Тень на металле
В целях безопасности и конфиденциальности, некоторые детали могут быть в разной степени искажены.
Так как у меня есть частная практика, ко мне за разными услугами периодически обращаются люди: помощь в обучении, как сориентироваться и с чего начать в иб, помощь с расследованиями, заказ аналитики\верификации, поиск разных исполнителей и так далее.
Интересные заказы попадаются редко, а еще реже – такие, которые можно публиковать даже с измененными данными. Но сегодня мы увидим один из них.
Акт первый
Однажды ко мне обратился авиационный инженер-любитель. Один из важных компонентов его работы – уметь работать с серийными номерами деталей, поэтому его профессиональный взгляд автоматически обращал внимание на такие вещи.
На всякий случай, поясню: авиационные инженеры работают с серийными номерами в контексте технического обслуживания, ремонта и эксплуатации (MRO). Это помогает отслеживать происхождение, техобслуживание и соответствие деталей регламентам.
В один из вечеров инженер листал сайты с объявлениями, где продавали авиационные запчасти. Обычно там встречались списанные или б/у детали из разобранных самолётов, но его привлекло объявление о продаже нового гидравлического насоса <название компании> по сниженной цене. Инженер пообщался с продавцом, но тот настаивал на том, что насос новый, а продается просто за ненадобностью.
Акт второй
Фотография детали была не самой качественной, но имела потенциал для улучшения четкости и резкости для идентификации серийного номера.
Мы какое-то время колдовали с фотошопом и смотрели инструкции о том, какие настройки и как следует подкрутить для повышения четкости изображения. И нам удалось вытащить частично размытые символы серийного номера: P/N 571-0087 и S/N 34629-AB (номера изменены).
Мы стали пробивать номер через базы данных авиационных деталей (такие как PartsBase, ILSmart, Aviall), но он не числился в списке проданных запчастей. Насторожило нас не только это. Чаще всего к таким насосам прилагается строгая техническая документация и история техобслуживания, но в данном объявлении про это не было ни слова.
Мы стали искать официальные фото подобных насосов от <название компании> и обнаружили закономерность в номерах: оригинальные номера имели другой формат – они не содержали двухбуквенного суффикса, который присутствовал у детали из объявления.
Теперь мы уже ради любопытства стали проверять тг-каналы, onion рынки, авиационные форумы, где обсуждаются\предоставляются неофициальные поставки запчастей. И нам действительно удалось найти мутные объявления о продаже запчастей с неизвестным прошлым, без документации и с другими косяками.
Мы стали думать, как проверить происхождение детали? Брак ли это, списание, чистая подделка… Страшно, если бы мы знали, что это такое, но мы не знаем, что это такое
Тогда мы решили покопаться на сайте производителя в документациях с помощью дорков, потому что часто компании выкладывают документы, в которых, среди прочего, могут быть и упоминание серийников. И нам удалось найти такой же серийник, но без того самого двухбуквенного суффикса. Упоминаний о том, что он означает, мы не нашли.
Также был найден старый мануал производителя, где указывалось, что на оригинальных насосах есть лазерная гравировка, а на фото из объявления гравировка не была видна — скорее всего, она была сточена, а дополнительные фотографии от продавца охватывали не все ракурсы детали (по ощущениям, как будто это было сделано специально, но не факт).
Акт третий
Заказчик позже написал письмо производителям и в компетентные органы в области воздушного транспорта. Через несколько недель объявление исчезло с сайта, но с чем это было связано – с продажей или разбирательством с продавцом – неизвестно.
Чем закончилась эта история нам неизвестно. Как это часто бывает, к сожалению, обратной связи нам не дали.