«Пегас» - Лоран Ришар
"Мы исходим из того, что любое устройство может быть взломано".
"И поэтому, несмотря на то что мы регулярно проверяем свои телефоны, мы все равно выключаем их и оставляем в другой комнате [когда обсуждаем деликатные темы]. Или мы выходим из офиса и идем прогуляться".
"Если бы мне пришлось беспокоиться о каждом конкретном типе атаки и о том, найду ли я средства, чтобы обнаружить или не обнаружить ее, это было бы совершенно невозможно для меня. Мне пришлось бы проверять это устройство, и это устройство, и это устройство. Проверить комнату с помощью нашего F-сканера и другого оборудования, проверить каждую розетку. Я должен был бы убедиться, что нет антенн, направленных в сторону окна. Знаете, это просто невозможно. Поэтому нам нужно задуматься: "Что я могу сделать, чтобы минимизировать эти вещи на оперативном уровне? Вот тут-то и приходит на помощь компартментализация. Например, встречаться в определенных местах и не встречаться в других. Или я знаю, что мой телефон могут взломать, поэтому либо у меня нет телефона, либо я не использую его для чего-то важного. Я не беру его с собой в важные моменты или слежу за тем, чтобы мой номер телефона не был никому известен.
"На моем ноутбуке есть меры, которые я могу себе позволить в плане смягчения последствий, контроля и так далее. Но я не использую этот ноутбук для личных целей, и я не беру его с собой, если мне нужно провести встречу [по поводу Pegasus]. Если есть какие-то конфиденциальные вещи, которые я не хочу оставлять открытыми, потому что боюсь, что кто-то вломится в мой дом, то я обязательно беру их с собой. Именно такие меры имеют значение.
"В конечном счете, разница заключается в оперативных аспектах безопасности, а не в цифровых. Вот к чему все сводится".
Бастиан смог присоединиться к нам по защищенному приложению через несколько часов после встречи в Берлине, и он очень успокоил Данну. У него был опыт сотрудничества с крупными журналистами, где секретность имела первостепенное значение, и он сказал ей в своей обычной прямой и решительной манере, что у нас с Лораном нет причин делиться источником утечки с кем-либо из медиа-партнеров. Возможность публикации, в конце концов, зависела от того, насколько криминалистический инструмент Лаборатории безопасности выкопает из списка доказательства заражения Pegasus в мобильных телефонах. Если бы экспертиза прошла успешно, у медиапартнеров было бы все необходимое для публикации; источник утечки не имел бы значения. Если же экспертиза окажется пустой, то и сюжета не будет.
В ходе двухдневных встреч мы также решили, что лучше всего будет рассказать об этой истории сразу. Мы думали о том, что будем выходить в печать в течение нескольких недель или даже месяцев, волнами, по географическому принципу: скажем, пакет о странах Персидского залива, а затем об Индии, Мексике или Марокко. Но это казалось слишком рискованным. Давление со стороны демонстративно агрессивной юридической команды NSO могло поколебать некоторых наших партнеров, которые все еще работали над своими материалами. Поэтому мы решили, что консорциум опубликует первые материалы в один день по всему миру, а затем выпустит серию отчетов в течение следующей недели или около того. Наши заголовки первого дня, при условии, что мы получим подтверждение, будут в самом выгодном месте этого нового партнерства: в точке, где пересекаются миссии Forbidden Stories и Amnesty Tech. Первые статьи расскажут о поразительных масштабах использования Pegasus для того, чтобы заставить замолчать и запугать журналистов и правозащитников по всему миру.
Уже в самом начале наших встреч с Клаудио и Данной казалось, что мы четко определили дальнейший путь. Я хорошо представлял, какие именно ступеньки и в каком порядке нам нужно выложить, чтобы благополучно добраться до публикации. Все это начинало казаться выполнимым.
Во время поездки в Берлин возникла одна непредвиденная проблема. С тех пор как мы виделись с ними в последний раз, Клаудио и Доннча смогли установить личности владельцев гораздо большего количества телефонных номеров в данных. Одним из хороших признаков, отметил Клаудио, было то, что было много совпадений с людьми, которые были идентифицированы как жертвы Pegasus в иске, поданном WhatsApp против NSO в США в 2019 году. Команда Security Lab также обнаружила множество правительственных чиновников, и хотя Клаудио не был особо заинтересован в их присутствии — не было ничего удивительного в том, что правительства шпионят за правительствами, и, кроме того, национальные чиновники, как правило, имеют достаточно институциональных средств защиты, поэтому им не нужна наша помощь, — он хотел, чтобы мы взглянули на некоторые из имен, которые они с Доннчей обнаружили.
Мы с Лораном сразу же приступили к сканированию раздела данных, в котором, судя по всему, находились цели, выбранные клиентом в Марокко. В списке были члены французского парламента и министры в правительстве Франции. И тут я увидел одно имя, от которого у меня на секунду перехватило дыхание. "Лоран", — сказал я, указывая на экран. "Посмотрите на это имя". Макрон. Эммануэль Макрон. Действующий президент Французской Республики. Глава государства одной из самых уважаемых демократий в Европе. Наш президент был в этом списке, потенциальная мишень. Я подумал, что это очень важно, и это также большие неприятности.
Лоран смотрел на это так же. Его поразило бесстрашие — чувство абсолютной безнаказанности, — которое требовалось, чтобы поверить в возможность шпионить за президентом Франции и остаться безнаказанным. Скорее всего, это был кто-то из организации, которая сделает все необходимое, чтобы скрыть этот факт. "Макрон был тем именем, — позже скажет мне Лоран, — которое заставило меня понять, насколько опасно иметь доступ к этому списку".
Кроме того, мы оба сразу же осознали, какие сложности могут возникнуть, если мы обнаружим, что клиенты NSO выбрали в качестве объектов для слежки множество других глав государств. Новость о том, что личный мобильный телефон Эммануэля Макрона или других видных мировых лидеров может оказаться в "собственности" иностранной спецслужбы, скорее всего, затмила бы ту историю, которая нам действительно была нужна, — угрозу журналистам и правозащитникам. Ни французское, ни какое-либо другое правительство не собиралось передавать мобильный телефон кого-либо из своих чиновников, не говоря уже о президенте, чтобы Клаудио
