Пегас - Лоран Ришар
В тот момент меня поразило то, что то, что убедило Лорана нанять Палому годом ранее - ее любопытство и бесстрашие, - оказалось бесконтрольным. Ее полная фамилия, Дюпон де Динешин, говорила о том, что она происходила из аристократической французской семьи с длинной историей и большими замками. Все остальное в ней не соответствовало действительности. Палома выросла в семье, которую она назвала бы "родителями-хиппи". Ее отец был французом, а мать - чилийкой. Первое, что поразило нас в Паломе с самой первой встречи с ней, - это ее трудолюбие. Перед тем как прийти на собеседование, она прочитала каждое слово, опубликованное Forbidden Stories. Она могла пересказывать и цитировать интервью, которые Лоран давал много лет назад, когда пытался запустить Forbidden Stories. Она также обладала природной зрелостью и твердостью, которые наверняка пригодились ей в выбранном виде спорта - регби.
Свободно владея французским, английским и испанским языками, Палома до двадцати двух лет успела снять документальный фильм о насилии в отношении коренных жителей Чили и пройти полугодовую стажировку в цифровом издании в Герреро, одном из самых опасных районов Мексики. После приема на работу она очень быстро стала ключевым контактным лицом для наших лучших источников по проекту "Картель", человеком, к которому обращались наши партнеры из других СМИ, когда им нужно было проверить тот или иной факт или обратиться к трудному источнику. К концу проекта она получала по десять звонков в день с просьбой предоставить то или иное подтверждение. Поэтому я без колебаний отправил Палому убедить Хорхе стать тестовым примером в криминалистике - первой цифрой в данных, которую мы действительно проверим.
Хорхе появился в отеле Паломы через несколько дней после интервью, когда автомобиль пытался разблокировать его старый телефон; на это ушло некоторое время и много разных попыток, но в конце концов он получил PIN-код, который разблокировал устройство. Он сомневался, стоит ли разрешать нам сделать резервную копию содержимого его телефона, которая включала бы список контактов Хорхе, все отправленные им текстовые сообщения и, что очень важно для нашего проекта, все полученные им текстовые сообщения с отметками времени. Он хотел знать, удалит ли Лаборатория безопасности все данные, когда закончит работу, и как долго им придется хранить резервную копию. Когда Палома объяснила, что для завершения анализа нам понадобится около двух недель, он сказал, что это очень долго. Но в конце концов он согласился, чтобы она сделала резервную копию и загрузила файл Клаудио и Доннче в Берлин.
Процесс кажется простым, но для Паломы он был в новинку. Перед тем как отправиться в Мексику, у нее было время только на то, чтобы быстро смоделировать процесс в Париже. Потребовалось несколько попыток, длившихся несколько мучительных часов, чтобы снять резервные копии с телефона Хорхе и успешно загрузить их на криминалистическую платформу Лаборатории безопасности. Затем Клаудио и Донча приступили к работе с новым инструментом, разыскивая очень специфические улики. "В то время, - говорит Донча, - мы все время обсуждали "Что означают эти данные?". Это был главный вопрос.... Мы были немного обеспокоены тем, что не сможем найти шпионскую программу. И, возможно, это не будет успешным".
Первый момент наступил, когда инструмент Security Lab выделил одно странное текстовое сообщение от неизвестного отправителя: "Привет, Хорхе. Я делюсь этой заметкой, которую сегодня опубликовало издание Animal Politico. Я думаю, что это важно для повторного распространения". Хорхе получил это сообщение со ссылкой всего через несколько часов после того, как был выбран его номер телефона, согласно данным, содержащимся в утечке. Не только время выбора совпадало с подозрительным сообщением, но и номер телефона отправителя. Ведь именно этот номер, уже идентифицированный в опубликованном отчете Citizen Lab, отправил Кармен Аристеги несколько SMS-сообщений, содержащих ссылки на поддельный веб-сайт, с которого загружался эксплойт, предназначенный для установки шпионского ПО Pegasus.
Доказательств заражения не было, поскольку Хорхе благоразумно не перешел по ссылке, которая могла бы запустить атаку. Но iPhone Хорхе явно подвергся атаке, судя по уликам, найденным с помощью инструмента , и это явно было связано с NSO. Кроме того, Хорхе был новой находкой. Его не было среди дюжины журналистов и частных лиц в Мексике, которые уже были идентифицированы как цели Pegasus.
Первый номер, который нам удалось проверить в утечке данных, оказался не только подтвержденным как цель клиента NSO, но и как ранее неизвестная цель. Даже такому дилетанту в технологиях, как я, казалось маловероятным, что Хорхе окажется единственной новой жертвой, которую криминалистический инструмент Security Lab обнаружит среди пятидесяти тысяч номеров в наборе данных.
Клаудио и Донча не показывали этого, когда представляли нам свой первый отчет, но позже они сказали нам, что их воодушевили полученные данные. Доказательства того, что в телефоне Хорхе находилась цель Pegasus, - доказательства, которые у них теперь были, - подтверждали сами данные. "Вы видите номер в данных, а затем вы видите сообщение, появляющееся в данных в нужное время, именно тогда, когда мы ожидали его появления. Так что это было действительно подтверждением того, что мы на правильном пути".
Впереди был еще долгий путь, все еще оставался шанс, что они, как сказал Донча, "промахнутся". Но, как сказал Клаудио, проявив свойственную ему сдержанность: "Это, гм, может сработать".
Вскоре после того, как Палома вернулась в Париж из Мексики, в офисе Forbidden Stories начало нарастать напряжение. В первые дни декабря 2020 года я время от времени замечал Лорана, стоявшего у открытого окна в офисе и курившего сигарету - старая привычка, к которой он всегда возвращался в напряженные дни перед и сразу после публикации крупного расследования. Через несколько дней, в
