Нед Моран уставился в экран своего ноутбука, наблюдая, как разворачивается разговор между российским хакером и американским журналистом. Аналитик по вопросам безопасности, работавший в специализированной группе Facebook, известной как группа аналитики угроз, Моран получил известность среди специалистов по кибербезопасности благодаря своим обширным знаниям и опыту в изучении агрессивных проправительственных хакеров. Этот высокий бородач в очках был немногословен. Говорил он, тщательно подбирая слова и так тихо, что люди прекращали свои занятия, чтобы наклониться и послушать. Его репутация гарантировала, что все, что он собирался сказать, стоит того, чтобы прислушаться.

Моран знал о поддерживаемых из-за границы хакерах больше, чем любой другой специалист по кибербезопасности, но даже он никогда раньше не видел переписки между хакерами и журналистом-мишенью. Время от времени между сообщениями проходило несколько минут, пока он вместе с американским журналистом ждал, что же скажет русский. Сидя у себя в офисе Facebook в Вашингтоне, он знал имена и местонахождения двух переписывающихся пользователей. С тех пор как в августе этого года Моран узнал о существовании страницы DCLeaks, он одержимо читал все ее чаты. В любых других обстоятельствах он бы не отслеживал переписку журналиста в режиме реального времени. Но он следил за русскими через Facebook и видел, когда они начали общаться с журналистом в Facebook Messenger. Моран видел, какие устройства они использовали и какие поисковые запросы выполняли на платформе. Он знал, что страница в Facebook DCLeaks была российским ресурсом. Он обнаружил страницу лишь несколько недель назад, следуя «по следам из хлебных крошек», оставленных русскими, когда те пытались создать страницы, группы и аккаунты в Facebook перед выборами в США. Русские создали DCLeaks 8 июня и теперь использовали ее, чтобы завлечь американского журналиста и подтолкнуть его к публикации документов, которые та же группа российских хакеров украла у Демократической партии.

Менее чем через три месяца Соединенным Штатам предстояло голосовать на невероятно напряженных президентских выборах, выбирая между Дональдом Трампом и Хиллари Клинтон, и у Морана были неопровержимые доказательства того, что русские делали именно то, о чем подозревали некоторые сотрудники американской разведки: взламывали кампанию Клинтон, а затем публиковали критически важные имейлы, чтобы попытаться поставить в неловкое положение кандидата в президенты от Демократической партии. Это был беспрецедентный пример шпионажа, нарушающий все ранее установленные нормы кибервойны. Моран знал, что это важно, и доложил об этом своему начальству.

Всего в нескольких милях от места, где сидел Моран, сотрудники американской разведки пытались узнать как можно больше о российских хакерах, взломавших кампанию Клинтон. Какими бы опытными ни были сотрудники разведывательной службы, им не хватало возможностей Facebook. Для Морана и остальных членов группы аналитики угроз Facebook привлекательность этой работы заключалась именно в глобальной перспективе, которую предлагала платформа. Многие из них ранее работали в АНБ, ФБР и других государственных структурах, изучая тех самых хакеров, за которыми они теперь следили.

Моран начал уделять русским более пристальное внимание с начала марта, когда он и еще один аналитик по безопасности в Facebook выяснили, что русские пытаются взломать аккаунты соцсети по всей территории США. По отдельности эти американские аккаунты имели мало общего. Но когда их просмотрели вместе, обнаружилась закономерность: все они были связаны с людьми, имеющими отношение к президентским выборам 2016 года, но не принимавшими в них непосредственного участия. Среди них были члены семей кандидатов и политических лоббистов: жена крупного демократического лоббиста и дети кандидатов в президенты от Республиканской партии.

Команда безопасности Facebook предполагала, что русские усилят слежку за кандидатами в преддверии выборов 2016 года. Однако никто на самом верху, похоже, не осознавал серьезность российской деятельности. Моран еженедельно отправлял протоколы и отчеты Алексу Стэймосу и размещал их в группах Workplace. Стэймос делился ими со своим начальником Колином Стретчем, главным юрисконсультом Facebook, который, как он понимал, передавал основные моменты Эллиоту Шраге и Джоэлю Каплану, двум самым влиятельным людям в компании. Именно они решали вопрос о передаче Цукербергу и Сэндберг информации о проблемах по мере их поступления.