К рассылке угроз людям, оставившим адреса электронной почты на сайте "Свободу Навальному", причастен программист из Самары Михаил Дудин, связанный с администрацией президента (АП). К такому выводу в двух независимых друг от друга расследованиях пришли журналисты "Медузы" и "Настоящего времени".
По данным обоих изданий, электронные домены root@navalnyfail.ru и noreply@navalnyfail.online, с которых сторонникам Алексея Навального приходили угрозы, были зарегистрированы почти в одно и то же время и с помощью одного и того же электронного адреса — kate.handrix@yandex.ru. На этот электронный адрес зарегистрировано еще как минимум два домена — zasekin.space и zasekin.press. Их использовали, полагают журналисты, для дискредитации самарского интернет-издания "Засекин".
23 февраля на сайт "Засекина" началась DDoS-атака — они получили несколько сотен тысяч обращений к статье от 21 февраля о бывшем сотруднике самарского управления ФСБ Павле Селезневе, который, несмотря на пятилетний запрет на выезд за границу, оформил себе поддельный паспорт и слетал в ОАЭ и Турцию. Через неделю с почты издания сделали рассылку с призывом поддержать кандидатов от "Умного голосования" Навального в Самарской области.
По мнению владельца "Засекина" Павла Лобойко, неизвестные создали точные копии их издания через несколько дней после начала DDoS-атаки, чтобы их сайт потерял посетителей. Он также связал это со статьей о Селезневе.