Внутри Facebook. Голая правда

Сэндберг взяла слово. «На этом мы завершаем свою работу», – сказала она Уорнеру, глядя ему в глаза. Она ободряюще улыбнулась ему, пообещав, что Facebook обязательно свяжется с его офисом, если обнаружит новую информацию. По ее словам, компания уверена, что уже обнаружила подавляющее большинство российских действий.

Стэймос был ошеломлен. Хотя он действительно уже передал Уорнеру основные результаты работы «Проекта П», его команда подозревала, что еще многое предстоит выяснить, и продолжала копать глубже в поисках следов российской деятельности. Даже сейчас, пока шла встреча, его группа аналитики угроз была занята поиском российской рекламы. Он чувствовал, что должен сказать что-то в противовес позитивности Сэндберг.

Он осторожно дополнил оценку босса. Facebook, сказал он, многое раскрыла, но нельзя утверждать наверняка, что нет других российских групп, которые по-прежнему активны. Стэймос обратился непосредственно к Уорнеру и еще раз попросил о помощи: «Можете ли вы помочь нам, поделиться с нами всем, что вам известно?» Уорнер ответил отрицательно, но пообещал поддерживать связь.

Стэймос ушел со встречи, чувствуя себя вдвойне обеспокоенным. Было очевидно, что Сэндберг не информировали в режиме реального времени о работе его команды. Хуже того, она только что сообщила действующему сенатору, одному из самых влиятельных в Вашингтоне, что Facebook считает свое расследование вмешательства России в выборы завершенным. Он отправил имейл группе аналитики угроз, подчеркнув важность разработки системы для отслеживания российской рекламы. Если сотрудники американских спецслужб не захотят предоставить Facebook свои данные, компании придется самостоятельно искать иголку в стоге сена.

В Вашингтоне группа аналитики угроз возобновила поиск единственным известным им способом: методом проб и ошибок. Джен Уидон, Нед Моран и другие кропотливо просеивали огромную рекламную базу Facebook. Они начали с изучения всех рекламных объявлений, запущенных в год, предшествовавший выборам, и составили список всех объявлений, содержащих политические сообщения. Они также провели поиск объявлений, в которых по имени упоминались кандидаты в президенты их помощники. Эти поиски дали сотни тысяч результатов.

Сначала нужно было определить, какие из этих объявлений были куплены кем-то из России. Группа искала все объявления, оплаченные с аккаунтов, для которых русский язык платформы был установлен по умолчанию. Другой поиск нацелился на объявления, которые были приобретены с аккаунтов, территориально находящихся в России. Еще один поиск показал все объявления, которые были оплачены в рублях.

Группа также использовала доступ платформы к подробным метаданным аккаунтов. Это давало возможность увидеть, к примеру, что покупатель рекламы случайно забыл отключить информацию о своем местоположении и появился на сайте с IP-адресом, расположенным в России. Facebook также могла проверить телефон или компьютер, с которого была совершена операция. Во многих случаях выяснялось, что реклама была куплена с телефонов, в которых были установлены российские SIM-карты, даже если они использовали технологию для маскировки своего местоположения. В других случаях телефоны оказывались подержанными, и, даже если текущие SIM-карты в телефоне не несли данных о местоположении, Facebook видела, что телефоны ранее использовались с российскими SIM-картами.

Именно Моран обнаружил первый кластер рекламных объявлений, которые, как оказалось, были куплены кем-то в Санкт-Петербурге. Он брал работу на дом и сидел над ней до поздней ночи. Остальные члены команды привыкли к его исключительной сосредоточенности и к тому, что он мог, казалось, целыми днями не разговаривать, анализируя находящиеся перед ним данные. Именно эта сосредоточенность помогла ему обратить внимание на аккаунты, связанные с Санкт-Петербургом: название города засело в его памяти благодаря разоблачительной статье The New York Times от 2015 года о российской группе, известной как Агентство интернет-исследований (Internet Research Agency, или IRA в англоязычных странах). В этой статье репортер Адриан Чен рассказывал о своей поездке в Санкт-Петербург, где он расследовал, как Россия использует армию троллей IRA для формирования пророссийских позиций в интернете. Моран отыскал эту статью, чтобы уточнить детали, и, конечно, Санкт-Петербург был указан в качестве штаб-квартиры IRA.

Он начал медленно развивать свою догадку и к середине июня почувствовал, что собрал достаточно примеров аккаунтов, чтобы доказать наличие закономерности. Ему удалось выявить первый кластер аккаунтов Facebook, базирующихся в Санкт-Петербурге, продвигающих политическую рекламу, направленную на американцев, и работающих согласованно друг с другом. Ему потребовался целый день, чтобы проверить и перепроверить свою работу. Он многократно повторял все поисковые запросы, чтобы убедиться, что не допустил никаких ошибок. К тому времени, когда поиски были завершены, он уже был дома и только что уложил ребенка спать.