Компьютерра PDA 24.04.2010-30.04.2010

В понедельник 19 апреля сотрудники американского ФБР арестовали в Нью-Йорке молодого и успешного программиста, работавшего в области финансового трейдинга. Арестованного зовут Самартх Агравал (Samarth Agrawal), сейчас ему 26 лет, а родом он из Индии. За решеткой же бедолага оказался, согласно предъявленным ему прокуратурой обвинениям, за кражу чрезвычайно ценных кодов программ, разработанных и применяемых одним из крупнейших банков Франции, Societe Generale, для автоматических высокочастотных торгов на бирже.

Меньше года назад, в июле 2009, здесь же, на Манхэттене, началось очень похожее судебное разбирательство с другим финансовым программистом, выходцем из России Сергеем Алейниковым. Которому предъявлены практически те же самые обвинения, только пострадавшая от кражи программ сторона другая — финансовая группа Goldman Sachs, являющаяся ведущим трейдером нью-йоркской фондовой биржи.

В деталях двух этих криминальных историй прослеживается на редкость много сходных черт, как бы намекающих на некую "систему" в совершении подобных преступлений. Но в то же время имеются и некоторые существенные отличия — словно щели, пропускающие немного света на ту весьма закрытую от посторонних область, которой традиционно является высокочастотный биржевой трейдинг. Иначе говоря, если аккуратно сопоставить два этих очень похожих сюжета с кражей кодов, то можно кое-что узнать о тех тайнах, что старательно пытаются скрывать крупнейшие финансовые структуры.

Начать этот "двойной портрет" естественно с карьеры обвиняемых. Самартх Агравал был принят на работу в нью-йоркское представительство Societe Generale в марте 2007 года, где поначалу служил в качестве рядового "квонта", т.е. специалиста по количественному анализу рынка в составе HFTG или Группы высокочастотного трейдинга (high-frequency trading group). Спустя два года, в апреле 2009-го, способного сотрудника повысили в должности до "трейдера", однако в ноябре того же года Агравал объявил, что увольняется из компании.

Сергей Алейников живёт в США последние лет двадцать и примерно на полтора десятка лет старше Агравала. Поэтому по карьерной лестнице он поднялся повыше и по состоянию на весну 2009 занимал в Goldman Sachs пост главы аналогичного подразделения высокочастотных торгов, где трейдингом занимаются программы-роботы. К этому времени новая чикагская компания Teza Technologies, специализирующаяся на весьма прибыльном высокочастотном трейдинге, переманила ценного специалиста к себе, предложив ему в три раза большую зарплату. Так что в мае 2009 Алейников из Goldman Sachs уволился.

Спокойного и тихого перехода, однако, не получилось. Служба безопасности Goldman Sachs зафиксировала, что при своем уходе Алейников выкачал с серверов фирмы около 32 мегабайт сжатых исходных кодов трейдинговых программ, зашифровал их криптографической утилитой, а затем переправил на внешний файлообменный сайт, расположенный где-то в Германии. После чего Алейников уничтожил на сервере Goldman Sachs как собранный им архив, так и зашифровавшую его программу. Или, другими словами, предоставил службе безопасности все признаки промышленного шпионажа — сбор и похищение конфиденциальной информации компании, сопровождаемые очевидной попыткой заметания следов содеянного... Озаботившись кражей своих секретов, Goldman Sachs обратилась в ФБР, и в июле 2009, когда Сергей Алейников отправился к новому месту работы, в аэропорту он был арестован. Так что вместо Чикаго элитный программист оказался в нью-йоркской тюрьме предварительного заключения по обвинению в краже коммерческих секретов.

Нынешняя история Самартха Агравала очень похожа на алейниковскую, но с той разницей, что по условиям контракта с Societe Generale он не мог работать в компании аналогичного профиля по крайней мере в течение полугода после увольнения. Да и меры безопасности, защищающие конфиденциальные данные фирмы, во французском банке были существенно строже — по крайней мере, для сотрудников уровня Агравала. В частности, для защиты исходных кодов практикуется разбиение программы на множество отдельных, меньшего размера блоков, с раздельным ограничением доступа к ним только для тех сотрудников, которым это непосредственно необходимо по работе. Кроме того, файлы с исходными кодами программ невозможно не только переправить куда-то на внешний сервер, но и скопировать в запоминающее устройство типа USB-флэшки или портативного жесткого диска.