Спустя несколько дней Альзабара по просьбе Асакера получил доступ к учетной записи Муджтахидда и узнал его номер телефона и IP-адрес. Затем последовали запросы на других пользователей. Альзабара сообщил Асакеру, что один из пользователей проводит время между Турцией и Ираком. Другой находился в Турции. Третий, саудовец, был "профессионалом", который использовал шифрование для сокрытия своей личности, хотя однажды он вошел в систему без шифрования, и Альзабара смог отследить его IP-адрес.
Инженер Twitter понял, что предоставляет ценную информацию людям Мухаммеда - некоторые из аккаунтов, к которым он обращался, были, по мнению королевского двора, связаны с терроризмом, и саудовские чиновники объявили награду в 1,9 млн долл. тому, кто поможет предотвратить теракт. В своей личной учетной записи Apple Notes Альзабара составил формулировку вопроса Асакеру о том, может ли он претендовать на эти деньги.
Альзабара разговаривал с Асакером по телефону 18 июня, а на следующий день получил доступ к Twitter-аккаунту Омара Абдулазиза, саудовца, получившего убежище в Канаде после того, как королевство прекратило его обучение в школе в отместку за публичную критику правительства, и установившего тесную связь с саудовским журналистом и критиком режима Джамалем Хашогги.
По мере того как слежка набирала обороты и усложнялась, Альзабара отправился в Эр-Рияд, где продолжил получать доступ к учетным записям пользователей из Саудовской Аравии. Теперь, когда бывший "ботаник" стал международным человеком-загадкой, он хотел получить кредит доверия от саудовского правительства и гарантии помощи в случае возникновения проблем. "Где я нахожусь и как это на мне отразится?" - размышлял Альзабара. размышлял Альзабара в очередной записи в Apple Notes, прикидывая, сможет ли он получить государственную помощь для своего проблемного отца или бизнес-обучение от фонда Мохаммеда. Учитывая риск, которому он подвергался ради высокопоставленных чиновников, ему хотелось иметь "постоянную" работу, "что-то, что обеспечит мое будущее и будущее моей семьи".
Альзабара вернулся в Сан-Франциско и в Твиттер и продолжил предоставлять Асакеру информацию о Муджтахидде, критикующем правительство. Вскоре он одержал очевидную победу: Аккаунт Муджтахидда был закрыт, и Муджтахидд заявил в Интернете, что Twitter сообщил ему, что аккаунт "взломан", хотя через несколько дней ему удалось его восстановить.
Альзабара продолжил работать на Асакера и был переведен на более высокую инженерную должность в Twitter. "Я рад этой должности, но еще больше я рад и очень горжусь своей работой с Вами", - написал он в черновике письма Асакеру.
Понимая, что такие люди, как Альзабара, приходят и уходят, что они могут испугаться, попасться или потерять доступ к ценной информации, люди Мохаммеда разработали другие способы шпионажа под эгидой другого доверенного лица Мохаммеда - Сауда аль-Кахтани, бывшего сотрудника королевского двора короля Абдаллы, который быстро влюбился в Мохаммеда и впоследствии стал одним из самых доверенных его приспешников. В июне 2015 года Сауд отправил электронное письмо главе итальянской компании Hacking Team, которая разрабатывала для правительств маскировочное программное обеспечение для интернет-шпионажа. В письме Кахтани писал: "Офис короля хотел бы продуктивно сотрудничать с вами и развивать длительное стратегическое партнерство". Просочившиеся в Интернет внутренние документы Hacking Team свидетельствуют о том, что правительство Саудовской Аравии в итоге заплатило за шпионское ПО миллионы долларов.
Кахтани сказал Мохаммеду, что он может пойти гораздо дальше, чем поиск отдельных критиков, и использовать Twitter для получения поддержки своих реформ и оценки того, насколько он популярен по сравнению с другими членами королевской семьи. Оказалось, что малоизвестная группа, финансируемая Министерством образования, уже работает над проектом, который можно использовать в этих целях.
Под эгидой саудовского компьютерщика Насира аль-Биками группа программистов под руководством американца, работавшего в компании Lockheed, использовала искусственный интеллект, чтобы понять, как развиваются идеи и стратегии в Twitter. Кахтани привел эту группу под свое покровительство в королевский двор и поручил программистам изучить настроения в Twitter в отношении Мухаммеда и некоторых его ключевых соперников, включая сыновей Абдаллы и наследного принца Мухаммеда бин Найефа.
Сауд решил, что Мохаммеду необходимо более широкое присутствие, более активные усилия по укреплению своего имиджа и нападкам на тех, кто пытается его опорочить. В офисе, расположенном в здании Королевского суда в Дипломатическом районе Эр-Рияда, Сауд собрал группу специалистов, которые создали тысячи фальшивых аккаунтов в Twitter с фотографиями и именами, принадлежащими обычным молодым саудовцам. В твиттере они восхваляли Мухаммеда и его планы и критиковали соперников.
Примечательно, что команда Турки бин Абдаллы также осознала важность социальных сетей, которые они рассматривали скорее как оружие. Они наняли консультанта в Швейцарии, который наполнил Twitter и Instagram пропагандой против Мохаммеда бин Салмана.
В ответ Кахтани предпринял еще более агрессивные и хорошо финансируемые действия, используя аккаунты, принадлежащие иностранцам, которые в твиттере выражали поддержку Мохаммеду. Некоторые аккаунты были поддельными. Другие, как, например, аккаунты американцев, в том числе умершего метеоролога, финансового телекомментатора и олимпийского лыжника, были настоящими аккаунтами, взятыми под контроль саудовцами, как выяснил британский профессор, работающий в Катаре. Кахтани также начал отслеживать людей, критикующих принца, иногда атакуя их целыми армиями ботов в Twitter. За свое агрессивное поведение в Twitter он получил прозвище "Мистер Хэштег", а его армия стала известна среди молодых саудовцев как "мухи".
Усилия Кахтани затмили предполагаемое проникновение Асакера в Twitter как раз в тот момент, когда колодец Асакера иссяк. Его "крот", Альзабара, оказался менее осторожным, чем можно было бы ожидать от обеспокоенного эксперта по технологиям. Он разговаривал с Асакером по открытой телефонной линии и общался по электронной почте. Агенты американской разведки засекли это.
Это была деликатная ситуация. Разведывательные службы работают не для того, чтобы разрабатывать уголовные дела в американских судах. Их деятельность сосредоточена на событиях, происходящих за пределами США, и использование огромных массивов собираемых ими данных для подготовки судебных дел создает множество потенциальных проблем, включая раскрытие информации о том, кого прослушивают за рубежом.
Но иногда они сталкиваются с вещами, которые явно заслуживают прокурорского разбирательства. В качестве примера можно привести случай, когда сотрудники американской компании получили деньги от иностранного правительства за доступ к пользовательской информации. Поэтому сотрудники разведки передали информацию в Министерство юстиции, откуда она попала в отделение ФБР в Сан-Франциско.
В конце 2015 г. агент ФБР спустился по склону от федерального здания времен Кеннеди в Сан-Франциско в убогом районе Тендерлойн, прошел по кварталу, заваленному шприцами, и вышел на Маркет-стрит, где находится штаб-квартира Twitter. Агент сел за стол с юристами компании и сообщил новость: В Twitter завелся "крот".
К тому времени Абуаммо покинул компанию, но Альзабара продолжал работать. По словам агента, ситуация была деликатной, а расследование находилось на ранней стадии. Агент попросил компанию не сообщать Альзабаре о происходящем - если он узнает о ходе расследования, это может поставить дело под угрозу.
Однако юристы Twitter скептически отнеслись к действиям федеральных властей. Как и многих представителей технологического сообщества, их возмущало предположение правоохранительных органов о том, что они могут получать любую частную информацию. Данные пользователей, по мнению юристов Twitter, были неприкосновенны. Даже если правительство США запрашивало данные, пытаясь поймать кого-то, кто передавал их иностранному правительству, Twitter не хотел сотрудничать. Поэтому вместо того, чтобы последовать просьбе ФБР и замять дело, юристы Twitter привели Альзабару на следующий день после обеда, обвинили его в неправомерном доступе к учетным записям пользователей и объявили ему о временном отстранении от работы.
