя пользователи занимали строго консервативную позицию по ряду вопросов, сообщили Bellingcat участники. Широко распространялись расовые оскорбления и расистские мемы.
Bellingcat связался с Discord, чтобы узнать о существовании серверов Thug Shaker Central, WowMao и Minecraft Earth Map, а также узнать, знал ли Discord о том, что они якобы хранят «совершенно секретные» документы. Однако в компании заявили, что пока не дали никакого ответа по этому поводу.
«Слив» данных по контрнаступлению — что известно
7 апреля NYT стало известно об «утекших» документах Пентагона о контрнаступлении ВСУ в Twitter и Telegram. Сообщалось, что документы были отфотошоплены и содержали неверные данные о потерях украинцев и россиян.
Пентагон уже объявил о начале официального расследования по выявлению пророссийского «крота». На Украине сам «слив» называют российским ИПСО на фоне подготовки украинской армии к весеннему контрнаступлению.