Внутри Facebook. Голая правда

Моран начал уделять русским более пристальное внимание с начала марта, когда он и еще один аналитик по безопасности в Facebook выяснили, что русские пытаются взломать аккаунты соцсети по всей территории США. По отдельности эти американские аккаунты имели мало общего. Но когда их просмотрели вместе, обнаружилась закономерность: все они были связаны с людьми, имеющими отношение к президентским выборам 2016 года, но не принимавшими в них непосредственного участия. Среди них были члены семей кандидатов и политических лоббистов: жена крупного демократического лоббиста и дети кандидатов в президенты от Республиканской партии.

Команда безопасности Facebook предполагала, что русские усилят слежку за кандидатами в преддверии выборов 2016 года. Однако никто на самом верху, похоже, не осознавал серьезность российской деятельности. Моран еженедельно отправлял протоколы и отчеты Алексу Стэймосу и размещал их в группах Workplace. Стэймос делился ими со своим начальником Колином Стретчем, главным юрисконсультом Facebook, который, как он понимал, передавал основные моменты Эллиоту Шраге и Джоэлю Каплану, двум самым влиятельным людям в компании. Именно они решали вопрос о передаче Цукербергу и Сэндберг информации о проблемах по мере их поступления.

На протяжении многих лет команда безопасности была в значительной степени отодвинута на второй план двумя руководителями, которые не проявляли активного интереса к их работе и не требовали от них отчетов. «Их информировали о крупных проблемах, например когда хакеры из Северной Кореи или Китая пытались проникнуть на платформу, – говорит один из инженеров команды безопасности. – Но они не настаивали на регулярных встречах по вопросам угроз безопасности и даже не интересовались мнением команды. Создавалось впечатление, что они предпочли бы, чтобы вопросы безопасности решались тихо и незаметно где-нибудь в уголке, чтобы им самим не нужно было регулярно думать об этом».

Моран и другие члены группы аналитики угроз находились в Вашингтоне, в то время как остальная команда размещалась в небольшом здании на окраине разросшегося кампуса Facebook. Независимо от того, сколько путей вело к Сэндберг, компания все еще была главным образом сосредоточена на инженерах. Команды, которые разрабатывали новые продукты, стимулировали рост и отслеживали количество часов, проводимых пользователями на платформе каждый день, подчинялись непосредственно Цукербергу. Той весной они были заняты реализацией его смелой десятилетней концепции развития компании, которая включала в себя крупные шаги в области искусственного интеллекта и виртуальной реальности.

Остальной мир постепенно узнавал о масштабах деятельности России. 14 июня компания CrowdStrike, специализирующаяся на кибербезопасности, нанятая Национальным комитетом Демократической партии США, объявила, что нашла неоспоримые доказательства того, что хакеры, связанные с российским правительством, получили доступ к имейлам высокопоставленных членов Демократической партии, включая людей из кампании Клинтон⁸⁹. В течение нескольких недель еще две компании, занимающиеся кибербезопасностью, ThreatConnect и Secureworks, присоединились к CrowdStrike и опубликовали независимые отчеты с техническими подробностями методов злоумышленников⁹⁰. В этих отчетах описывалось, как русские обманом заставили сотрудников предвыборного штаба Демократической партии раскрыть свои пароли электронной почты. Кроме того, в Twitter и других социальных сетях внезапно появились подозрительные аккаунты с именами вроде Guccifer 2.0, предлагающие поделиться взломанными документами с заинтересованными журналистами.

Эти сообщения подтверждали то, что видел Моран. Масштабы плана российских хакеров не были похожи на что-либо ранее осуществлявшееся на территории США. Это были те же самые хакеры, за которыми он наблюдал в течение многих лет, и, хотя многие методы были уже ему знакомы, кое-что все же было в новинку. Его команда знала, что российские хакеры прощупывали аккаунты людей, близких к кампании Клинтон; теперь Моран хотел вернуться назад и выяснить, не ускользнуло ли от них что-то еще на платформе. Отчеты дали команде безопасности руководство по поиску русских в системах Facebook.