«Пегас» - Лоран Ришар
Но если кто-то из нашей команды и был обескуражен идеей приступить к расследованию киберслежки, но в тот день он не показал этого. Палома первой в нашей группе начала задавать Сандрин вопросы о расследовании "Пегаса", и остальные члены команды последовали ее примеру: Как скоро команда может рассчитывать на доступ к списку? Каковы сроки? Собирались ли мы начать эту новую работу еще до того, как закончим проект "Картель"? Сколько времени, по нашим расчетам, она займет? Когда мы попытаемся опубликовать работу? Какими будут наши первые шаги?
Глава 3
Первые шаги
Сандрин
Масштабы стоящей перед нами работы были головокружительными. Пятьдесят тысяч возможных зацепок, разбросанных по всему миру. По крайней мере, у меня от этого кружилась голова. Я знал, что единственное, что можно сделать, — это сохранять самообладание и действовать методично. По одному шагу за раз. Первый шаг определить было несложно: нужно было начать процесс оценки списка. Мы доверяли источнику, но простое доверие было шатким фундаментом, на котором можно строить серьезное расследование. Мы бы никогда не опубликовали материал, который опирался бы только на данные из списка. Мы должны были проверить подлинность данных независимо от источника, а также понять и интерпретировать смысл этого огромного списка номеров мобильных телефонов, который был нам передан. Означало ли появление в списке фактическое заражение шпионской программой, или таргетинг, или просто выбор для таргетинга? И была ли эта шпионская программа системой Pegasus компании NSO? Нам предстояло выяснить это, что потребовало бы времени. Нам нужно было назвать имена как можно большего числа десятков тысяч телефонных номеров из списка и убедить несколько человек разрешить нам проверить их мобильные устройства на наличие признаков заражения вредоносным ПО Pegasus.
В самом начале у нас было одно небольшое преимущество — наша работа над проектом "Картель". Сообщалось, что мексиканские структуры — правительственные и, возможно, другие — были самыми активными конечными пользователями шпионских программ NSO, и список подтверждал это утверждение. Более пятнадцати тысяч точек данных представляли собой цели, выбранные кем-то в Мексике. Одним из первых дел, которые мы сделали в рамках проекта "Картель", было составление списка всех журналистов, убитых в Мексике за последние годы. Мы составили новое подмножество — всех мексиканских журналистов, убитых после 2016 года, то есть после самых ранних дат в просочившемся списке, — вывесили эти имена на доске и поручили Паломе и стажеру найти номера мобильных телефонов, которыми пользовался каждый из этих жертв на момент своей смерти. Возможно, некоторые из них совпадут с новым списком. Может быть, у некоторых даже остались телефоны, которые мы могли бы проанализировать с помощью криминалистов.
Остальные члены команды помогали нам, собирая мексиканские телефонные справочники, которые пригодились бы нам в попытках найти как можно больше номеров в списке. Но это был лишь первый из многих и многих шагов, и моя работа заключалась в том, чтобы придумать первый шаг, последний шаг и все между ними, необходимые для того, чтобы довести нас до окончательной публикации. Это было похоже на расчеты, как уложить один за другим ряд плоских камней, которые позволят нам пересечь широкий водоем неизвестной глубины и опасности, с порогами, которые мы еще не могли увидеть, и, вероятно, с очень злыми крокодилами, охраняющими последний берег. По пути мы должны были сохранять абсолютную анонимность нашего источника, который в случае разоблачения мог оказаться в реальной опасности, рискуя получить физические увечья или даже умереть.
Дополнительное напряжение при разработке плана расследования создавал тот факт, что проект был бы наиболее безопасным и надежным, если бы мы просто держали его в пределах нашего семейного круга в Forbidden Stories и Лаборатории безопасности Amnesty International. Каждый сторонний партнер, которого мы привлекали к проекту, увеличивал вероятность того, что расследование "Пегаса" будет раскрыто. Спецслужбы Саудовской Аравии, Марокко, ОАЭ, Израиля или любой другой из десятков стран, серьезно заинтересованных в сокрытии шпионских программ, почти наверняка следили за цифровым ландшафтом на предмет нарушений. Один неверный шаг одного партнера мог сорвать покров для всех. В то же время из-за огромного объема данных было непрактично, если вообще возможно, проводить это расследование без очень сильных репортеров и редакторов из многих стран. К этому следует добавить, что миссия Forbidden Stories, в основе своей, — это совместная журналистика. Нам было всего три года, мы все еще в процессе создания сети партнеров и работали над тем, чтобы завоевать их доверие. Чем больше партнеров мы сможем привлечь, тем лучше.
Поэтому моя задача заключалась в том, чтобы свести к минимуму это неизбежное напряжение: организовать то, что, вероятно, станет самым масштабным сотрудничеством, которое мы когда-либо проводили, максимально безопасным способом. Нам нужно было определить партнеров из СМИ со всего мира, которых мы хотели привлечь к расследованию, и точно определить, когда их пригласить; убедить их поделиться всеми своими материалами со всеми партнерами (что не так просто среди репортеров, обычно руководствующихся принципами конкуренции и эксклюзивности); составить правдоподобный график проекта; согласовать окончательную дату публикации и убедить партнеров придерживаться заранее определенного порядка выхода материалов по мере их появления. Нам также придется ввести протоколы безопасности для общения между партнерами.
Хорошая новость: Клаудио и Доннча были более чем способны разработать протоколы безопасности. А что касается вопроса о секретной журналистике с высокими ставками, то у нас был действительно хороший человек, к которому мы могли обратиться за советом. Возможно, лучший из возможных людей.
"Мы бы хотели с вами созвониться, — написал Лоран Бастиану Обермайеру в приложении для защищенных сообщений, — но это не может быть по мобильному телефону. У вас есть какое-нибудь устройство без SIM-карты?"
Бастиан немедленно написал в ответ. "Да! Из-за Джона Доу". Казалось, он был рад возможности снова использовать устройство. И что это было за устройство — то самое, которое Бастиан и его коллега Фредерик Обермайер использовали для связи с, возможно, самым известным неизвестным в анналах журналистики. Этот Джон Доу позвонил Бастиану Обермайеру с сайта однажды вечером в начале 2015 года: "Интересуетесь данными? Буду рад поделиться".
Это предложение репортеру-расследователю из немецкой газеты Süddeutsche Zeitung в течение следующего года вылилось в крупнейшую на тот момент утечку данных в истории журналистики — 2,6
