Мы нуждались в Лаборатории безопасности, но и Лаборатория безопасности нуждалась в нас. Именно нам предстояло убедить цели разрешить Клаудио и Доннче подвергнуть свои телефоны инвазивной цифровой экспертизе. Но если Лаборатория безопасности могла показать читателям, как работает система киберслежения Pegasus, то Forbidden Stories и его партнерам предстояло выяснить, почему конечные пользователи выбирали конкретные цели и каковы были последствия, постигшие эти цели. Кроме того, Forbidden Stories и ее партнеры должны обеспечить то, что Клаудио и его команда в Лаборатории безопасности действительно хотели: сделать так, чтобы продукт всей их тяжелой работы упал на общественный порог с грохотом, который нельзя было бы проигнорировать или отмахнуться от него.
Они хотели добиться успеха, причем такого, который помог бы правозащитникам дать отпор запугиваниям, от которых многие из них страдают в своих странах. Одной из главных задач Amnesty International была защита отважных людей, которые пытались "разоблачить нарушения прав человека и призвать людей к ответу за эти нарушения", — недавно сказала начальница Клаудио в Amnesty Tech Дэнна Инглтон. "Мы хотим быть уверены, что выявляем и предотвращаем риск до того, как он случится".
Данна приехала с Клаудио и Доннчей в другой отель Airbnb в Берлине в октябре 2020 года. Клаудио был таким же: молчаливым, немногословным, без лишних слов и движений. На его ноутбуке все еще висела наклейка "Мы сожалеем о неудобствах, но это революция". Он носил вязаную лыжную шапочку, плотно натянутую на череп. На его футболке было написано: "Полиция — полиции". Он казался более дружелюбным, более знакомым, но все равно настороженным. Как он позже признался, в тот момент он думал: "Во что мы ввязываемся? "Было много неопределенности. Отчасти мы не знали, что означают полученные данные. Но, думаю, мы также опасались, что вы — журналист и можете слишком много в них прочитать, преувеличить и сказать, что в данных есть что-то, чего нет".
Это была наша первая личная встреча с Денной, но она с самого начала дала понять, что только вместе мы доберемся до финишной черты этого проекта. Рука об руку. Клаудио и Донча были мастерами в области криминалистики, но Данна принимала решения в Amnesty Tech. Она имела право нажать кнопку "Пуск". Ее главной заботой и первоочередной задачей была безопасность источника, от столба до столба. Мы согласились.
Большую часть первой части встречи я потратил на то, чтобы набросать наш план действий, который в основном сводился к тому, что мы обсуждали с Бастианом, с небольшими дополнительными деталями. Мы объяснили Данне и Клаудио два круга партнеров — несколько коллег из СМИ, которым мы доверяли больше всего на начальном этапе, а затем добавили столько репортеров, сколько потребуется, со всего мира, для поиска наиболее перспективных зацепок. Мы объяснили, что нам нужно благополучно завершить наш текущий проект "Картель", прежде чем с головой нырнуть в "Пегас". Это означало, что мы сообщим первому кругу партнеров о проекте после первого числа года, в январе 2021-го, и, возможно, сядем всей группой и начнем формировать части расследования в начале марта. Мы хотели сделать это лично в Париже.
Мы работали с этой небольшой группой в течение нескольких месяцев, выявляли как можно больше жертв и передавали их телефоны на экспертизу. Когда мы почувствуем уверенность в том, что полученные результаты действительно уличают NSO и ее конечных пользователей в этой масштабной кампании кибершпионажа, и определим истории, которые хотим рассказать, мы расширим круг читателей. По нашим расчетам, на публикацию уйдет еще шесть-восемь недель. Мы понимали, что последние месяцы будут самыми уязвимыми для всех нас — Forbidden Stories, наших партнеров, Security Lab и особенно для источника. Чем дольше длилось расследование, чем больше добавлялось партнеров и чем больше жертв было оповещено, тем выше были шансы быть обнаруженными, а значит, мы опасались растянуть сроки до предела. Мы сказали Данне и Клаудио, что надеемся опубликовать книгу в июне 2021 года.
Нам с Лораном не терпелось узнать о протоколах безопасности, за которые будут отвечать Клаудио и его команда. Они должны были разработать способ связи с Лабораторией безопасности, а также со всеми нашими информационными партнерами. Они должны были создать защищенный веб-сайт, на котором все большее число партнеров могли бы делиться своими последними сообщениями в режиме реального времени. Слушая разговор Клаудио и Доннча об онлайн-безопасности, я извлек несколько интересных уроков. Как я понял, менее важным, чем понимание того, когда и где вы защищены, было понимание того, когда и где вы уязвимы. А это практически везде в цифровой вселенной. Вот как они это сформулировали: