Над темной водой - Алексей Викторович Макеев

Машина подъехала к зданию главка. Крячко проснулся, потянулся.

— Приехали. Ну что, полковник, заносим трофей?

Гуров взял портативный диск в руки. Он был тяжелым, не столько физически, сколько символически. В этой небольшой коробочке был заключен целый мир, полный тайн.

Он чувствовал вес этой ответственности, холодный пластик корпуса, тихое гудение еще работающего внутри накопителя.

— Заносим, — сказал Гуров, выходя из машины. — И с завтрашнего утра начинаем его разбирать по винтикам. Пока финансовый запрос идет своей бюрократической дорогой, у нас есть шанс найти цифровую нить. Ту самую, которую кто-то так старательно пытался спрятать в шуме.

Они вошли в здание, прошли через КПП. В руке Гуров крепко сжимал жесткий диск. Это был не просто носитель информации. Это был вызов. Вызов, брошенный системой, которая считала, что можно все спрятать в цифровом хаосе. И ответ на этот вызов. Он чувствовал усталость, но вместе с ней — ту самую болезненную ясность, которая приходила перед решающим броском. Первая часть пути была пройдена. Теперь начиналась вторая, самая сложная: поиск истины в океане данных.

Он посмотрел на часы. Вечер. Эксперты уже ушли. Значит, работа начнется завтра. У него была ночь, чтобы подготовить для них техническое задание, основанное на всех известных фактах. Ночь, чтобы продумать, где искать иголку в этом стальном цифровом стоге.

Он положил диск на свой стол, в сейф. Защелкнул замок. Теперь они были связаны — он и эти три с половиной терабайта молчаливой, закодированной правды.

Глава 9

Следующее утро началось не с кофе, а с гула системы охлаждения серверов. Не в подвале ресторана, а в лаборатории отдела информационных технологий экспертно-криминалистического центра. Комната напоминала операционную: стерильный белый свет, ряд мощных рабочих станций, мониторы с приглушенным синим светом. В воздухе висел запах озонированного воздуха и тихого, сосредоточенного напряжения.

За одной из станций, лицом к трем мониторам, сидел эксперт. Его представили как капитана Юрия Викторовича Маркелова. Мужчина лет тридцати пяти, с короткой стрижкой, в очках с синим фильтром. Его движения были экономными, точными. На столе рядом с клавиатурой лежал тот самый портативный диск.

Гуров стоял чуть позади, наблюдая. Крячко, получивший наутро задание по финансовому запросу, отсутствовал. Работа здесь была тонкой, почти ювелирной и требовала иного темпа.

— Объем, как и обещали, внушительный, — сказал Маркелов, не отрываясь от экрана, где бесконечным потоком шли строки логов. — Три с половиной терабайта сжатых текстовых данных. Первичная загрузка и индексация заняли ночь. Сейчас система готова к запросам. С чего начнем, Лев Иванович?

— Начнем с того, что мы ищем, — тихо ответил Гуров, присаживаясь на соседний стул. — Нам нужны все DNS-запросы и история посещений за последние две недели до убийства. С привязкой к внутренним IP-адресам и, если возможно, к MAC-адресам устройств. Особый интерес — запросы, связанные с токсинами, медицинскими симптомами, химическими соединениями. И все аномальные подключения к сети в нерабочее время.

— Фильтр по ключевым словам и временным меткам, — кивнул Маркелов, его пальцы затанцевали по клавиатуре. — Это займет некоторое время. Система будет искать по регулярным выражениям. Но предупрежу: мусора будет много. Сотрудники гуглят что угодно: от рецептов борща до симптомов простуды. Придется вручную отсеивать.

— Это нормально, — сказал Гуров. — Мусор — это и есть среда обитания. Настоящий преступник всегда пытается затеряться в нем. Сделать свой запрос одним из сотен. Но он всегда делает ошибку. Либо в формулировке, либо во времени. Потому что он знает, что ищет что-то конкретное, а не случайное. И это знание меняет паттерн.

Маркелов бросил на него быстрый, оценивающий взгляд.

— Вы говорите как программист. Или как очень усталый следователь.

— Как следователь, который не верит в совпадения, — поправил Гуров. — Цифровой след — это не магия. Это отпечаток пальца, только сделанный не кожей, а намерением. И его тоже можно подделать. Но подделка всегда отличается от оригинала. Она слишком правильная. Слишком… алгоритмичная.

Гуров смотрел, как на экранах вспыхивали цветные графики — визуализация сетевой активности. Пики, спады, ровные участки. Цифровая кардиограмма ресторана. Он думал о том, как легко в этой стройной системе спрятать один смертельный импульс. И как сложно его найти, если не знать, где искать. Эксперт Маркелов был мастером своего дела, но он мыслил категориями данных, запросов, фильтров. Его инструмент был точен, но слеп к тому, что лежало за строками кода, — к человеческому страху, жадности, расчету. Гуров же чувствовал это нутром. Его интуиция была компасом в этом цифровом океане. Он не знал, где точно находится иголка, но он знал, как выглядит стог, в котором ее прячут. И знал, что идеально ровное сено — уже подозрительно.

Прошло около часа. Маркелов периодически делал паузы, вносил корректировки в поисковые запросы, отсекая ложные срабатывания. Наконец он замер, прищурился.

— Есть интересное. Группа запросов за период с десятого по двенадцатое октября. Время — преимущественно поздний вечер, после закрытия ресторана, либо раннее утро, до открытия. Источник — внутренний IP, который, согласно таблице аренды адресов, в эти дни был закреплен за точкой доступа в зоне персонала. MAC-адрес устройства… — он щелкнул мышью, — совпадает с MAC-адресом, указанным в объяснительной официантки Анны Соколовой. Ее смартфон.

Гуров пододвинулся ближе. На экране выстроился список: 12.10, 06:15: «симптомы отравления нейротоксинами быстрого действия»; 12.10, 06:17: «цианид скорость воздействия на организм»; 13.10, 22:45: «токсин «Эпсилон-12» химическая формула»; 13.10, 22:47: «как усилить действие «Эпсилон-12» в пище»; 14.10, 05:30: «анафилактический шок симптомы как отличить от остановки сердца»; 14.10, 05:32: «устрицы аллергенность химический состав».

Каждая строчка была как удар молотка. Чисто. Последовательно. Страшно логично. Запросы шли с небольшими интервалами, как будто человек вбивал их один за другим, уточняя детали. Они идеально ложились на версию подготовки к убийству: изучение яда, способа доставки, маскировки под естественные причины.

— Выгрузите полный лог сессий с этого MAC-адреса за эти дни, — попросил Гуров, и его голос прозвучал неестественно спокойно. — Время активности, продолжительность, все.

Маркелов кивнул. Через минуту на экране появилась детальная таблица. Активность наблюдалась именно в те часы, когда ресторан был пуст. Сессии были короткими, по пять-семь минут. Как будто кто-то заходил, быстро что-то искал и выходил. Ничего лишнего. Никаких соцсетей, никаких видео с котиками. Только целевые, смертельные запросы.

Маркелов, видя сосредоточенность Гурова, добавил:

— С технической точки зрения след кристально чистый. Нет признаков использования VPN, прокси или анонимных сетей. Запросы идут напрямую через DNS-сервер ресторана. В логах маршрутизатора четко виден весь путь. Если бы не характер запросов, это выглядело бы как обычный служебный поиск. Но содержание… Оно однозначно указывает