20–21 октября в нескольких российских регионах распространялись поддельные распоряжения, которые обязывали работников госучреждений передать техническим отделам данные для входа в рабочие системы. Необходимость сбора злоумышленники объясняли массовым взломом государственных ресурсов. Такие документы зафиксировали в Архангельской, Мурманской, Тамбовской, Калининградской, Воронежской, Томской и Запорожской областях. Авторы фейка сделали расчет на тревогу и ощущение срочности. Сначала сотрудников убеждали, что госсистемы подверглись атаке, далее предлагали передать учётные данные якобы для защиты от последствий. Власти Архангельской области сразу опровергли факт подобного распоряжения и назвали документ подделкой. В других версиях обнаружили ошибки в названиях ведомств, должностях и фамилиях чиновников. Распространение похожих бумаг в разных регионах создавало впечатление масштабного кризиса, однако само по себе не подтверждало факт кибератаки. "Человек видит подтверждение, что данные действительно собираются, и может не заметить, как ему предлагают принять гораздо более широкий вывод. В результате содержательный разговор о конфиденциальности легко превращается в ощущение бесконтрольного наблюдения. Поэтому полезно не отказываться от вопросов к сервису, а уточнять их: какие сведения собираются, ради какой цели и что подтверждает обвинение, которого нет в исходном тексте", - заявил член Общественного совета при Минцифры России, директор Департамента цифровых технологий ТПП РФ Владимир Маслов.