Каждый из наших растущих партнеров по репортажу понимал потенциальную взрывоопасность этой истории; если бы нам удалось ее раскрыть, она, скорее всего, стала бы главным событием первого дня развертывания издания Pegasus Project. Но Дана была особенно заинтересована. Она познакомилась с Джамалем Хашогги во время поездки в Бахрейн в 2013 году и всегда помнила его мягким и осторожным; в то время он ясно видел недостатки саудовского режима, но при этом был одним из самых надежных его защитников, каким он был на протяжении десятилетий. Джамаль даже работал советником саудовского посла по СМИ в Вашингтоне и Лондоне. Но когда новоиспеченный наследный принц Мухаммед бин Салман начал чистку саудовцев, которые, по его мнению, угрожали его личному правлению, — путем ареста, а затем и казни, — Джамаль решил, что ему придется выбрать сторону. "Я провел шесть месяцев в молчании, размышляя о положении дел в моей стране и о суровом выборе, стоящем передо мной", — написал он в своей дебютной колонке в разделе "Глобальное мнение" газеты Washington Post в сентябре 2017 года. "Мне было больно несколько лет назад, когда арестовали нескольких друзей. Я ничего не сказал. Я не хотел терять работу или свободу. Я беспокоился о своей семье.
"Теперь я сделал другой выбор. Я покинул свой дом, свою семью и работу, и я возвышаю свой голос. Поступить иначе — значит предать тех, кто томится в тюрьме. Я могу говорить, когда многие не могут. Я хочу, чтобы вы знали, что Саудовская Аравия не всегда была такой, как сейчас. Мы, саудовцы, заслуживаем лучшего".
Хашогги снова и снова предупреждал, что новый кронпринц Мухаммед бин Салман, известный как МБС, является нестабильной и ретроградной силой в Королевстве Саудовская Аравия. "Замена старой тактики нетерпимости новыми способами репрессий — это не выход", — писал он о МБС в апреле 2018 года.
Готовность Джамаля Хашогги возвысить свой голос стоила ему жизни. Спустя чуть более года после публикации первой из четырнадцати колонок Global Opinion он был мертв, зверски убит в чужой стране командой киллеров, выбранной кронпринцем. "Это было такое возмутительное преступление", — говорит Дана. "Я не помню случая, чтобы журналист был так явно убит правительством, причем правительство даже не пыталось это скрыть. Это нарушало все нормы гуманности цивилизованных стран и международного права. И все это было прямо у нас на глазах".
Были серьезные утверждения и даже разрозненные доказательства того, что Джамал или люди из его окружения были мишенью для Pegasus, который затем использовался для слежки за ним незадолго до его убийства и для слежки за его семьей и друзьями сразу после его смерти. Но ничего достаточно веского, чтобы пробить стену отрицания НСО. Однако из данных, к которым получили доступ Amnesty International, Forbidden Stories и наши первые партнеры, начали вырисовываться новые возможности.
Мы обнаружили в данных номера телефонов невесты Джамаля, Хатидже Ченгиз, и ее адвоката; сына Джамаля, Абдуллы; экстренного контактного лица Джамаля в Стамбуле, Ясина Актая, который также был близким другом президента Турции Реджепа Тайипа Эрдогана; даже прокурора в Стамбуле, который следил за расследованием убийства Джамаля. Все эти встречи состоялись сразу после убийства, но мы еще не обращались ни к кому из этих людей с просьбой разрешить Лаборатории безопасности провести экспертизу их мобильных телефонов.
Сотовый телефон, лежавший на ноге Клаудио в тот вечер в мае 2021 года, был более высокого класса. Номер этого телефона также был в данных, а его владелец был идентифицирован менее чем за месяц до этого другим репортером "Пост", у которого этот номер был в ее контактном досье. Телефон принадлежал Ханан Элатр, стюардессе египетского происхождения, проживавшей в вашингтонском пригороде Александрия, штат Вирджиния, которая тихо обвенчалась с Джамалем по религиозной церемонии за четыре месяца до его смерти. (Ни Ханан, жена, ни Хатиче, невеста, похоже, не знали друг о друге).
Ханан знала Джамаля почти десять лет, но они сблизились в 2016 году, когда он жил под квази-домашним арестом в Саудовской Аравии и часто впадал в депрессию. После того как Джамаль бежал в Вашингтон в 2017 году, рассказывает Ханан, она звонила ему каждое утро в семь часов, чтобы подбодрить его. Джамаль обещал своей напуганной бывшей жене в Эр-Рияде, что тихо исчезнет в США и не будет говорить плохо о саудовском режиме, пока ситуация не изменится. Пока не станет безопасно. Но Ханан убедила его принять предложение от Washington Post, сказала она нам, и использовать свою колонку, чтобы привлечь внимание к тому, что происходит в его родной стране. По словам Ханан, в марте 2018 года их отношения переросли в романтические, а в июне пара поженилась.
Когда Дана впервые обратилась к ней, Ханан не решалась помочь. Она потеряла работу в авиакомпании Emirates и жила в подполье, боясь, что за ней и ее семьей следят службы безопасности Саудовской Аравии и ОАЭ. Но Дана, заручившись поддержкой адвоката Ханан, убедила ее помочь нам. Ханан позволила Дане сделать резервные копии двух телефонов на базе Android, которыми она пользовалась за несколько месяцев до убийства Джамаля, и Дана загрузила их на криминалистическую платформу Клаудио и Доннча. Некоторые строки кода выглядели интересно на экранах в Берлине, но Клаудио не смог сделать никаких определенных выводов, потому что, как он уже понял на собственном опыте, резервные копии Android предоставляли так мало данных для работы. Клаудио попросил Дану взять телефоны с собой на нашу общую встречу в Париже во вторую неделю мая 2021 года. Ханан согласилась, доверив Дане телефоны и все необходимые пароли. Так что в Париже один из этих телефонов лежал лицом вверх на ботинке Клаудио, пока он печатал на своем ноутбуке в течение тех трех долгих минут.
"Так, это одно", — наконец сказал Клаудио Дане, показывая ей SMS-сообщение на телефоне Ханан. "Это одно сообщение".
"Это к ней?" спросила Дана.
"Да."
Дана отметила, что сообщение выглядело так, будто его отправила сестра Ханан, которая предлагала Ханан загрузить новую фотографию с Photobucket.
"Да, такую тактику мы видели много раз", — объяснил Клаудио. "Они отправляют сообщение, довольно типичное, и включают в него ссылку".
Дана записывала доменное имя ссылки, отправленной Ханан: https://myfiles[.]photo/sVIKHJE.
"Это определенно сообщение, которое, скорее всего, спровоцировало бы эксплуатацию браузера", — говорит Клаудио.
"И что, человек должен будет нажать на эту ссылку?" спросила Дана.
"Да. Они должны были нажать на это, и открывался браузер на телефоне. А затем, открыв браузер, они попытались бы запустить эксплойт".
Дана спросила, есть ли у Клаудио дата подвига, и он прочитал временную отметку на сообщении прямо с телефона: 15 апреля 2018 года.
"Думаю, это также отображается в истории браузера", — пояснил Клаудио, указывая на вредоносное доменное имя. "Это означает, что она, вероятно, перешла по ссылке в то время".
"Подождите, простите, а что говорит о том, что она, вероятно, нажала на него?"
"Возможно, потому, что она также появилась в истории проектов [мобильного телефона]", — объяснил Клаудио.
"Хорошо."
"А вот еще одно", — сказал Клаудио, прокручивая в телефоне SMS-сообщения. "Это немного старше".
"Так вот, хочу заметить", — сказала Дана, все еще переваривая услышанное о первом свидании: 15 апреля 2018 года. "Это до убийства".
Разоблачения того вечера были похожи на многие другие, сделанные на средних этапах проекта "Пегас", — большой скачок вперед и все же немного не дотягивающий до цели. Можно было с уверенностью сказать, что конечный пользователь Pegasus попытался заразить мобильный телефон, принадлежащий кому-то из самого близкого окружения Хашогги, его жене. Но телефоны на базе Android просто не сохраняют достаточно цифровой информации — например, нет журнала использования данных, который бы фиксировал выполнение вредоносных процессов, — чтобы быстро и легко предоставить доказательства успешного заражения. Или для того, чтобы с уверенностью сказать, кто из конечных пользователей Pegasus совершал атаки.
