Жереб кинуто!

— Звісно, Максе, я допоможу з аналізом списку, — погодилася Лора. — Що конкретно зробити?

— Ми тут із Chatly порадилися… — почав Макс, але вона перебила:

— Знову Chatly? Хто запрошує мене в компаньйони — ти чи ШІ?

— Лоро, давай без сарказму.

— Ще скажи: не взивай намарно імені його величності Chatly, — засміялася вона.

— До речі, Chatly відзначив твій досвід із кредитними ризиками як важливий для нашого розслідування. Там можна застосувати банківський скоринг із підсумковими балами, вірно?

— Можливо, — знизала плечима Лора.

— Хочеш, зроблю мініпрезентацію проєкту? — підморгнув Макс.

— Давай, — із цікавістю відгукнулася вона.

Макс розвернув до неї ноутбук:

— Дивись: накидав дещо для наочності. Слайди простенькі, але промовисті. Отже, яка наша мета?

— Істина, — швидко відповіла Лора.

— Безумовно. Але якщо конкретніше: перевірка гіпотези про стороннє втручання в систему FMS. Простіше кажучи — у «мізки» літака прямо під час рейсу.

— І де тут місце банківському скорингу?

— А ось де: нам потрібно відфільтрувати сто п'ятдесят сім осіб. Усіх, хто був на борту. Провести OSINT-аналіз та скласти досьє. Не факт, що хтось із них причетний, але глибока перевірка — обов'язковий перший крок.

— Максе, хіба цим не займається офіційна комісія?

— Займається. Але розслідування авіакатастроф, тим паче міжнародних, — справа довга, заплутана та закрита. Сьогодні в ролику я скажу про це докладніше. Загалом, ми починаємо власне слідство за відкритими джерелами.

— Вже й ролик? Гонитва за підписниками, Максе? — уїдливо підколола Лора.

— Не без того, але хайп — не самоціль. Можу продовжувати?

Лора коротко кивнула. Макс повернувся до ноутбука:

— З метою розібралися. А ось і слайд із напрямами для скорингу. Перше: ідентифікаційні та польотні дані. Сюди входять:

• ПІБ та вік: виключаємо дітей та літніх людей.
• Номер місця.
• Способи оплати: готівка, картка чи за накопичені милі.
• Таймінг та багаж: квиток куплений заздалегідь чи в останню мить. Наявність багажу або тільки ручна поклажа.

— Лоро, я перелічую максимум того, що нам знадобиться. Частину даних чекаю від аудиторії — розраховую на активність після ролика. Решту — через твій доступ до банківських перевірок.

— Це реально, Максе. Проте якщо платили готівкою, то я побачу лише факт використання готівки, а не шлях грошей.

— Гаразд, ідемо далі. Другий напрям: цифровий слід. Сюди входять:

• Посилання на профілі: Facebook та Instagram — для аналізу зв'язків і фото, X — для оцінки поглядів та активності.
• Згадки у ЗМІ та реєстрах: чи була людина фігурантом судових справ, банкрутом або, навпаки, отримувала гранти та патенти.
• Активність перед рейсом: дивні дописи у соцмережах, прощання або, навпаки, обговорення планів на «після прильоту».

— Тут усе зрозуміло, Максе. А як щодо професійної діяльності? — уточнила Лора.

— Ти ясновидиця! — засміявся він. — Це і є третій напрям: професійний профіль. Тут знадобляться дані LinkedIn — звісно, у тих, хто там зареєстрований. Ось складові:

• Кар'єра: місце роботи та посада зараз і в минулому.
• Освіта: виші та факультети. Особлива увага — авіації, кібернетиці та прикладній математиці.
• Специфічні навички: програмування, роботу з контролерами, авіасимуляторами або протоколами зв'язку.

— Це все? — Лора подивилася на годинник. Обідня перерва добігала кінця.

— Останній пункт — соціальні зв’язки. Перевіримо можливих знайомих серед тих, хто був на борту:

• Спільні контакти: робота в одній компанії або навчання в одному закладі. Шукаємо тих, хто міг знати одне одного до рейсу.
• Зв'язки з екіпажем: особисте знайомство когось із пасажирів із пілотами або бортпровідниками.

— Ось тепер усе, Лоро, — Макс закрив ноутбук. — Біжи, а то підлеглі погодять який-небудь ризикований кредит.

Лора миттю набула суворого вигляду, поправила костюм і сухо відрізала:

— Нехай тільки спробують.

Увечері Макс записав відеоролик і назвав його «Таємниця рейсу AW510: цифровий слід?». По суті, це було звернення до тих, хто прагнув чесного розслідування та готовий був брати в ньому участь. У вступі Макс нагадав про події нещодавнього минулого:

—Друзі, чи пам’ятаєте ви ім’я Кріса Робертса? Для тих, хто чує його вперше, нагадаю: це відома особистість у світі авіаційної кібербезпеки. Ще у 2015 році він заявив про можливість зламу бортових систем під час польоту. Перебуваючи в кріслі пасажира, Робертс опублікував у Twitter (нині X) жартівливий, але провокаційний допис: він стверджував, що може активувати викид кисневих масок, просто під'єднавшись до внутрішньої мережі літака.

Щойно літак торкнувся землі, на Робертса вже чекали агенти ФБР. У нього вилучили ноутбук, iPad та кілька накопичувачів. Згодом ФБР опублікувало звіт, у якому зазначалося, що Кріс (згідно з його свідченнями) у період з 2011 по 2014 роки неодноразово під’єднувався до системи розваг (IFE) літаків Boeing та Airbus. Підключення він здійснював через кабель Ethernet до електронного блоку під власним сидінням.

Робертс також заявляв, що зміг «пробитися» через мультимедійну систему до системи керування тягою двигунів. За його словами, одного разу він віддав команду на зміну тяги двигуна, через що літак на мить нахилився під час польоту. Робертс стверджував: розважальна система та критично важливі «мізки» літака (FMS) у деяких моделях літаків не були ізольовані одна від одної на сто відсотків. Він не зламував комп'ютер FMS напряму, але стверджував, що знайшов шлях крізь «дірку» в системі розваг.