«Пегас»

Среди реселлеров ходили слухи, что первый крупный клиент NSO в Мексике, компания SEDENA, разочаровался в Pegasus. SEDENA выложила NSO около 15 миллионов долларов, и Pegasus выглядел как дорогостоящий провал. Аппаратные и программные компоненты были установлены на, на самой современной станции мониторинга (за строительство которой мексиканская армия заплатила Азано до 80 миллионов долларов), где на самом деле ничего не происходило. "Я был там, — докладывал Милану один из руководителей Hacking Team, — и это огромный новый цементный бункер на два здания, который выглядит заброшенным, пустым, высокотехнологичным и безжизненным". Я не шучу. Это ярко-белый цемент, который ослепляет, когда вы проходите через огромный внутренний дворик, чтобы попасть ко входу. В отличие от любого другого мексиканского правительственного учреждения, в котором я побывал, здесь нет ни растений, ни декора, ни травы, ничего. Пустая трата денег".

Винченцетти и его аколиты вдоволь посмеялись над этим, и, поскольку это подтвердило их подозрения, что Пегас был лошадью, которая не охотилась, им стало немного легче. Но не совсем легко. Потому что, во-первых, NSO была израильской компанией, а недавние публикации о Stuxnet, впечатляющем вредоносном ПО, которое в одиночку отбросило ядерную программу Ирана на годы (если не десятилетия), наводили на мысль, что эксплойт был создан на основе мозговой мощи израильских технологов. Израильские технологии, периодически сетовал Винченцетти, "неизменно переоцениваются". Что еще более тревожно, реальная сила NSO заключалась в продаже, причем по чрезвычайно завышенным ценам. Шалев Хулио и Омри Лави, похоже, нашли ключ к разблокированию рынка в Мексике, и он был связан не столько с технологическим потенциалом, сколько с доступом к нужным людям. Азано, как они слышали, привел Pegasus прямо в личный кабинет президента Фелипе Кальдерона.

После того как Энрике Пенья Ньето занял пост президента в декабре 2012 года, хакерская команда на мгновение воспряла духом. Первые месяцы правления новой администрации сулили НСО неприятности, поскольку Азано пользовался дурной славой в команде Пеньи. Ходили слухи, что президент США Барак Обама предупредил Пенью во время их первой двусторонней встречи, что Азано представляет серьезную угрозу для хороших отношений между двумя странами. Преследование Азано компании Sempra, чья дочерняя компания SoCalGas снабжает природным газом более двадцати миллионов жителей Калифорнии, было вопросом национальной безопасности. Когда Омри Лави и техники NSO прибыли в Мехико, чтобы продемонстрировать Pegasus новым руководителям в офисе генерального прокурора, по словам одного из присутствовавших в комнате, самый высокопоставленный правительственный чиновник резко развернулся на пятках и вышел, увидев, что Азано тоже там. "По сути, он сказал:, что это последний раз, когда он хочет видеть [Азано] здесь, — говорит инсайдер, — и демонстрация была отменена. Думаю, после этого в NSO поняли, что [Азано] никогда не продастся этому правительству".

NSO просто переключилась на нового посредника, которым считалась Hacking Team, израильского бизнесмена по имени Ури Ансбахер и его партнера Авишая Нерия. Авишай — уважаемая фигура в еврейской общине Мексики, и президент Пенья собирался назначить его почетным консулом в Хайфе, Израиль. "Тот, кто продает, — Ури, а тот, кто открывает дверь, — Авишай", — говорит правительственный инсайдер. "[Hacking Team] знала, что они идут напрямую к президенту. Не на более низкие уровни. Непосредственно к президенту".

NSO зарабатывала не только в Мексике. В августе 2013 года NSO продала Pegasus правительству Объединенных Арабских Эмиратов — режима, пропитанного нефтью, с очень глубокими карманами. Эмиратцы могли легко заплатить в пять или десять раз больше, чем мексиканцы, при этом у них было гораздо меньше посредников и коррумпированных правительственных чиновников, которым требовалась доля от выручки. Продажа в ОАЭ стала для NSO ударом по столь необходимой наличности, а также прямым ударом по гегемонии Hacking Team. К огорчению Винченцетти, о компании-новичке начали писать в глянцевых финансовых изданиях. "Большинство типичных решений для перехвата неадекватны, — сказал Омри Лави одному из репортеров, — поэтому нужно было создать новый инструмент". Далее Омри пояснил, что не может рассказать о том, как работает его новое решение, или назвать кого-либо из их клиентов. "Я не хочу быть обезглавленным", — пошутил он. "В некоторых странах нам даже не разрешают знать, где находится здание, в котором будет установлена [система]. Нас не только не пускают в здание, мы даже не знаем, где оно находится — оно может быть в другом городе".

В этот момент Винченцетти начал вести себя несколько более маниакально, чем обычно. Он беспокоился о том, где NSO может бросить им следующий вызов — в Румынии, Марокко, Саудовской Аравии? Или, что еще хуже, на рынке прямых инвестиций, где есть деньги, необходимые для покупки новых месторождений или разработки новых технологий. Поэтому Винченцетти сделал большой ход. "Вот мое видение", — написал он в электронном письме своим последователям в ноябре 2013 года. Глобальная "шахматная доска", утверждал Винченцетти, идеально подстроилась под следующий ход Hacking Team. Он приложил к письму новость, опубликованную накануне, в которой говорилось о том, что Королевство Саудовская Аравия обеспокоено новой позицией США и их союзников в Европе на Ближнем Востоке. Госсекретарь Обамы совершал поездку в Эр-Рияд, отмечалось в статье, где он "столкнулся с беспокойством Саудовской Аравии по поводу возможности сближения США и Ирана после более чем трех десятилетий вражды".

Далее Винченцетти набросал для своей команды собственный взгляд на текущую динамику мировой власти. "Саудовская Аравия теперь изолирована", — написал он. Обама оттолкнул от себя Саудовскую Аравию, Израиль, Турцию и множество других государств, которые теперь думают: "Мы больше не можем полагаться на США в вопросах нашей безопасности"… Существует пять "ног" войны: земля, воздух, море, космос и кибер. Кибер становится все более и более смертоносным. Aramco, главная нефтяная компания Саудовской Аравии, была заблокирована на несколько недель иранской кибератакой".

И какое отношение все это имеет к Hacking Team? Ну, Hacking Team предоставляла киберрешения, не так ли? Грандиозный план Винченцетти состоял в том, чтобы предоставить целый набор кибервозможностей Королевству Саудовской Аравии. Все, что нужно было сделать королевству, — это купить компанию.

Через три дня лондонский венчурный капиталист с миллиардами в банке и тесными связями с главой саудовской разведки принцем Бандаром бин Султаном аль-Саудом заказал самолет Boeing Business Jets 737 для перелета Винченцетти и его ключевых сотрудников в Эр-Рияд. "Нас встретят в аэропорту в среду вечером и отвезут в отель, который для вас уже подготовлен", — написал миллиардер Вафику Саиду, чья компания Safinvest будет вести эту сделку. "Предлагается, что в четверг мы встретимся с соответствующими саудовскими чиновниками во главе с заместителем министра, и у команды будет возможность провести полную презентацию, включая демонстрацию".

Винченцетти уже проинструктировал своих последователей из Hacking Team о надлежащем гардеробе и отправил своего операционного директора в воскресенье в посольство Саудовской Аравии в Риме за необходимыми проездными документами. "Которое будет открыто только для вас! Вы правильно думаете?… Поехали!"

По словам Винченцетти, встречи в Эр-Рияде прошли на высшем уровне. Он сообщил своей команде, что г-н Саид сказал после этого, что "отдаст постоянный приказ моим юристам осуществить сделку в течение нескольких дней". Тем временем нынешние партнеры Hacking Team уже поставили свои подписи под письмом о намерениях продать более 70 процентов акций компании Саудовской Аравии или какой-нибудь вновь созданной подставной компании, контролируемой саудовцами. Разумеется, сделка такого масштаба требует времени — еще предстоит провести множество экспертиз и юридических консультаций, а также заключить выгодные сделки. Например, команда Вафика внимательно изучила доходы Hacking Team за 2013 год и снизила цену с 61 до 49,5 миллиона долларов. Затем, как раз когда прорабатывались последние детали, 19 февраля 2014 года близкий друг Вафика принц Бандар был бесцеремонно смещен с поста главы саудовской разведки. Так сделка была закрыта.

Месяц спустя — еще одна плохая новость: "Это сюрприз", — написал Винченцетти 20 марта по электронной почте специалист по слияниям и поглощениям. "Все говорили, что у NSO проблемы после проблем с продукцией в Мексике. Очевидно, Francisco Partners считала иначе".

Компания Francisco Partners приобрела контрольный пакет акций NSO за сумму, втрое превышающую цену, которую Hacking Team запрашивала в Эр-Рияде, — около 120 миллионов долларов. В новостях сообщалось, что выручка NSO за прошлый год составила 40 миллионов долларов, что значительно превышало доходы Hacking Team. Винченцетти предпринял неистовые усилия, чтобы американская компания Francisco Partners включила Hacking Team в свой киберпортфель. В течение нескольких месяцев фирма, занимающаяся прямыми инвестициями, терпеливо выслушивала объяснения того, в чем технология Hacking Team была лучше: "Мы изучили решение [NSO] своими глазами, и теперь у нас есть четкие и неопровержимые доказательства того, что с технологической точки зрения они отстают от нас…. Мы определенно недооцениваем свой продукт".

Компания "Франциско Партнерс" взяла пас.

Это было начало очень плохого отрезка для Hacking Team. Исследователи кибербезопасности из Citizen Lab, канадской технологической лаборатории при Школе глобальных дел и общественной политики имени Мунка Университета Торонто, в 2014 году опубликовали серию разоблачительных отчетов с судебными доказательствами, утверждая, что Hacking Team продала свое шпионское ПО RCS более чем двадцати правительствам, почти половина из которых считалась авторитарными режимами. Некоторые из этих режимов, например ОАЭ и Марокко, использовали RCS для шпионажа за политическими диссидентами и журналистами. Молодые разработчики, гордившиеся тем, что благодаря шпионскому ПО было арестовано более пятидесяти боссов итальянской мафии и сократилось число мексиканских женщин, похищаемых и продаваемых в Восточной Европе, были в ужасе от публичных сообщений о том, что кибероружие Hacking Team использовалось против журналистов и политических диссидентов. Некоторые из них даже начали говорить между собой о случаях неправомерного использования, которые они начали видеть своими глазами. "Только после того, как они внедрили в систему приложение, позволяющее помещать данные на компьютер, — рассказывает один из бывших подрядчиков Hacking Team, — они поместили фотографии педофилов на чей-то персональный компьютер, а затем арестовали его. Вот тогда-то я и подумал: "Черт, это нехорошо"".