ПОЛЕВОЕ РУКОВОДСТВО ВЫЖИВШЕГО · КОРПОРАТИВНЫЙ НУАР

АПОКАЛИПСИС «МЕДОВАЯ ЛОВУШКА»

Город тонул в дожде, зал заседаний — в деньгах, а генеральный директор вот-вот должен был совершить самую старую ошибку в истории дорогих костюмов: он решил, что прекрасная женщина напротив действительно им заинтересовалась.

Служба сигналов ZombieCash · 14 ноября 2026 года · История, основанная на задокументированных шпионских делах; вымысел чётко обозначен

В четверг вечером, в 9:17, этаж руководства VantaCore всё ещё сиял, как дорогой аквариум. Уборщики уже ушли. Младшие аналитики делали вид, что заканчивают отчёты, а сами тайком искали квартиры, которые могли бы себе позволить. Но на сорок втором этаже генеральный директор компании, Адриан Вейл, принимал гостью.

Её звали Мара. По крайней мере, так было написано в приглашении. На ней было чёрное платье, словно созданное человеком, который разбирался и в архитектуре, и в дурных решениях. Узкий серебряный браслет поймал свет, когда она подняла бокал. Она держалась с невозмутимостью женщины, которой никогда не приходилось дважды звать официанта, и улыбалась так, что собравшиеся в комнате влиятельные мужчины вдруг вспоминали, что у них есть зубы.

Адриан рассказывал ей о предстоящем поглощении. Он не собирался об этом говорить. Планировал обсудить погоду, ресторан, а может, очередную нелепость на технологическом рынке. Но Мара слушала с вниманием, которого он не получал от совета директоров уже несколько месяцев. Она запомнила название его первого продукта, задала толковый вопрос о выходе на европейский рынок и рассмеялась в нужный момент, когда он назвал финансового директора «электронной таблицей с пульсом».

«Вы, должно быть, совсем вымотались», — сказала она.

«Меня окружают люди, которым что-то от меня нужно».

«А чего хотите вы?»

Хороший вопрос. И первый за вечер, на который Адриан не знал заранее, что ответить.

Он откинулся на спинку кресла. За стеклом дрожал под дождём город. Разговор перешёл от работы к путешествиям, от путешествий — к прежним отношениям, а от них — к маленьким унижениям жизни богатого и влиятельного человека, которого вечно окружают люди, говорящие «безусловно», хотя на самом деле имеют в виду «понятия не имею». Мара не спрашивала пароль. Ей и не нужно было. Она позволяла ему говорить.

К полуночи Адриан рассказал ей, какое подразделение собираются продать, у какого поставщика проблемы, когда состоится голосование совета и почему задержали установку новой системы безопасности компании. Он считал это близостью. Кто-то другой назвал бы это бесплатным разведывательным брифингом при отличном освещении.

У каждого есть своя цена. Иногда дело не в деньгах.

На следующее утро Адриан получил сообщение. Фотография с прошлой ночи, шутка о его ужасном вкусе в джазе и ссылка на закрытый альбом. Он улыбнулся экрану. Затем ссылка предложила ему снова войти в аккаунт. Он едва не согласился.

В этот момент история перестала быть флиртом и начала походить на инцидент с безопасностью.

Есть причина, по которой специалисты по разведке десятилетиями изучают человеческий фактор шпионажа. Взломать защищённый сервер бывает непросто. А человек, решивший, что вы потрясающий, может сам открыть дверь, подержать её для вас и ещё извиниться за грубость охранника. Агентурная разведка — HUMINT — это сведения, полученные от людей. Она может включать вербовку, установление отношений, выведывание информации, наблюдение и эксплуатацию доверия. Методы не всегда эффектны. Часто они до боли обыденны.

Первым ходом редко бывает: «Отдайте секретный файл». Скорее, задают вопрос, который звучит безобидно. Как продвигается запуск? Слияние всё ещё в силе? Кто вам мешает? Вы всё ещё работаете со старым поставщиком? Человек, желающий произвести впечатление на нового знакомого, может выдать за десять минут больше, чем нерадивый сотрудник отправил бы в десяти письмах.

Иногда приманка — сексуальное влечение. Иногда — восхищение, признание профессиональных заслуг, деньги, обида, честолюбие или опьяняющее чувство, будто вас наконец поняли. Целью может быть генеральный директор, но с таким же успехом — помощник, контролирующий календарь, инженер, знающий, где хранится прототип, менеджер по закупкам, которому известно, какой поставщик отчаянно нуждается в заказе, или сотрудник, ушедший из компании полгода назад, но сохранивший связи внутри.

Самая действенная приманка — не обязательно женщина в чёрном платье. Это чувство, будто женщина в чёрном платье разглядела в вас нечто особенное. Немного внимания бывает убедительнее чемодана наличных, особенно если цель уже десять лет получает аплодисменты от людей, которые ждут не дождутся, когда он перестанет говорить.

Вот в чём шутка корпоративного шпионажа: компания тратит миллионы на защиту серверов, а затем оставляет ценнейшую информацию без присмотра на обеденном столе, рядом с миской оливок.

В исторических документах всё куда менее гламурно — и куда неловче

Настоящие шпионские дела редко сопровождаются саундтреком. Они всплывают в судебных материалах, отчётах генеральных инспекторов, платёжных документах и многолетнем институциональном позоре.

Возьмём Катрину Лёнг. В отчёте генерального инспектора Министерства юстиции США за 2006 год сказано, что она восемнадцать лет была источником ФБР. За это время ФБР выплатило ей более 1,7 миллиона долларов за услуги и расходы. Расследование установило, что Лёнг состояла в длительных интимных отношениях со своим куратором из ФБР, специальным агентом Джеймсом Дж. Смитом, а также периодически встречалась с другим агентом ФБР, Уильямом Кливлендом.

Это не романтический триллер. Это наглядный пример того, к чему приводит переплетение личных отношений, работы с источниками и надзора. Следователи изучили более 300 000 страниц материалов и провели свыше 100 допросов. Где-то в этой горе бумаг скрывался ответ на вопрос, который следовало задать гораздо раньше: кто кем управлял?

Здесь есть особенно мрачный урок. Разведывательные организации должны выявлять конфликты интересов, а не превращать их в затяжные личные драмы. Если ваша система надзора зависит от решения одного куратора, который состоит с источником в романтических отношениях, у вас не система контроля. У вас мыльная опера с засекреченным бюджетом.

Не всякая история промышленного шпионажа связана с соблазнением. В 2022 году Министерство юстиции США сообщило, что китайский разведчик Яньцзюнь Сюй приговорён к двадцати годам тюрьмы за преступления, связанные со шпионажем, включая попытки получить коммерческие тайны авиационной отрасли у американских и европейских аэрокосмических компаний. В открытых материалах описаны попытки установить контакт с инсайдерами и добыть техническую информацию. Операция в спальне там не упоминается, так что не будем наряжать судебное дело в выдуманное кружевное бельё. Факты и без того достаточно интересны.

Другие дела показывают, как легко обычные на вид профессиональные отношения могут превратиться в канал утечки конфиденциальных сведений. В опубликованном в июне 2026 года рассказе ФБР о бывшем аналитике разведки Армии США Корбейне Шульце говорится, что с ним в интернете связался человек, выдававший себя за клиента геополитической консалтинговой фирмы. Начавшись с платного анализа, общение переросло в просьбы передать конфиденциальные военные материалы. По данным ФБР, Шульц передал не менее 92 секретных документов и был приговорён к семи годам тюрьмы. Свечи на ужине не понадобились. Соблазном стали гонорар за консультацию и обещание лёгких денег.

В совместном предупреждении Национального центра контрразведки и безопасности, ФБР и Службы контрразведки и безопасности Министерства обороны описано ещё одно дело: младший офицер ВМС США Томас Чжао был приговорён в январе 2024 года за передачу секретных военных сведений китайскому разведчику. В предупреждении говорится, что сначала с ним связались в групповом чате соцсети, посвящённом биржевой торговле. В документе указаны четырнадцать платежей на общую сумму $14,866 в обмен на фотографии, видео и документы о военных учениях и радиолокационных объектах. Это примерно $1,062 за платёж — не то чтобы деньги на пенсию, но, видимо, достаточно, чтобы променять карьеру на пачку переводов.

Эти дела различаются. Их методы, доказательства и судебные решения нельзя считать взаимозаменяемыми. Но все вместе они показывают одно и то же: доступ ценен, а людей могут пытаться завербовать через романтические отношения, деньги, работу, тщеславие, идеологию или простую человеческую слабость.

Проблема «Ромео»: любовь всегда была полезна разведке

Во время холодной войны сотрудников восточногерманской разведки стали связывать с операциями, которые позднее прозвали «Ромео». Мужчины-оперативники заводили романтические отношения с женщинами, работавшими в государственных учреждениях Западной Германии, и пытались получить доступ к информации благодаря доверию, возникшему между ними. В историческом обзоре ЦРУ описан этот период разведывательной истории. Это не история о том, как женщины проявили глупость. Это история о терпеливом сближении, служебном доступе и силе отношений, которые казались личными.

Старый стереотип о женщине-соблазнительнице и наивном руководителе-мужчине удобен для плакатов, но действительность куда сложнее. И мужчин, и женщин могут вербовать, обманывать, льстить им, шантажировать их или убеждать сотрудничать. В одних операциях используют секс. В других — предложение работы, услугу, долг, идеологические доводы или обещание наконец допустить цель в комнату, где решаются важные вопросы.

И иногда секрет уносят вовсе не из спальни. Именно там цель решает, что другому человеку можно доверять. А сбор информации происходит через несколько дней — в сообщении, общем документе, приглашении в календаре или фотографии экрана. Близость создаёт нужную атмосферу; сведения собирают в месте куда менее кинематографичном.

Есть причина, по которой выражением «медовая ловушка» так часто злоупотребляют. Оно идеально подходит для заголовка. Оно превращает сложную операцию в пикантный анекдот. Но привлекательный незнакомец — ещё не доказательство шпионажа. Добровольная любовная связь — не доказательство вербовки. Гражданство, пол, одежда или внешность человека ничего надёжного не говорят о его намерениях. Тревожный признак — не красное платье. Это подозрительные просьбы, скрытые связи, давление, необычные платежи или попытки получить сведения, к которым у человека нет законных оснований.

Дело «Нефритовой вдовы» — вымысел

А теперь часть, которой никогда не было — по крайней мере, за пределами этой истории.

Директорат «Нефритовая вдова» — вымышленная разведывательная сеть, придуманная для «Полевого руководства ZombieCash». По легенде, её штаб-квартира занимала верхний этаж отеля, которого не было ни на одной карте. Девиз звучал так: «Не переспрашивай, если достаточно комплимента». Говорили, что её оперативницы предпочитали чёрный шёлк, безупречный крой и рестораны, где официанты помнили всё, кроме имён гостей. Всё это не исторические утверждения. «Нефритовые вдовы» — вымысел, созданный, чтобы нагляднее показать, как работает влияние.

Одно из придуманных ими заданий было связано с руководителем технологической компании по имени Адриан Вейл. Операция называлась «Шёлковое зеркало». Цель выбрали не за богатство или привлекательность. Её выбрали потому, что он был одинок, тщеславен, небрежно обращался с информацией и был уверен, что правила придуманы для кого-то менее важного.

Женщине, которую познакомили с ним за ужином, не велели выпытывать секреты. Ей велели дать ему почувствовать себя интересным. Она слушала его жалобы на совет директоров, запоминала подробности его карьеры и заставляла его смеяться. Когда он ослабил галстук, она сделала разговор непринуждённее. Когда он пожаловался, что никто не понимает, как ему тяжело, она не стала давать советов. Просто придвинулась поближе и позволила тишине сделать своё дело.

Позже, в уединении его пентхауса, вечер стал ещё интимнее. Огоньки города ложились на стену спальни; телефон на прикроватном столике завибрировал, но остался без внимания под сброшенным пиджаком. Они целовались, смеялись и провели ночь вместе. Никакого фокуса, гипнотических духов или кинематографического признания. Просто двое взрослых людей — один из них считал, что проводит вечер наедине с близким человеком, а второй, в рамках этого вымышленного сюжета, помнил каждую подробность совсем по другой причине.

Утром она спросила, всегда ли он так поздно работает. Он пошутил, что без него компания рухнет. Она улыбнулась и сказала: «Тогда, может, расскажете мне, где хранятся её обломки?» Он рассмеялся. Хорошая шутка. И именно такая, после которой стоило бы замолчать.

Она не забрала его ноутбук. Не сфотографировала сейф. Это было ни к чему. За ужином, в такси и в ленивом разговоре перед сном Адриан уже рассказал о графике поглощения, назвал поставщика, оказавшегося под давлением, члена совета, выступавшего против сделки, и внутреннюю команду, разработавшую новую систему шифрования. На следующий день пришло сообщение со ссылкой на их фотографии. Ссылка вела на поддельную страницу входа.

Вымышленная суть «Шёлкового зеркала» вот в чём: соблазнение было обёрткой. Настоящая операция строилась на памяти, доверии и информации, которую цель выдала сама. Самой ценной вещью в комнате было не платье на стуле. Это был телефон у кровати.

А компания всё ещё платит за межсетевой экран

Вербовочные подходы и цифровые атаки часто усиливают друг друга. В разговоре всплывает имя менеджера проекта. Публичный профиль раскрывает его должность. Беседа на конференции выдаёт дату запуска и названия двух поставщиков. Позже приходит сообщение, которое кажется знакомым: в нём упоминаются ужин, конференция или деталь из разговора. Вложение называется «Обновлённые фото», «Исправленная презентация для инвесторов» или «Компенсация командировочных расходов». Ссылка открывает убедительно выглядящую страницу входа. Цель вводит пароль. Появляется запрос на повторную аутентификацию. Цель подтверждает его, потому что ждала этого сообщения.

Нападающим вовсе не обязательно соблазнять генерального директора. Ресепшиониста можно обманом заставить пропустить посетителя. Помощника — уговорить переслать приглашение в календаре. Рекрутера можно использовать, чтобы найти недовольного сотрудника. У поставщика можно выведать немного больше, чем положено по контракту. Инженеру можно предложить щедрый гонорар за «исследование рынка». Компания — не замок с одним подъёмным мостом. Это огромное здание со множеством дверей, окон, погрузочных рамп и людей, которые просто пытаются дожить до пятницы.

В информационной кампании ФБР «Свой человек» о противодействии экономическому шпионажу описано дело, в котором злоумышленники использовали соцсети для поиска сотрудников, изучали возможности совместного предприятия, привлекли хедхантера в качестве посредника для поиска потенциальных инсайдеров, пытались проникнуть в системы через незащищённые USB-порты, а также прибегали к подкупу и незаконному проникновению. Это больше похоже не на работу одного гениального шпиона, а на деятельность особенно неприятного отдела продаж.

Именно поэтому ответ службы безопасности не может сводиться к «не разговаривайте с незнакомцами» или «запретить привлекательных консультантов». Нужны более разумные меры. Независимо проверяйте новых знакомых. Не передавайте конфиденциальные документы через личные каналы обмена сообщениями. Не фотографируйте доски, пропуска или экраны. Используйте уникальные пароли и устойчивую к фишингу многофакторную аутентификацию. Считайте неожиданные запросы на вход подозрительными. Создайте условия, при которых сотрудники смогут сообщать о необычных контактах, не опасаясь насмешек и наказания за простой вопрос.

Компаниям следует понимать, утечка какой информации действительно нанесла бы ущерб: исходного кода, ещё не выпущенных разработок, списков клиентов, цен, планов поглощения, учётных данных, результатов исследований и рабочих графиков. Доступ следует предоставлять только тем, кому он необходим. Посетителей, когда это уместно, нужно регистрировать и сопровождать. Помощники, рекрутеры, отделы закупок и финансов, инженеры и руководители должны понимать: злоумышленник выберет самую лёгкую дверь, а не самый громкий титул.

И главное — службы безопасности должны расследовать поведение и изучать доказательства, а не судить по внешности или личности. Человек в чёрном платье может быть консультантом, журналистом, спутником на свидании, шпионом — или просто любителем чёрных платьев. Само платье, насколько известно, исходный код ещё ни разу не слило.

А что стало с Адрианом?

В вымышленной версии Адриан едва не ввёл пароль. Но заметил, что адрес в строке браузера отличается одной буквой. Он позвонил директору по безопасности компании, который явился в кабинет руководителя в рубашке со вчерашнего дня и с видом человека, годами ждавшего, когда кто-нибудь из важных персон примет разумное решение.

Служба безопасности изолировала устройство, сохранила сообщение и проверила журналы доступа. Ссылка оказалась ловушкой. Не всё, о чём Адриан говорил за ужином, было засекречено, но этих сведений хватило бы постороннему, чтобы составить карту приоритетов компании. Совет директоров был в ярости. Юристы были в ярости. Финансовый директор был в ярости, потому что директор по безопасности прервал совещание. Один прекрасный день весь этаж руководства объединяло общее чувство.

Адриан спросил, настоящей ли была Мара.

«Ужин был настоящим, — сказал директор по безопасности. — Фотографии, возможно, тоже. Страница входа — поддельная. А пароль стал бы самым настоящим, если бы вы его ввели».

Адриан уставился на дождь. «Значит, меня разыграли?»

«С вами пытались установить контакт. Было ли это шпионажем, мошенничеством или и тем и другим — выяснит расследование. В следующий раз, может, поговорите о погоде».

«Её очень интересовала погода».

«Ещё бы. Вы рассказали ей о графике поглощения до десерта».

Директорат «Нефритовая вдова» не поймали, потому что он вымышленный. Адриан усвоил урок, потому что он тоже вымышленный. Компания — также выдуманная — наконец-то выделила деньги на нормальное обучение безопасности. Единственной настоящей жертвой стала репутация ресторана: совет директоров запретил частные ужины на полгода и перенёс стратегические совещания в зал с люминесцентными лампами.

И вот, дорогие выжившие, в чём настоящий ужас корпоративного шпионажа: не скрытая камера, не таинственный незнакомец и даже не украденный пароль. А мысль о том, что после того, как вы поставили будущее компании под угрозу ради одного опьяняющего вечера, следующие шесть месяцев вам, возможно, придётся обедать под люминесцентными лампами в компании отдела комплаенса.