Из письма следует, что белорусские диспетчеры сообщили пилотам компании Ryanair о минировании самолета на 27 минут раньше, чем сами получили сообщение о бомбе. Считающий себя президентом Беларуси Александр Лукашенко заявлял, что письмо одновременно было отправлено в Минск, Афины и Вильнюс.
23 мая в 12.25 по белорусскому времени на электронную почту администрации "Литовских аэропортов" пришло письмо с угрозой взрыва бомбы на борту самолета рейса FR4978, отправленное с адреса [email protected].
В 12.30 самолет вошел в воздушное пространство Беларуси. Из стенограммы переговоров диспетчеров с пилотами Ryanair следует, что в ту же минуту белорусская сторона проинформировала экипаж о предполагаемой угрозе взрыва, отметили журналисты.
В 12.33 диспетчер сообщил пилоту о том, что письмо с сообщением о бомбе было отправлено сразу в несколько аэропортов. Центр "Досье" выяснил, что на тот момент письмо от ХАМАС получили только "Литовские аэропорты". Греческое управление гражданской авиации заявило, что в аэропорт Афин письмо с угрозой не приходило.
"В 12.47 самолет изменил курс и полетел в сторону Минска. В официальном заявлении управления авиации минтранса Беларуси не раскрываются подробности о времени получения электронного письма, однако "Досье" выяснило, что копия письма от пользователя Ahmed Yurlanov пришла на электронную почту Национального аэропорта Минска ([email protected]) в 12.57 по белорусскому времени, то есть почти через полчаса после передачи сообщения о возможном минировании борта", – подчеркнули в публикации.
По информации центра "Досье", письмо было отправлено с защищенного сервиса электронной почты ProtonMail, зарегистрированного в Швейцарии.
"Такие сообщения содержат заголовок, где указывается IP-адрес сервера ProtonMail (185.70.40.138). Например, если отправить электронное письмо с аккаунта ProtonMail на Gmail (см. фото 1), то IP-адрес, который указан в заголовке этого письма, будет совпадать с адресом сервера ProtonMail в Швейцарии. Поэтому в случае с сообщением, отправленным с адреса [email protected], точное местонахождение пользователя определить невозможно", – уточнили расследователи.
Минтранс Беларуси заявлял 24 мая, что сообщение о минировании самолета, на котором летел оппозиционный журналист, экс-главред Telegram-канала NEXTA Роман Протасевич, пришло от имени солдат палестинской группировки ХАМАС. Авторы сообщения требовали, чтобы Европейский союз отказался от поддержки Израиля в войне с сектором Газа, и угрожали взорвать самолет над Вильнюсом. Спикер ХАМАС заявил, что движение не прибегает к таким методам, а на следующий день заместитель главы политбюро ХАМАС Муса Абу Марзук осудил вовлечение движения в ситуацию с задержанием самолета.