Хакерська стратегія іспанської фірми для управління репутацією допомагає криміналам прати сліди свого минулого у всьому світі.
Двох із них засуджено за торгівлю наркотиками. Одному звинувачено у відмиванні грошей від проституції. Інший продав обладнання США сирійському уряду. Ще трьом звинувачено у сприянні шахрайству з криптовалютою, в результаті якого в інвесторів вкрали мільярди доларів.
Це лише деякі з більш ніж 1400 клієнтів, включаючи десятки засуджених або підозрюваних у скоєнні злочинів, які найняли Eliminalia, компанію з управління репутацією, яка обіцяє "стерти ваше минуле".
Компанія Eliminalia, що базується в Барселоні, вже десять років займається відмиванням репутації. З обшитого дерев'яними панелями коворкінгу на історичній торговій вулиці Портал-де-л'Анхель, яку вона ділить з двома десятками інших орендарів, компанія перетворилася на значущого гравця в глобальній індустрії дезінформації за наймом.
Офіційно за Eliminalia стоїть Дієго «Дідак» Хіменес Санчес, 30-річний іспанський підприємець, який, ймовірно, проживає в Грузії. Санчес стверджує, що контролює велику мережу компаній, у тому числі український бізнес із сурогатного материнства, щодо якого ведеться розслідування у справі про торгівлю немовлятами.
Але, схоже, він побудував цю мережу з людиною на ім'я Хосе Марія Хілл Прадос, який був засуджений за сексуальне насильство над ним, коли він був неповнолітнім. Хоча ім'я Хілла Прадоса не фігурує в записах Eliminalia, іспанські слідчі підозрюють, що він може контролювати менеджера з репутації.
Тисячі файлів, що просочилися, отримані французькою некомерційною організацією Forbidden Stories і переданих OCCRP і десяткам партнерів, дозволили репортерам скласти карту великої мережі цифрового впливу Eliminalia. Ґрунтуючись на попередніх звітах, документи дають безпрецедентне уявлення про безліч закулісних тактик, які компанія використовує для придушення критики своїх клієнтів.
Записи показують, що компанія Eliminalia, яка наприкінці грудня змінила назву на iData Protection SL, використовувала закони про авторське право та конфіденційність для залякування журналістів, маніпулювала пошуковими системами, щоб приховати інформацію, та розповсюджувала фальшиві новини. У деяких країнах компанія навіть відкрила нові підприємства зі своїми кримінальними клієнтами.
Експерти кажуть, що Eliminalia є частиною дезінформації, що зростає в індустрії, яка допомагає негідникам, від злочинців до клептократів, приховувати своє темне минуле.
«Весь цей механізм, ця комісія з відмивання грошей та репутації, ця повсякденна клептократія залежить сьогодні від транснаціональних професійних посередників», — сказав Tena Prelec, науковий співробітник Оксфордського університету, який вивчає транснаціональні клептократії.
«У вас є ціла низка професійних галузей послуг, таких як агенти зі зв'язків із громадськістю, лобісти, адвокати… які, в основному. допомагають у цьому поверненні ринку сумнівних осіб, компаній та урядів як всесвітньо шанованих бізнесменів і космополитов-филантропов.»
Адвокати Eliminalia відмовилися відповідати на запитання щодо цього проекту, стверджуючи, що багато хто з них стосувався ділових секретів клієнтів компанії. Вони звинуватили журналістів у упередженості. «Напрямок та зміст переважної більшості питань демонструють частковий та безчесний підхід», — пишуть вони.
Що таке витік Eliminalia?
Майже 50 000 документів від компанії з управління репутацією Eliminalia просочилися до французької некомерційної організації Forbidden Stories і були передані десяткам медіа-партнерів. Понад 100 репортерів працювали разом над розслідуванням індустрії дезінформації за наймом у рамках проекту Story Killers.
Дані містять детальну інформацію про клієнтів Eliminalia у 50 країнах світу, включаючи їхні імена, підписані ними контракти та інші юридичні документи.
Вперше журналістам було дано розглянути діяльність однієї з найважливіших у світі про «black-hat» (хакерських) компаній, які займаються управлінням репутацією.
Сервіс для злочинців
Санчесу, який представився як самостійний підприємець, було лише 20 років, коли він заснував свою першу компанію з управління репутацією в Іспанії. У наступні роки він відкрив кілька інших контор, зрештою переїхав до України, де найняв людей для написання підроблених оглядів та юридичних повідомлень для журналістів.
Серед багатьох підприємств Санчеса був бізнес із сурогатного материнства Subrogalia, який пов'язував іспанських батьків із українськими жінками, які могли виносити їхніх дітей. Хоча він є публічною особою компанії, документи, отримані OCCRP, показують, що її український бізнес насправді належав Хілл Прадосу, який був ув'язнений в Іспанії за сексуальну наругу над Санчесом як неповнолітній.
Два співробітники іспанських правоохоронних органів, відповідальні за кіберзагрози, які просили не називати їхніх імен, оскільки їм не було дозволено спілкуватися із засобами масової інформації, заявили OCCRP, що вони підозрюють, що Хілл-Прадос є бенефіціаром Eliminalia. Однак вони не надали детальної інформації та доказів, а OCCRP не змогла самостійно перевірити це твердження.
Eliminalia є частиною мережі щонайменше 54 компаній у дев'яти юрисдикціях, пов'язаних з Хілл-Прадос та Санчес у минулому десятилітті. Ніхто з них не погодився коментувати цю історію.
Санчес раніше говорив, що він створив Eliminalia з бажанням стерти історії про своє минуле як жертви Хілл Прадоса.
«Це так мучило мене, щоб знайти згадку про те, що сталося в моєму дитинстві в Інтернеті», - так він написав у своїй автобіографії, Таємниця успіху. того, що було написано. Таким чином я побачив, що ринок для цього існує, і створив Eliminalia.
Частково бізнес Eliminalia служить і звичайним людям, які прагнуть стерти шкідливий матеріал, розміщений про них в Інтернеті, як частина тренду, що зростає, зі зміцнення законів про «право бути забутим». Але репортери виявили, що багато клієнтів у записах менеджера з репутації були злочинцями, які найняли Eliminalia, щоб маніпулювати тими ж законами на свою користь.
Витік внутрішніх документів свідчить про те, що Eliminalia надала послуги більш ніж 1400 клієнтам, у тому числі сотням людей, яких було звинувачено або засуджено за злочини, починаючи з торгівлі наркотиками та сексуальних посягань до шахрайства та відмивання грошей.
— Італійська компанія Area SpA заплатила Eliminalia не менше 100000 євро за видалення 72 повідомлень ЗМІ про те, що вона була оштрафована в США за незаконне постачання обладнання уряду Сирії, який зазнав санкцій. Незабаром після того, як Area та Eliminalia підписали контракт, статті на всі згадки, від K-Pop до блокчейну, затопили Інтернет, заглушаючи та відсуваючи новинні повідомлення про відносини Area із Сирією. Area повідомила OCCRP, що він найняла Eliminalia для видалення контенту тільки легальними способами, тому що це часто було несправедливо і передбачало провину компанії.
— Мальхас Тетруашвілі, який відмив гроші для російсько-грузинського мафіозі Таріела Оніані, заплатив Eliminalia 30000 євро, щоб вона позбулася 79 посилань на неприємну інформацію про те, як іспанський суд засудив його до п'яти місяців ув'язнення. Тетруашвілі не відповів на запит про коментар.
— Антоніо Ерреро Лазаро заплатив Eliminalia загалом 15600 євро за 18 статей про його участь у його участі в управлінні мережею повій в Іспанії, за що він був засуджений у 2014 році. Хоча вирок було скасовано, наразі йому пред'явлено звинувачення у шахрайстві з податками за обтяжливих обставин. Ерреро не відповів на запит про коментарі.
— Хосе Местре Фернандес, який був засуджений за керівництво мережею торгівлі кокаїном у Барселоні, також був одним із клієнтів Eliminalia. Він заплатив трохи більше 30 000 євро.
— Higini Cierco та Ramon Cierco, колишні співвласники Banca Privada d'Andorra, найняли Eliminalia, щоб видалити статті про розслідування відмивання грошей банку для впливової злочинної групи. Внутрішні записи показують, що брати Cierco заплатили компанії майже 245 000 євро період із 2016 по 2020 рр. адвокат сім'ї Чіарко сказав, що вони не найняли б компанію, яка використовує неетичну тактику.
— Eliminalia також було найнято представляти видатних реселерів OneCoin, шахрайську криптовалютну схему, яка вкрала мільярди доларів від інвесторів. Трьох братів - Арон, Крістіан і Стефан Штайнкеллер - звинувачуються в отриманні мільйонів євро за цією схемою і звинувачуються в Італії. Компанія заплатила Eliminalia 38 000 євро від свого імені в 2021 році. Брати Штайнкеллер не відповіли на запит коментарів.
Прелік з Оксфордського університету заявила, що для постачальників послуг, таких як юристи та компанії зі зв'язків з громадськістю, стало «абсолютно нормальним» відмивати репутацію проблемних клієнтів. під державне регулювання постачальника послуг.
"Ідея прийняття тіньових грошей у нашу економіку, прийняття того, що люди можуть використати своє багатство... агресивно керувати своєю репутацією, на шкоду викривачам - це не нормально", - сказала вона.
Найкращі клієнти Eliminalia
Ці компанії та люди були одними з найбільш високооплачуваних клієнтів, судячи з витоку даних, отриманих Forbidden Stories.
Adar Capital Partners Limited
Adar Capital Partners Limited та його власник, Ізраїльсько-аргентинський фінансист Дієго Марінберг, відомий як «Марадона грошей», заплатив понад 400000 євро Eliminalia, щоб вичистити 180 посилань на згадки про нього, включаючи статті в ізраїльській газеті Haaretz та колумбійському El Pa. Він найняв Eliminalia через свого партнера, фірму з управління репутацією ReputationUp, згідно з даними. У 2016 році Haaretz повідомив, що Марінберг розбагатів завдяки своїм політичним зв'язкам з аргентинською родиною Кіршнер та президентом Венесуели Уго Чавесом. Через три роки Ель Тімпо повідомив, що Марінберг перебуває під слідством у США. за відмивання грошей для наступника Чавеса Ні Marynberg, ні Adar Capital Partners не відповіли на запити про коментарі.
Riway Taiwan
Riway Taiwan, виробник "продуктів для здоров'я", звернувся до Eliminalia, коли вона переслідувалася в Сінгапурі за те, що вона хибно стверджувала, що її продукти можуть вилікувати діабет та рак. Інші країни, у тому числі США, раніше попереджали, що їхній продукт Purtier Placenta, який продається як чудодійний засіб від невиліковних захворювань на основі стовбурових клітин з оленів, є шахрайством. Riway Taiwan заплатила Eliminalia майже 370 000 євро в квітні 2021 року, хоча багато з зв'язків, які вона хотіла, здавалося, були швидше рекламою їх продукції, ніж критикою. Компанія була засуджена в Сінгапурі за неправдиві заяви, але заплатила лише $3000 штрафу. Її продукція, як і раніше, широко рекламується в Інтернеті. Riway не відповів на прохання про подання коментарів.
Marcelo Herdoiza
Марсело Ердоїза, еквадорський будівельник-підприємець, був під слідством у рамках справи про корупцію, порушену проти колишнього президента Рафаеля Корреа. Після того, як Корреа був засуджений у 2020 році, Гердойза звернувся до Eliminalia, щоб видалити повідомлення про його зв'язки зі справою. У липні того ж року еквадорський слідчий портал Plan V отримав електронний лист з підробленого облікового запису Eliminalia в ЄС з вимогою видалити ім'я Herdoiza з однієї зі своїх статей. План V публічно звинуватив Herdoiza у тиску на них, хоча той і заперечував це. Herdoiza не відповіла на запит про коментарі.
Compagnie Banquaire Helvetique (CBH)
Дані показують, що швейцарський банк Compagnie Banquaire Helvetique (CBH) заплатив Eliminalia трохи менше 229000 євро - після найму одного зі своїх партнерів, ReputationUp - для зняття контенту, що пов'язує його з офшорними компаніями та звинуваченнями у відмиванні грошей CB хотів стерти. банку з Лазаро Байєсом, аргентинським бізнесменом, який був засуджений за відмивання незаконно отриманих грошей на десятки мільйонів доларів, пов'язаних з корупційними держконтрактами банківськими рахунками. що він не знав його зв'язку з Eliminalia.
Banca Privada de Andorra (BPA)
Хігіні та Рамон Сьєрко, брати, які володіли Banca Privada de Andorra (BPA), найняли Eliminalia у липні 2016 року. Минулого року влада США оголосила BPA проблемою відмивання грошей відповідно до Закону про патріотизм, пославшись на операції банку з венесуельськими клептократами, російською владою. олігархи та союзники колишнього президента Мексики. Цей крок заборонив банку використовувати долари США, що означало, що він більше не міг працювати. Брати Сьєрко заплатили Eliminalia майже 245 000 євро через іспанську фірму зі зв'язків із громадськістю Nearco за те, щоб вона націлилася на більш ніж 700 статей, або вилучивши або деіндексувавши їх, або опустивши їх у рейтингу пошукових систем. Адвокат сім'ї Сьєрко сказав, що вони не найняли б компанію, яка б використовувала неетичні методи.
Eliminalia також співпрацює зі своїми сумнівними клієнтами для розширення свого бізнесу.
Один із клієнтів, італійська юридична фірма Studium Srl, заснувала компанію з управління репутацією під назвою Digitallex, яка керувала частиною італійського бізнесу Eliminalia. У 2021 році влада розпочала розслідування щодо акціонерів Digitallex про відмивання коштів, шахрайське банкрутство та ухилення від податків. Компанія не відповіла на запитання.
Інший італійський партнер, Ені Анджело Тревізан (Enea Angelo Trevisan), найняв Eliminalia після того, як був залучений за шахрайство з банкрутством у 2015 році. Через два роки він почав вести бізнес з менеджерами з репутації, заснувавши італійську компанію під назвою Eliminalia Holding Sa і кілька інших компаній для управління бізнесом Eliminalia у Швейцарії та Італії.
У 2018 році Тревізан відокремився від Eliminalia і перейменував одну з цих компаній, Eliminalia Italia Srl, Ealixir. Тепер, продаючи власні послуги з видалення онлайн-контенту зі США, Ealixir планує публічне розміщення акцій на фондовому ринку Nasdaq, а нещодавно поширив діяльність на Латинську Америку і Карибський басейн. Тревізан не відповів на прохання про подання коментарів.
«Механізм переслідування»
Мексиканський журналіст Даніель Санчес опублікував результати розслідування підозрілих контрактів губернатора штату з мексиканською компанією відеоспостереження Interconecta у січні 2018 року, після чого почалися телефонні дзвінки.
Спочатку, за його словами, дзвонили колегами-журналістами, які закликали його спростувати цю історію. Незабаром він отримав дзвінок від людини на ім'я Умберто Еррера Рінкон Гальярдо, сказавши, що він працював на Eliminalia, яка також наполягала на відкликанні статті.
Тон Гальярдо був приязний і пояснив, що розслідування завдало шкоди Interconecta. Але після його дзвінка ситуація почала загострюватись.
Сторінка, яка виглядала разюче схоже на публікацію Даніель Санчес працює на, Página66, сплив на Facebook і почав публікувати підроблені статті під його ім'ям. Потім у соціальних мережах почала поширюватися мозаїка фотографій, що показує його разом з іншими журналістами, активістами та політиками, звинувачує їх у тому, що вони «вороги уряду».
З'явилися два місцевих журналісти, яких він знав, і, за його словами, запропонували йому хабарі, щоб спростувати цю історію. Він також сказав, що посварився з близьким другом, який також намагався чинити тиск.
Даніель Санчес сказав, що він переконаний, що Eliminalia стояла за кампанією проти нього.
"Вони включають цілий механізм переслідування для досягнення своїх цілей", - сказав він OCCRP.
Документи Eliminalia, що просочилися, показують, що Гальярдо фактично представляв клієнта Eliminalia, Grupo Altavista, материнську компанію Interconecta. У квітні 2019 року група найняла Eliminalia для пошуку 13 посилань, які згадували їхню компанію, включаючи розслідування Санчеса, опубліковане Página66, за менш ніж 13000 євро.
Власник Eliminalia, Дієго Санчес, сказав в інтерв'ю ЗМІ, що його компанія прийшла до Мексики «бо ми виявили, що країни, де більше корупції та політичних проблем, — це країни з більшими можливостями для бізнесу».
Даніель Санчес сказав, що переслідування змусили його побоюватись за своє життя. Мексика є однією з найнебезпечніших країн світу для журналістів, де, за повідомленнями уряду, принаймні 55 було вбито в період з 2018 по 2022 рік.
Потім, у 2020 році, Página66 був знятий хостингом Digital Ocean на тиждень після того, як хтось подав повідомлення про порушення авторських прав на сайт новин, як повідомив Даніель Санчес. Онлайн-запис запиту показує, що він був поданий Гальярдо, який надав адресу у Великій Британії.
Гальярдо заперечував, що працював на Eliminalia, чіплявся до Санчеса або подавав заяву.
«Якщо моє ім'я фігурує в будь-яких [скаргах], то ним зловживають без моєї згоди і без мого відома», - сказав він.
Розслідування, проведене Articulo19, Центральноамериканським відділенням групи захисту свободи друку Article19, встановило, що кілька журналістів зазнали нападу з аналогічною тактикою. Прісцилла Руїс, юридичний координатор програми цифрових прав групи, сказала, що вона ідентифікувала принаймні ще один випадок, також пов'язаний з Eliminalia.
Руїз сказав, що Articulo19 говорив з мексиканськими правоохоронними органами про оскарження підроблених повідомлень про порушення авторських прав із цифрових платформ у суді, але обмеження закону ускладнюють об'єднання справи.
"У Мексиці важко стверджувати, що помилкові повідомлення про порушення авторських прав, видані підставною компанією, яка не має запису про своє існування, є доказом шахрайства, як у випадку з Eliminalia", вона сказала.
Стирання минулого
Повідомлення, подані проти Página66, показують, як Eliminalia використовувала закони для залякування критиків своїх клієнтів. Репортери виявили, що компанія зробила бізнес-модель із озброєння США та Європейського Союзу конфіденційності та авторського права.
Об'єктом тактики була сама OCCRP. У 2019 році редактори отримали листа, в якому стверджувалося, що тривале розслідування, яке показало, що швейцарський банк CBH перевіз $277 млн підозрілих коштів через підставні компанії, що належать російському мільярдеру Олексію Крапівіну, порушило правила захисту даних ЄС.
Повідомлення надійшло від [email protected] , одного з декількох офіційних доменів, які Eliminalia використовувала для відправки правових загроз ЗМІ. Менеджери з репутації все частіше використовують подібні повідомлення останніми роками, щоб змусити видавців видаляти контент чи просто витрачати ресурси його обробку.
Документи показують, що CBH найняв італійського партнера Eliminalia ReputationUp для пошуку онлайн-контенту, який пов'язував його з офшорами та відмиванням грошей. Згідно з даними, CBH заплатив Eliminalia 229000 євро за роботу, що робить банк одним з найбільш високооплачуваних клієнтів у їхній базі даних.
Багато листів, надісланих Eliminalia зі звинуваченнями у порушенні недоторканності приватного життя, було підписано «Раулем Сото», псевдонімом, який використовує співробітник Eliminalia, який видає себе за чиновника Європейської комісії в Брюсселі. Аналіз одного з цих електронних листів Qurium, некомерційної організації, що спеціалізується на цифровій криміналістиці, показав, що повідомлення було надіслано з IP-адреси в Україні, де Eliminalia працювала до російського вторгнення минулого року.
Юрист CBH підтвердив, що банк уклав контракт з ReputationUp, але сказав, що він не знав про його зв'язок з Eliminalia. заяві.
Небезпеки, пов'язані з дезінформацією
У той час, як співробітники Eliminalia видавали себе за посадових осіб ЄС у повідомленнях журналістам, компанія також зважувала на небезпеку дезінформації для Європейської комісії.
Виступаючи від імені Eliminalia, хтось під ім'ям Гільєм Кастро Іск'єрдо зробив публічну заяву у відповідь на заклик до зворотного зв'язку з дезінформації, яку комісія потім розмістила в Інтернеті. , іншим громадянам та компаніям.
Через кілька місяців Eliminalia використала іншу тактику, коли націлилася на статтю OCCRP про клієнта CBH Дервіка Асотітеса, офшорної фірми, яка отримала енергетичні контракти на 5 мільярдів доларів від венесуельського уряду без конкуренції. У розповіді згадується колишній менеджер CBH, який обслуговував венесуельських клієнтів банку, Чарльз-Генрі де Бомон – ще один клієнт Eliminalia.
Компанія клонувала розслідування OCCRP «Занурення Венесуели у темряву» на фальшивий сайт новин Noticias-Politica.com, датувала його заднім числом і подала скаргу відповідно до Закону про авторське право Digital Millennium, Закон США. який вимагає від провайдерів онлайн послуг негайно реагувати на скарги, щоб уникнути відповідальності за порушення авторських прав.
Мета такої тактики – змусити Google та інші пошукові системи видалити автентичні статті з результатів пошуку. Це стало все більш поширеною формою дезінформації в останні роки, сказала Кетрін Трендакоста, заступник директора з політики та активізму в Electronic Frontier Foundation.
«[Тієї] тактики, яку я бачив, я стверджуватиму, що авторське право є одним із найпростіших. Їм дуже легко зловживають», - сказала вона.
Представник Google сказав, що він бореться з шахрайськими спробами знищення через автоматизовані та людські процеси огляду і дозволяє сайтам подавати «зустрічні повідомлення», якщо вміст було видалено помилково.
Noticias-Politica.com — один із 600 фальшивих новинних доменів, створених Eliminalia, згідно з аналізом Qurium. Вони створені, щоб здаватися реальними сайтами, але насправді вони наповнені контентом, вкраденим із законних видань, таких як The Daily Mail та Le Parisien, а також історіями, використаними заднім числом для помилкових претензій на авторські права.
Qurium знайшов багато сайтів, згаданих компанією Communication Media Group Ltd. у їхньому дрібному шрифті, а також адреса в карибській острівній державі Сент-Кітс і Невіс. Веб-сайти також використовували кластери IP-адрес, принаймні дві з яких нещодавно були передані Maidan Holdings LLC, яка донедавна є керуючою компанією Eliminalia Ukraine.
Ці сайти використовувалися для таких тактик, як клонування історії об'єкта та видалення імені клієнта, а також створення позитивних або нейтральних фальшивих історій, які згадують свого клієнта, сподіваючись, що пошукові системи індексують їх вище за правдиві. : опустити «небажану інформацію» на третю сторінку пошукової системи «так, щоб її було важче знайти.
Eliminalia також маніпулювала алгоритмом Google за допомогою «підсвічування» — створення якнайбільшої кількості посилань між веб-сайтами — так що вони піднімаються через рейтинги. щоб відобразити 2 мільйони підроблених новинних статей Eliminalia.
Eliminalia тепер рекламує агресивнішу онлайн-тактику. В інтерв'ю з Грузії наприкінці минулого року, де Санчес створив нові компанії, він сказав телеведучому, що він використовує армію хакерів для боротьби з дезінформацією в Інтернеті.
Але коли репортер відвідав новий офіс, який він нещодавно відкрив у житловому районі столиці, Тбілісі, він не знайшов жодних ознак того, що там хтось працює.
Eliminalia в Іспанії, тим часом, було перейменовано у січні. Ім'я Санчеса досі фігурує в іспанському реєстрі як єдиний власник компанії, але склад керівництва для його виключення був змінений у листопаді.
На робочому місці в Portal del Angel, де базувалася Eliminalia, новий знак тепер говорить «IDATA PROTECTION.»
"Ми були Eliminalia, але тепер ми IDATA", - сказав співробітник, який відчинив двері.