«Пегас»

Глава 16 Очень важное направление исследований

Адвокат отмахнулся от нас, когда мы с Сандрин попросили его вынести мобильный телефон и ноутбук за пределы офиса для нашей первой встречи за закрытыми дверями. "Послушайте, мы все знаем, что за нами следят", — сказал он. "Я знаю, что они могут меня взломать". Он не уточнил, кто именно может взломать меня, но он уже много лет специализируется на вопросах свободы прессы и средств массовой информации и имеет множество высокопоставленных клиентов, включая нашего партнера Le Monde. Конечно, у него были противники, которые могли попытаться установить за ним киберслежку. Поэтому он тщательно следил за тем, что поступало и выходило из его мобильного телефона. Так в чем же было дело?

Партнеры проекта "Пегас" согласовали жесткую дату публикации, до которой оставалось менее двух месяцев, и нам было необходимо подготовить команду юристов. Наш главный юрист должен был знать все, но мы не чувствовали себя комфортно, обсуждая самые деликатные вопросы, с которыми мы сталкивались, когда в комнате находилась электроника. Мы с Сандрин снова настояли на том, чтобы телефоны и ноутбуки находились за пределами совещания. Он согласился, но было видно, что он просто подшучивает над нами.

Эта его слегка безразличная позиция недолго оставалась в нашей беседе.

Мы объяснили ему, что занимаемся расследованием деятельности NSO и ее шпионской системы. Мы рассказали о возможностях Pegasus, например, об эксплойтах "нулевого клика" и о том, как конечный пользователь может удаленно активировать микрофон и камеру взломанного телефона для записи разговоров в реальном времени. Несмотря на то что он был ветераном, его явно шокировало то, что он услышал. Он не задавал много вопросов, пока мы рассказывали ему о том, что нам удалось раскрыть до того дня, 21 мая 2021 года: утечка списка из пятидесяти тысяч номеров мобильных телефонов, выбранных конечными пользователями Pegasus по всему миру в качестве потенциальных целей; подтвержденные личности сотен людей с этих номеров, от журналистов до правозащитников, оппозиционных политиков и частных граждан, которые случайно оказались в контакте с этими целями. Многие адвокаты.

Мы рассказали о цифровой экспертизе Лаборатории безопасности и о том, как Клаудио и Доннча смогли обнаружить следы атаки или заражения на большинстве проанализированных нами телефонов; для iPhone этот показатель составил около 80 процентов. Это, по нашему мнению, было очень сильным признаком того, что список был надежным. Вдова Джамаля Хашогги была в списке, и теперь у нас были доказательства атак Pegasus до его убийства. В списке был Эммануэль Макрон, а также более дюжины чиновников его администрации — все они были отобраны клиентом НСО в Марокко. Мы сказали ему, что эта история распространится по Европе, Азии, Ближнему Востоку и Америке и будет иметь серьезные геополитические последствия. Мы ожидали, что Forbidden Stories и его шестнадцать партнеров по репортажу вызовут серьезный огонь, возможно, даже судебные иски.

Я объяснил, что нам нужна его юридическая консультация по поводу наших подходов к различным жертвам, а также по поводу наших подходов к НСО и конечным пользователям системы Pegasus. Нам также нужна была помощь в формулировании историй, в проверке формулировок конкретных обвинений, которые мы будем выдвигать, и в том, как далеко мы можем зайти с собранными доказательствами. Координация действий с юридическими отделами различных партнеров, чтобы убедиться в последовательности наших действий, была крайне важна. Прежде всего, нам нужен был его совет о том, как лучше всего обеспечить выполнение нашего обещания защитить источник.

Как и подобает лучшему адвокату, он уже думал наперед. Он предупреждал, что время после публикации будет самым напряженным, а возможность судебных исков, скорее всего, не будет самой большой проблемой, с которой мы столкнемся. Больше всего его беспокоила защита источника. Появление президента Макрона и всех этих французских чиновников было большим тревожным сигналом. Администрация Макрона почти наверняка заявит, что национальная безопасность превыше защиты журналистского источника. Французские секретные службы могли бы привести аргумент, что их агенты за рубежом находятся в опасности. Они даже могут потребовать, чтобы мы раскрыли весь список, сказал он. Сотрудники французских спецслужб могут даже явиться в Forbidden Stories с ордером на изъятие компьютерного диска с данными.

Хорошая новость, сказали мы ему, заключается в том, что у нас нет такого диска. Только "Запретные истории" и "Международная амнистия", и никто из других наших партнеров, могут получить доступ к исходным необработанным данным. Это хорошо, — согласился он. "Службы безопасности могут попробовать, — сказал он, — но давайте сделаем так, чтобы в случае, если полиция придет обыскивать ваши офисы, они не нашли ничего подозрительного".

Впервые с момента начала расследования отсчет времени до публикации пошел на убыль. Проект "Пегас" теперь казался реальным, но в то же время было ощущение, что он может выйти из-под нашего контроля. Партнеры подключали к проекту все больше репортеров и начинали развозить их по всему миру. Вероятность ошибки, которая раскроет расследование, возрастала с каждым днем. Я видел, как это тяготит Сандрин. Среди ее многочисленных обязанностей в проекте было следить за тем, чтобы все оставались в рамках нашего строгого протокола безопасности. Еще до того, как закончилась наша встреча в Париже, произошло тревожное нарушение. Один из новых партнеров позвонил оппозиционному политику в своей стране и попросил дать ему интервью о том, что он является потенциальной мишенью для шпионских программ Pegasus. Сандрин установила для всех партнеров правило: никто не обращается к оппозиционным политикам, которые, как известно, не знают языка, до самого конца расследования. И то только после того, как мы все вместе обсудим и разрешим.

"Что за черт!" сказала Сандрин, узнав о звонке.

Она была чуть более дипломатична, но не менее решительна, когда столкнулась с журналистом, допустившим ошибку. "Возможно, вы пропустили часть объяснения, — сказала она ему, — но это не должно повториться".

ПРОЕКТ "ПЕГАСУС" набирал обороты, и давление на всех партнеров возрастало. Я особенно сочувствовал репортерам и редакторам в Le Monde, которые должны были оказаться в том же супе национальной безопасности, что и Forbidden Stories. Они расследовали множество историй о Марокко, многие из которых наверняка имели серьезные геополитические последствия. Репортеры Le Monde Мартин Унтерсингер и Дамьен Лелуп, два специалиста по технологиям в газете, уже более четырех месяцев работали со списком телефонных номеров, который мы им предоставили, определяя избранные цели и схемы охоты. Каждую неделю из этих данных всплывали новые сюрпризы. Клиент NSO в Марокко выбрал не только Макрона и большинство его ключевых министров, но и чиновников из других европейских и африканских стран, бывшего посла США и даже членов окружения короля Мохаммеда VI и его близкой семьи. Дэмиен только что нашел в данных тестя короля. Размах и охват этих подборок (всего более пяти тысяч) свидетельствовали о маниакальной активности марокканских спецслужб, сопровождавшейся крайним отсутствием дисциплины.

Мартин и Дэмьен потратили много времени, пытаясь разгадать мотив, который, похоже, был связан с интересами Марокко в его ближайшем окружении. Телефон Макрона был выбран примерно в то время, когда он путешествовал по Африке. Его главный советник по африканским вопросам был выбран марокканским клиентом в то же время. Продолжающаяся десятилетиями борьба за независимость Западной Сахары, которой король Мохаммед VI намеревался управлять, как предметом марокканской гордости, казалась сильным кандидатом на мотив. Но Дамьену было трудно определить, чем вызвана мания клиента. "Мы придумали несколько объяснений, — сказал Дэмьен партнерам. "Ни одно из них не выглядит убедительным".

Помощи придется подождать. Риск задавать точные вопросы французскому правительству так далеко от публикации был слишком велик. Репортерам Le Monde пришлось даже тщательно перепроверять личности французских чиновников в списке. У газеты еще не было достаточно веских подтверждений, чтобы, например, пойти в печать с уверенностью в том, что в данных несомненно фигурирует мобильный телефон Макрона. Обращение к французским правительственным чиновникам с просьбой провести экспертизу их телефонов было бесполезным. "Очевидно, — объяснил Дамьен группе, — что мы не пошли в Елисейский дворец и не попросили телефон Макрона".

В этом нелегком расследовании в Марокко у них было подкрепление. Репортер нашего нового партнера "Дарадж" связался с Хаджар Райссуни, журналисткой, которая бежала из Рабата в Судан после того, как ее осудили и ненадолго посадили в тюрьму за добрачный секс со своим женихом. Мобильный телефон Хаджар уже был проверен, так что у нас была возможность провести экспертизу. Газета Le Soir вела свой собственный репортаж о Марокко, поскольку в нем фигурировал недавний премьер-министр Бельгии. Репортер "Радио Франс" тоже занималась этим делом, и уже через неделю после нашей большой встречи в Париже она связалась с Жозефом Бреамом, парижским адвокатом, который представлял интересы заключенных и изгнанных диссидентов в Западной Сахаре, и убедила его передать телефон Клаудио и Доннче. 21 мая 2021 года, в тот самый день, когда мы встречались с нашим адвокатом, в телефоне Брехама были обнаружены следы заражения Pegasus. Он заявил, что готов дать показания. "Нет никаких оснований для того, чтобы иностранное государство слушало французского адвоката", — сказал Брехем. "Этому нет оправдания ни с юридической, ни с этической, ни с моральной точки зрения".

"Дела продвигаются очень быстро", — смогла сообщить Сандрин в первой сводке по проекту спустя четыре дня, 25 мая. Хольгер Штарк из Die Zeit планировал поездку в Израиль, чтобы встретиться с источником, бывшим сотрудником NSO, который готов был рассказать о компании без протокола. Он также пытался получить интервью с кем-то из официальных лиц NSO; его коллега Кай Бирманн направлялся в Стамбул, чтобы встретиться с турецкими чиновниками, которые могли бы пролить свет на убийство Хашогги и его последствия. Дана Прист также заказала поездку в Стамбул, где она надеялась встретиться с невестой Хашогги и провести экспертизу ее телефона. Саболч Паньи находился дома в Будапеште, расследуя состояние отношений (потепление) между президентом Венгрии Виктором Орбаном и премьер-министром Израиля Биньямином Нетаньяху как раз в то время, когда NSO выдала лицензию на использование Pegasus венгерским властям.

Стефани Кирхгесснер из The Guardian опубликовала заметки из своего длинного интервью без протокола с источником, обладающим глубокими знаниями о НСО. Коллега Стефани по Guardian Майкл Сафи занимался расследованием возможного преследования Индией людей из ближайшего окружения Далай-ламы. "Сначала Макрон, теперь Далай-лама", — шутил один из друзей Сандрин. "Кто следующий? Иисус?"

Кристоф Клерикс из Knack присоединился к Süddeutsche Zeitung в своем репортаже о целях, выбранных Руандой. Среди людей, с которыми он хотел встретиться, была Карин Канимба, обличавшая правительство Руанды в преддверии предстоящего суда над ее отцом по обвинению в терроризме, похищении и убийстве. Отец Карин, Пол Русесабагина, был героем "Отеля Руанда", спасшим более 1200 хуту и тутси от убийства во время геноцида 1994 года. Его критическая позиция в отношении правящей партии Руанды в последующие годы привела его в 2020 году в тюрьму в Кигали, где его якобы пытали, и теперь ему грозит обвинительный приговор. В преддверии судебного процесса президент Руанды громко и публично заявлял о виновности Русесабагины.

Миранда Патручич из OCCRP уже проверила множество телефонных номеров в данных, отобранных операторами системы Pegasus в Азербайджане, включая пятнадцать журналистов, двадцать восемь активистов движения за гражданские права и адвокатов, а также пятьдесят лидеров азербайджанской оппозиционной партии. Даже заместитель министра обороны. Лучшей новостью из OCCRP было то, что Хадиджа Исмайлова может быть освобождена из-под домашнего ареста в Баку в конце той недели. Миранда и несколько других коллег Хадиджи из OCCRP планировали лично встретиться с Хадиджей в Анкаре (Турция), где наконец-то можно будет сообщить ей о заражении "Пегасом" по мобильному телефону.

Уверенность Клаудио в результатах экспертизы, проведенной лабораторией безопасности, росла, как и его желание поскорее закончить расследование. Клаудио и Донча буквально настигали НСО. Самые ранние экспертизы "Проекта Пегас" касались телефонов, зараженных в 2018 и 2019 годах, на заре появления эксплойтов с нулевым кликом. Но по крайней мере один мобильный телефон, который они анализировали в мае, был заражен в течение предыдущих четырех недель.

Недавно зараженные iPhone предложили новые и несколько озадачивающие находки. Потребовалась некоторая расшифровка, сравнение старых резервных копий с новыми резервными копиями тех же iPhone, но Клаудио и Донча убедились, что NSO использует новый обходной маневр. Кодеры и инженеры компании, осознав, что их эксплойты с нулевым кликом становятся доступными для киберисследователей, поскольку заражения оставляют обнаруживаемые следы Pegasus в файлах резервных копий, добавили дополнительный уровень защиты. Начиная с 2020 года эксплойты Pegasus стали гораздо тщательнее удалять все следы атак и заражений с телефонов, на которые они были направлены, и оставляли меньше следов.

Однако более загадочным, и это стало понятно Клаудио и Доннче только в последние недели мая, было то, что шпионская программа Pegasus от NSO теперь пыталась переписать историю. Когда устройство заражалось самой последней версией Pegasus, шпионская программа не только стирала следы новой атаки, но и пыталась стереть следы Pegasus, оставленные предыдущими атаками. Это было беспроигрышное открытие для Клаудио и Дончи. С другой стороны, инструмент Security Lab все же смог найти старые следы, потому что чистящие средства NSO были не слишком дотошными. Они вычистили имена вредоносных процессов почти из всех столбцов журналов использования данных в файлах резервных копий. Но не все. Оперативники НСО были небрежны, полагал Донча, потому что были самонадеянны. Им казалось, что они слишком хороши, чтобы быть пойманными.

Однако обратной стороной этого открытия стало тревожное подтверждение последних опасений Клаудио и Доннчи, что NSO может их раскусить. "То есть я не знаю, каким именно образом NSO может следить за нашей экспертизой, — сказал Клаудио нам с Сандрин, — но было бы глупо с их стороны не иметь какого-то контроля над телефоном, который им уже "принадлежит". Они, вероятно, могли бы видеть, если бы кто-то что-то делал".

Палома поняла, что скорость важна как никогда, когда отправилась обратно в Мексику в конце мая. Мы работали над историей "Пегаса" в Мексике дольше, чем над любой другой, начиная с проекта "Картель" в конце 2020 года. Палома и остальная команда разработали множество зацепок, которые пока что оказывались чем-то средним между манящими и безумно сложными для привязки. Мы рассчитывали на Палому и на наше все более тесное сотрудничество с Кармен Аристеги, одной из самых уважаемых и популярных журналисток Мексики.

Кармен обратилась к нам с поздравлениями после проекта "Картель", и мы воспользовались случаем, чтобы спросить ее, не хочет ли она присоединиться к нашему расследованию НСО. Она показалась нам заинтересованной. У Кармен была долгая и мучительная история отношений с компанией, ее посредниками в Мексике и государственными органами, которые должны были защищать права на частную жизнь и свободу прессы. Основанная ею медиакомпания Aristegui Noticias первой раскрыла факт распространения киберслежки в Мексике еще летом 2012 года, когда она и ее команда опубликовали оперативные и финансовые детали контрактов между мексиканской армией и реселлером NSO в стране, в то время Susumo Azano. Пять отдельных контрактов на сумму от 350 до 400 миллионов долларов, как сообщила Аристеги Нотисиас, "были оформлены без проведения торгов и утверждены путем прямого назначения компании Security Tracking Devices, SA de CV". В тот момент эта история не имела особого значения. Мексиканская армия провела пару беглых проверок секретных контрактов и закрыла дело в течение нескольких месяцев, не объяснив ничего, кроме "отсутствия элементов".

Первый доклад Кармен о киберслежке, а также ее критические репортажи о сомнительных сделках президента Энрике Пеньи Ньето с недвижимостью привлекли повышенное внимание мексиканских властей. Кармен сама стала одной из первых известных жертв Pegasus, вместе со своим шестнадцатилетним сыном. Их преследование было подтверждено Citizen Lab в 2017 году. Однако уголовное дело, которое она подала против мексиканского правительства, до сих пор тормозится прокурорами. Кармен занималась темой киберслежки в Мексике дольше, чем любой журналист в мире, и знала о ней больше, чем кто-либо другой. Но она была заинтригована тем, что мы смогли рассказать ей по незащищенной телефонной линии, и явно хотела узнать больше. Палома прилетела в Мехико в конце марта 2021 года, чтобы объяснить Кармен, что у нас есть.

Мы не могли показать Кармен или рассказать ей обо всех данных, к которым получили доступ еще в марте, но решили, что лучше всего будет запустить игру "совпадение имен" из ее файла контактов с нашим утечкой списка из пятнадцати тысяч возможных целей, выбранных мексиканскими клиентами NSO. Примерно через десять минут работы Кармен была поражена. Оказалось, что среди ее контактов было более шестидесяти совпадений. Десятки журналистов с сайта, родители студентов, задержанных местной полицией и убитых наркобаронами в Айотсинапе, правительственный чиновник, который должен был курировать затихшее расследование этих смертей, более десятка влиятельных политических деятелей, даже католический священник, получивший премии в области прав человека за свою работу с иммигрантами. "Политики, журналисты и священник", — пошутила Кармен. "Кто может стать нашим спасением?"

В определенные моменты обсуждения Кармен смотрела на то или иное имя и восклицала: "О боже", "О нет", "Только не она" и "Жестокая". Одним из сюрпризов стала гнусная и очень энергичная игра в политический шпионаж, в которую, похоже, играл кто-то из администрации Пеньи Ньето. Самые близкие друзья и советники оппозиционного кандидата Андреса Мануэля Лопеса Обрадора (известного как AMLO), который выиграл президентский пост в 2018 году, попали в эти данные. "Он один из самых доверенных людей нынешнего президента", — сказала Кармен Паломе, указывая на одно совпадение из наших данных.

"Мы уже нашли его водителя, кардиолога, директора его бейсбольного клуба", — ответила Палома.

"Посмотрим, — сказала Кармен, просматривая свой собственный список совпадений, — вот его водитель и кардиолог. Потом его жена, трое детей. Его дети? Сколько детей [в вашем списке]?"

"У него четверо детей, — ответила Палома, — и трое из них в списке".

"Только младшая? Только старшие трое?"

"Да".

Некоторые из совпадений оказались в кругу близких Кармен людей, большинство из которых были выбраны в то самое время, когда она впервые стала объектом нападения: ее личный помощник, один из ее давних продюсеров, даже ее сестра. Когда на следующий день Кармен встретилась с сестрой, Тереса Аристеги указала на полученное ею в тот момент SMS-сообщение, похожее на сообщение от подруги. "Мой отец скончался. Мы очень расстроены. Я отправляю тебе адрес, чтобы ты сопровождала нас". Тереза Аристеги должна была перейти по ссылке. Это совпадало с типом SMS-сообщений и ссылок, которые Кармен получала еще в 2016 году: "Прошло пять дней с тех пор, как моя дочь объявилась. Я буду благодарна, если вы поделитесь этой фотографией. Мы в отчаянии". И "Дорогая Кармен, мой брат погиб в результате несчастного случая. Я опустошена. Я посылаю информацию о поминках. Надеюсь, вы придете". И еще хуже то, что получил ее шестнадцатилетний сын: "Обезглавленный журналист найден в Веракрусе после того, как угрожал наркотикам. Подробности на фотографиях".

"Эта технология находилась в руках кучки операторов, которые вели себя как головорезы и не могли удержаться от насмешек, даже когда пытались заразить людей", — отметил один ужаснувшийся киберисследователь.

В какой-то момент, когда мы с Паломой подбирали имена, стало ясно, что Кармен хочет поучаствовать в этом расследовании. Она упомянула нечто очень заманчивое: тайник с более чем двадцатью тысячами документов, который она получила от источника, работавшего на предполагаемого торгового агента NSO в Мексике Ури Ансбахера. Но Кармен хотела подумать, как использовать эти сокровища; она еще не была готова поделиться всем этим с группой.

Самый важный момент за всю сессию произошел довольно рано — в матче номер двенадцать. "Этот телефон принадлежит Ксавьеру Олеа", — указала Кармен, явно заинтригованная. "Он адвокат по уголовным делам, был прокурором штата Герреро, а также прокурором, который вел расследование смерти Сесилио Пинеды". Сесилио был журналистом, о котором Палома знала все. Его необъяснимое убийство в одном из самых опасных районов Мексики — достаточно близко к горам, чтобы обеспечить хорошее прикрытие для производства наркотиков, и достаточно близко к Тихому океану, чтобы легко экспортировать наркотики на голодный американский рынок, — "Запретные истории" отслеживали с первых дней своей работы. Прокурор Олеа, который настаивал на круглосуточной охране своей жены и детей и передвигался на бронированном автомобиле, позже скажет нам, что ему сообщали об угрозах в адрес Сесилио, и было совершенно очевидно, что его убили из-за его репортажей о наркокартелях, особенно об их практике похищения местных жителей и выкупа их за деньги. Олеа назвал Сесилио "смелым", но то, как он это сказал, не было похоже на комплимент.

"Ты знаешь, что Сесилио Пинеда тоже в курсе, — сказала Палома Кармен.

"За ним могли шпионить?" спросила Кармен. "Ну, это имеет смысл. Это будет очень важное направление исследований: Сесилио Пинеда".

Палома не нуждалась в том, чтобы ей это говорили. Она пыталась проверить номер Сесилио с первого дня работы над проектом "Пегас". Ей это удалось только десять дней назад, в конце марта 2021 года, перед встречей с Кармен, а затем удалось тайно поговорить по телефону с нервной вдовой Сесилио, Марисоль. "Мне не нужны проблемы", — были первые слова из ее уст. Марисоль сказала, что просила мужа прекратить расследование деятельности наркокартелей, но он упрямился. Как и Марисоль. "Я не хочу знать, кто его убил", — сказала она Паломе во время первого звонка. "Он мертв и не вернется".

Марисоль предоставила второй источник, который подтвердил точность номера мобильного телефона Сесилио, что доказывает, что он был выбран в качестве мишени всего за месяц до его убийства в марте 2017 года. Но экспертиза была невозможна, потому что телефона у Марисоль не было. Полиция вернула одежду и обувь, в которых Сесилио был одет в день убийства. Больше ничего. Она попросила Палому узнать у друга Сесилио Исраэля Флореса, коллеги-журналиста, который поспешил на место перестрелки.

Палома дозвонилась до Исраэля Флореса в начале мая, и их разговор лишь углубил загадку телефона. Израэль сказал, что, приехав на место преступления, увидел устройство, лежащее на земле рядом с раненым другом, но не подумал его подобрать. Он покинул место преступления, чтобы поехать с Сесилио в больницу, и был рядом с ним, когда тот умер в машине скорой помощи. Вскоре федеральная полиция вызвала Израэля, чтобы допросить его о смерти Сесилио. Израэль сказал Паломе, что у них был один главный интерес: они очень хотели узнать о том телефоне. Израиль сказал Паломе, что все вопросы касались того, кто находился ближе всего к телефону. Где были врачи скорой помощи? У кого был телефон?

Последняя поездка Паломы в Мексику, состоявшаяся в конце мая 2021 года, была чем-то вроде американских горок. Дальнейшие усилия Марисоль, Израиля и криминалистов были безрезультатны. Телефон все еще не найден. Но у Паломы была поддержка от Нины Лахани из "Гардиан", которая вернулась в Мексику после работы над проектом "Картель" в прошлом году. Компании Proceso и Aristegui Noticias привлекли к проекту по одному из своих самых осведомленных и способных репортеров-расследователей.

Самое главное, что Кармен решила поделиться своими двадцатью тысячами просочившихся документов со всеми репортерами проекта "Пегас". Этот сброс документов должен был произойти в то же самое время, когда мы привлекли на сайт последнего, важнейшего партнера в нашем расследовании — израильскую газету Haaretz.

Амитай Зив, репортер по телекоммуникациям и технологиям из финансового приложения газеты Haaretz, был очень способным участником проекта "Картель". Компания "Пегас" участвовала в проекте "Картель" совсем немного, и только благодаря тому, что в последнюю минуту мы подтвердили, что нацелились на мобильный телефон Хорхе Карраско. Амитай помог следствию с ключевыми контактами в NSO и компаниях-конкурентах, а также в израильской технологической индустрии в целом. Мы знали, что Амитай может предоставить все это и многое другое по проекту "Пегас". Но мы с Сандрин стеснялись пригласить его в проект "Пегас". Политика национальной безопасности Израиля — большое препятствие для журналистов в этой стране. У военных цензоров была широкая свобода действий по уничтожению новостных материалов, и по закону они должны были получать разрешение на прочтение всего, что касалось национальной безопасности, перед публикацией.

Клаудио, тем временем, был еще более категоричен в том, чтобы держать Haaretz на расстоянии вытянутой руки. Он постоянно предупреждал нас, что риск перехвата слишком велик, потому что Израиль слишком мал. Киберслежка, объяснял он, гораздо проще, когда цель находится прямо за углом. В то же время почти все партнеры признали необходимость присутствия в Израиле репортеров. После нашей второй встречи в Париже Сандрин и я все чаще и чаще слышали эту просьбу. Мы снова надавили на Клаудио, и он сдался.

Мы связались с Амитаем примерно через неделю после второй встречи, а еще через неделю он прилетел в Париж. Амитай оказался весьма удивлен масштабами утечки данных, результатами экспертизы и отчетами, которые уже сделали партнеры. Но когда мы спросили его о том, какое влияние окажет проект Pegasus на NSO и израильское правительство, он посмотрел на нас немного исподлобья. "Ну, ничего", — ответил он совершенно искренне. "В NSO постоянно появляются истории. Это ничего не меняет". Зато он предложил более оптимистичный прогноз на другом фронте. По его словам, наши опасения по поводу военной цензуры были преувеличены, потому что NSO — частная компания. Ему не придется много делиться с МО.

Время имеет значение, и в данном случае оно действительно имело значение. Амитай и "Гаарец" официально присоединились к проекту "Пегас" 26 мая 2021 года — в этот же день Кармен доставила транш из двадцати тысяч документов, которые связывали несколько мексиканских правительственных учреждений, НСО и главного посредника НСО в Мексике, неуловимого Ури Ансбахера.

Изначально утечка, как объяснила Кармен, произошла в виде двух зашифрованных USB-накопителей, доставленных осведомителем из сложной сети компаний Ансбахера. Израильский бизнесмен прилагал все усилия, чтобы скрыть от посторонних глаз свои финансы и деловую активность. Утечка, подписывавшая все свои электронные письма Кармен "Охотник из охотников", сорвала эту завесу. Двадцать тысяч цифровых копий документов, которые он передал Кармен в 2019 году, включали контракты, страницы банковских выписок и доказательства платежей, в том числе огромных выплат "Шалев Холи". Разоблачитель также рассказал Кармену, что один из лейтенантов Ансбахера, прошедший обучение работе с Pegasus в офисах NSO в Израиле, использовал систему на избранных целях по просьбе действующего правительства. "Они знали абсолютно все о жизни АМЛО", — пояснил источник. Кармен видела номер мобильного телефона этого лейтенанта в данных еще в марте". (Операторы Pegasus часто попадали в эти данные, поскольку использовали свои собственные телефоны для демонстрации потенциальным клиентам).

Кармен не была готова поделиться с нами большей частью этих утечек данных еще в марте, до официального вступления в проект "Пегас", и даже в первые недели после вступления. Но теперь, в конце мая, она была полностью согласна. Кармен понимала, что Мексика — часть гораздо более масштабной глобальной истории, но она также понимала, что ее родная страна — пример того, что происходит, когда шпионские программы, подобные Pegasus, годами летают без необходимых мер предосторожности. Ее разоблачительная статья сыграла решающую роль в этом. Возможно, нам удастся доказать, что частная компания в Мексике использовала Pegasus для необоснованной слежки за людьми, которые не были ни преступниками, ни подозреваемыми в преступлении.

Именно здесь я почувствовал, что проект обретает новый импульс. Из нашей предыдущей совместной работы я уже знал, что Амитай сможет придать необычному бумажному следу Кармен настоящую фактуру.

В конце мая 2021 года наш новый партнер в Израиле сообщил нам, что уверен в том, что сможет получить интервью с Ури Ансбахером.