Хакеры из группировки «Шалтай Болтай» в четверг, 15 января, опубликовали очередную порцию материалов, которые, по их утверждениям, являются письмами сотрудников Администрации президента России. Согласно этим материалам госслужащие организовали тайную слежку за организаторами Марша Свободы, который оппозиция провела 5 мая 2013 года. В скриншотах предполагаемой переписки указано, что объектами наблюдения были Павел Шелков, Михаил Аншаков, некий Николай и еще один неизвестный представитель оппозиции. В публикации указано, что организаторы слежки докладывали в Администрацию президента о ходе встречи и якобы сообщили, что в рядах Координационного совета оппозиции возникли разногласия по поводу предстоящей акции. Также «Шалтай Болтай» утверждает, что среди опубликованных хакерами материалов есть смс-сообщения от «маячков» — тех, кто докладывал кураторам из Администрации президента о ходе акций оппозиции. Они предположительно сообщали число протестующих и подробно рассказывали о ходе акций. Хакеры выложили фрагмент переписки, которую якобы вели заместитель руководителя Управления внутренней политики Администрации президента Тимур Прокопенко и первый заместитель руководителя Администрации президента Вячеслав Володин. В скриншоте, который хакеры называют «письмом Прокопенко» сообщается, что на акции 5 мая 2013 года «наши устроили потасовку на площади Революции, сдув шары оппозиции и отняв куклу Путина». «Шалтай Болтай» ранее брал на себя ответственность за сообщение о возможной отставке главы РЖД Владимира Якунина и за публикацию личной переписки премьер-министра России Дмитрия Медведева. Роскомнадзор заблокировал доступ к блогу и твиттеру «Шалтай Болтая» в конце июля. 22 июля стало известно, что блог «Шалтая Болтая» попал в реестр запрещенных сайтов Роскомнадзора по решению суда. Ранее в тот же день в блоге «Шалтай Болтая» опубликовали электронные письма вице-премьера Аркадия Дворковича.