хакер специализируется на взломе, взломал и передал информацию, а фальшивый документ делают совсем другие люди, которые в теме и изучают содержимое ящика, это занимает время, кстати.

(Reply to this) (Parent) (Thread)

А каким образом в редактированном документе появилось это имя? Получается, фальсификатор его туда намеренно вставил? Зачем?

(Reply to this) (Parent) (Thread)

В документе никакого имени не появилось.

(Reply to this) (Parent) (Thread)

Имя появилось именно в документе: первая картинка показывает техническое содержимое экслевского файла 26.xlsx, а на второй показан сам документ. Имя Рошки осталось в поле lastModifiedBy, которое показывает, какой пользователь последний раз менял экселевский файл.
Похоже, автор статьи в The Insider просто не очень разбирается в таких вещах и путается говоря то о "метаданных писем", то о документах.

(Reply to this) (Parent) (Thread)

На второй картинке (т.е. в документе) я не вижу имени. Имя - там, где манипулировщик в силу своей квалификации не ожидалось его увидеть. Оно туда невидимо вставилось согласно настройкам его компьютера.

(Reply to this) (Parent)

Скорее всего работал в русифицированной программе с настройкми по умолчанию, вот имя по умолчанию и вставилось.

(Reply to this) (Parent)

В метаданные поле lastModidiedBy вставляется любым популярным редактором(из MS Office, или там LibreOffice) автоматически при сохранении документа(в определенных условиях хранится вообще полная история изменений с указанием, кто менял, что именно, и на что менял). Это имя пользователь(или же специалист, который занимается установкой и настройком компьютера для него) вводит сам при установке или первом использовании офисного пакета.

(Reply to this) (Parent)