На взводе. Битва за Uber
Шрифт:
После eBay и двух лет в сестринской компании, PayPal, Салливану представился еще более интригующий вариант. В конце 2008 года в молодом, бурно развивающемся стартапе Facebook – численность его пользователей приближалась тогда к 150 миллионам – открылась вакансия в юридическом отделе. Салливан ухватился за шанс. У Facebook наблюдался взрывной рост, амбиции Марка Цукерберга не знали границ. Он хотел вывести в онлайн весь мир и подключить его к своей социальной сети. Отказаться от такой возможности было бы глупо, и Салливан принял предложение.
Если eBay дал ему шанс почувствовать себя «морским котиком», то в Facebook
Группа Салливана активно преследовала так называемых bad actors, мерзавцев, избравших соцсеть полем для своих злодеяний. Подавала в суд на спаммеров и скаммеров, засоряющих Facebook мусорными постами. Играла в кошки-мышки с кибертеррористами. Разоблачала и передавала ФБР русских киберпреступников.
К обеспечению безопасности у Салливана был свой, особый подход.
«Многие компании ограничиваются защитой, – сказал он в одном из интервью. – Мы же тратим много времени, пытаясь вычислить, кто находится на другом конце киберпреступления»154.
Примером успешности его тактики может служить такой эпизод. Однажды в выходные Салливану позвонила хорошая знакомая, коллега по работе в Facebook. Просматривая Match.com в поисках партнера для свидания, она наткнулась на некоего рабочего-строителя из Сан-Хосе. Все складывалось удачно, и в какой-то момент женщина послала незнакомцу свое фото топлес. Его ответ серьезно ее встревожил: мужчина написал, что навел справки и знает, что она работает в знаменитой компании. Если она не вышлет ему 10 тысяч долларов, он разошлет фотографию всем ее коллегам.
Салливан знал, что делать. Взяв под контроль аккаунт знакомой на Match.com, он попытался заставить шантажиста раскрыть свою личность. Самый верный способ подтолкнуть скаммера к платежной системе. Зачастую именно онлайновые платежи дают возможность получить ключик к личности злоумышленника. Так, например, некоторые банки блокируют попытки осуществить денежный перевод в определенные области, что сокращает список стран, где может находиться мошенник. Производя оплату, Салливан также намеренно добавлял неверные детали, из-за которых перевод не проходил. После нескольких неудачных попыток шантажист предоставлял более точные данные относительно своего местонахождения.
Отслеживая действия шантажиста внутри платежной системы, Салливан вышел на бывшего стажера Google, находящегося теперь в Нигерии. Узнав адрес злоумышленника в Лагосе, Салливан поручил местному адвокату встретиться с ним в кафе. Разоблаченный стажер сознался в мошенничестве и передал всю свою персональную информацию.
Получив доступ к его компьютеру, Салливан выяснил, что коллега не единственная жертва шантажистов, развернувших активную деятельность на Match.com. В течение нескольких месяцев стажер вымогал деньги у десятков сотрудниц крупных компаний Кремниевой долины, угрожая распространить
С кем бы ни приходилось иметь дело: с румынскими хакерами, реализующими крупные мошеннические схемы, или шантажистами, вытягивающими деньги у доверчивых женщин, – Джо Салливан умел находить людей в Интернете и защищать от опасности. Именно поэтому его и позвали в Uber. И именно поэтому Салливан в итоге согласился. Посмотрев на Uber, он увидел крысиное гнездо проблем: широко распространившееся мошенничество, соперников на четырех континентах, хакеров, осадивших компанию в надежде добраться до золотых гор персональной информации. К тому же Uber предложил ему побыть кое-кем побольше, чем интернет-коп. Сама природа сервиса означала, что иметь дело придется и с тем, что пошло не так в реальном мире с миллионами водителей в настоящих машинах.
За несколько месяцев до прихода в Uber Салливан уже помог компании разобраться с проблемой взлома ее систем. Uber сообщил о взломе – закон требовал этого от всех компаний – в феврале 2015 года, через девять месяцев после хакерской атаки. Та утечка была не последней – в 2016 году защитные системы Uber взломает другой хакер. Тогда же Салливан и Каланик в последний раз добровольно признают факт взлома. Ни тот ни другой не предполагали, что решение держать язык за зубами обойдется компании так дорого.
К апрелю 2015 года, перед приходом в Uber, Салливан уже осознал, что ему нужно решать проблему намного более крупную, чем кражи и мошенничество.
Водители Uber нуждались в защите: их убивали.
Салливан не проработал на новом месте и двух недель, когда на его сотовый поступил срочный звонок. В Гвадалахаре убили водителя, и менеджеры подозревали, что за убийством стоят местные компании такси.
На протяжении нескольких месяцев Uber в Мексике подвергался нападениям со стороны картелей такси. Уровень насилия оставался поначалу невысоким: здесь словесная перепалка, переходящая в драку, там порча имущества. Но вскоре ситуация ухудшилась. Как и их коллеги в американских городах, мексиканские операторы такси тратили тысячи долларов на лицензии, разрешения, обучение и прочие установленные государством процедуры – только лишь для того, чтобы иметь возможность посадить в машину пассажира. И вот теперь профсоюзы беспомощно наблюдали, как Uber сливает их бизнес. Таксисты теряли надежду, и нападений, избиений и ограблений водителей Uber становилось все больше.
«Мы не оставим их в покое, – заявил Эстебан Меза де ла Крус, таксист и лидер профсоюза, объединяющего 13 тысяч водителей. – Мы будем выслеживать их и преследовать»155.
К тому моменту, когда Салливан занял свой пост, речь шла уже не только о разбитых губах, синяках и шишках. Люди погибали, и так происходило по всему миру. Надеяться на силы правопорядка не приходилось. Смерть таксиста не считалась приоритетом для полиции Гвадалахары. На запросы Салливана никто не отвечал. Расстроенный, он начал обзванивать старых друзей из разведывательного сообщества. Свет на ситуацию пролил один бывший контакт ФБР: «В Гвадалахаре правит картель. Мы туда людей не посылаем».