Лист свідчить про те, що білоруські диспетчери повідомили пілотів компанії Ryanair про замінування літака на 27 хвилин раніше, ніж їм самим надійшло повідомлення про бомбу. Олександр Лукашенко, який вважає себе президентом Білорусі, заявляв, що лист одночасно було надіслано до Мінська, Афін і Вільнюса.
23 травня о 12.25 за київським часом на електронну пошту адміністрації "Литовських аеропортів" надійшов лист із погрозою вибуху бомби на борту літака рейсу FR4978, надісланий з адреси [email protected].
О 12.30 літак увійшов у повітряний простір Білорусі. Стенограма переговорів диспетчерів із пілотами Ryanair свідчить, що тієї самої хвилини білоруська сторона поінформувала екіпаж про ймовірну загрозу вибуху, зауважили журналісти.
О 12.33 диспетчер поінформував пілота про те, що лист із повідомленням про бомбу було надіслано відразу в кілька аеропортів. Центр "Досьє" з'ясував, що на той момент лист від ХАМАС отримали тільки "Литовські аеропорти". Грецьке управління цивільної авіації заявило, що в аеропорт Афін лист із погрозою не надходив.
"О 12.47 літак змінив курс і полетів у бік Мінська. В офіційній заяві управління авіації мінтрансу Білорусі не розкривають подробиць про час отримання електронного листа, проте "Досьє" з'ясувало, що копія листа від користувача Ahmed Yurlanov надійшла на електронну пошту Національного аеропорту Мінська ([email protected]) о 12.57 за київським часом, тобто майже за пів години після передання повідомлення про можливе замінування борту", – підкреслили в публікації.
За інформацією центру "Досьє", лист було надіслано із захищеного сервісу електронної пошти ProtonMail, зареєстрованого у Швейцарії.
"Такі повідомлення містять заголовок, де вказано IP-адресу сервера ProtonMail (185.70.40.138). Наприклад, якщо надіслати повідомлення електронної пошти з облікового запису ProtonMail на Gmail (див. фото 1), то IP-адреса, вказана в заголовку цього листа, буде збігатися з адресою сервера ProtonMail у Швейцарії. Тому у випадку з повідомленням, надісланим з адреси [email protected], точне місцеперебування користувача визначити неможливо", – уточнили розслідувачі.
Мінтранс Білорусі заявляв 24 травня, що повідомлення про замінування літака, у якому прямував опозиційний журналіст, колишній головний редактор Telegram-каналу NEXTA Роман Протасевич, надійшло від імені солдатів палестинського угруповання ХАМАС. Автори повідомлення вимагали, щоб Європейський союз відмовився від підтримки Ізраїлю у війні із сектором Гази, і погрожували підірвати літак над Вільнюсом. Спікер ХАМАС заявив, що рух не вдається до таких методів, а наступного дня заступник глави політбюро ХАМАС Муса Абу Марзук засудив втягнення руху в ситуацію із затриманням літака.