Вернувшись в Москву, мы начали работать со всеми открытыми источниками, включая техническую документацию на сайте госзакупок (zakupki.gov.ru), на котором по закону должны публиковаться контракты министерств и ведомств, включая закупки техники и оборудования спецслужбами. Мы изучали презентации и публичные заявления, сделанные чиновниками и топ-менеджерами компаний – поставщиков Олимпиады. В поисках информации мы просматривали документы надзорных служб вроде Роскомнадзора и вскоре поняли, что наши догадки в отношении СОРМ были вполне обоснованы.
Судебный департамент Верховного суда собирает и публикует статистику ордеров, выданных спецслужбам на прослушивание телефонных переговоров и перехват переписки в интернете, хотя найти ее на сайте очень непросто. Получить такую информацию другим путем практически невозможно: например, депутат Геннадий Гудков однажды пожаловался Ирине, что обращался с официальными запросами на эту тему и ему неизменно отказывали, ссылаясь на гостайну. К счастью, один юрист объяснил нам, как обнаружить нужные данные, продравшись сквозь множество непонятных таблиц.
Статистика свидетельствовала, что за последние шесть лет количество прослушки и слежки выросло почти в два раза: в 2007 году спецслужбы получили от российских судов 265 937 разрешений на прослушивание и запись телефонных переговоров, а также перехват e-mail, включая сообщения в социальных сетях и мессенджерах. В 2012-м таких разрешений уже было 539 864. Больше полмиллиона человек стали объектами слежки, и «черные ящики» СОРМ выполняли большую часть работы.
Но на самом деле под наблюдением находятся намного больше людей: статистика Верховного суда не учитывает тех, кого прослушивают в рамках контрразведывательной деятельности, выслеживая шпионов, – там, где начинается сфера деятельности подчиненных Сыромолотова.
Информацию об установке СОРМ в Сочи было непросто обнаружить, и мы начали изучать отчеты Роскомнадзора, который следит в том числе за тем, чтобы черные ящики СОРМ устанавливались по правилам. Из отчетов стало ясно, что некоторых местных интернет-провайдеров в Сочи оштрафовали за то, что они не установили у себя комплексы СОРМ «Омега» – оборудование для перехвата, рекомендованное ФСБ. Согласно отчету Роскомнадзора, провайдера «Сочи-онлайн» в ноябре 2012 года привлекли к административной ответственности за невыполнение «требований по внедрению на сети связи технических средств по обеспечению оперативно-розыскных мероприятий (СОРМ)».
Тем временем наши друзья в Citizen Lab составили список провайдеров в сочинском регионе и удаленно тестировали их сети на предмет установленного оборудования слежки и фильтрации.
Наши подозрения по поводу СОРМ усилились, когда в апреле Гас Хосейн, директор Privacy International, переслал нам предупреждение Госдепартамента США для американцев, которые собираются приехать на Олимпиаду в Сочи. Документ, выпущенный Бюро дипломатической безопасности Госдепартамента, назывался «Информация о российской СОРМ, Зимняя Олимпиада; слежка, кибер» и предупреждал американцев, что во время поездки в Россию «они должны осознавать, что их телефоны и электронные коммуникации могут прослушивать, что ставит под угрозу конфиденциальность их информации».
Госдепартамент призывал людей, отправляющихся в Сочи, быть предельно осторожными:
«Рассмотрите возможность поездки с „чистым“ электронным устройством, а если нет необходимости, не берите и его. В противном случае вся информация, позволяющая идентифицировать владельца устройства, и все важные файлы должны быть удалены или „санированы“. Устройства с функцией беспроводного соединения должны быть отключены от Wi-Fi в течение всего времени.