У нас было два контроллера Danfoss в пакетах для вещдоков, семьдесят пять скриншотов удалённых постов из Telegram, сорок минут логов, полсолонки индикаторов компрометации и целое море анонимных источников всех мастей. А ещё ящик испорченного фарша от израильских консультантов, американская делегация с собственным морозильником, отчёт ANSSI на сорок страниц и две дюжины пресс-релизов Danfoss про устаревшую прошивку. Не то чтобы всё это было нужно для следствия, но, если начал собирать улики, остановиться трудно. Беспокоило меня только одно: Источник. Комиссар Дюбуа тридцать лет ловил наркокурьеров, а в октябре получил дело, где главный свидетель — холодильник. Допрос не задался. Свидетель потребовал пароль, услышал «admin», довольно пискнул и выдал логи за сорок минут. Остальные стёр сервисный инженер из Нанта: по инструкции производителя он первым делом обновил прошивку. Danfoss объявил ему благодарность, прокуратура — выговор. Прочие улики по протоколу сложили в морозильник управления. На вторую ночь он разморозился. Контроллер в нём, разумеется, Danfoss. Его приобщили к делу как вещдок номер два и потерпевшего номер семьсот один. Технической частью занимается ANSSI — шесть человек в одинаковых флисовых жилетках. Они докладывают: «Активность характерна для актора, возможно, связанного с государством, если исключить негосударственных акторов с государственными характеристиками». Дюбуа просит перевести на французский. Ему объясняют, что это и есть французский, только министерский. Израильские консультанты провели для группы двухчасовой брифинг. Вывод был однозначный, детали — конфиденциальные. На вопрос, можно ли увидеть хоть один индикатор компрометации, они показали фотографию испорченного кошерного фарша и ушли на самолёт. А Источник по-прежнему неуловим. Ни в ANSSI, ни в OFAC его никто не видел, но Reuters находит его безошибочно. По понедельникам Источник склоняется к Москве, к четвергу — к Тегерану. Дюбуа подозревает, что это один и тот же человек в разных шарфах, и охотно объявил бы его в розыск. Останавливает одно: только от Источника комиссар и узнаёт, к каким выводам пришло следствие. Независимые эксперты из частных компаний тем временем выпускают отчёты. Каждый открывается фразой «атрибуция остаётся открытой», а заканчивается рекламой платформы мониторинга OT-сетей со скидкой 20% до конца квартала. Подозреваемые тоже помогают как могут. Пророссийские хакеры взяли ответственность на себя и через два часа удалили посты. Москва назвала обвинения абсурдными раньше, чем их кто-то предъявил. Тегеран всё отрицает в режиме автоответчика. В кабинете Дюбуа висит доска подозреваемых, крутящаяся, как барабан «Поля чудес». Секторов шесть: ГРУ, КСИР, школьник с Shodan, проходивший мимо китайский ботнет, Danfoss и «французская бабушка». Последний сектор вписал стажёр. Эту версию пока никто не опроверг. @gostev_future