Это произошло, рассказали собеседники издания, в 2015 году. Тогда «Шалтай-Болтай» выставил на продажу документы, связанные с бывшим главой департамента строительства Минобороны Романом Филимоновым. Хакеры оценили их в 350 биткоинов и предложили контрразведчикам скидку в 50%, причем позже они сообщили, что пакет документов был продан.

Более того, после кражи документов хакеры опубликовали открытое письмо в Департамент военной контрразведки ФСБ, в котором обвинили сотрудников Минобороны в «полной некомпетентности» в вопросах информационной безопасности.

«Мы с сожалением убедились в полной некомпетентности сотрудников ряда подразделений Министерства Обороны РФ в области информационной безопасности, а если говорить более конкретно — в преступной небрежности. Через бесплатные почтовые сервисы типа yandex.ru, mail.ru и американский gmail.com передавались незашифрованные служебные документы, часто представляющие собой секретную информацию, связанную с обороноспособностью РФ», — говорилось в письме

«В записях устройств секретаря Филимонова Ксении Большаковой оказались пароли и доступы на служебные почтовые сервера Министерства Обороны. С печалькой отмечаем, что если данная информация стала доступна нам, то с большей степенью вероятности она могла быть доступна и спецслужбам ряда заинтересованных стран», — утверждали хакеры.

По данным издания, основателем группы журналистом Владимиром Аникеевым​ параллельно занимались и Центр информационной безопасности ФСБ, и Департамент военной контрразведки ФСБ.

Аникеев был задержан после того, как его выманили с территории Украины. Он арестован до 8 марта 2017 года, как сообщало агентство «РИА Новости» со ссылкой на источник, Аникеев пошел на сделку со следствием. 1 февраля были предъявлены обвинения в государственной измене двум сотрудникам Центра информационной безопасности ФСБ Сергею Михайлову и Дмитрию Докучаеву, а также менеджеру «Лаборатории Касперского» Руслану Стоянову. Знакомые с ходом расследования источники РБК связывали аресты по делу о госизмене с кражей информации хакерской группой «Шалтай-Болтай». Однако позже источник «РИА Новости» и адвокат одного из арестованных, руководитель «Команды 29» Иван Павлов заявляли, что дела между собой не связаны.

1 февраля Лефортовский суд Москвы сообщил, что по делу лидера «Шалтай-Болтай» арестованы еще два его предполагаемых сообщника. По ее словам, Александр Филинов и Константин Тепляков были арестованы еще в ноябре прошлого года. «Арест Филинова и Теплякова состоялся еще в ноябре 2016 года. В настоящее время мера пресечения им продлена до апреля», — рассказала представитель суда.