Как компания остановила информационное давление на CEO до сделки M&A

Обращение поступило в выходной день, что само по себе о многом говорит. За несколько недель до закрытия сделки в адрес отдельных получателей стали приходить анонимные сообщения с обвинениями в адрес руководителя компании. К сообщениям прилагались материалы: документы, переписка, снимки экранов.

Первая реакция руководителя была предсказуемой и по-человечески понятной: он хотел немедленно опровергнуть все публично и потребовать разбирательства. Именно эта реакция и была главным риском первых часов - большинство подобных кампаний рассчитаны ровно на нее.

Мы начали не с содержания обвинений, а с двух других вопросов. Первый: что именно из приложенных материалов является подлинным, а что изменено. Второй: кому и по каким каналам это уже разошлось. Ответ на содержание без ответа на эти два вопроса не имеет смысла - опровергать можно только то, происхождение чего понятно.

Здесь важна оговорка, которую мы делаем в самом начале любой такой работы. Установление виновного не входит в предмет частной проверки. Мы можем восстановить, как и в какой последовательности появились материалы, и указать на признаки их редактирования. Утверждать, что за кампанией стоит конкретное лицо или компания, вправе только суд.

Задача была зафиксирована письменно в трех частях: сохранить исходные материалы в пригодном для юристов виде, проверить их происхождение техническими средствами и описать картину распространения. Ни одна из этих частей не предполагала ответных действий в отношении кого-либо.

Опасность здесь создавали не сами обвинения, а сочетание обстоятельств и типичные управленческие реакции на них. Ниже - то, что мы разбирали с клиентом в первые часы, до любых практических шагов.

Конкретную методику мы здесь не описываем. Публичное описание того, как проверяется происхождение цифровых материалов, полезно прежде всего тому, кто в следующий раз захочет подготовить материалы аккуратнее. Ниже - принципы и характер выводов, но не процедура.

Первый принцип: проверяется не правдивость утверждения, а целостность носителя. Вопрос звучит не «правда ли это», а «соответствует ли этот файл тому, чем он себя объявляет». Это разные вопросы, и второй разрешим техническими средствами, а первый - нет.

Второй принцип: значение имеет расхождение, а не отдельный признак. Ни одна характеристика файла сама по себе не доказывает ничего. Значимо расхождение между тем, что заявлено, и тем, что следует из совокупности технических характеристик, и только когда оно устойчиво воспроизводится на нескольких материалах.

Третий принцип: последовательность появления информативнее содержания. Восстановленный порядок, в котором материалы возникали и распространялись, часто говорит о характере кампании больше, чем сами материалы.

Результатом стало разделение массива на три части. Материалы, целостность которых не вызывает вопросов. Материалы с устойчивыми признаками редактирования - именно этот вывод изменил дальнейшие решения клиента. И материалы, по которым уверенного вывода сделать нельзя: их оказалось меньшинство, но они были прямо обозначены как таковые.

Что этот вывод не означает: он не устанавливает автора изменений и не доказывает злого умысла. Признаки редактирования - технический факт, а его правовая квалификация относится к компетенции суда, а не к нашей.

Параллельно проверке происхождения решалась вторая задача: понять фактический масштаб. Он почти никогда не совпадает с ощущаемым - в первые дни кампания всегда кажется больше, чем есть.

Работа велась в отношении общедоступного контекста и материалов, полученных клиентом. Оценивалось, в какие категории адресатов кампания направлена, какова динамика появления материалов во времени и есть ли между отдельными эпизодами повторяющаяся структура, выходящая за рамки случайности.

Отдельно оценивался рациональный интерес: кто в принципе выигрывает от переноса или срыва сделки в этот конкретный период. Это анализ обстоятельств, а не людей. Ни одно конкретное лицо и ни одна организация не проверялись как подозреваемые, версия о конкретном виновнике не формулировалась и не проверялась.

Причина не только правовая. Версия о конкретном виновнике почти всегда начинает подгонять факты под себя: то, что ей соответствует, приобретает вес, а то, что противоречит, тихо отбрасывается. Оценка в этот момент перестает быть оценкой.

Практический результат оказался неожиданным для клиента. Фактический охват был существенно меньше, чем предполагалось в первые дни: адресаты относились к узкому кругу, а признаков широкого распространения не обнаружилось. Это само по себе изменило выбор формата ответа - публичное опровержение обратилось бы к аудитории, которая о кампании не знала.

Выбранный формат ответа исходил из результата картирования: раз фактический охват узок, обращаться нужно к этому кругу, а не к рынку.

Коммуникация велась адресно и через юридического советника - там, где это требовалось правовым положением получателя. Содержание сводилось к фактическому положению дел и к тому, какие материалы имеют установленные признаки редактирования. Ни одно сообщение не содержало утверждений о том, кто стоит за кампанией.

Публичного заявления не делалось вовсе. Это решение обсуждалось отдельно и далось клиенту тяжелее всего: молчание в такой ситуации ощущается как слабость. В действительности публичное заявление в тот момент увеличило бы известность кампании на порядок и не добавило бы ничего к позиции сторон.

Параллельно был подготовлен, но не использован пакет для публичной коммуникации - на случай, если кампания выйдет за пределы установленного круга. Готовность к ответу и сам ответ - разные вещи, и первая не обязывает ко второй.

Отдельно фиксируем то, чего мы не утверждаем. Мы не устанавливали и не устанавливаем, что кампания была организована конкретным лицом или компанией. Мы не утверждаем, что она прекратилась вследствие принятых мер: по наблюдениям клиента, новых эпизодов после этого не поступало, но причинно-следственная связь здесь не доказана и может иметь другие объяснения. Это сообщение клиента, а не результат проверки.

Первое. Порядок действий на случай повторения был описан заранее и письменно: кто получает первичный сигнал, что фиксируется немедленно, кто уполномочен принимать решение о коммуникации. В кризисе не изобретают процедуру, а исполняют.

Второе. Круг лиц, обладающих чувствительной информацией о руководителе и о планах компании, был описан и сужен. Практически всегда обнаруживается, что он шире необходимого - не по злому умыслу, а по инерции рабочих привычек.

Третье. Информационная дисциплина вокруг сделок. Кто и на каком этапе знает о параметрах, через какие каналы обсуждаются условия, какие сведения не должны выходить за пределы узкого круга. Материал для кампании такого рода чаще всего берется не из взлома, а из обычной рабочей неаккуратности.

Четвертое. Разделение ролей на случай кризиса: руководитель не должен одновременно быть объектом кампании, ее аналитиком и представителем компании во внешних коммуникациях. Совмещение этих ролей - самая частая причина, по которой ситуация ухудшается.

Пятое, и это ограничение. Ни одна из этих мер не гарантирует, что кампания не повторится. Они сокращают время реакции и уменьшают ущерб, но не устраняют саму возможность.

И последнее. Шестнадцать дней и описанный порядок работы - обстоятельства этого примера, а не норматив. Другая ситуация может потребовать существенно больше времени, а честным результатом проверки нередко оказывается вывод о том, что признаков редактирования нет.

Признаки задачи, которая решается форензикой и кризисным управлением, а не публичным ответом. Это не диагноз и не обещание результата.