Внутри Facebook. Голая правда - Шира Френкель

Очевидное доминирование кампании Трампа на платформе вновь оживило дискуссию, которую сотрудники Facebook не переставали вести между собой в течение многих лет: оказывает ли Facebook предпочтение популистам? Трамп был лишь одним из недавних примеров. В последние несколько лет кампании Нарендры Моди в Индии и Дутерте на Филиппинах использовали Facebook для привлечения избирателей98. Сотрудники Facebook в обеих странах выражали руководителям свою обеспокоенность по поводу роли компании в выборах. Но только когда Facebook обнаружила, что в Соединенных Штатах в президенты выдвинулся популистский лидер, обеспокоенность в компании приобрела более широкий масштаб.

Раздражение в команде Стэймоса росло. Специальная группа юристов Facebook передала отчеты группы анализа угроз в ФБР. Но им ответили молчанием.

Стэймос понимал, почему Facebook не делает публичных заявлений о происходящем, тем более что команда не знала, какие операции по слежке проводили американские спецслужбы, и не имела доказательств, которые позволили бы им в судебном порядке окончательно назвать российскую деятельность проправительственной. Но Стэймос чувствовал свою ответственность. Он сказал команде, что донесет их опасения до Стретча и других сотрудников юридического отдела, и поднял вопрос на еженедельной встрече с главным юрисконсультом. В ответ Стэймос услышал, что юридическая и политическая команды Facebook приняли во внимание опасения команды безопасности. Он не мог избавиться от ощущения, что от него отмахнулись, но понимал, что для Facebook назвать страну инициаторов кибератаки было бы беспрецедентным. «Существовал вполне устоявшийся принцип действий через ФБР», – говорит он, добавляя, что Facebook находилась в тесном сотрудничестве с ФБР и помогала бюро расследовать множество дел, связанных с торговлей людьми и созданием угроз для несовершеннолетних. «До 2016 года не было прецедента, чтобы социальная сеть выступила с прямым обвинением, публично назвав группу, ответственную за хакерские атаки».

Внутри группы аналитики угроз шли споры о том, что следует делать. «Facebook – частная компания, – утверждали некоторые, – а не разведывательное управление; платформа не обязана никуда сообщать о своих выводах. Да и как мы можем быть уверены, что Агентство национальной безопасности не отслеживает те же самые российские аккаунты, которые видит компания, и не планирует аресты. Возможно, со стороны Facebook было бы безответственным что-либо сейчас заявлять». Другие утверждали, что молчание Facebook было на руку российским деятелям, распространявшим украденную информацию. Они говорили, что компании необходимо обнародовать информацию о том, что связанные с Россией аккаунты распространяли похищенные документы через Facebook. Им это казалось потенциальной чрезвычайной ситуацией национального масштаба. «Это было какое-то безумие. У компании не было протокола, и поэтому она не хотела, чтобы мы предпринимали какие-либо действия. Это было бессмысленно, – говорит один из членов группы безопасности. – Было ощущение, что сейчас самое время создать прецедент».

Осенью члены группы аналитики угроз нашли подходящую лазейку. Российские аккаунты, за которыми они следили, занялись кампанией нового типа. Хакеры Fancy Bear похитили 2500 документов, взломав сервер фонда миллиардера Джорджа Сороса99.

Фонд Сороса «Открытое общество» задумывался как глобальная филантропическая организация, выступающая за демократические ценности. Однако на протяжении многих лет его ложно обвиняли во многих заговорах; в ноябре 2015 года Генеральная прокуратура России объявила, что «Открытое общество» запрещено в России, так как создает угрозу государственной безопасности100. Было очевидно, что Россия рассматривает Сороса и его организацию как угрозу.

Используя ту же инфраструктуру страниц и аккаунтов в Facebook, которую они создали для распространения имейлов Демократической партии, российские хакеры попытались убедить журналистов и блогеров опубликовать украденные из фонда Сороса документы. Одна из экспертов команды безопасности Facebook, Джен Уидон, внимательно следила за тем, как российские хакеры делились собранными документами. Среди этих документов были личные данные сотрудников фонда. Уидон знала, что передача личной информации других пользователей строго противоречит правилам Facebook и является основанием для бана аккаунта.

С этой информацией она обратилась к Джоэлю Каплану. Тот согласился, что, если позволить DCLeaks продолжить свои действия, это может повлечь юридические последствия для Facebook. Единственным ответным действием было немедленное удаление страницы. Это была победа. И пусть она стала возможной лишь благодаря технической зацепке, многие члены команды безопасности вздохнули с облегчением. У Facebook по-прежнему не было плана, как обуздать бойкую российскую активность, но, по крайней мере, они нашли способ удалить из игры одного из главных виновников.

И все же в месяцы, предшествовавшие голосованию 8 ноября 2016 года, Facebook был наводнен едким и спорным контентом, целью которого было разделить американцев. Часть его была в значительной степени основана на имейлах, которые русские получили, взломав сервер кампании Клинтон; кое-что было чистым вымыслом. Блоги и веб-сайты под названиями, о которых никто никогда раньше не слышал, распространяли истории, утверждающие, что Клинтон упала в обморок на сцене, родила ребенка от тайного любовника или секретно отдавала приказы об актах внутреннего терроризма на территории США. Эти истории были настолько скандальными, что пользователи не могли не открыть их хотя бы для того, чтобы попытаться выяснить, кто за ними стоит.

Один из инженеров, работавших над Лентой новостей Facebook, назвал это «девятым валом». За неделю до выборов он сидел в пабе Rose and Crown в центре Пало-Альто с полудюжиной друзей из инженерных команд Facebook. Заказав рыбу с жареной картошкой и разливной индийский светлый эль, компания обсуждала то, что они наблюдали на работе. Один из них рассказывал, как стыдно ему объяснять членам своей семьи, что Facebook ничего не собирается делать с теориями заговоров и ложными новостями, распространяемыми через платформу. Другой добавил, что перестал говорить людям о своей работе в Facebook, потому что все тут же начинают ему жаловаться.

«Мы смеялись и говорили друг другу, что, по крайней мере, все это почти закончилось, – говорит инженер. – Клинтон победит, кампания Трампа завершится, и жизнь вернется в нормальное русло». По его словам, никому из них и в голову не приходило, что победителем станет Трамп.

Сноски. Глава 5. Свидетельство канарейки

89 “CrowdStrike’s Work with the Democratic National Committee: Setting the Record Straight,” CrowdStrike, June 5, 2020.

90 ThreatConnect Research Team, “Does a BEAR Leak in the Woods?” ThreatConnect, August 12, 2016. Secureworks Counter Threat Unit, “Threat Group 4127 Targets Hillary Clinton Presidential Campaign,” Secureworks, June 16, 2016.

91 Motez Bishara, “Russian Doping: ‘An Unprecedented Attack on the Integrity of Sport & the Olympic Games’,” CNN website, July 18, 2016.

92 Jonathan Martin and Alan Rappeport, “Debbie Wasserman Schultz to Resign D.N.C. Post,” The New York Times, July 24, 2016.