всё правильно - кто то сделал снимок телефоном или непосредственно на компе. Протонмейл просто обьяснил, что содержимое не от него, чтобы успокоить пользователей, что шифрование не взломано и беспокоится не о чем.

“Разъяснение относительно ProtonMail, Беларуси и рейса 4978 авиакомпании Ryanair

Опубликовано 28 мая 2021 года командой Proton Team

26 мая 2021 года электронное письмо, отправленное в аэропорт Минска, было обнародовано журналистами-расследователями, работающими с dossier.center. Данное письмо не было утечкой или получено из ProtonMail.

Будучи сервисом зашифрованной электронной почты, мы не имеем возможности расшифровывать или читать сообщения пользователей. Однако сообщение можно прочитать на принимающем сервере в Беларуси, и именно так была получена копия, о чем свидетельствуют скриншоты, опубликованные журналистами. Единственное письмо, отправленное в Беларусь, было опубликовано dossier.center, чтобы продемонстрировать, что "угроза взрыва" была отправлена после перенаправления рейса 4978 авиакомпании Ryanair. Оно никогда не публиковалось компанией "Протон".

В связи с использованием ProtonMail белорусскими гражданами для защиты своей частной жизни, правительство Лукашенко предприняло попытки заблокировать доступ к ProtonMail с лета 2020 года. Мы осуждаем эти действия, а также недавние действия с рейсом 4978 авиакомпании Ryanair. Мы поддерживаем европейские власти в их расследовании, так как обязаны делать это по закону на основании официального запроса правительства Швейцарии".