Обнаружение рекламы IRA побудило команду Стэймоса удвоить усилия. В Менло-Парке они уже были изолированы в своем здании на окраине кампуса Facebook; Моран и несколько других членов команды по аналитике угроз работали в отдельном кабинете в офисе Facebook в Вашингтоне. Всем им было приказано не обсуждать свои выводы ни с кем из коллег. Им сообщили, что руководители хотят подготовить полный отчет о деятельности Агентства, прежде чем они обнародуют свои выводы.
Таким образом, команда была вынуждена молча наблюдать за тем, как представители Facebook неосознанно вводят прессу в заблуждение. 20 июля, когда уже было обнаружено несколько кластеров российской рекламы, но факт связи с IRA еще не был установлен, представитель Facebook в Вашингтоне сообщил телеведущему CNN, что компания «не обнаружила никаких доказательств того, что российские агенты покупали рекламу на Facebook в преддверии выборов». Этот представитель работал менее чем в тридцати метрах от места, где сидела группа аналитики угроз, но не был проинформирован о сделанных ею выводах.
15 августа «Проект “Кампания”», специальная группа, сформированная после обнаружения рекламы, опубликовала внутренний отчет, где были указаны сотни связанных с IRA аккаунтов в Facebook и Instagram. В отчете сообщалось, что команда также обнаружила, но еще не проанализировала реальные мероприятия, созданные Агентством в Facebook, такие как протесты и другие собрания, а также ряд страниц IRA, которые совместно с ним вели американцы. IRA даже отправляло имейлы и сообщения сотрудникам Facebook с просьбой дать разъяснения о политике компании и возобновить работу их страниц и аккаунтов, когда те сталкивались с техническими проблемами.
В отчете «Проекта» давалась рекомендация Facebook незамедлительно изменить свои правила и дать право команде безопасности удалять любой аккаунт Facebook, замеченный в «координируемом манипулятивном воздействии», под которым понимается любой аккаунт, «вводящий пользователей в заблуждение относительно происхождения контента на Facebook», «вводящий пользователей в заблуждение относительно назначения ссылок за пределами сайта» и «вводящий пользователей в заблуждение в попытке стимулировать перепосты, лайки или клики».
Лето подходило к концу, и Конгресс вернулся с августовских каникул, готовый к более тщательному расследованию российского вмешательства в выборы. Цукерберг и Сэндберг получали информацию о результатах работы группы безопасности на еженедельных совещаниях. Руководители Facebook знали, что им придется сделать публичное заявление, но они хотели сделать его на своих условиях.
Они решили, что компания расскажет обо всем, что ей известно, за день до ежеквартального заседания совета директоров, назначенного на 7 сентября. Члены совета директоров не знали ни о работе, которую команда безопасности провела летом, ни о кампании Агентства интернет-исследований, которую она раскрыла. Чтобы избежать утечек и контролировать прессу, планировалось проинформировать членов Конгресса и общественность шестого числа. «Это будет нелегко, – думали они, – но, по крайней мере, Facebook может попытаться управлять потоком информации и убедить общественность в том, что компания наконец-то установила степень вмешательства России в выборы 2016 года».
Стэймоса и его команду попросили подготовить брифинг по безопасности для совета директоров и написать сообщение для блога Facebook. Появление имени Стэймоса в блоге преследовало двойную цель. Его команда была ответственна за обнаружение российской активности и осведомлена о ней лучше всех, а его репутация канарейки с ордером могла бы привлечь внимание мира кибербезопасности.
Шраге и команда юристов Facebook в пух и прах разгромили первую версию сообщения, которое Стэймос подготовил вместе с несколькими членами своей команды. Они сказали, что текст должен быть как можно более официальным и тщательно сформулированным, чтобы Facebook не навлекла на себя большей юридической ответственности, чем это необходимо. «Ему велели представить самые заниженные из возможных цифры, – вспоминает один из участников беседы. – Все, что он написал о контексте расследования и аккаунтах, которые обнаружила команда безопасности, было удалено из текста». Это было похоже на повторение того, что произошло с «белой книгой», – Facebook снова утаивала то, что знала.
Стэймос надеялся, что, по крайней мере, перед советом директоров он сможет представить полную картину того, что обнаружила его команда. Он неоднократно спрашивал Шраге, не следует ли ему заранее подготовить для членов совета презентацию или какой-либо ознакомительный материал для чтения, но ему было сказано ограничить свою презентацию документами, которые он представит лично.