Eliminalia: репутационный ландромат для преступников

Хакерская тактика испанской компании по управлению репутацией помогает преступникам по всему миру стирать прошлое. Двое из них осуждены за торговлю наркотиками.

Одному предъявлено обвинение в отмывании денег от проституции. Другой продал оборудование США сирийскому правительству. Еще троим предъявлено обвинение в содействии мошенничеству с криптовалютой, в результате которого у инвесторов украли миллиарды долларов.

Это лишь некоторые из более чем 1400 клиентов, включая десятки осужденных или подозреваемых в совершении преступлений, которые наняли Eliminalia, компанию по управлению репутацией, которая обещает «стереть ваше прошлое».

Базирующаяся в Барселоне компания Eliminalia уже десять лет занимается отмыванием репутации. Из обшитого деревянными панелями коворкинга на исторической торговой улице Портал-де-л’Анхель, которую она делит с двумя десятками других арендаторов, компания превратилась в значимого игрока в глобальной индустрии дезинформации по найму.

Официально за Eliminalia стоит Диего «Дидак» Хименес Санчес, 30-летний испанский предприниматель, предположительно проживающий в Грузии. Санчес утверждает, что контролирует обширную сеть компаний, в том числе украинский бизнес по суррогатному материнству, в отношении которого ведется расследование по делу о торговле младенцами.

Читайте по теме:Германия разрабатывает законопроект, который легализует этичный хакинг

Но, похоже, он построил эту сеть с человеком по имени Хосе Мария Хилл Прадос, который был осужден за сексуальное насилие над ним, когда он был несовершеннолетним. Хотя имя Хилла Прадоса не фигурирует в записях Eliminalia, испанские следователи подозревают, что он также может контролировать менеджера по репутации.

Тысячи просочившихся файлов, полученных французской некоммерческой организацией Forbidden Stories и переданных OCCRP и десяткам партнеров, позволили репортерам составить карту обширной сети цифрового влияния Eliminalia. Основываясь на предыдущих отчетах , документы дают беспрецедентное представление о множестве закулисных тактик, которые компания использует для подавления критики своих клиентов.

Записи показывают, что компания Eliminalia, которая в конце декабря сменила название на iData Protection SL, использовала законы об авторском праве и конфиденциальности для запугивания журналистов, манипулировала поисковыми системами, чтобы скрыть информацию, и распространяла фальшивые новости. В некоторых странах компания даже открыла новые предприятия со своими криминальными клиентами.

Эксперты говорят, что Eliminalia является частью растущей индустрии дезинформации, которая помогает негодяям, от преступников до клептократов, скрывать свое темное прошлое.

"Весь этот механизм, эта комиссия по отмыванию денег и репутации, эта повседневная клептократия, зависит сегодня от транснациональных профессиональных посредников," сказал Tena Prelec, научный сотрудник Оксфордского университета, который изучает транснациональные клептократии.

Адвокаты Eliminalia отказались отвечать на вопросы по этому проекту, утверждая, что многие из них касались деловых секретов клиентов компании. Они обвинили журналистов в предвзятости. "Направление и содержание подавляющего большинства вопросов демонстрируют частичный и бесчестный подход", - пишут они.

Что такое утечка Eliminalia?

Почти 50000 документов от компании по управлению репутацией Eliminalia просочились во французскую некоммерческую организацию Forbidden Stories и были переданы десяткам медиа-партнеров. Более 100 репортеров работали вместе над расследованием индустрии дезинформации по найму в рамках проекта Story Killers.

Данные содержат подробную информацию о клиентах Eliminalia в 50 странах мира, включая их имена, подписанные ими контракты и другие юридические документы.

Впервые журналистам было дано рассмотреть деятельность одной из важнейших в мире так называемых "black-hat" (хакерских) компаний, занимающихся управлением репутацией.

Сервис для преступников

Санчесу, который представился как самостоятельный предприниматель, было всего 20 лет, когда он основал свою первую компанию по управлению репутацией в Испании. В последующие годы он открыл несколько других контор, в конечном итоге переехал на Украину, где он нанял людей для написания поддельных обзоров и юридических уведомлений для журналистов.

Среди многих предприятий Санчеса был бизнес по суррогатному материнству Subrogalia, который связывал испанских родителей с украинскими женщинами, которые могли выносить их детей. Хотя он является публичным лицом компании, документы, полученные OCCRP, показывают, что ее украинский бизнес на самом деле принадлежал Хилл Прадосу, который был заключен в тюрьму в Испании за сексуальное надругательство над Санчесом в качестве несовершеннолетнего.

Два сотрудника испанских правоохранительных органов, ответственные за киберугрозы, которые просили не называть их имен, поскольку им не было разрешено общаться со средствами массовой информации, заявили OCCRP, что они подозревают, что Хилл-Прадос является бенефициаром Eliminalia. Однако они не представили подробной информации и доказательств, а OCCRP не смогла самостоятельно проверить это утверждение.

Eliminalia является частью сети по меньшей мере 54 компаний в девяти юрисдикциях, связанных с Хилл-Прадос и Санчес в прошлом десятилетии. Никто из них не согласился комментировать эту историю.

Читайте по теме:Великобритания раскрыла вредоносное ПО «Pygmy Goat»

Санчес ранее говорил, что он создал Eliminalia из желания стереть истории о своем прошлом как жертвы Хилл Прадоса.

Частично бизнес Eliminalia служит и обычным людям, стремящимся стереть вредоносный материал, размещенный о них в Интернете, как часть растущего тренда по укреплению законов о "праве быть забытым". Но репортеры обнаружили, что многие из клиентов в записях менеджера по репутации были преступниками, которые наняли Eliminalia, чтобы манипулировать теми же законами в свою пользу.

Утечка внутренних документов свидетельствует о том, что Eliminalia оказала услуги более чем 1400 клиентам, в том числе сотням людей, которые были обвинены или осуждены за преступления, начиная с торговли наркотиками и сексуальных посягательств до мошенничества и отмывания денег.

- Итальянская компания Area S.p.A. заплатила Eliminalia не менее 100000 евро за удаление 72 сообщений СМИ о том, что она была оштрафована в США за незаконную поставку оборудования правительству Сирии, подвергшемуся санкциям. Вскоре после того, как Area и Eliminalia подписали контракт, статьи на все упоминания, от K-Pop до блокчейна, наводнили Интернет, заглушая и отодвигая новостные сообщения об отношениях Area с Сирией. Area сообщила OCCRP, что он наняла Eliminalia для удаления контента только легальными способами, потому что часто это было несправедливо и предполагало вину компании.

- Мальхас Тетруашвили, отмывающий деньги для российско-грузинского мафиози Тариэла Ониани, заплатил Eliminalia 30000 евро, чтобы она избавилась от 79 ссылок на нелицеприятную информацию о том,  как испанский суд приговорил его к пяти месяцам тюремного заключения. Тетруашвили не ответил на запрос о комментарии.

- Антонио Эрреро Лазаро заплатил Eliminalia в общей сложности 15600 евро за 18 статей о его участии в  его участии в управлении сетью проституток в Испании, за что он был осужден в 2014 году. Хотя приговор был отменен, в настоящее время ему предъявлено обвинение в мошенничестве с налогами при отягчающих обстоятельствах. Эрреро не ответил на запрос о комментариях.

- Хосе Местре Фернандес, который был осужден за руководство сетью торговли кокаином в Барселоне, также был одним из клиентов Eliminalia. Местре заплатил чуть более 30 000 евро Eliminalia в период с 2016 по 2020 год. Он не ответил на запросы о комментариях.

- Higini Cierco и Ramon Cierco, бывшие совладельцы Banca Privada d’Andorra, наняли Eliminalia, чтобы удалить статьи о расследовании отмывания денег банка для влиятельной преступной группы. Внутренние записи показывают, что братья Cierco заплатили компании почти 245 000 евро период с 2016 по 2020 гг. адвокат семьи Чиарко сказал, что они не наняли бы компанию, использующую неэтичную тактику.

- Eliminalia также был нанят представлять видных реселлеров OneCoin, мошенническая криптовалютная схема, которая украла миллиарды долларов от инвесторов. Три брата - Арон, Кристиан и Стефан Штайнкеллер - обвиняются в получении миллионов евро по этой схеме и обвиняются в Италии. Компания заплатила Eliminalia 38000 евро от своего имени в 2021 году. Братья Штайнкеллер не ответили на запрос комментариев.

Прелек из Оксфордского университета заявила, что для поставщиков услуг, таких как юристы и компании по связям с общественностью, стало "абсолютно нормальным" отмывать репутацию проблемных клиентов. Незаметность в выдаче результатов поисковиками может изменить результаты проверки клиента на предмет комплексной оценки в банке или другом подподающем под госрегулирование поставщике услуг.

"Идея принятия теневых денег в нашу экономику, принятие того, что люди могут использовать свое богатство ... агрессивно управлять своей репутацией, в ущерб разоблачителям - это не нормально", - сказала она.

Лучшие клиенты Eliminalia

Эти компании и люди были одними из самых высокооплачиваемых клиентов, судя по утечке данных, полученных Forbidden Stories.

Adar Capital Partners Limited

Adar Capital Partners Limited и его владелец, Израильско-аргентинский финансист Диего Маринберг, известный как "Марадона денег" заплатил более 400000 евро Eliminalia, чтобы вычистить 180 ссылок на упоминания о нем, включая статьи в израильской газете Haaretz и колумбийском El Pais. Он нанял Eliminalia через своего партнера, фирму по управлению репутацией ReputationUp, согласно данным. В 2016 году Haaretz сообщил, что Маринберг разбогател благодаря своим политическим связям с аргентинской семьей Киршнер и президентом Венесуэлы Уго Чавесом. Три года спустя Эль Тимпо сообщил, что Маринберг находится под следствием в США. за отмывание денег для преемника Чавеса. Ни Marynberg, ни Adar Capital Partners не ответили на запросы о комментариях.

Riway Taiwan

Riway Taiwan, производитель "продуктов для здоровья", обратился к Eliminalia, когда она преследовалась в Сингапуре за то, что она ложно утверждала, что ее продукты могут вылечить диабет и рак. Другие страны, в том числе США, ранее предупреждали, что их продукт Purtier Placenta, который продается как чудодейственное средство от неизлечимых заболеваний на основе стволовых клеток из плаценты оленя, является мошенничеством. Riway Taiwan заплатила Eliminalia почти 370000 евро в апреле 2021 года, хотя многие из связей, которые она хотела, казалось, были скорее рекламой их продукции, нежели критикой. Компания была осуждена в Сингапуре за ложные заявления, но заплатила только $3000 штраф. Ее продукция по-прежнему широко рекламируется в Интернете. Riway не ответил на просьбы о представлении комментариев

Marcelo Herdoiza

Марсело Эрдоиза, эквадорский строитель-предприниматель, был под следствием в рамках дела о коррупции, возбужденного против бывшего президента Рафаэля Корреа. После того, как Корреа был осуждён в 2020 году, Гердойза обратился к Eliminalia, чтобы удалить сообщения о его связях с делом. В июле того же года эквадорский следственный портал Plan V получил электронное письмо с поддельного аккаунта Eliminalia в ЕС с требованием удалить имя Herdoiza из одной из своих статей. План V публично обвинил Herdoiza в давлении на них, хотя тот и отрицал это. Herdoiza не ответила на запрос о комментариях.

Compagnie Banquaire Helvetique (CBH)

Данные показывают, что швейцарский банк Compagnie Banquaire Helvetique (CBH) заплатил Eliminalia чуть менее 229000 евро - после найма одного из своих партнеров, ReputationUp - для снятия контента, связывающего его с офшорными компаниями и обвинениями в отмывании денег. CB хотел стереть все упоминания об отношениях банка с Лазаро Байесом, аргентинским бизнесменом, который был осужден за отмывание незаконно полученных денег на десятки миллионов долларов, связанных с коррупционными госконтрактами банковскими счетами. OCCRP входило в число изданий, которые сообщили о сомнительных связях CBH. Юрист CBH подтвердил, что банк заключил контракт с ReputationUp, но сказал, что он не знал о его связи с Eliminalia.

Banca Privada de Andorra (BPA)

Хигини и Рамон Сьерко, братья, владевшие Banca Privada de Andorra (BPA), наняли Eliminalia в июле 2016 года. В прошлом году власти США объявили BPA проблемой отмывания денег в соответствии с Законом о патриотизме, сославшись на сделки банка с венесуэльскими клептократами, российскими властями. олигархи и союзники бывшего президента Мексики. Этот шаг запретил банку использовать доллары США , что означало, что он больше не мог работать. Братья Сьерко заплатили Eliminalia почти 245 000 евро через испанскую фирму по связям с общественностью Nearco за то, чтобы она нацелилась на более чем 700 статей, либо удалив или деиндексировав их, либо опустив их в рейтинге поисковых систем. Адвокат семьи Сьерко сказал, что они не наняли бы компанию, которая использовала бы неэтичные методы.

Eliminalia также сотрудничает со своими сомнительными клиентами для расширения своего бизнеса.

Один из клиентов, итальянская юридическая фирма Studium Srl, основала компанию по управлению репутацией под названием Digitallex, которая затем управляла частью итальянского бизнеса Eliminalia. В 2021 году власти начали расследование в отношении акционеров Digitallex об отмывании средств, мошенническое банкротство и уклонение от налогов. Компания не ответила на вопросы.

Другой итальянский партнер, Эни Анджело Тревизан (Enea Angelo Trevisan), нанял Eliminalia после того, как был привлечен за мошенничество с банкротством в 2015 году. Два года спустя он начал вести бизнес с менеджерами по репутации, основав итальянскую компанию под названием Eliminalia Holding Sa и несколько других компаний для управления бизнесом Eliminalia в Швейцарии и Италии.

В 2018 году Тревизан отделился от Eliminalia и переименовал одну из этих компаний, Eliminalia Italia Srl, в Ealixir. Теперь, продавая свои собственные услуги по удалению онлайн-контента из США, Ealixir планирует публичное размещение акций на фондовом рынке Nasdaq, а недавно распространил деятельность на Латинскую Америку и Карибский бассейн. Тревизан не ответил на просьбу о представлении комментариев.

’Механизм преследования’

Мексиканский журналист Даниэль Санчес опубликовал результаты расследования подозрительных контрактов губернатора штата с мексиканской компанией видеонаблюдения Interconecta в январе 2018 года, после этого начались телефонные звонки.

Сначала, по его словам, звонившие были коллегами-журналистами, которые призывали его опровергнуть эту историю. Вскоре он получил звонок от человека по имени Умберто Эррера Ринкон Гальярдо, сказав, что он работал на Eliminalia, которая также настаивала на отзыве статьи.

Тон Гальярдо был дружелюбен и объяснил, что расследование нанесло вред Interconecta. Но после его звонка ситуация начала обостряться.

Страница, которая выглядела поразительно похоже на публикацию Даниэль Санчес работает на, Página66, всплыл на Facebook и начал публиковать поддельные статьи под его именем. Затем в социальных сетях стала распространяться мозаика фотографий, показывающая его вместе с другими журналистами, активистами и политиками, обвиняющая их в том, что они "враги правительства."

Появились два местных журналиста, которых он знал, и, по его словам, он предложили ему взятки, чтобы опровергнуть эту историю. Он также сказал, что поссорился с близким другом, который также пытался оказать на него давление.

Даниэль Санчес сказал, что он убежден, что Eliminalia стояла за кампанией против него.

Просочившиеся документы Eliminalia показывают, что Гальярдо фактически представлял клиента Eliminalia, Grupo Altavista, материнскую компанию Interconecta. В апреле 2019 года группа наняла Eliminalia для поиска 13 ссылок, которые упоминали их компанию, включая расследование Санчеса, опубликованное Página66, за менее чем 13000 евро.

Владелец Eliminalia, Диего Санчес, сказал в интервью СМИ, что его компания пришла в Мексику "потому что мы обнаружили, что страны, где больше коррупции и политических проблем, - это страны с большими возможностями для бизнеса."

Даниэль Санчес сказал, что преследования заставили его опасаться за свою жизнь. Мексика является одной из самых опасных стран в мире для журналистов, где, по сообщениям правительства, по крайней мере 55 были убиты в период с 2018 по 2022 год.

Затем, в 2020 году, Página66 был снят хостингом Digital Ocean на неделю после того, как кто-то подал уведомление о нарушении авторских прав на новостной сайт, как сообщил Даниэль Санчес. Онлайн-запись запроса показывает, что он был подан Гальярдо, который преоставил адрес в Великобритании.

Гальярдо отрицал, что работал на Eliminalia, приставал к Санчесу или подавал заявление.

Расследование, проведенное Articulo19, Центральноамериканским отделением группы по защите свободы печати Article19, установило, что несколько журналистов подверглись нападению с аналогичной тактикой. Присцилла Руис, юридический координатор программы цифровых прав группы, сказала, что она идентифицировала по крайней мере еще один случай, также связанный с Eliminalia.

Руиз сказал, что Articulo19 говорил с мексиканскими правоохранительными органами об оспаривании поддельных уведомлений о нарушении авторских прав с цифровых платформ в суде, но ограничения закона затрудняют объединение дела.

"В Мексике трудно утверждать, что ложные уведомления о нарушении авторских прав, выданные подставной компанией, которая не имеет записи о своем существовании, являются доказательством мошенничества, как в случае с Eliminalia," она сказала.

Стирание прошлого

Уведомления, поданные против Página66, показывают, как Eliminalia использовала законы для запугивания критиков своих клиентов. Репортеры обнаружили, что компания сделала бизнес-модель из вооружения США и Европейского Союза конфиденциальности и авторского права.

Объектом этой тактики была сама OCCRP. В 2019 году редакторы получили письмо, в котором утверждалось, что длительное расследование, которое показало, что швейцарский банк CBH перевез $277 млн подозрительных средств через подставные компании, принадлежащие российскому миллиардеру Алексею Крапивину, нарушило правила защиты данных ЕС.

Сообщение пришло от [email protected], одного из нескольких официальных звучащих доменов, которые Eliminalia использовала для отправки правовых угроз СМИ. Менеджеры по репутации все чаще используют подобные сообщения в последние годы, чтобы заставить издателей удалять контент или просто тратить ресурсы на его обработку.

Документы показывают, что CBH нанял итальянского партнера Eliminalia ReputationUp для поиска онлайн-контента, который связывал его с офшорами и отмыванием денег. Согласно данным, CBH заплатил Eliminalia 229000 евро за работу, что делает банк одним из самых высокооплачиваемых клиентов в их базе данных.

Многие письма, отправленные Eliminalia с обвинениями в нарушении неприкосновенности частной жизни, были подписаны "Раулем Сото", псевдонимом, используемым сотрудником Eliminalia, выдающим себя за чиновника Европейской комиссии в Брюсселе. Анализ одного из этих электронных писем Qurium, некоммерческой организации, специализирующейся на цифровой криминалистике, показал, что сообщения были отправлены с IP-адреса в Украине, где Eliminalia работала до спецоперации в прошлом году.

Юрист CBH подтвердил, что банк заключил контракт с ReputationUp, но сказал, что он не знал о его связи с Eliminalia. "CBH никогда не допускал, чтобы какие-либо незаконные действия предпринимались от его имени кем-либо", - заявил он в своем заявлении.

Опасности, связанные с дезинформацией

В то время как сотрудники Eliminalia выдавали себя за должностных лиц ЕС в сообщениях журналистам, компания также взвешивала опасность дезинформации для Европейской комиссии.
Выступая от имени Eliminalia, некто под именем Гильем Кастро Искьердо сделал публичное заявление в ответ на призыв к обратной связи по дезинформации, которую комиссия затем разместила в Интернете. Он предостерег от распространения "преднамеренной дезинформации с целью повлиять на суждения граждан по отношению к международным органам", другим гражданам и компаниям.

Несколько месяцев спустя Eliminalia использовала другую тактику, когда нацелилась на статью OCCRP о клиенте CBH Дервике Асотитес, оффшорной фирме, которая получила энергетические контракты на 5 миллиардов долларов от венесуэльского правительства без конкуренции. В рассказе упоминается бывший менеджер CBH, который обслуживал венесуэльских клиентов банка, Чарльз-Генри де Бомон - еще один клиент Eliminalia.

Компания клонировала расследование OCCRP "Погружение Венесуэлы в темноту" на фальшивый новостной сайт Noticias-Politica.com, датировала его задним числом и подала жалобу в соответствии с Законом об авторском праве Digital Millennium, Закон США. который требует от провайдеров онлайн-услуг немедленно реагировать на жалобы, чтобы избежать ответственности за нарушения авторских прав.

Цель такой тактики - заставить Google и другие поисковые системы удалить аутентичные статьи из результатов поиска. Это стало все более распространенной формой дезинформации в последние годы, сказала Кэтрин Трендакоста, заместитель директора по политике и активизму в Electronic Frontier Foundation.

Представитель Google сказал, что он борется с мошенническими попытками уничтожения через автоматизированные и человеческие процессы обзора и позволяет сайтам подавать "встречные уведомления", если содержимое было удалено по ошибке.

Noticias-Politica.com - один из 600 фальшивых новостных доменов, созданных Eliminalia, согласно анализу Qurium. Они созданы, чтобы казаться реальными сайтами, но на самом деле они наполнены контентом, украденным из законных изданий, таких как The Daily Mail и Le Parisien, а также историями, использованными задним числом для ошибочных претензий на авторские права.

Qurium нашел много сайтов, упомянутых компанией Communication Media Group Ltd. в их мелким шрифтом, а также адрес в карибском островном государстве Сент-Китс и Невис. Веб-сайты также использовали кластеры IP-адресов, по крайней мере два из которых недавно были переданы Maidan Holdings LLC, до недавнего времени являющейся управляющей компанией Eliminalia Ukraine.

Эти сайты использовались для таких тактик, как клонирование истории объекта и удаление имени клиента, а также создание положительных или нейтральных фальшивых историй, упоминающих своего клиента в надежде, что поисковые системы индексируют их выше правдивых. Контракт Eliminalia, просматриваемый OCCRP, ставит перед клиентом следующие цели: опустить "нежелательную информацию" на третью страницу поисковой системы "так, чтобы ее было труднее найти."

Eliminalia также манипулировала алгоритмом Google с помощью "подсветки" - создания как можно большего количества ссылок между веб-сайтами - так что они поднимаются через рейтинги. В одном случае, операторы для репутационного менеджера разместили 7000 ссылок на необеспеченном форуме студенческого союза в общественном колледже для того, чтобы отразить 2 миллиона поддельных новостных статей Eliminalia.

Eliminalia теперь рекламирует более агрессивную онлайн-тактику. В интервью из Грузии в конце прошлого года, где Санчес создал новые компании, он сказал телеведущему, что он использует "армию хакеров" для борьбы с дезинформацией в Интернете.

Но когда репортер посетил новый офис, который он недавно открыл в жилом районе столицы, Тбилиси, он не нашел никаких признаков того, что там кто-то работает.

Eliminalia в Испании, тем временем, была переименована в январе. Имя Санчеса до сих пор фигурирует в испанском реестре в качестве единственного владельца компании, но состав руководства для его исключения был изменен в ноябре.

На рабочем месте в Portal del Àngel, где базировалась Eliminalia, новый знак теперь гласит "IDATA PROTECTION."

"Мы были Eliminalia, но теперь мы IDATA", - сказал сотрудник, который открыл дверь.

compromat.group