Наследие для двоих

За окном дождь наконец начал стихать.

Я посмотрела на строку с именем покойного ещё раз.

Кто-то вынес данные из закрытого архива под учётной записью человека, которого уже не было в живых.

Глава 10

К двадцать первому дню я знал о цифровой подписи Арины больше, чем хотел бы знать о любом человеке, с которым собирался работать дальше.

Знал, когда старый образец попал в систему «Северных домов». Знал домен отправителя. Знал четыре документа, где его использовали. Знал, какие подрядчики получили деньги и у каких из них были связи с «Северным Альянсом».

Утром служба безопасности добавила к этому ещё один факт.

Удалённый вход под учётной записью Виктора был выполнен с токена, который система считала доверенным. Токен создали за три месяца до смерти отца и формально выдали внешнему консультанту для ограниченной работы с архивом.

Имя консультанта в карточке было Арины.

Я перечитал отчёт трижды.

Проблема заключалась не в том, что я ей не верил. Проблема была хуже: я уже хотел ей верить до проверки.

Такое состояние я обычно считал управленческой ошибкой.

Служба безопасности предложила стандартный порядок: незаметно ограничить доступ Арины, снять копию её рабочего ноутбука, проверить телефон в рамках корпоративной сети и только потом вызвать на разговор. Технически часть этого можно было провести без её участия, поскольку речь шла о служебных системах и устройствах компании.

Ещё месяц назад я бы согласился.

Теперь передо мной лежал подписанный мандат, в котором было прямо записано, что исполнительный орган не вмешивается в работу независимого аудита без зафиксированной причины и процедуры.

И общий журнал фактов, созданный после моего признания о досье.

Я вызвал руководителя службы безопасности в кабинет и попросил принести все материалы, на которых строилась версия об Арине.

Он пришёл с ноутбуком и распечаткой.

— Учётная запись консультанта была создана на её имя, — объяснил он. — В заявке указаны паспортные данные, рабочая почта и мобильный номер. Токен использовался несколько раз ещё до смерти Виктора, потом молчал. В ночь утечки вошёл удалённо и скачал три файла из закрытого архива.

— Подтверждение, что токен когда-либо находился у Арины, есть?

— В системе есть акт выдачи, оформленный как подтверждение получения токена.

— Что стоит в поле подтверждения: реальная электронная подпись или тот же графический визир, который мы уже нашли на актах?

Он открыл вложение на ноутбуке.

— Графический визир. Криптографического подтверждения получателя в карточке нет.

Я откинулся на спинку кресла.

Мы уже знали цену такому визиру.

— Отдельный подписанный оригинал существует или это только электронная карточка внутреннего сервиса?

— Только карточка и журнал её создания. Бумажного оригинала мы пока не нашли.

— Тогда установите, кто именно завёл заявку и с какой учётной записи.

Руководитель безопасности проверил строку журнала.

— Система показывает учётную запись Виктора Павловича, но это пока идентификатор входа, а не доказательство, что за компьютером был он.

Получалось почти слишком удобно. Мёртвый отец выдаёт доступ женщине, которую собирается включить в фонд. После его смерти этот доступ используют для утечки. На акте — визир Арины, который уже применялся без её ведома.

Либо кто-то строил цепочку заранее, либо мы смотрели на несколько несвязанных нарушений и очень хотели сложить их в один сюжет.

Оба варианта требовали проверки.

— Ничего не блокировать, — сказал я. — Сделайте неизменяемую копию журналов и передайте Черданцеву. Устройства Арины без её согласия не трогаем. Я покажу ей материалы сегодня.

Руководитель безопасности нахмурился.

— Если она участвовала, вы даёте ей время удалить то, чего мы ещё не нашли.

— Да. Если она участвовала, такое решение действительно даст ей время. Я этот риск принимаю.

— Тогда я обязан зафиксировать, что служба безопасности рекомендовала немедленное ограничение доступа, — сказал он.

— Зафиксируйте рекомендацию и моё распоряжение рядом. Потом не придётся восстанавливать, кто какое решение принял.

Он закрыл ноутбук.

— Тогда рекомендую хотя бы отключить внешний доступ к архиву для всех консультантских токенов, не только её.

Это было разумно и не превращало конкретного человека в обвиняемого до проверки.

— Делайте. Общий технический режим для всех внешних токенов, с уведомлением Черданцева и аудитора.

После его ухода я ещё несколько минут смотрел на акт выдачи.

Внизу действительно стоял визир Арины.

Теперь он раздражал меня не как доказательство против неё, а как слишком знакомый приём.

В одиннадцать я пришёл в её рабочую комнату сам.

Арина сидела за столом с двумя мониторами. Рядом лежала старая фотография трёх мужчин в прозрачном архивном конверте. На стене появилась большая бумажная схема подрядчиков: компании, даты, платежи, связи. Никаких красных ниток, только листы и карандашные пометки. Я был благодарен хотя бы за это.

— Есть новый материал по ночному входу, — сказал я. — Он указывает на вас сильнее, чем предыдущие документы. Поэтому сначала покажу всё, потом решим порядок проверки.

Она перестала печатать.

— Насколько сильнее?

Я положил перед ней распечатку карточки токена.

Арина прочитала первые строки и долго смотрела на номер заявки.

— Я никогда не получала этот токен.

— В системе есть акт выдачи на ваше имя.

Я дал второй лист.

Она увидела визир и подняла глаза.

— Тот же образец?

— Предварительно да. Служба безопасности сравнила файл с тем, который использовали в актах реконструкции. Нужна независимая техническая проверка, но источник графики выглядит одинаковым.

Арина прочитала весь документ до конца, включая мелкий текст. Потом открыла наш общий журнал и внесла номер токена, дату создания и статус: «принадлежность не подтверждена».

— Что уже сделали с моим доступом? — спросила она.

— Ничего персонального. Все внешние консультантские токены временно отключены одним распоряжением. Ваш основной аудиторский доступ внутри защищённого контура работает. Устройства никто не копировал.

Она посмотрела на меня внимательнее.

— Служба безопасности это предложила?

— Предлагала обратное. Ограничить вас и сначала проверить устройства.

— А вы отказались.

— Пока у нас есть доказательство использования учётной записи на ваше имя, а не доказательство вашего входа. Это разные вещи.

Арина взяла третий лист с журналом сессии.

— Если я всё-таки участвовала, вы сейчас дали мне время подчистить личные следы.

— Именно это мне объяснили утром.

— И сколько времени вы готовы на это поставить?

Вопрос был профессиональным, без благодарности.

— Сутки. До завтра двенадцати мы вместе восстанавливаем происхождение токена. Если появляется независимое подтверждение, что он был физически выдан вам или использовался с вашего известного устройства, дальше работает стандартная процедура. Если нет, версия о вашем участии остаётся только одной из нескольких.

Она отложила лист.

— Мне подходит. Но проверять мои личные устройства будем через независимого специалиста, а не вашу службу безопасности.

— Согласен. Черданцев выберет специалиста из списка, который устраивает обе стороны.

Мы не спорили о доверии. Оно ничего не доказывало.

Следующие четыре часа провели за гораздо менее романтичным занятием: выясняли, как три месяца назад создавался временный доступ к архиву.

Заявка была оформлена в пятницу вечером. Арина в тот день работала у прежнего клиента в другом городе — это подтверждалось календарём и билетом, но само по себе не исключало удалённого согласования. Мобильный номер в заявке действительнопринадлежал ей, только одна цифра была переставлена местами. Письмо с подтверждением ушло на адрес, похожий на её старую рабочую почту, но домен отличался одной буквой.

Мы отдельно проверили рабочую станцию, с которой заявку завели во внутреннюю систему. Она стояла в московском офисе группы и тогда использовалась несколькими сотрудниками финансового блока. Конкретного пользователя журнал не сохранил: вход выполнили через общую техническую учётную запись, которую позже закрыли как небезопасную. Служба безопасности пыталась представить это как тупик, но Арина попросила выгрузить расписание смен и пропуска в офис на тот вечер.

— Не для того, чтобы сразу искать виновного, — пояснила она. — Сначала нужно понять, сколько людей физически могли сидеть за этим компьютером. Если двадцать, направление слабое. Если двое — уже полезнее.

В списке оказалось семь человек. Двое давно уволились, трое работали до шести, один сотрудник задержался до восьми, ещё один вошёл в офис по гостевому пропуску вместе с представителем внешнего подрядчика. Имя гостя в электронной записи отсутствовало: охрана внесла только компанию.

Компания была из списка контрагентов, который мы уже проверяли после фиктивной реконструкции. Она не получала крупных платежей напрямую, но предоставляла «консультационное сопровождение» одному из подрядчиков и выставляла небольшие ежемесячные счета, которые раньше не привлекали внимания именно из-за размера. Арина попросила поднять договор: услуги были описаны так широко, что под них можно было подвести почти любую работу с документами. Это не делало договор фиктивным, но добавляло ещё один маршрут, по которому внешний человек мог получить доступ к внутренней процедуре и заранее узнать, как именно оформляется временный токен внутри нашей системы и кто подтверждает заявку.

Я добавил запись в общий журнал и отдельно пометил, что совпадение подрядчика пока ничего не доказывает. Арина прочитала формулировку, не меняя её.

— Это делали не для реальной выдачи, — сказала она, увеличивая адрес на экране. — Если сотрудник поддержки смотрит быстро, видит знакомое имя и не замечает подмену. Но письмо должно было куда-то прийти.

— Значит, проверяем владельца домена.

— И платёж за регистрацию. Если домен создавали специально, след может быть там.

Черданцев подключился по видеосвязи и подтвердил, что запросы регистраторам пойдут официальным путём. До ответа можно было использовать только открытые данные и внутренние логи.

В журнале поддержки нашлась ещё одна запись. В день создания токена сотруднику звонил мужчина, представившийся помощником Виктора. Он попросил ускорить выдачу, потому что «аудитор подключается к срочной проверке».

Имя помощника не сохранилось.

— Голосовые записи звонков есть? — спросила Арина.

Сотрудник службы поддержки на видеосвязи отрицательно покачал головой.

— Тогда у нас пока только его слова, — сказала она. — Зафиксируйте, кто именно сегодня это вспомнил и на основании чего. Через три месяца память легко превращается в удобную версию.

Она произнесла это спокойно, хотя речь шла о доступе, который мог сделать её подозреваемой.

Я поймал себя на том, что снова оцениваю её реакцию как доказательство невиновности.

Не доказательство.

Просто ещё один факт о том, как она работает под давлением.

К шести вечера мы добрались до технической карточки домена, на который отправили подтверждение токена. Сейчас сайт не существовал. Но в резервной копии антиспам-системы сохранился заголовок первого письма-ответа.

Письмо переслали дальше.

Конечный адрес принадлежал компании, название которой я раньше не видел.

Арина увидела его и замерла.

— Знакомо?

— Да. Только я не сразу вспомнила. Кирилл зарегистрировал эту компанию ещё во время нашего брака. Формально она занималась корпоративными исследованиями и проверкой контрагентов. На практике через неё оплачивали часть внешних аналитиков.

— Вы там работали?

— Нет. Но видела название в договорах. Компания была его отдельным проектом. Он говорил, что так проще не смешивать клиентов основной фирмы с проверками.

Я открыл выписку из корпоративной базы.

Компания существовала шесть лет. Учредителем при создании значился Кирилл Авдеев. Позже долю передали номинальному холдингу, но директор и юридический адрес менялись вместе с другими структурами его группы.

— Это уже связь, — сказал я. — Не доказательство, что Кирилл создавал токен, но маршрут письма приходит в компанию, которую он контролировал.

Арина внесла строку в общий журнал.

— И это объясняет, откуда у них мог быть мой старый образец подписи. Во время брака у этой компании были договоры с нашей практикой и доступ к части архивов.

Я посмотрел на цепочку на экране.

Фальшивый адрес Арины. Временный токен. Удалённый вход под учётной записью Виктора. Пересылка подтверждения в компанию Кирилла.

Слишком много элементов уже сходилось в одном направлении.

И всё ещё недостаточно, чтобы назвать исполнителя.

Арина закрыла выписку.

— Завтра нужно поднимать договоры этой компании за тот период и список людей, которые реально администрировали домен. Без этого мы просто знаем, что след пришёл в структуру Кирилла.

— Сделаем через Черданцева и независимого специалиста.

Она посмотрела на часы.

— Сутки ещё не закончились. Вы можете передумать насчёт моего доступа.

Я понял, что это не шутка.

— Без нового факта не передумаю. Связь с компанией Кирилла усиливает одну версию, но не превращает ваш токен в настоящий.

— Даже после того, как маршрут уже дважды пришёл в его структуры? — уточнила Арина.

Я повернул экран к ней, где оставалась открыта карточка компании Кирилла.

— Особенно теперь. Если бы утром я сначала закрыл вам доступ, мы бы потратили день на доказательство того, что вы не получали токен, и, возможно, не дошли бы до этого маршрута.

Она ничего не ответила сразу. Потом сохранила выписку в защищённое хранилище и отправила копию Черданцеву.

Я вышел из её кабинета после восьми.

В коридоре было тихо, из ресторана доносился звон посуды. Обычный вечер работающего отеля.

На телефоне лежала служебная записка безопасности, где моё решение дать Арине сутки было обозначено как «принятый руководителем риск».

Формулировка была точной: я действительно рискнул. Только теперь риск состоял не в возможной нечестности Арины, а в том, что я начал строить решения с расчётом на её честность раньше, чем получил окончательные доказательства.

Глава 11

Мать открыла дверь не сразу.

Я успела услышать, как за ней дважды поворачивается замок, потом звякнула цепочка. Раньше в этой квартире цепочки не было. Она появилась после моего развода, хотя Кирилл ни разу сюда не приходил без приглашения. Мама объяснила покупку соседскими кражами, но я слишком хорошо знала её способ разговаривать о страхе через бытовые причины.

— Ты не предупредила, что приедешь прямо сейчас, — сказала она, впуская меня.

— Я написала сорок минут назад, что буду у тебя. Мне казалось, это как раз предупреждение.

Мама поправила цепочку на двери и только потом ответила:

— Я почему-то решила, что ты просто позвонишь из машины и мы поговорим позже.

В прихожей пахло яблоками и средством для мытья пола. Мамины тапочки стояли ровно под банкеткой, рядом сушился складной зонт, хотя дождя не было уже несколько дней. На стене по-прежнему висела фотография, где мне двенадцать, отцу тридцать семь и никто из нас ещё не умеет смотреть в камеру так, будто знает продолжение.

Я сняла пальто и не стала спрашивать, можно ли пройти на кухню. Если бы дала нам обеим время устроиться поудобнее, мама успела бы приготовить чай, достать печенье, спросить про работу и постепенно превратить разговор в семейный вечер. Сегодня мне нужен был не вечер.

На стол я положила распечатку карточки временного токена и копию акта с моей поддельной подписью.

Мама села напротив и несколько секунд изучала листы. Очки она надела только на втором, где стоял визир.

— Это твоя подпись?

— Нет. Но сделана с хорошего образца. Такого, который был у человека с доступом к моим старым договорам и рабочим документам.

Мама подняла глаза.

Я подождала. В аудите тишина часто работала лучше дополнительного вопроса: человек либо выдерживал её, либо начинал заполнять тем, что давно собирался не говорить.

Мама выдержала секунд десять.

— Ты думаешь на Кирилла.

— У меня есть технический маршрут, который приводит в компанию, созданную им ещё во время нашего брака. Это пока не доказательство его личного участия. Поэтому я сейчас не спрашиваю, что ты о нём думаешь. Я спрашиваю, какие мои документы могли оказаться у него через тебя.

Она сняла очки и сложила дужки.

— Арина, это было много лет назад.

— Мы познакомились с Кириллом девять лет назад. Развелись четыре месяца назад. Мне нужен период, когда ты могла передавать ему бумаги отца или мои старые папки. Не приблизительно. Вспомни, пожалуйста.

— Ты говоришь со мной как с человеком на проверке.

— Сегодня да.

Я произнесла это спокойнее, чем чувствовала.

В последние годы мама научилась быть больной очень тихо. После лечения она почти не пила, регулярно ходила к врачу, не звонила мне среди ночи и не просила приезжать только потому, что ей страшно. Это было настоящее изменение, и я его видела. Но рядом с ней мне всё равно иногда становилось девятнадцать: хотелось одновременно защитить её и обвинить в том, что защищать приходилось слишком часто.

Мама встала, налила себе воды и вернулась к столу. Мне не предложила. Я сочла это хорошим признаком: значит, она тоже понимала, что гостевого разговора сегодня не получится.

— После смерти папы у нас остались коробки, — начала она. — Ты помнишь кладовку в старой квартире?

— Помню коробки. Мне не давали их разбирать.

— Потому что я сама не понимала, что там. Судебные бумаги, его рабочие записи, какие-то копии счетов. Часть изъяли ещё раньше, часть вернули. Потом мы переехали, и я перевезла всё с собой.

— Когда появился Кирилл?

Мама провела пальцем по краю стакана.

— Уже после вашей свадьбы. Ты тогда опять пыталась разбираться с историей папы. Помнишь, нашла статью про первый проект Грачёва?

Я помнила. Кирилл тогда несколько вечеров сидел рядом со мной за ноутбуком и говорил, что старую историю нужно либо проверять профессионально, либо наконец отпустить. Я восприняла это как поддержку. Он помог составить запросы, нашёл человека, который мог поднять архивные карточки, потом сообщил, что почти ничего не сохранилось.

— Он предложил посмотреть коробки, — продолжила мама. — Сказал, что у него есть специалисты по корпоративным расследованиям. Что, если там осталось что-то важное, они смогут понять быстрее нас.

— И ты отдала ему документы без моего ведома.

Это был не вопрос.

— Я отдала ему одну коробку, не весь архив. Тогда мне казалось, что разница существенная.

— Мне как раз нужна эта разница. Какая это была коробка и что ты в ней помнишь?

— Коричневую, из-под бумаги. На ней папа написал «Северный дом. Старое».

Я открыла ноутбук и новый лист заметок.

Мама посмотрела на экран и устало усмехнулась.

— Ты правда будешь записывать?

— Если я сегодня уйду с общим впечатлением, завтра окажется, что мы помним разговор по-разному. Мне нужен перечень.

— Я не помню каждый лист.

— Тогда то, что помнишь. Вид документа, примерный год, подписи, печати, папки. Всё.

Она помолчала и начала перечислять.

Сначала — копии договоров с подрядчиками по первой реконструкции усадьбы. Потом несколько выписок по банковскому счёту компании, старые акты сверки, переписка отца с Виктором. Мама помнила толстую тетрадь в клетку, куда отец переносил суммы вручную, но была уверена, что та осталась у неё. Я попросила потом показать.

На пятом пункте она остановилась и несколько раз провела пальцем по столешнице, будто пыталась восстановить не название, а место, где когда-то лежала вещь.

— Там был ещё реестр. Я сначала не вспомнила его, потому что Сергей никогда не называл документ официальным названием.

— Что ты помнишь о нём кроме того, что это был реестр?

— Сергей называл его книгой учёта. На обложке было длиннее… что-то про взаиморасчёты по проекту.

Я перестала печатать.

— Год?

— Две тысячи шестой. В этом я уверена. Он тогда постоянно носил её домой, хотя не должен был.

— Почему не должен?

— Потому что оригинал был рабочим документом компании.

Я записала: «Книга учёта взаиморасчётов по проекту “Северный дом”, 2006. Возможный оригинал/рабочий экземпляр». Потом подняла глаза.

— Ты отдала её Кириллу?

— Я думала, что копию. Он сам приехал, перебрал коробку и выбрал то, что хотел забрать специалистам. Через неделю вернул всё в другой коробке. Я не проверяла страницу за страницей.

— А потом книга была дома?

Мама нахмурилась.

— Не знаю. Кажется, нет. Но я могла перепутать её с тетрадью Сергея.

Я закрыла глаза на пару секунд. Не от эмоций — просто нужно было остановить первую реакцию, которая ничего не улучшала.

— У тебя сохранился список того, что Кирилл забирал?

— Нет.

— Переписка? Сообщение? Письмо, где он просил документы?

— Возможно, в старой почте. Я не удаляла письма специально. Там должен быть хотя бы один обмен: Кирилл присылал адрес, куда передать сканы, и потом писал, что специалисты ничего однозначного не нашли.

— Ты помнишь этот адрес?

— Нет. Кажется, не его основная почта. Что-то корпоративное. Я тогда не обратила внимания.

Это уже было полезнее воспоминаний о коробке. Старое письмо могло дать дату, домен, получателя и, если повезёт, исходные заголовки. Даже если сам адрес давно не существовал, его можно было сопоставить с компанией, куда три месяца назад ушло подтверждение поддельного токена.

— Сегодня мы выгрузим почту целиком. Не будем ничего искать вручную и пересылать мне кусками. Я привезла внешний диск. Скопируем архив, а дальше его посмотрит независимый специалист.

Мама посмотрела на меня с выражением, которое я знала с детства. Так она смотрела, когда считала, что я уже решила всё за всех.

— Я не против помочь. Но ты сейчас ведёшь себя так, словно я участвовала в том, что он сделал с тобой.

— Я пока не знаю, что именно он сделал. И не хочу снова начинать с того, кто хороший человек, а кто плохой. Мне нужен канал, по которому у него мог появиться образец моей подписи и старые документы отца. Ты только что назвала такой канал.

— Я хотела помочь тебе.

Вот эту фразу я слышала слишком много раз от разных людей.

— Я верю, что хотела. Но результат от этого не меняется.

Мама отвернулась к окну.

Во дворе женщина в пуховике вытряхивала коврик с балкона первого этажа. Пыль летела на пустую клумбу, и я вдруг вспомнила, как отец ругался на соседей за то же самое. Совершенно бесполезное воспоминание. Никаких счетов, доказательств или тайных значений. Просто человек, который однажды стоял у окна и ворчал, что приличные люди не трясут ковры над чужими головами.

Наверное, поэтому оно и заболело сильнее остального.

— Кирилл вернул коробку не сразу, — сказала мама, всё ещё глядя в окно. — Я ему потом звонила. Он сказал, что часть бумаг сканируют.

Я снова открыла заметки.

— Сколько времени она была у него?

— Недели три. Может, четыре.

— Тогда образцов достаточно. Папины документы, твои подписи, возможно мои старые заявления, если они лежали вместе.

— Твоих там не должно было быть.

— «Не должно» и «не было» — разные вещи.

Мама обернулась.

— Ты стала очень похожа на отца, когда работаешь.

— Надеюсь, только в хорошей части.

Она ничего не ответила.

Я услышала это молчание раньше, чем поняла его смысл.

— Что значит «в хорошей части»? — спросила я. — Что ещё ты мне не сказала?

Мама медленно села обратно.

— Я не хочу, чтобы ты построила всё расследование на том, что папу оболгали. Так проще. Я сама много лет так делала.

— В документах уже есть факты, которые не совпадают с официальной версией. Я не собираюсь объявлять его невиновным по семейному праву крови. Поэтому скажи конкретно.

Она потерла переносицу.

— Сергей не был вором в том смысле, как о нём писали. Он не забрал деньги себе. Я это знаю.

— Откуда?

— Потому что видела часть проводок и потому что мы после его смерти жили на мою зарплату и то, что осталось от страховки. Никаких спрятанных миллионов не было. Но он делал вещи, которые не имел права делать без остальных.

Я почувствовала, как рука на клавиатуре застыла.

— Какие вещи?

— Менял порядок проведения платежей. Переносил суммы между статьями. Просил меня исправить одну запись, когда уже началась проверка.

Последняя фраза прозвучала тише.