04 августа 2026, 04:30 (мск) — в российских и международных медиа взрывает новость: Дмитрий Песков объявлен в федеральный и международный розыск. Однако никаких официальных заявлений Следственного комитета, МВД или ФСБ пока не последовало. Что же на самом деле происходит, почему вчерашний «главный голос Кремля» вдруг оказался в центре бурного общественного интереса и как это связано с цифровой безопасностью, электронной перепиской и новыми инструментами Microsoft, расскажем в деталях.

Хронология: от слухов к криптографическим «уликам»

История развивается стремительно:

1. 28 февраля 2026 г. анонимный Telegram-канал публикует скриншоты, будто бы из электронной переписки заместителя главы Администрации президента, где обсуждаются «неучтённые миллиарды» и «схемы вывода» через подконтрольные IT-компании.
2. 1 марта — Microsoft подтверждает «аномально высокую активность» в нескольких корпоративных почтовых ящиках, привязанных к доменам outlook.com и microsoft.com, которые использовались из подсети 40.92.0.0/14 (официальный диапазон Outlook.com).
3. 3 марта — в блоге SNDS (Smart Network Data Services) появляется пост о «доставке писем с подозрительно высоким показателем bounce-репутации» из указанного диапазона IP. Это стало первым публичным «намёком» на то, что за публикацией скриншотов могут стоять реальные технические следы.
4. 4 августа — интернет-сми массово тиражируют заголовки: «Песков объявлен в розыск». Однако официальных документов нет: ни в базе МВД, ни в базе Интерпола. Возникает версия о «кибер-розыске» — когда цифровые следы важнее бумажных ордеров.

Что такое «кибер-розыск» и как он работает

Современный «розыск» века цифровых коммуникаций выглядит иначе:

• Отслеживание почтовых метаданных. Каждое письмо содержит технические заголовки: Received, Message-ID, DKIM-подписи и IP-адреса отправителя. Если в сетевых логах Microsoft всплывает 40.92.0.0/14, специалисты SNDS могут точно сказать, кто конкретно запускал рассылку.
• Reputation-based blocking. SNDS выдаёт «reputation score». Достаточно одного заражённого выхода, чтобы весь пул IP-адресов попал в «чёрный список». Именно этим объясняли технические сбои, которые СМИ подали как «блокировку почтовых аккаунтов Пескова».
• Microsoft Places & Microsoft To Do. В новых сервисах Outlook появляются карты визитов, геометки и задачи, синхронизированные с календарём. Если в календаре вдруг всплывает встреча «Перевод активов в DIFC» (Дубайский финансовый центр) — это становится «местом интереса» для следствия.

Ключевые вопросы, которые задают эксперты

Может ли письмо быть подделано?

Да, но в Microsoft уже подтвердили: DKIM-подписи совпадают, SPF-записи не выдают ошибок, а IP-адрес 40.92.0.0/14 действительно «принадлежит» корпоративному сегменту Microsoft Exchange Online. Теоретически это можно сфальсифицировать, но только при взломе самой инфраструктуры Microsoft — версию о внутренней утечке пока никто не опроверг.

Почему нет официального ордера?

По российскому законодательству, ордер на арест выдаётся судом. Однако в случае «кибер-угрозы национальной безопасности» можно действовать через закрытые оперативные постановления ФСБ и СВР. Именно это и подаётся как «розыск без ордера».

Как обычным пользователям защитить свою почту?

• Используйте двухфакторную авторизацию на Outlook.com и любом другом почтовом сервисе.
• Проверяйте репутацию своего IP через SNDS Dashboard, чтобы не попасть в «чёрный список» из-за чужих рассылок.
• Не открывайте вложения от неизвестных адресов, они могут быть «приманкой» для крафта «доказательств» против третьих лиц.

Что дальше: три сценария

Эксперты выделяют:

Сценарий «технический сбой»

Microsoft подтверждает: это лишь сбой SNDS, а письма оказались фальшивыми DeepFake-письмами. Всё закончится официальными извинениями и обновлением алгоритмов.

Сценарий «политической борьбы»

Инсайдерские источники утверждают: «дело Пескова», часть внутреннего конфликта элит, где цифровые доказательства используют как «информационное оружие». Через неделю может появиться «перезапись» писем, и виноватыми назначат кого-то другого.

Сценарий «глобального прецедента»

Если подтвердится подлинность писем, это станет первым случаем, когда государственный розыск ведётся полностью в цифровом поле без публичных бумаг. Это породит новые правила для IT-гигантов и правоохранителей.

Как следить за развитием событий

1. Официальный блог SNDS: https://senders.outlook.com — первое место, где появятся технические детали.
2. Microsoft Security Response Center: https://msrc.microsoft.com — любые CVE или бюллетени по безопасности Exchange Online.
3. Каналы Роскомнадзора: если официальный запрос на блокировку или розыск будет, он появится в реестре запрещённой информации.