Внутри Facebook. Голая правда

Осенью члены группы аналитики угроз нашли подходящую лазейку. Российские аккаунты, за которыми они следили, занялись кампанией нового типа. Хакеры Fancy Bear похитили 2500 документов, взломав сервер фонда миллиардера Джорджа Сороса⁹⁹.

Фонд Сороса «Открытое общество» задумывался как глобальная филантропическая организация, выступающая за демократические ценности. Однако на протяжении многих лет его ложно обвиняли во многих заговорах; в ноябре 2015 года Генеральная прокуратура России объявила, что «Открытое общество» запрещено в России, так как создает угрозу государственной безопасности¹⁰⁰. Было очевидно, что Россия рассматривает Сороса и его организацию как угрозу.

Используя ту же инфраструктуру страниц и аккаунтов в Facebook, которую они создали для распространения имейлов Демократической партии, российские хакеры попытались убедить журналистов и блогеров опубликовать украденные из фонда Сороса документы. Одна из экспертов команды безопасности Facebook, Джен Уидон, внимательно следила за тем, как российские хакеры делились собранными документами. Среди этих документов были личные данные сотрудников фонда. Уидон знала, что передача личной информации других пользователей строго противоречит правилам Facebook и является основанием для бана аккаунта.

С этой информацией она обратилась к Джоэлю Каплану. Тот согласился, что, если позволить DCLeaks продолжить свои действия, это может повлечь юридические последствия для Facebook. Единственным ответным действием было немедленное удаление страницы. Это была победа. И пусть она стала возможной лишь благодаря технической зацепке, многие члены команды безопасности вздохнули с облегчением. У Facebook по-прежнему не было плана, как обуздать бойкую российскую активность, но, по крайней мере, они нашли способ удалить из игры одного из главных виновников.

И все же в месяцы, предшествовавшие голосованию 8 ноября 2016 года, Facebook был наводнен едким и спорным контентом, целью которого было разделить американцев. Часть его была в значительной степени основана на имейлах, которые русские получили, взломав сервер кампании Клинтон; кое-что было чистым вымыслом. Блоги и веб-сайты под названиями, о которых никто никогда раньше не слышал, распространяли истории, утверждающие, что Клинтон упала в обморок на сцене, родила ребенка от тайного любовника или секретно отдавала приказы об актах внутреннего терроризма на территории США. Эти истории были настолько скандальными, что пользователи не могли не открыть их хотя бы для того, чтобы попытаться выяснить, кто за ними стоит.

Один из инженеров, работавших над Лентой новостей Facebook, назвал это «девятым валом». За неделю до выборов он сидел в пабе Rose and Crown в центре Пало-Альто с полудюжиной друзей из инженерных команд Facebook. Заказав рыбу с жареной картошкой и разливной индийский светлый эль, компания обсуждала то, что они наблюдали на работе. Один из них рассказывал, как стыдно ему объяснять членам своей семьи, что Facebook ничего не собирается делать с теориями заговоров и ложными новостями, распространяемыми через платформу. Другой добавил, что перестал говорить людям о своей работе в Facebook, потому что все тут же начинают ему жаловаться.

«Мы смеялись и говорили друг другу, что, по крайней мере, все это почти закончилось, – говорит инженер. – Клинтон победит, кампания Трампа завершится, и жизнь вернется в нормальное русло». По его словам, никому из них и в голову не приходило, что победителем станет Трамп.

Сноски. Глава 5. Свидетельство канарейки

89 “CrowdStrike’s Work with the Democratic National Committee: Setting the Record Straight,” CrowdStrike, June 5, 2020.

90 ThreatConnect Research Team, “Does a BEAR Leak in the Woods?” ThreatConnect, August 12, 2016. Secureworks Counter Threat Unit, “Threat Group 4127 Targets Hillary Clinton Presidential Campaign,” Secureworks, June 16, 2016.

91 Motez Bishara, “Russian Doping: ‘An Unprecedented Attack on the Integrity of Sport & the Olympic Games’,” CNN website, July 18, 2016.

92 Jonathan Martin and Alan Rappeport, “Debbie Wasserman Schultz to Resign D.N.C. Post,” The New York Times, July 24, 2016.

93 Scott Detrow, “What’s in the Latest WikiLeaks Dump of Clinton Campaign Emails,” NPR, October 12, 2016.

94 Arik Hesseldahl, “Yahoo to Name TrustyCon Founder Alex Stamos as Next Chief Information Security Officer,” Vox, February 28, 2014.

95 Joseph Menn, “Yahoo Scanned Customer Emails for U.S. Intelligence,” Reuters, October 4, 2016.

96 Michael S. Schmidt, “Trump Invited the Russians to Hack Clinton. Were They Listening?” The New York Times, July 13, 2018.

97 Ian Bogost and Alexis C. Madrigal, “How Facebook Works for Trump,” Atlantic, April 17, 2020.

98 Davey Alba, “How Duterte Used Facebook to Fuel the Philippine Drug War,” Buzzfeed News, September 4, 2018.

99 Ben Chapman, “George Soros Documents Published ‘by Russian Hackers’ say US Security Services,” Independent, August 15, 2016.