Сайт "Свободу Навальному!" запустили 23 березня. У середині квітня команда політика повідомила про витік електронних адрес із сайта. Користувачам, які там зареєструвалися, почали надходити листи з погрозами та особистими даними, яких вони на ресурсі не залишали.
Крім того, зловмисники розсилали листи і роботодавцям росіян, які були зареєстровані на сайті. Через це прибічників Навального почали звільняти. Зокрема, російські ЗМІ писали про масові звільнення в московському метрополітені.
Співробітники ФБК з'ясували, що витік стався через поштовий сервіс Mailgun, який фонд використовував для надсилання листів про верифікацію та підтвердження реєстрації. До нього під'єдналися, використовуючи секретний API-ключ, який знає лише кілька співробітників ФБК.
Фонд перевірив усі IP-адреси, які під'єдналися до Mailgun за цим ключем, і виявив два підозрілі. Потім, як з'ясували у фонді, із цих самих IP-адрес у свою стару корпоративну пошту ФБК заходив Горожанко, який до звільнення у 2019 році займався розсиланнями.
У ФБК припускають, що Горожанко зламав їхню базу заради грошей, оскільки донедавна у нього була заборгованість за мікрокредитами в розмірі 96 тис. руб. (35,8 тис. грн). Але вже на початку квітня він вніс на свій картковий рахунок 1,2 млн руб. (450 тис. грн).
У коментарі виданню "Бумага" Горожанко назвав брехнею версію про свою причетність до витоку бази даних прибічників ФБК.