Двери открылись, и заместители снова заняли свои места. Однако атмосфера в кабинете заметно изменилась, будто в детской игре, когда ведущий сказал «отомри». Никто ещё не произнёс ни слова, но все смотрели на Верлен с ободряющим пониманием. Майя окинула внимательным взглядом команду, отметила явный недосып Шамблена, лёгкую растерянность Ирины, сердитую сосредоточенность Кислого: «Я не могу не доверять им. Я сама не вывезу, как ни крути. Просто нельзя прокалываться в мелочах. Разберёмся в причинах – устраним последствия». Кашлянула, словно в горле застряли невысказанные слова, глухим голосом сказала:
– Итак, утро начинается повторно. Сергей, что мы имеем?
Костяков, уже не такой нервозный, как три часа назад (видимо, всё-таки за это время подразобрался, что к чему), начал объяснять:
– Если коротко, то вирус уже обнаружен. И локализован. Нужна пара-тройка часов, чтобы всё вычистить. Причина: рассылка по обновлению базы данных о подставных лицах. Они совершают одноразовые сделки и исчезают. Установлено, на каком из компов был открыт документ с рассылкой. И вот здесь начинается самое интересное. Документ открыт в 23:00 по местному времени. Тогда, когда в банке, по идее, никого не должно быть. Ну, из специалистов.
Майя с интересом взглянула на вдохновенного Костякова: конечно, он горд, что так быстро вычислил и тип вируса, и компьютер, и устранил угрозу, но, выходит, прокол не в системе, а в работнике? Тогда это вопрос Шамблена. Опять Шамблен… Вопросительно подняла бровь, подталкивая Сергея говорить дальше.
– Компьютер, с которого произошло заражение, стоит в операционном зале. Там обычно беседуют с клиентами по кредитам. Видеокамеры в зале в ночное время не работают. Хотя мы снабдили все камеры всевозможными датчиками, в том числе и уловителями движения в темноте. На мой вопрос, кто принял решение их отключать, начальник тамошней службы безопасности внятно ответить мне не сумел. Что-то мямлил, типа, зачем, если мимо охраны всё равно никто не пройдёт, на окнах глухие жалюзи, в темноте работать никто не будет, а камеры начинают работать, как только включается свет.
Верлен язвительно прокомментировала это сообщение:
– Изумительно. Верх предусмотрительности, да, Анри?
Шамблен вспыхнул, но промолчал, понимая, что следующее обвинение в непрофессионализме будет обращено к нему.
Майя кивнула, и Костяков продолжил:
– Мы все имели дело с проблемами социальной инженерии. Напоминаю: это когда с подставных сайтов определённой категории сотрудников рассылаются вирусы. И каждый, кто приходит работать в банк, обучается распознавать эти подставы. Мои предложения: во-первых, проверить начальника службы безопасности в Екатеринбурге. Во-вторых, установить личность сотрудника, обычно работающего за заражённым компьютером. Традиционно (если они вообще там правила соблюдают) компы должны быть запаролены, и пароль должен знать только сам специалист. Я выясню, был ли вход с родным паролем или из-под системы, это легко. Надо ещё выяснить, почему сигнал тревоги обошёл мою службу и сразу был передан наверх. Мы могли бы перехватить вирус ночью. Значит, в банке был кто-то, кто обнаружил неладное. Ответ на этот вопрос мне не известен. Моя служба категорически отрицает, что сигнал прошёл через их подразделение. Нужно запросить журнал регистрации приходов и уходов, посмотреть, кто был в здании. Это не случайная удачная атака, а спланированный запуск вируса в систему. Я закончил.
Майя внутренне выдохнула: хотя бы Костяков ни к чему не причастен. Он был таким гордым, что так быстро распутал дело, что всё исправил, что, казалось, от этой гордости его бритая голова победно светилась. Но напрашивается неутешительный вывод: либо в этой истории каким-то образом замешан Шамблен, либо в уральском филиале есть человек, который напрямую общается с президентом банка.