Однако, узнав, что международный консорциум журналистов готов взяться за эту историю, Хорхе словно воспрянул духом. Он отправил своего главного архивариуса раскопать все истории Регины из Proceso за годы, предшествовавшие ее смерти, и попросил нас подключить еще одного репортера к сверхсекретной группе Signal, которой пользовались ключевые члены проекта "Картель". Но когда Сандрин в последний раз разговаривала с Хорхе через приложение Signal, незадолго до нашей поездки в Берлин, его голос был немного дрожащим — он сетовал на продолжающийся ущерб, нанесенный Covid-19 и без того тонкой и постоянно колеблющейся марже прибыли его журнала. "Я в порядке, но беспокоюсь", — писал он. "Продажи Proceso действительно падают".
Я был на взводе, когда на следующее утро зазвонил зуммер в нашей квартире в Восточном Берлине. Мы еще не освоили электронную систему входа в нашу краткосрочную квартиру, поэтому я помчался вниз по лестнице и открыл входную дверь для двух наших гостей. Первым из них был бледный, похожий на паука мужчина лет тридцати с очками в проволочной оправе и лыжной шапочкой, плотно натянутой на череп. Он выглядел как человек, проводящий много времени в помещении за экраном компьютера. Я радостно поздоровался с ним и протянул руку в знак приветствия. Клаудио Гуарньери, старший технолог лаборатории безопасности Amnesty International, не предложил в ответ никаких любезностей, не пожал мне руку и даже не сделал паузы, чтобы посмотреть мне в глаза. Он просто велел мне направить его и худощавого молодого человека с ним по лестнице в нашу квартиру, где мы могли бы приступить к делу за обеденным столом.
Но никаких дел не будет, объяснил Клаудио, пока мы все не выключим свои телефоны и ноутбуки, не уберем их в соседнюю комнату и не закроем за собой дверь. Маскировочный аспект этих инструкций был не совсем неожиданным, учитывая причину этой встречи, но меня удивил грубый тон Клаудио. Он был достаточно вежлив, но не склонен к светским любезностям; на самом деле, казалось, его не очень волновало, нравится он нам или нет. В конце концов, это был союз по обстоятельствам, и совместимость имела гораздо меньшее значение, чем жизнеспособность.
Мы поспешно убрали свои электронные устройства в соседнюю комнату, но не раньше, чем я обратил внимание на наклейку на ноутбуке Клаудио — цитату мексиканского политического диссидента Субкоманданте Маркоса: "Мы сожалеем о причиненных неудобствах, но это — революция". Вернувшись за стол, Клаудио отбросил все попытки завязать светскую беседу и сразу перешел к тому, ради чего мы все здесь собрались. Нас выбрали — "Запретные истории" и Лабораторию безопасности Amnesty International — как единственные две группы, имеющие доступ к документу, который мы стали называть "Списком". Нам с Сандрин дали понять, что эти данные могут помочь нам раскрыть существование системы поистине коварной слежки, осуществляемой частной коммерческой корпорацией, которая затрагивает тысячи ничего не подозревающих людей почти на всех континентах.
Мы были далеки от того, чтобы доказать это, как мы все знали, сидя за столом в Берлине в то утро. Данные в этом списке представляли собой некий шифр: свиток из десятков тысяч телефонных номеров со всего мира, а также несколько временных меток. Лишь немногие из этих номеров были сопоставлены с реальными именами или личностями. Но мы знали, что каждый номер представляет собой человека, чей телефон был выбран для потенциального заражения самым мощным оружием киберслежки на рынке: вредоносным ПО под названием Pegasus, которое было разработано, продано и поставлено правоохранительным органам и службам национальной безопасности в более чем сорока странах мира израильской технологической компанией NSO, являющейся альфа-догом в развивающейся индустрии.
Pegasus был желанным объектом для специалистов по национальной безопасности по всему миру, поскольку считался самым современным шпионским ПО; если страна хотела поймать злоумышленников на преступных или террористических актах или предотвратить их до того, как они произойдут, Pegasus был просто находкой. Каждая успешная инфекция позволяла оператору или конечному пользователю, по сути, взять под контроль сотовый телефон. Правоохранительные органы или органы национальной безопасности получали доступ к каждой мелочи в этом телефоне, до того как исходящие сообщения были зашифрованы, и после того как входящие сообщения были расшифрованы. Операторы Pegasus могли отслеживать геолокацию телефона и перехватывать сообщения электронной почты, текстовые сообщения, данные, фотографии и видео. Pegasus также позволял своим пользователям контролировать микрофоны и камеры устройства; эти записывающие приложения могли быть включены удаленно, по желанию, в угоду и по желанию конечного пользователя.
Опасная загвоздка в системе Pegasus заключалась в том, что она не ограничивалась шпионажем за плохими парнями. К тому моменту, когда мы встретились в Берлине с Клаудио и его вторым номером Доннча О Сирбхайлом, уже было задокументировано несколько десятков случаев неправомерного использования системы. Эксперты по кибербезопасности из лаборатории Citizen Lab Университета Торонто и лаборатории безопасности Amnesty International Клаудио обнаружили случаи использования Pegasus для атак на правозащитников, адвокатов и журналистов. Специалисты этих криминалистических лабораторий не только прояснили многие механизмы и возможности Pegasus, но и назвали некоторых из его наиболее пагубных конечных пользователей. Компания WhatsApp подала иск против NSO, утверждая, что четырнадцать сотен ее пользователей подверглись тайной атаке Pegasus всего за один двухнедельный период. Иск также находился на рассмотрении у Amnesty International. Общественное достояние наполнялось информацией, почерпнутой из судебных документов, поданных в суды от Соединенных Штатов до Франции, от Израиля до Канады.
Кроме того, появилось несколько действительно хороших журналистских материалов и все больше научных работ, посвященных развитию коммерческой индустрии "Вторжение как услуга" в целом и NSO в частности. Все эти многочисленные расследования, взятые вместе, начинали напоминать более удачное издание притчи о слепцах и слоне. Эксперты по кибербезопасности, ученые, журналисты и жертвы, стремящиеся к справедливости, работая по отдельности и совместно, сумели составить довольно полное представление о действующем слоне киберслежки.
Одни только очертания этих документов наглядно демонстрировали угрозу правам человека и неприкосновенности частной жизни, и все же даже самые тревожные заголовки и самые подробные судебные анализы не оказали практически никакого реального воздействия. За исключением призывов Amnesty International и Citizen Lab, а также специального докладчика ООН по вопросам поощрения и защиты права на свободу мнений и их свободное выражение, практически не было никакого общественного резонанса и очень мало реального внимания. Ни один значимый руководящий орган не накладывал на индустрию никаких ограничений. Прибыль NSO и ее клиентская база росли быстрее, чем когда-либо, клиенты находились в Европе, Северной Америке, на Ближнем Востоке и в Африке. "Те немногие из нас, кто занимался этими вопросами, снова и снова предупреждали, что коммерциализация наблюдения открывает путь к систематическим злоупотреблениям", — скажет позже Клаудио, вспоминая десятилетие постоянных усилий и постоянного разочарования. "Очень немногие прислушивались, большинство просто оставались равнодушными. Каждый новый отчет, каждый новый случай казался настолько несущественным, что я начал сомневаться, что настаивание на них служит чему-то, кроме нашего собственного эго".
Именно это и сделало эту утечку такой заманчивой.
В первый день совместной жизни в Берлине Клаудио никогда не проявлял особого оживления, как и в любой другой день после этого. Он всегда старался не выдать внешне своего волнения. Но он явно надеялся, что утечка списка поможет ему наконец-то получить информацию о НСО и позволит нам привлечь внимание общественности, которого этот разворачивающийся кризис действительно заслуживал. Клаудио и Доннча немного опередили нас в понимании самого списка, отчасти благодаря техническим навыкам, которые они развили за последнее десятилетие, а отчасти потому, что Лаборатория безопасности имела доступ к цифровым инструментам, которых не было у Forbidden Stories. Клаудио определял повестку дня большую часть того первого дня за столом в столовой в Берлине, сидя на гладкой деревянной скамье и объясняя общую картину этой истории, как он ее понимал в тот момент.
