Они незамедлительно связались с сотрудниками разведки в Париже, и в течение нескольких дней те предупредили Францию о возможных рисках. Тем не менее российские хакеры обнародовали тайник с двадцатью тысячами имейлов кампании Эммануэля Макрона в пятницу 5 мая, всего за два дня до выборов во Франции. Предупреждение Facebook о российском вмешательстве помогло сотрудникам разведки быстро объявить взлом делом рук России, а в новостях сообщалось, что людям не следует верить слитым письмам. Макрон победил на выборах. Для команд безопасности и аналитики угроз Facebook, в которых работали в основном люди, имеющие опыт работы на государственной службе, это была победа. Однако в Соединенных Штатах они все больше расходились с компанией в видении целей.
В апреле 2017 года Стэймос и его команда добивались публикации «белой книги» – подробного отчета для общественности о проблемах безопасности платформы, в том числе о российском вмешательстве, которое они обнаружили во время выборов. В первом варианте документ содержал целый раздел, посвященный деятельности поддерживаемых государством российских хакеров. В отчете подробно описывалось, как сеть российских агентов прощупывала аккаунты Facebook с помощью «адресного фишинга» – отправки вредоносного файла или ссылки через безобидное на первый взгляд сообщение – и собирала о них информацию. В документе приводились конкретные примеры из президентской гонки 2016 года, демонстрирующие, как Россия использовала платформу для распространения похищенных документов. Стретч согласился показать «белую книгу» Шраге и другим руководителям Facebook. И получил ответ: убрать раздел, посвященный России. По словам руководства, Facebook не могла рисковать, оглашая свое заключение о вмешательстве России в выборы 2016 года. Руководство посчитало, что в политическом смысле будет весьма неразумным становиться первой технологической компанией, подтвердившей то, что обнаружили американские спецслужбы. «Они не хотели высовываться», – сказал один из участников дискуссии.
Стэймос и еще два сотрудника группы аналитики угроз подготовили новый вариант раздела о России. Они удалили подробности, описав все в более общих выражениях. Упоминания о выборах уже не было. Стретч, Шраге и Каплан, которого попросили дать свою оценку из Вашингтона, рассмотрели новую версию документа. И снова пришел ответ, что следует исключить любое упоминание о России. Стэймосу и его команде напомнили, что Facebook не является правительственным или разведывательным агентством; не дело компании вмешиваться в международные отношения.
Сэндберг не участвовала ни в одном из конференц-звонков. «Сэндберг не принимала непосредственного участия в происходящем, но все в команде безопасности знали, что она принимает участие в решении и Шраге просто передает ее пожелания», – замечает один из членов команды безопасности. Цукерберг знал о том, что готовится «белая книга», но не принимал участия в обсуждениях и не просматривал проекты документа. Его новогодним обещанием, данным самому себе на 2017 год, было посещение всех пятидесяти штатов США. В тщательно продуманных постах с фотографиями на фоне тракторов и в заводских цехах Цукерберг рассказывал о своих встречах с американским обывателем – шанс показать, что страна ему небезразлична. Но все это означало, что он проводит много времени вне офиса. Команде Стэймоса было ясно, что ни Цукерберг, ни Сэндберг не уделяли большого внимания работе команды безопасности.
27 апреля 2017 года, в день, когда Цукерберг посетил автомобильный завод Ford в городе Дирборн, штат Мичиган, и попытался разобраться в устройстве автомобиля, Facebook выпустила «белую книгу». Слово «Россия» не фигурировало в ней ни разу, если не считать сноску с ссылкой на доклад американских спецслужб, в котором говорилось о вмешательстве этой страны в выборы 2016 года.
Многие сотрудники службы безопасности были удивлены и возмущены таким замалчиванием фактов. По крайней мере, один из членов команды бросил вызов Стэймосу, заявив своим коллегам, что начальник недостаточно решительно отстаивал их выводы. В обвинении звучало, что тот поддался давлению команды по политике и юридического отдела Facebook. «Казалось, что Стэймос должен был свернуть горы, чтобы донести до людей информацию о том, что сделала Россия, – вспоминает член команды безопасности. – Но это было бы чересчур драматично и, вероятно, ничего бы не дало. Нам стало казаться, что мы были соучастниками сокрытия информации в Facebook».
Стэймос, похоже, был с этим согласен. Он начал вести разговоры о своем уходе с поста с теми, кто был ему ближе всего в команде. «Не уверен, что могу продолжать выполнять эту работу», – вспоминает его слова один из коллег.
В конце мая 2017 года сенатор Марк Уорнер (Mark Warner) сидел в кабинете Сэндберг, окруженный плакатами, превозносящими девизы ее книги «Не бойся действовать». В начале того же года Уорнер стал заместителем председателя комитета Сената по разведке, одного из самых влиятельных комитетов в Конгрессе. Эта должность позволяла ему осуществлять широкий надзор за рядом вопросов разведки, и с момента вступления в должность он все больше убеждался в том, что Facebook причастна к попыткам России вмешаться в выборы. Он несколько раз встречался со Стэймосом и с членами команды Facebook по вопросам политики в Вашингтоне, но неоднократно уходил с ощущением, будто компания что-то скрывает.
Теперь он приехал в Менло-Парк, чтобы лично встретиться с Сэндберг. Собравшиеся проигнорировали диваны, на которых Сэндберг предпочитала сидеть на совещаниях, и демонстративно заняли места за конференц-столом. Уорнер пришел с помощниками, а Сэндберг пригласила своих сотрудников, включая Стэймоса. Было ясно, что у Уорнера своя повестка дня и конкретные вопросы к Сэндберг и Стэймосу: он хотел знать, какие доказательства вмешательства России в выборы обнаружила Facebook.
Ранее в том же месяце журнал Time опубликовал статью. В ней утверждалось, что сотрудники американской разведки располагают доказательствами покупки Россией рекламы на Facebook в качестве средства воздействия на американских избирателей в преддверии президентских выборов 2016 года. Стэймос и другие члены команды безопасности прочитали статью с раздражением. В течение нескольких месяцев они искали российские рекламные объявления, но из-за огромного объема бизнеса это было похоже на поиск иголки в стоге сена. Если у разведывательного сообщества США была зацепка, почему они не поделились ею с Facebook? Во время встреч в Вашингтоне у Стэймоса сложилось впечатление, что члены Конгресса что-то недоговаривают. Никто не сказал ни слова об уликах, обнаруженных американскими спецслужбами.
Диалог зашел в тупик недосказанности: Уорнер считал, что Стэймос недоговаривает о том, что Facebook знает о России, а Стэймос полагал, что Уорнер утаивает информацию разведки о российских возможностях. Оба ошибались.
Сэндберг взяла слово. «На этом мы завершаем свою работу», – сказала она Уорнеру, глядя ему в глаза. Она ободряюще улыбнулась ему, пообещав, что Facebook обязательно свяжется с его офисом, если обнаружит новую информацию. По ее словам, компания уверена, что уже обнаружила подавляющее большинство российских действий.
Стэймос был ошеломлен. Хотя он действительно уже передал Уорнеру основные результаты работы «Проекта П», его команда подозревала, что еще многое предстоит выяснить, и продолжала копать глубже в поисках следов российской деятельности. Даже сейчас, пока шла встреча, его группа аналитики угроз была занята поиском российской рекламы. Он чувствовал, что должен сказать что-то в противовес позитивности Сэндберг.
Он осторожно дополнил оценку босса. Facebook, сказал он, многое раскрыла, но нельзя утверждать наверняка, что нет других российских групп, которые по-прежнему активны. Стэймос обратился непосредственно к Уорнеру и еще раз попросил о помощи: «Можете ли вы помочь нам, поделиться с нами всем, что вам известно?» Уорнер ответил отрицательно, но пообещал поддерживать связь.
Стэймос ушел со встречи, чувствуя себя вдвойне обеспокоенным. Было очевидно, что Сэндберг не информировали в режиме реального времени о работе его команды. Хуже того, она только что сообщила действующему сенатору, одному из самых влиятельных в Вашингтоне, что Facebook считает свое расследование вмешательства России в выборы завершенным. Он отправил имейл группе аналитики угроз, подчеркнув важность разработки системы для отслеживания российской рекламы. Если сотрудники американских спецслужб не захотят предоставить Facebook свои данные, компании придется самостоятельно искать иголку в стоге сена.
В Вашингтоне группа аналитики угроз возобновила поиск единственным известным им способом: методом проб и ошибок. Джен Уидон, Нед Моран и другие кропотливо просеивали огромную рекламную базу Facebook. Они начали с изучения всех рекламных объявлений, запущенных в год, предшествовавший выборам, и составили список всех объявлений, содержащих политические сообщения. Они также провели поиск объявлений, в которых по имени упоминались кандидаты в президенты их помощники. Эти поиски дали сотни тысяч результатов.
Сначала нужно было определить, какие из этих объявлений были куплены кем-то из России. Группа искала все объявления, оплаченные с аккаунтов, для которых русский язык платформы был установлен по умолчанию. Другой поиск нацелился на объявления, которые были приобретены с аккаунтов, территориально находящихся в России. Еще один поиск показал все объявления, которые были оплачены в рублях.
Группа также использовала доступ платформы к подробным метаданным аккаунтов. Это давало возможность увидеть, к примеру, что покупатель рекламы случайно забыл отключить информацию о своем местоположении и появился на сайте с IP-адресом, расположенным в России. Facebook также могла проверить телефон или компьютер, с которого была совершена операция. Во многих случаях выяснялось, что реклама была куплена с телефонов, в которых были установлены российские SIM-карты, даже если они использовали технологию для маскировки своего местоположения. В других случаях телефоны оказывались подержанными, и, даже если текущие SIM-карты в телефоне не несли данных о местоположении, Facebook видела, что телефоны ранее использовались с российскими SIM-картами.
Именно Моран обнаружил первый кластер рекламных объявлений, которые, как оказалось, были куплены кем-то в Санкт-Петербурге. Он брал работу на дом и сидел над ней до поздней ночи. Остальные члены команды привыкли к его исключительной сосредоточенности и к тому, что он мог, казалось, целыми днями не разговаривать, анализируя находящиеся перед ним данные. Именно эта сосредоточенность помогла ему обратить внимание на аккаунты, связанные с Санкт-Петербургом: название города засело в его памяти благодаря разоблачительной статье The New York Times от 2015 года о российской группе, известной как Агентство интернет-исследований (Internet Research Agency, или IRA в англоязычных странах). В этой статье репортер Адриан Чен рассказывал о своей поездке в Санкт-Петербург, где он расследовал, как Россия использует армию троллей IRA для формирования пророссийских позиций в интернете. Моран отыскал эту статью, чтобы уточнить детали, и, конечно, Санкт-Петербург был указан в качестве штаб-квартиры IRA.
Он начал медленно развивать свою догадку и к середине июня почувствовал, что собрал достаточно примеров аккаунтов, чтобы доказать наличие закономерности. Ему удалось выявить первый кластер аккаунтов Facebook, базирующихся в Санкт-Петербурге, продвигающих политическую рекламу, направленную на американцев, и работающих согласованно друг с другом. Ему потребовался целый день, чтобы проверить и перепроверить свою работу. Он многократно повторял все поисковые запросы, чтобы убедиться, что не допустил никаких ошибок. К тому времени, когда поиски были завершены, он уже был дома и только что уложил ребенка спать.