Большинство сотрудников редко видели Леру или общались с ним. Бен-Дор сказал, что видел босса всего несколько раз почти за два года работы на него. Он живо помнил первую встречу: «Он позвонил мне и попросил зайти к нему домой». Там Леру сидел за столом в большом помещении среди полок, занятых серверами. Он радушно приветствовал Бен-Дора.
— Как идут дела? — спросил он.
— Хорошо, — ответил Бен-Дор и начал сыпать цифрами, горя желанием доказать, что колл-центры функционируют прекрасно. Леру оборвал его: «Отлично, дайте мне знать, если что-нибудь понадобится».
Всего пять минут продлилась эта первая встреча с хозяином, который пригласил Бен-Дора на Филиппины, обеспечил ему жилье и поставил во главе тысячи человек. «Вы позвали меня сюда только для того, чтоб сказать мне это?»
— Ну да, — ответил Леру, — просто хотел посмотреть на вас.
Леру по-прежнему держался подальше от Израиля, но, случалось, вызывал Оза и Беркмана для личного разговора на важные темы. В октябре 2008 года он вторично затребовал обоих в Манилу. Тогда он уведомил их, что намерен увеличить объем операций в Израиле. Предприятие набирало обороты так быстро, что филиппинские колл-центры уже не справлялись, и босс хотел, чтобы Оз и Беркман открыли новый центр в Тель-Авиве. «Пришло время ответственной работы, — сказал Леру израильтянам, прежде чем отправить их домой, чтобы они без проволочек начали нанимать сотрудников. — Деньги не вопрос».
5
Следователи
2008… Операция «Шах и мат» ползет медленно… Леру все время в центре… В погоне за призраком… Подсказка из Гонконга… Денежные реки…
Операция «Шах и мат» оказалась даже больше похожей на партию в шахматы, чем предполагали Кимберли Брилл и Стивен Холдрен поначалу: развертывание фигур, атаки и контратаки, противник, думающий на два хода вперед. Сидя в своих закутках в миннеаполисском отделе утечек УБН, Брилл и Холдрен одолевали бесконечные груды данных: записи компаний, отчеты о поставках, регистрации сайтов, и силились, с помощью линий и графиков на экранах казенных ноутбуков, выстроить из всего найденного стройный сюжет. К середине 2008 года все их рабочее время по необходимости уделялось одной RX Limited. «Мы просто корпели над этим от начала смены до конца», — сказал Холдрен. И после тоже. Дома обстоятельства расследования не выходили у них из головы. Брилл часто оказывалась опять за клавиатурой, уложив в постель двух маленьких детей. Она разрабатывала стратегию и делала звонки в иные часовые пояса по всему миру. Чем больше они погружались в дело RX Limited, тем более изощренную технологическую базу они обнаруживали и бо́льшую сложность расчетов в уме у людей (или человека), стоявших за всей организацией.
Проходили месяцы и годы, а Брилл и Холдрен продолжали контрольные закупки лекарств. На этом, как они знали, держится любое конечное судебное преследование преступников. Их удивляло, как просто было покупать лекарства. Сайты RX Limited действовали, как любые магазины онлайн: покупатели выбирали лекарства, складывали их в виртуальную тележку и затем «проходили кассу». Они вписывали в графы анкеты что заблагорассудится и платили по настоящим кредитным картам (в отличие от анонимных слоев Интернета, которые потом стали известны как «Темная сеть», от клиентов не требовалось ни устанавливать специальные программы, ни обзаводиться особой сетевой валютой). Двумя днями позже они получали заказанное.
Но в системе было одно смещение. Следователи обратили внимание на то, что, когда «Сара Джонсон», альтер эго Брилл, оплачивала заказы на одном сайте RX Limited, вроде SpeedyRX.com, ее браузер вдруг перенаправлялся на другой сайт, Cartadmin.com., и то же самое происходило на всех других сайтах, связанных с RX Limited. Этот сайт Cartadmin.com и еще один, SystemsCA.com, являлись «бэкэндом»[3] системы, т. е. были той ее частью, которая осуществляла транзакции. Они соединяли между собой, как поняли Брилл и Холдрен, сотни дочерних сайтов. Если дочерний сайт перебрасывал на Cartadmin.com или SystemsCA.com, то Брилл и Холдрен знали теперь, что этот филиал принадлежит Леру.
Они проверили сайты, связанные с RX Limited, проследили их IP-адреса, узнали, кто и где зарегистрировал их. Сайты Cartadmin.com и SystemsCA.com, привели к регистратору домена на Филиппинах, ABSystems. Это компания, как видно, не предлагала пользователям покупку доменов. Собственный сайт ABSystems оказался пустым, там открывалась лишь начальная страница. Заинтересовавшись вопросом, какие еще сайты связаны с этой компанией, следователи провели поиск всех, зарегистрированных через ABSystems. Список получился поразительный:
3
Бэкэнд — это набор программно-аппаратных средств, при помощи которых реализуется логика работы сайта. Получив от клиента (фронтэнд) запрос, бэкэнд производит обработку информации и возвращает ее пользователю в понятной форме. —