Операция «Руда» разоблачена

Они приезжают без предупреждения в шесть утра. Сонно поднявшись, Адам Смит находит двух вежливых мужчин в костюмах. 'Полиция. Можно войти?

Сцена начинает меняться. «Я арестовываю вас по подозрению в хранении и распространении детской порнографии. У нас есть ордер на обыск. За их спинами Смит видит шквал других людей, приближающихся к ним. Они тверды, но не агрессивны – они знают, что имеют дело с образованным профессионалом среднего класса без криминального прошлого.

Женщина-полицейский загоняет его жену в угол и спрашивает, знала ли она, что ее муж был педофилом. Не могла бы она найти оправдание тому, что дети сегодня не пойдут в школу? Семейный социальный работник придет, чтобы опросить их – на случай, если ее муж жестоко обращался со своими детьми.

В отделении полиции поддерживается вежливость. Записался, прошел собеседование. Они просят его подтвердить номер своей кредитной карты и адреса электронной почты, которые он использовал в 1999 году. Они показывают ему копию счета по кредитной карте, который они уже получили от его банка. Они указывают на оплату компании Landslide Productions. «Вы заплатили за детскую порнографию; вот что это такое». Он говорит «нет» и говорит, что никогда не слышал об этой компании.

Факты, которые они так уверенно излагают, похоже, соответствуют действительности, за исключением того, что Смит никогда не интересовался детьми, кроме как быть хорошим отцом.

В один прекрасный день, по непонятной ему причине, Смит стал изгоем, одним из самых ненавистных и травленых людей в стране, подозреваемым в растлении малолетних педофилом. В ближайшие месяцы ситуация будет только ухудшаться.

Даже если в конечном итоге будет обнаружено, что его компьютер не содержит ничего более сексуально необычного, чем пропорции Саманты Фокс, ему грозят месяцы страха перед судом, стигмой и возможной тюрьмой, обвиняемый просто в «подстрекательстве» к продаже детской порнографии, основанном исключительно на найденных компьютерных данных. лет назад в офисном здании в Техасе.

Массовые аресты

Операция «Руда» стартовала на экранах британского телевидения 20 мая 2002 года. BBC возглавила «массовые аресты за детскую порнографию в Интернете». Было арестовано тридцать шесть человек, а за ними обещали последовать еще тысячи. Это сделало телевидение привлекательным и спровоцировало всплеск активности таблоидов, но также привело к усилению давления на полицию с целью привлечь оставшиеся тысячи людей к ответственности.

К сожалению, не все представленные доказательства были столь однозначными, как казалось. На бюллетене был отчетливо виден экран компьютера, на котором отображался Первый экземпляр операции «Руда». В середине экрана были слова «Нажмите здесь, ДЕТСКОЕ ПОРНО».

Согласно показаниям свидетелей, данных американским детективом Стивеном Нельсоном и почтовым инспектором США Майклом Мидом, это была первая страница Landslide Productions Inc, компании, которая оказалась в центре обвинений в детской порнографии. Они показали, что для того, чтобы пойти дальше, обвиняемые должны были нажать «Ввод». Затем их перенаправляли на страницу, которая провозглашала себя «самым противоречивым сайтом в сети… никакого легального содержания… федофилии (так в оригинале)… все больные, все сексуальные маньяки». Нажмите на нее, и они попадут в «Мир Лолиты», а оттуда, по словам Нельсона, на множество сайтов с детской порнографией, предлагаемых Keyz, отдельной услугой, предлагаемой Landslide.

Отдел по борьбе с педофилией столичной полиции рассказал камерам BBC о процессе планирования рейдов операции «Руда» для сериала, показанного год назад: «Полиция защищает детей». В начале шоу был брифинг в PowerPoint для рейдовых команд. На слайде 1 показан баннер «Нажмите здесь» с надписью «Сначала они перешли на сайт для взрослых». И выберите переход на дочерний сайт».

Для британской полиции и прокуратуры это было убийственным доказательством. Это означало, что все, кто побывал на «Лэндслайде», сознательно выбрали доступ к детской порнографии. Это означало, что каждый, кто подписался на сайт, автоматически должен быть виновен.
Однако я обнаружил, что это самое важное компьютерное доказательство, полученное в ходе операции «Руда», было ошибочным. 2 октября 2002 года в Форт-Уэрте, штат Техас, Нельсон передал британскому полицейскому неверные показания. Он поклялся, что это истинное доказательство, и его поддержал Мид. Затем доказательства были распространены по всей Британии, показаны по телевидению и представлены в судах по всей стране.

Целью операции «Руда» была защита уязвимых детей от жестокого обращения и вреда со стороны взрослых. Но ошибки привели к тому, что огромное количество полицейских, технических и социальных ресурсов было направлено на бесполезные и необоснованные расследования. Худшим результатом стал ущерб, причиненный жизням невинных людей, а также благополучию семей и детей.

Широко распространенный позор

На сегодняшний день в Британии 4283 человека и их семьи пережили опыт, подобный «Адаму Смиту», а еще 3000 пользователей компьютеров, которые все еще находятся в списке целей операции «Руда», могут столкнуться с аналогичным обращением.

Если кто-то из этих людей не был сломлен этим опытом, никто из моих знакомых о нем не знает. Многие задумывались о членовредительстве под токсическим давлением этих расследований, и некоторые довели дело до конца. 8 января 2005 года коммодор Королевского флота Дэвид Уайт, командующий британскими войсками в Гибралтаре, совершил поездку в один конец в свой бассейн. Он стал 33-й такой жертвой операции «Руда».

Британский опыт не единственный. Те же события повторились по всему миру. Подобные трагедии и смерти произошли в Ирландии, Канаде и Австралии.

Их общим делом стала полицейская операция 1999 года в Форт-Уэрте, штат Техас. Американская операция «Лавина», объявленная как разоблачение крупнейшей в мире «группы педофилов», к 2002 году переросла в глобальный крестовый поход.

Все расследование зависело от компьютерных доказательств. Что было в Интернете, кто в него заходил, когда и как? На этом цифровом мече многие жизни и карьеры будут подвергнуты испытанию, а некоторые оборвутся.

Оползень идет вниз

Детектив-констебль Шэрон Гирлинг из Национального управления по борьбе с преступностью, удостоенная Ордена Британской империи в новогоднем списке наград 2005 года, является стойким солдатом полиции в расследовании деятельности педофилов в Интернете. В ее первом крупном компьютерном деле, операции «Собор» в 1998 году, участвовала, несомненно, дикая группа мужчин, которые обменивались изображениями и видеозаписями детей, подвергающихся насилию и насилию. Округ Колумбия Гирлинг был нанят для розыска некоторых детей-жертв. И именно эта работа привела к тому, что ей дали главную роль в техасском процессе 2000 года над Томасом и Дженис Риди, которые основали Landslide в 1996 году.

По иронии судьбы, Landslide был создан в ответ на Закон США о порядочности в сфере коммуникаций от 1996 года, который направлен на то, чтобы не допустить просмотра несовершеннолетними материалов откровенно сексуального характера для взрослых в сети. Индустрия нашла простой и эффективный ответ: заблокировать доступ к сайтам для взрослых, за исключением тех, кто может доказать, что они достаточно взрослые, чтобы иметь кредитную карту. Подписчики платили небольшую ежегодную плату одному из этих торговцев и получали пароль и идентификатор для доступа к ряду сайтов порно- или секс-чатов. Обычно называемые службами проверки взрослых (AVS), они продолжают процветать.

В конце 1998 года Landslide открыл новые порносервисы, выпустив сервис под названием Keyz. С помощью AVS люди могут купить шестимесячный доступ к более чем 5000 сайтам примерно за 50 долларов. В случае с Keyz они платили за доступ только к одному сайту, возможно, всего на неделю. К моменту закрытия Landslide через Keyz было доступно около 400 сайтов: некоторые были для взрослых, а некоторые явно были посвящены детям.

Весной 1999 года Национальный центр по делам пропавших и эксплуатируемых детей (NCMEC) пожаловался в Почтовую службу США (которая контролирует Интернет в США), что служба Keyz компании Landslide предоставляет доступ к сайтам детской порнографии.
Жалобы NCMEC были точными, и в мае 1999 года детектив из Далласа Стивен Нельсон начал тайное расследование. За лето он купил 12 подписок на вымышленное имя. Получив пароли, он подключил свой компьютер к простой программе-пауку под названием Web Buddy. Он заполнил свой диск содержимым каждого сайта, по крайней мере, в той степени, в которой ссылки работали. Затем, с помощью почтового инспектора Майкла Мида, Нельсон подготовился к набегу на Оползень. Это была операция «Лавина».

8 сентября 1999 года федералы атаковали офис Landslide на Симэн-стрит в Форт-Уэрте. Они конфисковали два компьютера Sun и все цифровое оборудование. Первоначально выпущенные под залог и настроенные оптимистично, Риди заявили о своей невиновности и продолжили торговлю порнографией для взрослых. По их словам, они сами не предоставляли детские изображения, а лишь предоставляли портал другим сайтам. Реальные поставщики – веб-мастера детской порнографии – находились вне досягаемости USPIS и находились в Юго-Восточной Азии, России или ее республиках. Когда Landslide закрылся, они занялись своим больным бизнесом в другом месте. Их так и не арестовали, тогда как Риди были признаны виновными в 89 преступлениях, связанных с хранением и распространением изображений детей. Восемь месяцев спустя суд Техаса приговорил Риди к 1335 годам тюремного заключения – 15 годам тюремного заключения подряд за каждое изображение и видео, которые Нельсон получил с помощью своего программного обеспечения Web Buddy (хотя позже срок наказания был сокращен до 180 лет).

Дело для записи

Изучив компьютеры Landslide, USPIS обнаружила, что Landslide хранил в своих базах данных записи сотен тысяч транзакций. Также были ссылки на 5700 веб-сайтов по всему миру. Из 390 000 транзакций по подписке 35 000 касались самих США. Остальные были разбросаны по всему миру, включая 26 462 транзакции с 7 272 физическими лицами в Великобритании. Landslide управлял только одной базой данных SQL, поэтому подписчики службы проверки взрослых были причислены к тем, кто заплатил или запросил сайты Keyz любого рода.

Когда Риди оказался в тюрьме, американские полицейские приступили к обмену найденными данными. Имена подписчиков каждого сайта были отсортированы по странам и разосланы через Интерпол. В каждом пакете содержалась информация о Landslide, из которой следовало, что всех идентифицированных следует рассматривать как подозреваемых в жестоком обращении с детьми.

Правительство США подходило к своим гражданам иначе, чем Великобритания. Вместо того, чтобы заклеймить каждое имя в списке как педофила, чиновники тщательно профилировали и расследовали отдельных лиц, против которых были получены новые доказательства создания непристойных изображений детей или фактического насилия. Из 35 000 записей в США только 144 дома были обысканы и 100 человек обвинены в торговле детской порнографией по почте и через Интернет.

Когда пакеты USPIS достигли Британии, Национальная служба криминальной разведки (NCIS) начала операцию «Ора» — крупную, дорогостоящую и громкую полицейскую операцию и крупнейшее в Великобритании дело о компьютерных преступлениях. Мошенничество, даже дела об убийствах, иногда отодвигалось на второй план перед потоком потенциальной детской порнографии, требующей проверки.

Но слишком часто это было не так. После нескольких дней или недель создания образов жестких дисков, просмотра домашнего видео и прокрутки восстановленных изображений и фрагментов может ничего не получиться. Или, после всей этой работы, они могут найти изображения нескольких девочек в тысячах порнографических фотографий, которым суд может посчитать, что они моложе 16 лет, а не старше. Возможно, некоторые удаленные миниатюры реальных детей, которые были рождены, неизвестные пользователя в виде всплывающих окон с вредоносной страницы, которую он случайно посетил.
Во многих случаях были найдены хорошие доказательства. Даже если через три года на захваченных компьютерах не останется записей об исходных транзакциях с Landslide, там могут оказаться подкаталоги, заполненные явно несовершеннолетними изображениями, а также истории интернет-поиска в Google или где-либо еще, в которые пользователь ввел компрометирующие термины.

Компьютерная криминалистика

Доказательства хорошей компьютерной криминалистики пугающе убедительны. Encase, наиболее широко используемый инструмент поиска программного обеспечения, может разграбить жесткий диск в поисках невероятного количества скрытых и потерянных деталей, оставленных Windows. Исходные каталоги на переформатированном диске могут быть воссозданы, давно утерянные истории Интернета возвращены к жизни, а изображения кэша, однажды увиденные много лет назад, восстановлены. На любом компьютере, подключенном к Сети, особенно без грамотной защиты, могут просто обнаружиться незаконные детские изображения. В двух случаях, когда я работал компьютерным экспертом-криминалистом, полиция обнаружила несколько детских изображений. Это было доказательством prima facie. Оба мужчины были преданы суду Королевского суда.

Но Encase может работать на обе стороны. Откройте временную шкалу тысяч найденных индексированных фрагментов, и вы сможете обнаружить HTML-код, содержащий оскорбительные изображения. Оглянитесь на несколько секунд назад, и вы увидите предыдущий HTML-код и внутри него команды открытия окна, которые могут отмечать нежелательные всплывающие окна. Когда на это было указано, Королевская прокуратура отозвала свое дело.

Но к этому времени невиновные и оправданные серьезно пострадали в своей частной и личной жизни, возможно, потеряв работу, доход, друзей и репутацию. Многим обвиняемым в Оре не посчастливилось получить хорошую консультацию ни в юридическом, ни в техническом плане. Стремясь добиться результатов и продолжить работу, многие полицейские просили обвиняемых признать незначительные обвинения или принять предупреждение. Без тюремного заключения или даже штрафа это может показаться легким выходом. Но за каждым предостережением или осуждением следует обязательное членство в Реестре лиц, совершивших сексуальные преступления, а вместе с этим уверенность в стигматизации и постоянный страх публичного разоблачения.

Операция ошибочна

Ключи к изъянам в доказательствах были доступны тем, у кого были глаза. Посмотрите еще раз на изображение на стр. 152, покажите «SAN/1». Это слегка размытая фотография (не снимок экрана) компьютера с Windows 98 и Internet Explorer. Посмотрите на правую сторону. Имеется ползунок, показывающий, что видимая часть занимает менее трети всей страницы. Верхняя часть и большая часть содержимого отсутствуют. Изображение было обрезано, закрывая большую часть страницы.

Посмотрите еще раз, на этот раз на пространство веб-адреса под панелью инструментов. Адрес на первой полосе Landslide был www.landslide.com. Это не то. Что бы там ни было в размытом изображении, оно слишком длинное, чтобы быть адресом на первой странице Landslide. Когда я увидел это изображение год назад, я понял, что с доказательствами что-то не так.

Техасским детективам неизвестно, что есть еще одно место, где вы можете узнать историческую правду Интернета. Интернет-архив, также известный как Wayback Machine (англ.www.archive.org), некоммерческий фонд, базирующийся в Сан-Франциско. Компьютеры Архива сканируют Интернет с 1996 года, создавая огромный исторический архив с возможностью поиска. Я обнаружил, что в Архиве записано, как на самом деле выглядел веб-сайт Landslide в 1999 году.

Из Архива я извлек несколько первых страниц с момента основания «Лэндслайда» в 1996 году до апреля 1999 года, незадолго до начала полицейского расследования. Не было ни кнопок «детское порно», ни мест, где можно было бы находиться. Я также нашел настоящую страницу, на которой только один раз был показан пресловутый баннер. Расположенная по адресу www.avs.landslide.com/avs/index.html, это была внутренняя страница службы AVS для взрослых компании Landslide. В самом низу страницы находились два рекламных места, контролируемые сторонним сервисом обмена баннерами. Какие бы баннеры там ни появлялись, они не были и не могли быть частью Landslide или Keyz.
Я был не первым, кто это заметил. В январе 2003 года, когда количество рейдов в Оре достигло тысяч, Национальный отдел по расследованию преступлений в Лондоне получил копии всех компьютерных файлов, использованных в американском расследовании 1999 года. Среди компьютерных файлов были копии веб-страниц, записанные Нельсоном. Один файл представлял собой копию настоящей первой страницы Landslide, на которой доминировал логотип компании.

5 февраля 2003 года детектив-констебль Гирлинг распространил короткие показания свидетеля, прояснив ситуацию и создав настоящую первую полосу Landslide.

NCS передала компьютерные файлы в США специализированной компьютерной криминалистической компании CELT с инструкциями по восстановлению веб-страниц Landslide и Keyz. Эксперт CELT доктор Сэм Тайп обнаружил еще больше противоречий американским доказательствам. Нельсон и Мид оба заявили под присягой, что на веб-сайты Keyz можно попасть с домашней страницы Landslide. «Абсолютно ни в коем случае», — сообщил доктор Тайп. После восстановления веб-сайта в Техасе она отвергла идею о том, что Keyz — это сервис, посвященный детской порнографии.

В своем отчете, опубликованном в ноябре прошлого года, доктор Тайп подтвердил, что реклама детской порнографии «Нажмите здесь» никогда не появлялась на первой странице Landslide. «На самом деле это была первая полоса AVS», — написала она. Она обнаружила, что рекламного баннера с детской порнографией не было ни на одном из компьютеров Landslide; оно пришло откуда-то еще.

Ключевой свидетель

В феврале этого года британский суд потребовал явки Мида по делу операции «Оре». Он давал показания по спутниковой видеосвязи из Техаса в Королевский суд в Дерби. Под присягой Мид заявил, что он и Нельсон видели появление кнопки «Нажмите здесь, детское порно» только один раз, в самом начале их расследования. Он признал, что на фотографии видна только часть страницы. «Ссылка на детское порно была внизу», — сказал он.

Его спросили: «Вероятно ли, что в июне 1999 года на главной странице Landslide не было надписи «Нажмите здесь, чтобы посмотреть детскую порнографию»?»

«Правильно», — ответил он.

Присяжные Дерби признали подсудимого невиновным. Хотя его адвокат воздержался сказать это, признания Мида опровергли впечатление, которое Нельсон произвел два года назад. Ранее Мид поддержал версию Нельсона. В показаниях под присягой, данных офицеру британской полиции 2 октября 2002 года, Мид сказал: «За то время, пока мы следили за веб-сайтом, баннеры никоим образом не изменились». Он изменил свою историю.

Испытание разума

Установление этих ошибок не означает, что все подозреваемые в операции «Руда» были обвинены ложно и несправедливо. Это далеко не так. Но проблемы, выявленные выше, в сочетании с небрежностью, сбродом в СМИ и безумием таблоидов приводят к систематической несправедливости.

Моя работа на данный момент привела к тому, что трое обвиняемых в Оре были оправданы, а в отношении четвертого были отвергнуты все американские доказательства. Но даже для тех, кому так и не были предъявлены обвинения или не были оправданы до суда, опыт настолько травмирует, что никто не хочет говорить.

Единственное исключение, с которым я столкнулся, — это человек, управляющий собственной компанией по программированию. Как и многие мужчины, время от времени он подписывался на фотографии для взрослых в сети. Летом 1999 года он увидел, что данные его кредитной карты снова и снова использовались на веб-сайте Landslide. Он быстро пожаловался, получил полный возврат средств и больше об этом не думал. Пока три года спустя в его дверь не постучали.

«Это испытание разума», — сказал он. «В то время я потерял свой. Если люди виновны, они могут сказать себе: да, были там, сделали это. Но если вы этого не сделали, то невозможно понять, что происходит с вашей жизнью».
Когда он доказал полиции, что информация, которую он предоставил для доступа взрослых, была украдена, а затем повторно использована в Landslide для отправки денег торговцам детской порнографией, ему сказали, что он невиновен. Ему пришлось бы подождать, но «прошло меньше двух месяцев, расследование, оправдание, никаких проблем».

Юридические последствия

Судя по записям, из-за энтузиазма средств массовой информации и полиции по выслеживанию предполагаемых интернет-педофилов важные вопросы о доказательствах никогда не задавались или не задавались вовремя. Еще в декабре прошлого года полиция все еще не хотела признавать Палате общин, что тысячи имен из списка Landslide не были педофилами и, как известно, платили только за материалы для взрослых.

Не по своей вине многие люди и их семьи никогда не избавятся от ложного клейма, связанного с детской порнографией. Они стали жертвами сочетания технической наивности и страха, подпитываемого медиа-цирком, требующим быстрых результатов и разоблачения громких имен. Поскольку Интернет продолжает становиться все более прозрачным, существует риск того, что в XXI веке может быть подготовлена ​​почва для охоты на ведьм.

Сообщение о полицейском рейде на Адама Смита является вымышленным, но основано на многих подобных сообщениях.

Дункан Кэмпбелл — журналист-расследователь, специализирующийся на вопросах конфиденциальности, гражданских свобод и секретности. Его самые известные расследования, в том числе раскрытие существования GCHQ, привели к крупным юридическим столкновениям с сменявшими друг друга британскими правительствами. Здесь он пишет исключительно для PC Pro после того, как участвовал в качестве свидетеля-эксперта в ряде расследований Операции по руде. Электронная почта: duncandc@blueyonder.co.uk