In May 2013, Pavel Vrublevsky's blog showed evidence that the investigating authorities were engaged in forging documents, including dating of the examinations and their contents, changing the packaging of the confiscated laptop and the contents of the disks examined during the examination, etc. In particular, Vrublevsky pointed out, that, judging by the text of the examination carried out by Group-IB on behalf of the investigation, this examination was based on materials received from Kaspersky Lab ten months after its conduct.
В мае 2013 года в блоге Павла Врублевского были приведены доказательства того, что следственные органы занимались подделкой документов, включая датировку произведённых экспертиз и их содержание, изменение упаковки конфискованного ноутбука и содержания осмотренных во время экспертизы дисков и т. д. В частности, Врублевский указал, что, судя по тексту экспертизы, проведённой компанией Group-IB по поручению следствия, эта экспертиза опиралась на материалы, полученные из Лаборатории Касперского через десять месяцев после её проведения.