«Пегас» - Лоран Ришар
Поездка в Берлин стала напоминанием о том, что, особенно в эпоху Ковида, самые лучшие планы могут потребовать корректировки и импровизации. Когда пришло время ехать, Бастиан был занят личными проблемами, поэтому он попросил присоединиться к нашим встречам с командой Amnesty International по защищенному приложению. Нам было что обсудить. Мы все понимали, что данные на данный момент представляют собой не более чем путаницу телефонных номеров и временных меток. И даже если бы мы приписали к этим номерам столько личностей, сколько смогли, мы бы ничего не доказали. Даже то, что эти данные касались НСО и его шпионской системы "Пегас". Как заметил Бастиан, наша головоломка сильно отличалась от той, с которой он столкнулся при работе над "Панамскими документами". Там трудность заключалась в том, чтобы объяснить непрофессиональной аудитории очень сложные и непрозрачные финансовые махинации. Но большинство фигурантов — панамская юридическая фирма, структурировавшая офшорные компании, сами компании, соломенные директора, подписывавшие официальные документы, и реальные владельцы — были названы в этих данных. Имена были указаны в миллионах электронных писем, учредительных документов и т. п.
Наша трудность заключалась в том, чтобы найти в телефонах доказательства шпионской атаки, которые позволили бы нам утверждать, что данные действительно представляют людей, ставших объектом атаки или зараженных программой Pegasus от NSO. Поиск этих доказательств во многом зависел от профессионального опыта Клаудио Гуарниери. Клаудио потратил годы, выслеживая NSO и других частных коммерческих поставщиков систем киберслежения. Он и Доннча разрабатывали криминалистический инструмент, способный перехватывать следы "Пегаса", оставленные операторами NSO в системных файлах зараженных мобильных телефонов. Без Клаудио и его инструментов список был просто неразборчивыми цифровыми иероглифами.
Мы нуждались в Лаборатории безопасности, но и Лаборатория безопасности нуждалась в нас. Именно нам предстояло убедить цели разрешить Клаудио и Доннче подвергнуть свои телефоны инвазивной цифровой экспертизе. Но если Лаборатория безопасности могла показать читателям, как работает система киберслежения Pegasus, то Forbidden Stories и его партнерам предстояло выяснить, почему конечные пользователи выбирали конкретные цели и каковы были последствия, постигшие эти цели. Кроме того, Forbidden Stories и ее партнеры должны обеспечить то, что Клаудио и его команда в Лаборатории безопасности действительно хотели: сделать так, чтобы продукт всей их тяжелой работы упал на общественный порог с грохотом, который нельзя было бы проигнорировать или отмахнуться от него.
Они хотели добиться успеха, причем такого, который помог бы правозащитникам дать отпор запугиваниям, от которых многие из них страдают в своих странах. Одной из главных задач Amnesty International была защита отважных людей, которые пытались "разоблачить нарушения прав человека и призвать людей к ответу за эти нарушения", — недавно сказала начальница Клаудио в Amnesty Tech Дэнна Инглтон. "Мы хотим быть уверены, что выявляем и предотвращаем риск до того, как он случится".
Данна приехала с Клаудио и Доннчей в другой отель Airbnb в Берлине в октябре 2020 года. Клаудио был таким же: молчаливым, немногословным, без лишних слов и движений. На его ноутбуке все еще висела наклейка "Мы сожалеем о неудобствах, но это революция". Он носил вязаную лыжную шапочку, плотно натянутую на череп. На его футболке было написано: "Полиция — полиции". Он казался более дружелюбным, более знакомым, но все равно настороженным. Как он позже признался, в тот момент он думал: "Во что мы ввязываемся? "Было много неопределенности. Отчасти мы не знали, что означают полученные данные. Но, думаю, мы также опасались, что вы — журналист и можете слишком много в них прочитать, преувеличить и сказать, что в данных есть что-то, чего нет".
Это была наша первая личная встреча с Денной, но она с самого начала дала понять, что только вместе мы доберемся до финишной черты этого проекта. Рука об руку. Клаудио и Донча были мастерами в области криминалистики, но Данна принимала решения в Amnesty Tech. Она имела право нажать кнопку "Пуск". Ее главной заботой и первоочередной задачей была безопасность источника, от столба до столба. Мы согласились.
Большую часть первой части встречи я потратил на то, чтобы набросать наш план действий, который в основном сводился к тому, что мы обсуждали с Бастианом, с небольшими дополнительными деталями. Мы объяснили Данне и Клаудио два круга партнеров — несколько коллег из СМИ, которым мы доверяли больше всего на начальном этапе, а затем добавили столько репортеров, сколько потребуется, со всего мира, для поиска наиболее перспективных зацепок. Мы объяснили, что нам нужно благополучно завершить наш текущий проект "Картель", прежде чем с головой нырнуть в "Пегас". Это означало, что мы сообщим первому кругу партнеров о проекте после первого числа года, в январе 2021-го, и, возможно, сядем всей группой и начнем формировать части расследования в начале марта. Мы хотели сделать это лично в Париже.
Мы работали с этой небольшой группой в течение нескольких месяцев, выявляли как можно больше жертв и передавали их телефоны на экспертизу. Когда мы почувствуем уверенность в том, что полученные результаты действительно уличают NSO и ее конечных пользователей в этой масштабной кампании кибершпионажа, и определим истории, которые хотим рассказать, мы расширим круг читателей. По нашим расчетам, на публикацию уйдет еще шесть-восемь недель. Мы понимали, что последние месяцы будут самыми уязвимыми для всех нас — Forbidden Stories, наших партнеров, Security Lab и особенно для источника. Чем дольше длилось расследование, чем больше добавлялось партнеров и чем больше жертв было оповещено, тем выше были шансы быть обнаруженными, а значит, мы опасались растянуть сроки до предела. Мы сказали Данне и Клаудио, что надеемся опубликовать книгу в июне 2021 года.
Нам с Лораном не терпелось узнать о протоколах безопасности, за которые будут отвечать Клаудио и его команда. Они должны были разработать способ связи с Лабораторией безопасности, а также со всеми нашими информационными партнерами. Они должны были создать защищенный веб-сайт, на котором все
