Mein Home-Office war das Gegenteil des chaotischen Open-Space-Albtraums: saubere Kabel, drei Monitore, die leise und gleichmäßig summen. Die Adrenalinwelle vom Morgen wich dem dumpfen Schmerz der Beleidigung. Redundant.
Ich öffnete meinen privaten Laptop. Ich hackte mich nicht zurück. Ich brauchte das nicht. Bis die Papiere in Washington durch waren – Wochen –, blieb ich der registrierte Keeper of the Keys. Ich loggte mich in das graue Regierungsportal ein, das aussah wie 1998 und sicherer war als das Pentagon.
Die drei Audit-Nodes: Node 1 und 2 offline. Node 3 aktiv.
Mein Magen sank. Der Laptop hätte in den Schlafmodus gehen müssen, sobald meine Biometrie länger als zehn Minuten fehlte. Stattdessen: Hard Reset. BIOS-Challenge failed. Admin-Override-Versuch von User CRoth.Admin. Dann um 12:05 die rote Meldung: Perimeter Breach. Intrusion detected on port 8080.
Er hatte den luftisolierten, klassifizierten Node an das offene Firmen-WLAN und ans Internet gehängt.
Ich hätte anrufen und ihn retten können. Stattdessen schrieb ich an Agent Miller, meinen Kontakt bei der Behörde:
Subject: Notice of status change / potential asset compromise. Effective 09:00 today my employment was terminated. I was ordered to surrender custody of Audit Node 3 (Serial H#8892-Alpha) to Mr. Calb Roth against my verbal warning. I am observing erratic activity. I am no longer on premises and cannot intervene. Please advise. Grace.
Die Logs liefen weiter. Er nutzte einen alten Guest-Exploit, landete im Honeypot und lud eine 45-MB-Datei hoch: dud_pitch_deck_final_v2.pptx. Er behandelte einen Regierungs-Audit-Node wie einen USB-Stick und wollte ihn am nächsten Tag bei Lockheed (Name geändert) als „proprietäre Military-Grade-Technologie“ vorführen – mit seinem Namen über dem Wasserzeichen „Property of US Gov“.
Ich begann die Chronologie der Kompromittierung zu schreiben. Affidavit, keine Tagebuch.
Am Nachmittag rief Miller an. Die Stimme klang, als würde er Zigarren rauchen und geschwärzte Dokumente lesen.
„Grace. Wir sehen ungewöhnliche Telemetrie von Node 3. Hat er den Key?“
„Nein. Guest-Session. Aber er hat ihn ans öffentliche Netz gehängt und lädt Dateien hoch. Er pitcht morgen um 14 Uhr. Will den Node als Prop benutzen.“
Miller zögerte. Dann: „Wir halten das Feuer. Du bist reaktiviert – Consultant-Status, temporäre Clearance. Überwache das Asset. Wenn er etwas rausmailen will, killst du die Verbindung. Und wir brauchen einen Zeugen vor Ort. Team ist morgen um 13 Uhr da.“
Am nächsten Morgen brannte FinCorp digital ab. Die morgendliche Handshake-Authentifizierung brauchte meine manuelle Freigabe. Die Server gingen in den Lockdown. VPN tot, Payroll unzugänglich, Badge-System offline, Drucker spuckten schwarze Seiten aus. Sarah aus der Buchhaltung rief mich an, versteckt auf der Toilette:
„Grace, es ist die Apokalypse. Calb schreit, du hättest eine Logic Bomb hinterlassen. Und er benutzt diesen schwarzen Laptop – sagt, der sei der einzige, der noch stabil läuft.“
Natürlich. Der Node hing nicht am Firmennetz.
Um 10:30 verband er einen Beamer. Ich sah über die Audit-Remote-View seine Folie: „Future Warfare Financing – FinCorp Defense Analytics – Proprietary Technology developed by Calb Roth.“ Er hatte den Regierungs-Wasserzeichen mit einer weißen Textbox überdeckt. Dann öffnete er die Honeypot-Datei und nannte sie „Live Transaction Feed“.
Ich machte Screenshots. Betrug. Fälschung von Daten. Inanspruchnahme von Regierungseigentum.
Um 13:15 parkte ich im Besucherbereich. Zwei schwarze Tahoes mit Regierungsplatten standen bereits am Eingang. Miller saß drin, grauer Buzzcut, Sonnenbrille, Anzug, der teurer war als mein Auto und aussah, als hätte er darin geschlafen.
„Status?“
„Er ist im Boardroom B. Laptop aufgebaut. Erwartet die Lockheed-Leute in 45 Minuten. Denkt, er schließt einen 50-Millionen-Deal ab. Auf den Folien behauptet er, die Encryption-Algorithmen gehörten ihm.“
Miller schüttelte den Kopf. „Das ist fortgeschrittenes Dumm.“
Wir gingen rein. Vier Agenten und ich. Die Empfangsdame Kelly wurde kreidebleich. Im Open Space legte sich Wellenstille über die panischen Mitarbeiter. Sarah sah mich, bedeckte den Mund und grinste.
Boardroom B. Calb stand am Kopfende, Licht gedimmt, Laserpointer in der Hand, und übte seine Rede. Die Tür schlug auf.
„Grace? Was zur Hölle…“
Dann sah er die Agenten.
Miller schaltete das Licht an. „Calb Roth? Special Agent Miller, DoD Inspector General’s Office. Das ist Agent Jang, FBI Cyber Division.“
Calb lachte nervös. „Ist das ein Witz? Hat Grace Stripper engagiert?“
Miller trat näher. „Sie besitzen klassifizierte Regierungshardware. Audit Node Serial 8892-Alpha.“
„Das ist Firmenbesitz. Ich habe sie gefeuert und das Asset behalten. Standardverfahren.“
Miller zog Nitrilhandschuhe an, trennte das HDMI-Kabel. Der Beamer zeigte „No Signal“.
Ich drehte den Laptop um. Darunter klebte ein frischer, schief sitzender „Intel Inside“-Aufkleber. Agent Jang zog ihn mit einer Pinzette ab.
Darunter: eine genietete Metallplatte. Rot und silbern.
Miller las laut vor: „Property of US Government – Department of Defense. Classified System – Level 5 Clearance Required. Unauthorized access, tampering or removal is a federal felony punishable by up to 20 years in prison and fines not exceeding $500,000.“
Absolute Stille.
Calb starrte die Platte an. „Das… das war vorher nicht da. Grace hat das angebracht. Sie frame mich!“
Miller blieb ruhig. „Die Platte ist genietet und die Seriennummer stimmt mit unseren Inventarlogs von vor drei Jahren überein. Wir haben digitale Logs Ihres Zugriffs, der umgangenen Sicherheitsprotokolle und des Hochladens unklassifizierter Daten auf ein klassifiziertes Laufwerk. Außerdem Audio, in dem Sie Ihre Mitarbeiter anweisen, die Platte abzudecken.“
Calb sackte gegen das Whiteboard. „Ich wollte nur streamlinen…“
„Sie haben den Espionage Act verletzt. Den Computer Fraud and Abuse Act. Und indem Sie das Gerät ans offene Internet angeschlossen haben, haben Sie einen föderalen Node kompromittiert.“
Jang legte den Laptop in einen Faraday-Beutel und versiegelte ihn mit gelbem Klebeband.
Miller holte Handschellen hervor. „Calb Roth, Sie sind festgenommen.“
Calb sah mich an. Die Arroganz war weg. „Grace… sag ihnen… ich wusste es nicht. Ich bin kein Spion. Ich wollte nur meinen Job machen.“
Ich sah ihn an und dachte an „redundant“, an „Dinosaurier-Technik“ und an den Junior-Admin Leo, den er gefeuert hatte.
„Unwissenheit ist keine Verteidigung, Calb. Besonders nicht, wenn man einen Aufkleber über die Warnung klebt.“
Sie führten ihn hinaus. Er weinte.
Miller blieb kurz stehen. „Gute Arbeit, Grace. Debriefing morgen. Off the record: Schöner Fang mit dem Wi-Fi-Breach. Du hast den Schaden begrenzt.“
„Nur meinen Job gemacht. Auch wenn ich hier nicht mehr arbeite.“
Miller grinste schief. „Mal sehen.“
Zwei Tage später rief der CEO an. Er bot mir den CIO-Titel, doppeltes, dreifaches Gehalt. Ich lehnte ab.
„Es geht nicht ums Geld, James. Es geht um die Kultur. Ihr habt einen Typen wie Calb die Wände einreißen lassen, weil er Buzzwords benutzte, die euch gefielen. Ihr habt das Fundament erst geschätzt, als es Risse bekam.“
Heute berate ich die Firma. Einmal die Woche. In Jeans. 400 Dollar die Stunde, Vier-Stunden-Minimum. Keine Synergie-Meetings.
Gestern löschte ich Calbs alten Account im Admin-Console.
delete user croth /recursive
Enter.
User deleted.
Als hätte es ihn nie gegeben.
Moral der Geschichte: Wenn du die Person feuerst, die die Schlüssel zum Königreich hält, stelle sicher, dass du unterwegs nicht das Schloss stiehlst. Und um Gottes willen – lies immer den Aufkleber auf der Unterseite.
