р. Важны как раз следующие. У вас нет никаких данных о… о жертве?
– Лет пятидесяти, некий мсье Г… Он работал в области искусственного интеллекта или технологий. Сожалею, но это все, чем мы располагаем, не считая фотографии трупа.
– Это мне не поможет. Вы же понимаете, мы не знаем ни профессий, ни лиц всех, кто использует кардиостимуляторы. Наш завод выпускает тысячу пятьсот аппаратов в день, причем ежегодно только во Франции пациентам с сердечной недостаточностью устанавливают более двенадцати тысяч кардиостимуляторов «Cardiotex».
Двенадцать тысяч в год… Цифра звучит как астрономическая. А Люси даже не знает, относится ли «Г» к имени или к фамилии жертвы. Она сразу поняла, что здесь ничего не светит и бесполезно просить список больниц или кардиологов. Все равно что искать иголку в стоге сена.
– Расскажите мне, что, по вашему мнению, могло произойти? Как кардиостимулятор мог превратиться в оружие?
– Большая часть существующих на рынке приборов подключены к сети, как ваши часы, которые сообщат вам, что вы должны пробежать еще километр, или холодильник, способный заказать вместо вас йогурты, когда они в нем заканчиваются. Наши аппараты на определенной радиочастоте поддерживают связь со стационарной базой, размещенной у пациента, чтобы передавать закодированную информацию практически в реальном времени от пациента в информационную систему, а значит, кардиологу. Таким образом врач может быстро заметить возможные проблемы с сердцем, сравнить с базой данных носителей наших кардиостимуляторов и среагировать оптимальным образом, – это и называют сверхперсонализированной медициной. Но как и большинство подсоединенных объектов, кардиостимуляторы могут стать мишенью киберпиратства. Вы слышали о проблеме с Диком Чейни в 2013 году?
Решив сблефовать, Люси отрицательно покачала головой. Даже кардиостимулятор подключен к сети и подпитывает бесконечное облако данных, называемое Big Data. Остался ли еще тайный сад, который мы оберегаем от ненасытной пасти машин?
– Американский вице-президент отключил беспроводное функционирование своего кардиостимулятора на время своего срока из страха перед нападением террористов или кибершантажом с использованием его аппарата. И это не было неоправданной фобией: многочисленные компании, проводившие контрольные исследования, выявили огромное количество уязвимостей и продемонстрировали, что кардиостимулятором можно управлять дистанционно, например искусственно ускорять сердечный ритм носителя. Спровоцировав перегрузку кардиостимулятора, легко взорвать его литиевую батарейку. Результат для пациента фатален. – Он оперся ладонью на толстую стопку папок. – На протяжении ряда лет были выявлены и устранены многочисленные нарушения работы этих аппаратов, их были тысячи, от кардиостимуляторов с инсулиновыми насосами, имплантированными внутрь, и до кохлеарных[63] имплантов, которые можно контролировать дистанционно. Но еще совсем недавно хакер добрался до контроля над куклой ребенка, также подключенной к сети. Он разглядывал комнату девочки глазами игрушки и говорил всякие непристойности. Существует множество проектов, которые предстоит осуществить, но в том, что касается сверхчувствительных подключенных объектов вроде кардиостимуляторов, их безопасность обеспечивается сегодня на высшем уровне, весь обмен данными между эмиттером и приемником закодирован, что надежно защищает их от хакерских атак.
– Почти надежно. Как хакеру удалось воздействовать на кардиостимулятор в груди?
Сознание Оливье Ван ден Бюша пыталось преодолеть шок от подобного открытия. Люси догадывалась, какие последствия ждут его предприятие, если дело с кардиостимулятором получит огласку: кто захочет носить стимулятор «Cardiotex», зная, что аппарат может взорваться в груди? Она уже видела перед глазами рекламный слоган: «Взрывайтесь на здоровье с кардиостимуляторами „Cardiotex“».
После паузы он вернулся к разговору:
– Это произошло непосредственно на улице, вы говорите? Тут долго гадать не придется. Сигнал, безусловно, был дан напрямую. Чтобы оказаться на нужной частоте в 175 килогерц, хакер должен был располагать ноутбуком или телефоном, подсоединенным к небольшой антенне. Он вполне мог подключить использующее уязвимость приложение, которое ему достаточно было активировать, когда жертва оказалась достаточно близко. Приложение должно было подсоединиться к внутренней системе кардиостимулятора, отключить защитные системы и дать команду аппарату.
– Когда вы говорите «близко»…
– Двадцать-тридцать метров максимум. Дальше сигнал не пройдет.
Люси впитывала каждое слово. Значит, бомба не была запрограммирована, чтобы взорваться самой. Убийца находился поблизости, чтобы запустить систему, в двух шагах от Бастиона.
– Кто угодно может найти уязвимость в ваших приборах? Любой достаточно продвинутый интернет-пользователь?
– Нет-нет, как вы могли подумать… Даже если бы какой-нибудь доморощенный гений располагал схемами, хранящимися в надежном месте, этого все равно было бы недостаточно, потому что следовало еще и получить доступ к слою программного обеспечения, имеющемуся в самом кардиостимуляторе. Все закодировано, обеспечен высший уровень безопасности. Ваш… ваш хакер должен был заполучить один из наших аппаратов, чтобы вскрыть его и изучить. Возможно, он также имел доступ к секретным программам производства.
– Как ваши служащие?
– Не буду врать, потому что скрывать мне нечего: если вы говорите о персонале, который пишет программы или имеет дело с программным продуктом, о тех, кто занимается сборкой, о тех, кто работает с базами данных, или об инженерах, которых направляют в больницы, чтобы точнее определить потребности медиков, то есть не больше трехсот человек, так что мы все можем оказаться под подозрением. Конечно, это требует искры гениальности и невероятной компетенции, чтобы охватить весь процесс в целом, имея в виду, что паяльщик не располагает информацией, а лаборант не обязан разбираться в кодировании, но в принципе это осуществимо… Однако… – Он вернулся к папкам на своем столе. – Я действительно в большом затруднении. Если все произошло так, как вы описываете, они должны были заметить уязвимость. Они не могли пропустить такое.
– Кто это «они»?
– «Cyberspace», консалтинговая фирма по стратегии в области цифровых технологий, которая специализируется на передовых медицинских разработках. Года два с половиной назад, сразу после выхода этой модели, мы все это препоручили им. И заплатили за их услуги целое состояние, именно чтобы избежать трагедий такого рода, как та, что привела вас сюда. – Он встал и начал рыться в шкафу. – Вот их отчет. Они много месяцев проводили тесты, отработали сотни сценариев ошибки, информационной атаки. Они выявили двадцать семь несущественных багов[64], не представляющих опасности для пациента, багов, которые были переданы нашей компьютерной группе для исправления и включения в будущие версии. Я не понимаю, как уязвимость, способная разрушить наш кардиостимулятор на расстоянии, могла от них ускользнуть.
– А не было ли у них проблем с системой безопасности, о которых они умолчали?
– Я не могу никого обвинять, вы же понимаете. Я только хочу сказать, что у них в руках имелись все материалы, необходимые для обеспечения большей надежности нашей продукции, чертежи со всеми компонентами и что, по всей видимости, они не выполнили свою работу на сто процентов.
– А… был ли у них доступ к данным о личности носителя того или иного кардиостимулятора?
– У них был доступ ко всему, именно поэтому мы подписываем с ними отдельный протокол, налагающий на них строжайшие обязательства по сохранению профессиональной тайны в отношении всех обрабатываемых данных. Короче, по серийному номеру продукта мы предоставляем любому носителю или тому, кто планирует им стать, возможность доступа к результатам тестов, которые проводим мы сами во время изготовления конкретно их кардиостимуляторов. Клиент может даже затребовать фотографии ключевых моментов, чтобы все было совершенно прозрачно… Это означает, что, если вы, клиент, использовали этот допуск хотя бы раз, вы отражены в нашей базе данных.
– А значит, можно узнать, что я ношу или собираюсь носить один из ваших кардиостимуляторов…
– Совершенно верно. И «Cyberspace» располагает этой клиентской базой.
У Люси начал складываться возможный сценарий.
– А в отчете содержатся указания на личности экспертов из «Cyberspace», которые работали над вашими кардиостимуляторами?
– Нет. Мне очень жаль. Но мы легко их найдем, связавшись с компанией.
Она протянула ему свою визитку:
– Вот мои координаты. Чуть позже вас вызовет уголовная бригада, чтобы снять официальные показания. А пока вы категорически не должны рассказывать кому бы то ни было о нашей беседе, даже своим сотрудникам. Не связывайтесь с «Cyberspace». Так или иначе, в ваших интересах, чтобы дело не получило огласку.
– Можете на меня положиться.
Люси пожала ему руку. Вернувшись в машину, она вздрогнула, представив себе, какой казни Ангел будущего мог подвергнуть любого носителя кардиостимулятора «Cardiotex» при помощи простого мобильника и антенны… Десятки тысяч людей только во Франции… Убийства на расстоянии, без малейшего контакта с жертвой. Вы сталкиваетесь с ней на улице, нажимаете на экран мобильника, и все кончено. Новая форма терроризма.
Люси мало-помалу начинала осознавать: оцифровывание нашей жизни, наших мозгов и даже наших органов, вместе с автономными машинами, метро без водителя и прочим могло привести к тому, что хакеры и киберпреступники станут Эскобарами и Бен Ладенами завтрашнего дня. От подобной перспективы у нее закружилась голова.
Прежде чем пуститься в обратный путь, она позвонила Робийяру:
– Это я. Две вещи. Первое: ты должен собрать информацию о фирме под названием «Cyberspace». Это консалтинговая компания по информатике и обработке медицинских данных. Возможно, наш Ангел связан с этой конторой. И второе: найди записи с камер наблюдения в тот вечер, когда жертва умерла перед Бастионом. Убийца находился менее чем в тридцати метрах оттуда.