"Яндекс" пояснил, как "нашел" на сайте правительства текст о том, что Медведев освободил Якунина

Пока новость об "отставке" главы РЖД Владимира Якунина обрасталаконспирологическими версиями, продолжая оставаться главной темой для множества СМИ, "Яндекс", как оказалось, подливал масла в огонь, публикуя по некоторым запросам ссылку на сайт правительства с аннотацией: "Медведев освободил от должности главу РЖД". Представители ведущего поисковика в Рунете уже объяснились: описание к ссылке, которая вела на главную страницу сайта, формировалось под влиянием ажиотажа, вызванного сообщением об отставке Якунина.

Согласно официальной версии, руководство страны не собиралось отправлять в отставку Владимира Якунина и назначать на его место Александра Мишарина, а ведущие СМИ, распространившие это сообщение, стали жертвами киберпреступления. То есть хакеры подделали сообщение пресс-службы правительства и разослали его по агентствам, а на сайте кабинета министров сообщения об отставке не было и быть не могло.

При этом еще утром 21 июня по запросу "назначил Мишарина" "Яндекс" выдавал ссылку на сайт правительства, рассказал в своем блоге Рустем Адагамов, опубликовавший скриншот. Теперь эту ссылку из выдачи убрали, но убедиться в ее недавнем существовании можно, посмотревархив HTML-ссылок.

"Достаточно, оказывается, набрать в поисковой строке Яндекса несколько слов и версия про злобных хакеров, "разославших фейковую новость про отставку Якунина", рассыпается в прах. Новость-то была на сайте Правительства РФ", - комментировал свою находку Адагамов. Блоггер обратился в "Яндекс" за разъяснениями и получил оперативный ответ.

Пресс-секретарь "Яндекса" подтвердил существование такой ссылки в выдаче, но отметил, что "речь идет не о кэше - сохраненной копии сайта - а о ее аннотации в результатах поиска (сниппете)".

По его словам, эта аннотация может формироваться из текста, который можно найти по этой ссылке, или же из текста с тех страниц, который ссылаются на сайт.

"В данном случае многие новостные агентства разместили новости со ссылками на сайт правительства с таким текстом. Когда популярность соответствующих запросов возросла, сайт government.ru стал находиться по этим ссылкам и описание сайта сформировалось из новостей", - пояснил пресс-секретарь Очир Манджиков.

Блоггер Адагамов отмечает, что никаких оснований не доверять разъяснениям "Яндекса" у него нет, однако пассаж о "рассыпающейся в прах" официальной версии не удалил.

Отметим, что ссылка из поисковика действительно вела на главную страницу, а не на новость об отставке Якунина или на текст соответствующего документа. Кроме того, аннотация и правда напоминает скорее заголовки газет, чем казенные тексты на сайте правительства: "Якунина сместили с поста президента РЖД. Медведев освободил от должности главу РЖД. Дмитрий Медведев назначил Александра Мишарина главой РЖД".

Информацию о якобы имевшей место отставке Якунина неизвестные разослали по агентствам от имени правительственной пресс-службы в среду вечером. Менее чем через час сообщение опровергли, к расследованию подключили спецслужбы, сам Якунин сообщил, что в тот момент ужинал глухарями с Владимиром Путиным и "новость" не испортила ему аппетит.

Установлено, что сенсационное сообщение неизвестные отправили с IP-адреса, принадлежащего компании ЗАО "Первый", зарегистрированной в Иркутске. Впрочем, эксперт из "Лаборатории Касперского" ранее пояснял, что в Иркутске находится всего лишь юридический адрес FirstVDS (ЗАО "Первый"), сами серверы клиентов находятся в Москве.

Истинным отправителем подделки оказался домен aprf-gov.ru. Он отличается от настоящего правительственного всего на 1 символ - вместо дефиса у настоящего домена стоит точка - aprf.gov.ru. Домен aprf-gov.ru был зарегистрирован 16 июня 2013 года - за три дня до "отставки".