Шпионы среди нас: секретные материалы

По данным «Washington Post», опытные и квалифицированные сотрудники ЦРУ из-за низкой зарплаты часто уходят работать в частные разведывательные структуры — там они составляют 29 % сотрудников, на них приходится 49 % зарплатного фонда. На это жаловался в своих мемуарах и экс-директор ЦРУ Джордж Тенет, утверждая, правда, что к середине первого десятилетия XXI века ему эту тенденцию удалось переломить.

Как правило, собственные структуры разведки и контрразведки имеют все крупнейшие мировые корпорации. Цели у корпоративных спецслужб обычно несколько иные, нежели у государственных, однако методы абсолютно те же.

В 2006 году в США компания Hewlett-Packard оказалась втянутой в неприятную историю. Председателя совета директоров HP Патрицию Данн обвиняли в том, что она использовала незаконные методы выявления утечки конфиденциальной информации и организовала слежку за другими руководителями компании, а также журналистами известных информационных агентств. К расследованию были подключены министерство юстиции Калифорнии, Комиссия по ценным бумагам США и ФБР.

Чтобы замять шпионский скандал и избежать массы гражданских исков, НР была вынуждена заплатить $14,5 млн отступных. Львиная доля этой суммы — $13,5 млн — была направлена на формирование специального фонда, из средств которого должны были финансироваться расследования в сфере нарушений прав граждан на неприкосновенность частной жизни.

И это неудивительно. Только официальная статистика по перлюстрации уже может стать причиной для нервного срыва. Дальше всех продвинулись американцы: в том же году, когда НР расплачивалась за нездоровый интерес своего топ-менеджера, в США были приняты поправки в федеральное законодательство, в соответствии с которыми все компании обязаны хранить архивы электронных писем, журналы переписки систем мгновенных сообщений, веб-чатов и прочую документацию своих сотрудников. Еще раньше, в 2003 году, компании большинства штатов обязали оповещать контролирующие органы о случаях утечки инсайдерской информации.

Европа в вопросе контроля эпистолярной деятельности офисных работников тоже старается не отставать. В 2011 году Европейская комиссия должна принять закон, обязывающий все коммерческие компании, агентства и организации сообщать потребителям о фактах утечки или утери конфиденциальных данных клиентов. Логично предположить, что для того, чтобы знать об утечке, ее нужно сначала как минимум зафиксировать. Простейший способ добиться этого — все та же перлюстрация. В Финляндии закон, позволяющий работодателям отслеживать идентификационные данные электронной переписки своих сотрудников, уже принят.

Интересно, что противники финского законопроекта, прозванного Lex Nokia за то, что в его разработке участвовали представители известного производителя мобильных телефонов, напирали в парламенте на неприкосновенность частной жизни финских граждан, но ничего поделать не смогли. Аргументация Nokia оказалась сильнее: поговаривали, что компания, постоянно страдавшая от утечек инсайда конкурентам, попросту пригрозила властям вывести свою штаб-квартиру из Финляндии, спровоцировав тем самым потерю 16 тыс. рабочих мест.

В США рынок конкурентной разведки (теперь там принят именно такой термин) в 2007 году, по оценкам аналитика в области конкурентной разведки Курта Нойбауэра, составил $1 млрд. Если раньше к услугам бизнес-разведчиков прибегали в основном крупные компании, то в последнее время к ним присоединилось и множество средних. К 2012 году, по оценке Нойбауэра, рынок должен вырасти в 10 раз. В США, например, о фирме можно получить самые разнообразные сведения — от размера и своевременности оплаты ею счетов за электроэнергию до структуры собственности компании. Получить доступ к этой информации абсолютно легально может любой — либо бесплатно, либо за не очень большую сумму.

Когда же «конкурентная разведка» выходит за пределы юрисдикции одного государства (что в наше время происходит сплошь и рядом), она мгновенно превращается в бизнес-шпионаж.

По данным компании McAfee, опубликованным в феврале 2011 года, с ноября 2009 года по меньшей мере пять крупных международных нефтегазовых корпораций подверглись целой серии хакерских атак со стороны Китая, целью которых было получение конфиденциальной информации об особенностях производственных систем для добычи нефти и газа, а также документов, относящихся к разработке месторождений и готовящихся заявках на новые контракты. Злоумышленники установили промежуточные серверы контроля и передачи информации в США и Нидерландах и проникали в компьютеры и базы данных компаний, отделения которых находятся в США, Греции, Казахстане и на Тайване. Они «вели себя не как «вольные» хакеры, а как организованные «рабочие пчелы», — заметил вице-президент McAfee Дмитрий Альперович.

С начала 2011 года это стало уже вторым крупным скандалом вокруг попытки кражи конфиденциальной деловой информации у крупных западных корпораций.