Пегас - Лоран Ришар
Когда наша команда Forbidden Stories уже работала, а советы и поддержка Бастиана были в банке, я назначил вторую встречу в Берлине с Клаудио и его начальником из Лаборатории безопасности Amnesty International. Это были еще самые ранние этапы нашего сотрудничества, и нам предстояло решить множество вопросов, касающихся безопасности, логистики и распределения обязанностей между нашими двумя очень разными организациями. Мы были маленькой и очень новой организацией. Amnesty International была уважаемой организацией с тысячами сотрудников, офисами в более чем 70 странах и политическими императивами, которые необходимо было учитывать. У них были сверхквалифицированные технари с сайта , а мы были новичками в технологиях. Они были правозащитниками, мы - журналистами. Единственное, что мы могли сделать, - это начать путь вместе и посмотреть, куда он приведет. Мы чувствовали, что готовы представить свой план выполнения нашей части сложного проекта и выслушать мнение Лаборатории безопасности. Когда я спросил Бастиана, не согласится ли он приехать из своего дома в Мюнхене в Берлин в ближайшие недели, чтобы принять участие во встрече, он согласился.
Поездка в Берлин стала напоминанием о том, что, особенно в эпоху Ковида, самые лучшие планы могут потребовать корректировки и импровизации. Когда пришло время ехать, Бастиан был занят личными проблемами, поэтому он попросил присоединиться к нашим встречам с командой Amnesty International по защищенному приложению. Нам было что обсудить. Мы все понимали, что данные на данный момент представляют собой не более чем путаницу телефонных номеров и временных меток. И даже если бы мы приписали к этим номерам столько личностей, сколько смогли, мы бы ничего не доказали. Даже то, что эти данные касались НСО и его шпионской системы "Пегас". Как заметил Бастиан, наша головоломка сильно отличалась от той, с которой он столкнулся при работе над "Панамскими документами". Там трудность заключалась в том, чтобы объяснить непрофессиональной аудитории очень сложные и непрозрачные финансовые махинации. Но большинство фигурантов - панамская юридическая фирма, структурировавшая офшорные компании, сами компании, соломенные директора, подписывавшие официальные документы, и реальные владельцы - были названы в этих данных. Имена были указаны в миллионах электронных писем, учредительных документов и т. п.
Наша трудность заключалась в том, чтобы найти в телефонах доказательства шпионской атаки, которые позволили бы нам утверждать, что данные действительно представляют людей, ставших объектом атаки или зараженных программой Pegasus от NSO. Поиск этих доказательств во многом зависел от профессионального опыта Клаудио Гуарниери. Клаудио потратил годы, выслеживая NSO и других частных коммерческих поставщиков систем киберслежения. Он и Доннча разрабатывали криминалистический инструмент, способный перехватывать следы "Пегаса", оставленные операторами NSO в системных файлах зараженных мобильных телефонов. Без Клаудио и его инструментов список был просто неразборчивыми цифровыми иероглифами.
Мы нуждались в Лаборатории безопасности, но и Лаборатория безопасности нуждалась в нас. Именно нам предстояло убедить цели разрешить Клаудио и Доннче подвергнуть свои телефоны инвазивной цифровой экспертизе. Но если Лаборатория безопасности могла показать читателям, как работает система киберслежения Pegasus, то Forbidden Stories и его партнерам предстояло выяснить, почему конечные пользователи выбирали конкретные цели и каковы были последствия, постигшие эти цели. Кроме того, Forbidden Stories и ее партнеры должны обеспечить то, что Клаудио и его команда в Лаборатории безопасности действительно хотели: сделать так, чтобы продукт всей их тяжелой работы упал на общественный порог с грохотом, который нельзя было бы проигнорировать или отмахнуться от него.
Они хотели добиться успеха, причем такого, который помог бы правозащитникам дать отпор запугиваниям, от которых многие из них страдают в своих странах. Одной из главных задач Amnesty International была защита отважных людей, которые пытались "разоблачить нарушения прав человека и призвать людей к ответу за эти нарушения", - недавно сказала начальница Клаудио в Amnesty Tech Дэнна Инглтон. "Мы хотим быть уверены, что выявляем и предотвращаем риск до того, как он случится".
Данна приехала с Клаудио и Доннчей в другой отель Airbnb в Берлине в октябре 2020 года. Клаудио был таким же: молчаливым, немногословным, без лишних слов и движений. На его ноутбуке все еще висела наклейка "Мы сожалеем о неудобствах, но это революция". Он носил вязаную лыжную шапочку, плотно натянутую на череп. На его футболке было написано: "Полиция - полиции". Он казался более дружелюбным, более знакомым, но все равно настороженным. Как он позже признался, в тот момент он думал: "Во что мы ввязываемся? "Было много неопределенности. Отчасти мы не знали, что означают полученные данные. Но, думаю, мы также опасались, что вы - журналист и можете слишком много в них прочитать, преувеличить и сказать, что в данных есть что-то, чего нет".
Это была наша первая личная встреча с Денной, но она с самого начала дала понять, что только вместе мы доберемся до финишной черты этого проекта. Рука об руку. Клаудио и Донча были мастерами в области криминалистики, но Данна принимала решения в Amnesty Tech. Она имела право нажать кнопку "Пуск". Ее главной заботой и первоочередной задачей была безопасность источника, от столба до столба. Мы согласились.
Большую часть первой части встречи я потратил на то, чтобы набросать наш план действий, который в основном сводился к тому, что мы обсуждали с Бастианом, с небольшими дополнительными деталями. Мы объяснили Данне и Клаудио два круга партнеров - несколько коллег из СМИ, которым мы доверяли больше всего на начальном этапе, а затем добавили столько репортеров, сколько потребуется, со всего мира, для поиска наиболее перспективных зацепок. Мы объяснили, что нам нужно благополучно завершить наш текущий проект "Картель", прежде чем с головой нырнуть в "Пегас". Это означало, что мы сообщим первому кругу партнеров о проекте после первого числа года, в январе 2021-го, и, возможно,