Пегас - Лоран Ришар
Это было оно, эта простая и понятная фраза ("если нет, мои редакторы и коллеги закончат и опубликуют"): зерно идеи, которая переросла в "Запретные истории". Если я не могу закончить свою работу, я рассчитываю на то, что вы закончите ее за меня. Пять лет спустя здесь, в офисе, расположенном в километре от моего старого здания на улице Николя-Апперта, "Запретные истории" стали реальностью. Мы были уже в середине нашего третьего крупного расследования.
Пока Сандрин говорила, я все еще осматривал комнату, и у меня возникли некоторые сомнения. Мы были новой организацией, молодой во всех отношениях. Средний возраст нашей основной группы репортеров составлял около двадцати пяти лет. Новое расследование, которое мы затеяли, могло превратиться в разоблачение масштаба Викиликс или Эдварда Сноудена, гораздо более масштабное и деликатное, чем все, чем когда-либо занимались "Запретные истории", с дополнительными слоями опасности. NSO будет бороться с нами на каждом шагу. У компании были огромные финансовые ресурсы, а также защита влиятельных военных и разведчиков в израильском правительстве . Среди ее клиентов, конечных пользователей "Пегаса", были режимы, известные тем, что набрасывались на любого, кто им перечил, и могли нанести реальный ущерб этим людям.
Но если кто-то из нашей команды и был обескуражен идеей приступить к расследованию киберслежки, но в тот день он не показал этого. Палома первой в нашей группе начала задавать Сандрин вопросы о расследовании "Пегаса", и остальные члены команды последовали ее примеру: Как скоро команда может рассчитывать на доступ к списку? Каковы сроки? Собирались ли мы начать эту новую работу еще до того, как закончим проект "Картель"? Сколько времени, по нашим расчетам, она займет? Когда мы попытаемся опубликовать работу? Какими будут наши первые шаги?
Глава 3. Первые шаги
Сандрин
Масштабы стоящей перед нами работы были головокружительными. Пятьдесят тысяч возможных зацепок, разбросанных по всему миру. По крайней мере, у меня от этого кружилась голова. Я знал, что единственное, что можно сделать, - это сохранять самообладание и действовать методично. По одному шагу за раз. Первый шаг определить было несложно: нужно было начать процесс оценки списка. Мы доверяли источнику, но простое доверие было шатким фундаментом, на котором можно строить серьезное расследование. Мы бы никогда не опубликовали материал, который опирался бы только на данные из списка. Мы должны были проверить подлинность данных независимо от источника, а также понять и интерпретировать смысл этого огромного списка номеров мобильных телефонов, который был нам передан. Означало ли появление в списке фактическое заражение шпионской программой, или таргетинг, или просто выбор для таргетинга? И была ли эта шпионская программа системой Pegasus компании NSO? Нам предстояло выяснить это, что потребовало бы времени. Нам нужно было назвать имена как можно большего числа десятков тысяч телефонных номеров из списка и убедить несколько человек разрешить нам проверить их мобильные устройства на наличие признаков заражения вредоносным ПО Pegasus.
В самом начале у нас было одно небольшое преимущество - наша работа над проектом "Картель". Сообщалось, что мексиканские структуры - правительственные и, возможно, другие - были самыми активными конечными пользователями шпионских программ NSO, , и список подтверждал это утверждение. Более пятнадцати тысяч точек данных представляли собой цели, выбранные кем-то в Мексике. Одним из первых дел, которые мы сделали в рамках проекта "Картель", было составление списка всех журналистов, убитых в Мексике за последние годы. Мы составили новое подмножество - всех мексиканских журналистов, убитых после 2016 года, то есть после самых ранних дат в просочившемся списке, - вывесили эти имена на доске и поручили Паломе и стажеру найти номера мобильных телефонов, которыми пользовался каждый из этих жертв на момент своей смерти. Возможно, некоторые из них совпадут с новым списком. Может быть, у некоторых даже остались телефоны, которые мы могли бы проанализировать с помощью криминалистов.
Остальные члены команды помогали нам, собирая мексиканские телефонные справочники, которые пригодились бы нам в попытках найти как можно больше номеров в списке. Но это был лишь первый из многих и многих шагов, и моя работа заключалась в том, чтобы придумать первый шаг, последний шаг и все между ними, необходимые для того, чтобы довести нас до окончательной публикации. Это было похоже на расчеты, как уложить один за другим ряд плоских камней, которые позволят нам пересечь широкий водоем неизвестной глубины и опасности, с порогами, которые мы еще не могли увидеть, и, вероятно, с очень злыми крокодилами, охраняющими последний берег. По пути мы должны были сохранять абсолютную анонимность нашего источника, который в случае разоблачения мог оказаться в реальной опасности, рискуя получить физические увечья или даже умереть.
Дополнительное напряжение при разработке плана расследования создавал тот факт, что проект был бы наиболее безопасным и надежным, если бы мы просто держали его в пределах нашего семейного круга в Forbidden Stories и Лаборатории безопасности Amnesty International. Каждый сторонний партнер, которого мы привлекали к проекту, увеличивал вероятность того, что расследование "Пегаса" будет раскрыто. Спецслужбы Саудовской Аравии, Марокко, ОАЭ, Израиля или любой другой из десятков стран, серьезно заинтересованных в сокрытии шпионских программ, почти наверняка следили за цифровым ландшафтом на предмет нарушений. Один неверный шаг одного партнера мог сорвать покров для всех. В то же время из-за огромного объема данных было непрактично, если вообще возможно, проводить это расследование без очень сильных репортеров и редакторов из многих стран. К этому следует добавить, что миссия Forbidden Stories, в основе своей, - это совместная журналистика. Нам было всего три года, мы все еще в процессе создания сети партнеров и работали над тем, чтобы завоевать их доверие. Чем больше партнеров мы сможем привлечь, тем лучше.
Поэтому моя задача заключалась в том, чтобы свести к минимуму это неизбежное напряжение: организовать то, что, вероятно, станет самым масштабным сотрудничеством, которое мы когда-либо проводили, максимально безопасным способом. Нам нужно было определить партнеров из СМИ со всего мира, которых мы хотели привлечь к расследованию, и точно определить, когда их пригласить; убедить их поделиться всеми своими материалами со всеми партнерами (что не так просто среди репортеров, обычно руководствующихся принципами конкуренции и эксклюзивности); составить правдоподобный график проекта; согласовать окончательную дату публикации и убедить партнеров придерживаться заранее
