В начале января 2018 года следователи округа Колумбия получили известие от Томаса Тэмси, что он и его команда арестовали ещё одного сотрудника федеральных правоохранительных органов, который являлся пользователем «Welcome to Video. Этот второй агент, служивший в таможенной и иммиграционной полиции США, казалось бы, не был связан с уже арестованным агентом пограничной службы. Однако он тоже проживал в Техасе, менее чем в часе езды от дома человека, к которому они недавно приходили с обыском.
Помимо этого мрачного совпадения, известие об аресте агента таможенной полиции также означало, что первоначальный список высокоприоритетных подозреваемых, составленный командой следователей, наконец-то был закрыт. Они могли перейти к своей основной цели, Сону Чжон Ву, и серверу «Welcome to Video», находящемуся под его контролем.
К февралю начиналась часть операции, ориентированная на Корею. Перед арестами в Техасе Янчевски, Гамбарян, Фаруки и Тэмси прилетели в Сеул, чтобы встретиться с Корейским национальным полицейским агентством. На ужине, устроенном местным атташе таможенной полиции США, сам начальник корейской полиции сказал Тэмси, известному поедателю осьминогов, что американцам поможет его «лучшая команда». Вскоре они взяли Сона Чжон Ву под постоянное наблюдение. Они знали, когда он приходил и уходил из своего дома, расположенного в двух с половиной часах езды к югу от Сеула в провинции Южный Чхунчхон.
Теперь, в разгар зимы на Корейском полуострове, всего через неделю после того, как Корея принимала Олимпийские игры в Пхенчхане, американские агенты снова прибыли в Сеул. Гамбаряну пришлось остаться на не вовремя организованную конференцию, на которой ему приказал выступить директор агентства. Но Янчевски и Фаруки взяли с собой в команду Аарона Байса и Юли Ли, корейско-американского прокурора по компьютерным преступлениям. К этому моменту вокруг этого дела также собрались растущие международные силы. Национальное агентство по борьбе с преступностью Великобритании, которое начало собственное расследование по делу «Welcome to Video» сразу после визита Левина в Лондон, направило двух агентов в Сеул, к коалиции присоединилась и федеральная полиция Германии. Выяснилось, что немцы преследовали администраторов сайта самостоятельно, еще до того, как узнали о расследовании налогового управления США, но им так и не удалось заручиться поддержкой Корейской национальной полиции.
В первые дни пребывания в Сеуле следственная группа неоднократно встречалась в отделениях Корейской национальной полиции, чтобы обсудить свои планы. Их отслеживание IP-адреса, основанное на случайном щелчке правой кнопкой мыши Гамбаряном, показало, что сервер сайта, как ни странно, находился не в центре обработки данных какой-либо хостинговой фирмы, а в собственной квартире Сона Чжон Ву — все доказательства с массовым сексуальным насилием над детьми располагались прямо в его доме. Это упрощало дело: им нужно было лишь арестовать его, отключить его сайт и использовать эти доказательства, чтобы осудить его. Команда разработала план, чтобы схватить администратора сайта в его квартире рано утром в понедельник.
Однако накануне в пятницу Янчевски простудился. Он провел большую часть выходных с прокурором Юли Ли, ошеломленно блуждая между рынками и магазинами в Сеуле, пытаясь произнести слово «гасыбги», корейское слово, обозначающее увлажнитель. В воскресенье вечером он принял дозу того, что, как он надеялся, было корейским эквивалентом Nyquil.
Именно тогда корейская полиция предупредила команду, что план изменился: Сон неожиданно поехал в Сеул на выходные. Теперь команда, следившая за его местонахождением, полагала, что он начал ночную поездку обратно в свой дом к югу от города.
Если бы полиции удалось подъехать к дому Сона той ночью и выследить его, возможно, они могли бы быть рядом, когда он вернется, готовые арестовать его у дверей. Таким образом, он не смог бы уничтожить улики или покончить жизнь самоубийством, что уже произошло с одним из фигурантов дела в Вашингтоне.
В тот вечер Фаруки находился в холле отеля. Затем он и Ли пошли в свои комнаты, чтобы лечь спать. Янчевски — больной, полусонный из-за лекарств от простуды и сжимавший подушку из своего гостиничного номера — вышел под проливной дождь и сел в машину со связным таможенной полиции HSI, чтобы начать долгую ночную поездку на юг. Агент HSI умолял Янчевски сесть за руль другой машины вместо пожилого корейца из его команды, который, по словам агента, был заведомо плохим водителем. Но Янчевски настаивал на том, что он был слишком накачан лекарствами, чтобы перемещаться по темным мокрым дорогам страны, находящейся в 11 000 км от его дома.
Через несколько часов группа прибыла на стоянку у квартиры Сона, расположенной в 10-этажной башне с несколькими небольшими зданиями с одной стороны и обширным пустынным сельским пейзажем — с другой, чтобы начать свою долгую разведку под дождем. Было далеко за полночь, когда они увидели, как машина Сона наконец въехала в гараж комплекса.
Там его ждала группа корейских агентов. Один особенно импозантный офицер, которого агенты HSI называли Смайли, потому что он никогда не улыбался, возглавлял группу полицейских в штатском, пробираясь в лифт рядом с Соном, когда тот входил внутрь. Агенты молча поднялись с ним на лифте на этаж Сона и вышли, когда вышел он. Они арестовали его, как только он подошел к входной двери. Он не оказал сопротивления.
На протяжении ареста и последовавшего за ним многочасового обыска в квартире Сона Янчевски и другие иностранцы застряли в своих машинах на залитой дождем стоянке. Только национальная полиция имела право захватить Сона и проникнуть в его дом. Когда корейские офицеры надели наручники на молодого администратора «Welcome to Video», они спросили его, не согласится ли он позволить войти Янчевски или кому-либо из американцев. Сон, что неудивительно, ответил отказом. Таким образом, Янчевски ограничился экскурсией через FaceTime по небольшой и ничем не примечательной квартире, которую Сон делил со своим разведенным отцом, мужчиной с грязными руками с той самой фотографии в начале расследования. Тем временем корейские агенты обыскивали квартиру в поисках улик и конфисковывали электронные устройства.
Корейский агент, ведущий трансляцию для Янчевски, в конце концов, направил камеру телефона на настольный компьютер на полу в спальне Сона. Это был дешёвый системный блок, одна часть корпуса которого была снята. Внутри компьютера обнаружились жесткие диски, которые Сон добавлял один за другим, поскольку каждый диск постепенно заполнялся терабайтами видео с изнасилованиями детей.
Это и был сервер «Welcome to Video».
«Я ожидал чего-то светящегося, зловещего, — вспоминает Янчевски, — а это был просто убогий компьютер. Это было так странно. Этот убогий компьютер, вызвавший столько хаоса во всем мире, стоял на полу у этого пацана».
На обратном пути Янчевски понял, почему представитель HSI хотел, чтобы он сел за руль другой машины. Пожилой сотрудник HSI за рулем другого автомобиля в их фургоне каким-то образом был настолько дезориентирован после бессонной ночи, что свернул не в ту сторону, съехал с шоссе, едва избежав столкновения на высокой скорости и напугав своего пассажира, Аарона Байса.
Едва предотвратив эту катастрофу, когда солнце начало всходить и дождь прекратился, группа остановилась на стоянке грузовиков вдоль шоссе, чтобы позавтракать раменом быстрого приготовления на заправочной станции. Янчевски, все еще больной и совершенно измученный, был поражен тем, насколько все это выглядело разочаровывающим. Его команда обнаружила и вытащила как администратора, так и сервер, находившиеся в эпицентре глобальной сети, которую они расследовали. Он ждал этого момента больше полугода. Но он не чувствовал восторга.
Не было ни восторгов, ни празднеств. Агенты вернулись в свои машины, чтобы продолжить долгий путь обратно в Сеул.
На следующий день, наконец, выспавшись, Янчевски сквозь тоску операции прошлой ночи, начал осознавать, насколько им повезло. От судебно-медицинских экспертов, исследовавших компьютеры Сон Чжон Ву, он узнал, что Сон не зашифровал свой сервер. Там было все: весь контент «welcome to Video», его пользовательская база данных и кошельки, которые обрабатывали все его биткойн-транзакции.
Масштаб видеоколлекции, теперь, когда они могли видеть ее полностью, был ошеломляющим. На сервере хранилось более 250 000 видео. Это была самая крупная коллекция материалов о сексуальном насилии над детьми в истории. Когда позже они поделились коллекцией с Национальным центром пропавших без вести и эксплуатируемых детей (NCMEC), который помогает каталогизировать, идентифицировать и удалять материалы CSAM в Интернете, центр обнаружил, что 45 процентов видео никогда ранее не проходили через их систему анализа. Система проверки уникальности и поощрения загрузки свежего контента «Welcome to Video выполнила свою задачу, открыв бесчисленное количество новых случаев жестокого обращения с детьми.
Однако настоящим призом для следователей стала информация о пользователях сайта. Корейская национальная полиция предоставила американской команде копию баз данных «Welcome to Video», и они приступили к работе в здании посольства США в Сеуле, реконструируя эти коллекции данных на своем сервере. Между тем, чтобы не предупреждать пользователей сайта об удалении, они быстро создали похожую домашнюю страницу «Welcome to Video» на своем собственном сервере, используя закрытый ключ, полученный с реального сервера, и дублировали его адрес в даркнете. Когда пользователи заходили на сайт, теперь на нем отображалось только сообщение о том, что он находится в разработке и скоро вернется с «обновлениями». Надписи намеренно сопровождались опечатками, присущими его бывшему корейскому администратору.
Байс потратил два дня, не поднимая головы, восстанавливая пользовательские данные сайта в форме, которую они могли легко запросить, а Янчевски и Фаруки стояли позади него, приставая к нему, с вопросами, готова ли система. Когда Байс закончил, у команды из США был полный каталог имён пользователей сайта. Теперь они могли связать каждый биткойн-платеж, который они изначально наметили в блокчейне, с этими именами пользователей и посмотреть, какое именно видео загрузил или скачал каждый из этих пользователей.
К тому времени, когда американцы были готовы вернуться домой в конце февраля, они интегрировали деанонимизированные личности из своих повесток в суд при обмене криптовалюты в доступную для поиска базу данных. В нем была представлена вся сеть «Welcome to Video» с реальными именами пользователей, фотографиями и — для тех, кто заплатил на сайте — отчетами об этих платежах и точными видео о насилии над детьми, к которым эти клиенты купили доступ. «Вы могли видеть всю картину, — говорит Янчевски. «Это было похоже на словарь, тезаурус и Википедию, вместе взятые».
Перед ними была выстроена полностью раскрытая структура глобальной сети эксплуатации детей «Welcome to Video» — сотни тщательно детализированных профилей потребителей, коллекционеров, дольщиков, производителей и непосредственных насильников. Теперь пришло время для проведения заключительной фазы этого беспрецедентного дела.
В течение последующих недель команда Томаса Тэмси в Колорадо начала рассылать свои досье «Welcome to Video» агентам HSI, местной полиции и иностранным полицейским агентствам по всему миру. Эти «целевые пакеты» включали описания подозреваемых, отчеты об их сделках, любые другие доказательства, которые они собрали о них, и — учитывая, что некоторые агенты правоохранительных органов никогда не участвовали в расследованиях, связанных с криптовалютой, — краткие инструкции о том, как работает Биткойн и его блокчейн.
Не будет скоординированного, глобального уничтожения, не будет попыток вызвать шок и трепет одновременными арестами. Обвиняемые по делу были слишком рассредоточены и интернациональны для такой синхронизированной операции. Вместо этого по всему миру начали проводиться обыски, аресты и допросы, в первую очередь тех людей, которые могли быть активными насильниками. Далее шли те, кто загружал видео, и уже в конце те, кто их скачивал. Постепенно, по мере того как пользователи «Welcome to Video» подвергались арестам, команда следователей начала получать отзывы о результатах своей работы — с мучительными, иногда обнадеживающими, часто трагическими последствиями.
Работник IT-отдела из Канзаса, чей арест был приоритетным, когда они обнаружили, что его жена руководила детским садом для младенцев и малышей, удалил со своего компьютера все свои видео с изнасилованиями детей до прибытия агентов. Прокуроры говорят, что позже он признался, когда остатки файлов в хранилище компьютера совпали с их записями с сервера «Welcome to Video».
Когда агенты пришли за двадцатилетним мужчиной в Нью-Йорке, его отец заблокировал дверь их квартиры, сначала подумав, что это взлом. Но когда агенты объяснили, за что был выдан ордер, мужчина впустил их. Сын, как позже выяснилось, изнасиловал дочь друга семьи и, по словам прокуроров, тайно записал другую девушку через ее веб-камеру.
Преступник из Вашингтона, округ Колумбия, пытался покончить жизнь самоубийством, когда команда HSI вошла в его дом; он спрятался в своей ванной и перерезал себе горло. Один из агентов, производивших арест, имел подготовку армейского медика. Ему удалось остановить кровотечение и сохранить мужчине жизнь. Позже они обнаружили на его компьютерах 450 000 часов видео с жестоким обращением с детьми, в том числе видеозаписи девочки из Техаса, загруженные агентом пограничной службы, который фигурировал в начале расследования.
Шли месяцы, истории продолжали накапливаться. Одним из преступников был пожилой мужчина семидесяти лет, загрузивший более 80 видео с жестоким обращением с детьми. Мужчина двадцати с небольшим лет с черепно-мозговой травмой, лечение которого усилило его сексуальные аппетиты и ослабило контроль над импульсами, и который, как считалось, имел тот же уровень когнитивного развития, что и подростки, любил смотреть такие видео. Сообщения другого мужчина из Нью-Джерси, содержали данные о его переговорах по поводу покупки ребенка для «собственного пользования».
Томас Тэмси, как ведущий агент HSI по этому делу, координировал больше арестов по делу «Welcome to Video», чем кто-либо другой — более 50,— и присутствовал при таком количестве из них, что они превратились в размытое пятно, в котором остались только самые резкие моменты, засевшие в его памяти. Одного почти голого подозреваемого он обнаружил в подвале. Другой подозреваемый сообщил ему, что был связан с бойскаутами и что «его всегда привлекали дети». Интересны были и реакции членов семьи и друзей преступников, которые до последнего верили, что их родственник или знакомый на такое не способен, а после резко менялись в лице после предоставления неопровержимых доказательств вины.
Преступления охватили весь земной шар, простираясь далеко за пределы США. Десятки пользователей «Welcome to Video» были арестованы в Чехии, Испании, Бразилии, Ирландии, Франции и Канаде. В Англии, где все дело началось с демонстрации Левину, Национальное агентство по борьбе с преступностью страны арестовало 26-летнего мужчину, предположительно изнасиловавшего двух детей — одного из которых они нашли обнаженным на кровати в его доме. Этот мужчина загрузил более 6000 файлов на сайт. В другом случае было обнаружено, что у посла Венгрии в Перу, который загружал контент с «Welcome to Video», на компьютере хранилось более 19 000 изображений CSAM. Его незаметно сняли с поста в Южной Америке, доставили в Венгрию и предъявили обвинение; он признал себя виновным.
Для команды следователей многие международные дела попали в своего рода черную дыру: один пользователь «Welcome to Video» из Саудовской Аравии вернулся в свою страну и был задержан правоохранительными органами этой страны. Фаруки и Янчевски говорят, что никогда не слышали, что случилось с этим человеком; он был предоставлен собственной системе правосудия Саудовской Аравии, которая приговаривает некоторых сексуальных преступников к основанным на шариате наказаниям в виде порки или даже обезглавливания. Когда агенты обыскали машину гражданина Китая, живущего недалеко от Сиэтла и работающего в Amazon, они нашли плюшевого мишку вместе с картой детских площадок в этом районе, несмотря на то, что у мужчины не было собственных детей. Впоследствии мужчина сбежал в Китай и, насколько известно прокуратуре, так и не был обнаружен.
В каждом из сотен пакетов, разосланных командой, контакт Криса Янчевски был указан как номер телефона, по которому можно было звонить с любыми вопросами. Янчевски поймал себя на том, что снова и снова объясняет блокчейн и его центральную роль в деле агентам HSI и местным полицейским в США и во всем мире, многие из которых никогда даже не слышали о Биткойне или даркнете.
В общей сложности Янчевски побывал в шести странах и поговорил с более чем 50 разными людьми, чтобы помочь им разобраться в этом деле, часто по нескольку раз каждому, включая одного американского прокурора и команду агентов, с которыми у него было более 20 бесед. Байс, руководивший восстановлением данных сервера, говорит, что разговаривал с еще большим количеством агентов и офицеров — по его подсчетам, их насчитывалось более сотни.
В конечном счете, с начала дела и в течение полутора лет, последовавших за конфискацией сервера, правоохранительные органы всего мира арестовали не менее 337 человек за причастность к делу «Welcome to Video». Они также изъяли 23 ребенка из сетей сексуальной эксплуатации.
Эти 337 арестов по-прежнему представляют собой лишь небольшую часть от общего числа зарегистрированных пользователей «Welcome to Video». Когда группа из США изучила свою копию данных сервера в Корее, они обнаружили на сайте тысячи учетных записей. Но подавляющее большинство из них никогда не переводили биткойны в кошельки сайта. Без денег след следователей обычно терялся.
Другими словами, если бы не криптовалюта и многолетняя ловушка, расставленная из-за ее предполагаемой невозможности отследить транзакции, большинство из 337 педофилов, арестованных по делу «WelcometoVideo», и их спасенные жертвы, вероятно, никогда бы не были обнаружены.