Документы были опубликованы в начале января на сервере Discord, который очень часто менял названия, но долгое время назывался Thug Shaker Central.

Команда Bellingcat обнаружила доказательства того, что некоторые документы Пентагона о контрнаступлении ВСУ, относящиеся к январю, могли быть размещены в Интернете еще раньше, хотя точно неясно, когда именно, говорится в расследовании команды. Bellingcat также поговорил с тремя членами сообщества Discord, которые размещают изображения, которые заявили, что за последние месяцы на других серверах Discord было размещено гораздо больше документов.

Поскольку каналы были удалены из-за разногласий, вызванных утечкой документов, Bellingcat не смогла подтвердить это утверждение.

Каналы Discord, на которых были размещены документы, датированные мартом, были сосредоточены на компьютерной игре Minecraft и филиппинских знаменитостях YouTube. Затем они распространились на другие сайты, такие как доска изображений 4Chan, прежде чем появились в Telegram, Twitter, а затем в последние дни на крупных медиа-издателях по всему миру.

Ни один из документов, увиденных Bellingcat, не был отсканирован, но сфотографирован. Документы, содержащие такие предметы, как коробка с охотничьими прицелами и немного клея Gorilla, показывают складки на фоне документов, датированных началом марта. «Это указывает на то, что по крайней мере некоторые документы были сфотографированы в одном и том же месте», — говорится в расследовании группы.

Сообщается, что документы начали просачиваться через пророссийские Telegram-каналы 5 апреля через Telegram «Донбасс девушка». Пост содержал четыре изображения, за которыми вскоре последовал еще один пост с дополнительным изображением.

Кроме того, на 4chan появились фотографии внешне похожих, но в основном разных документов. Сообщения были отправлены одним и тем же анонимным пользователем CXWfLHRB.

Между сообщениями Telegram и 4chan было только одно общее изображение: карта, показывающая различную статистику, включая общее количество российских и украинских солдат, погибших в бою во время войны. Однако цифры в этих двух источниках были разными: первый источник (4chan) показал больше потерь русских, чем украинских, а второй источник (Донбасс Девушка) наоборот.

«Таким образом, создается впечатление, что либо Telegram-аккаунт «Донбасс Девушка», либо более ранний источник, опубликованный этим аккаунтом, изменили исходное изображение, чтобы представить украинские потери выше, чем первоначальная оценка», — заявили эксперты. 

Однако ни один из источников сообщений 4chan или Telegram не является оригинальным. Ведь более чем за месяц до сообщений Telegram и 4chan на сервере Discord было размещено 10 документов под названием «Minecraft Earth Map».

Пользователи спорили о картах Майнкрафт и о войне на Украине, один из них сказал: «Вот какие-то просочившиеся документы» — прикрепив 10 файлов. Все семь документов, которые месяц спустя начали распространяться в Telegram и Twitter, были в этом сообщении.

Пользователь, разместивший документы, сказал, что нашел их на другом сервере Discord под названием WowMao, управляемом фанатами одноименного канала YouTube. Это филиппинский игрок, в настоящее время базирующийся в Великобритании. 1 и 2 марта WowMao опубликовал более 30 таких документов. В другие даты на сервере были опубликованы десятки других документов об Украине. Сейчас этот канал удален.

Исследователи Bellingcat поговорили с участниками этого сервера и выяснили, что он тоже мог не быть первоисточником. По словам пользователей, документы были опубликованы в начале января на другом сервере Discord, который очень часто менял название, но дольше всего назывался Thug Shaker Central.

Никаких следов этого сервера, кроме свидетельств этих пользователей и разрозненных упоминаний о его существовании на 4chan, нет. Сообщения и списки каналов показывают, что пользователей сервера интересовали видеоигры, музыка, православие и фандом популярного ютубера «Оксид».

Сервер не носил особенно геополитического характера, хотя пользователи занимали строго консервативную позицию по ряду вопросов, сообщили Bellingcat участники. Широко распространялись расовые оскорбления и расистские мемы.

Bellingcat связался с Discord, чтобы узнать о существовании серверов Thug Shaker Central, WowMao и Minecraft Earth Map, а также узнать, знал ли Discord о том, что они якобы хранят «совершенно секретные» документы. Однако в компании заявили, что пока не дали никакого ответа по этому поводу. 

«Слив» данных по контрнаступлению — что известно

7 апреля NYT стало известно об «утекших» документах Пентагона о контрнаступлении ВСУ в Twitter и Telegram. Сообщалось, что документы были отфотошоплены и содержали неверные данные о потерях украинцев и россиян. 

Пентагон уже объявил о начале официального расследования по выявлению пророссийского «крота». На Украине сам «слив» называют российским ИПСО на фоне подготовки украинской армии к весеннему контрнаступлению.