De serverruimte rook naar ozon en naderend onheil. Dat was de geur van mijn leven de afgelopen tien jaar.

Terwijl de rest van het bedrijf boven spelletjes speelde met marketingbudgetten en biologische boerenkoolsalades bestelde voor de lunch, zat ik hier beneden in de kelder ervoor te zorgen dat de digitale infrastructuur niet over onze defensiecontracten heen zou springen.

Ik ben Margaret. Ik ben de systeemcompliance-manager.

Het klinkt misschien deftig, maar in feite was ik een soort veredelde schoonmaker voor geclassificeerde data. Ik ruimde de rotzooi op voordat de federale overheid het merkte. Ik was de enige reden dat dit bedrijf nog niet volledig was geaudit.

Het was dinsdag toen het noodlot toesloeg.

Dinsdag is een rotdag voor slecht nieuws. Het verstoort het hele ritme van de week.

Ik zat midden in een auditlogboek van niveau drie, bezig met het traceren van een verdacht pakketverliesprobleem, toen mijn telefoon trilde. Het was HR.

Neem je badge mee.

Dat was het bericht. Typisch. Zo subtiel als een baksteen door een voorruit.

Ik liep de glazen vergaderzaal op de twaalfde verdieping binnen. De airconditioning stond op een ijskoud niveau, waarschijnlijk om het ego van de nieuwe CFO te sparen. Zijn naam was Greg.

Greg zag eruit alsof hij in een fabriek was gemaakt waar generieke schurken voor tv-films werden geproduceerd: te veel tanden, een pak dat meer kostte dan mijn auto, en ogen die levenloos leken. Hij was hier drie weken. Hij wist het verschil niet tussen een ober en een broodrooster.

“Margaret,” zei Greg, achteroverleunend in zijn ergonomische stoel alsof hij op het punt stond een boer wijze raad te geven. “We hebben de operationele uitgaven bekeken. Met name die van jouw afdeling.”

“Ik bén de afdeling, Greg,” zei ik, zonder te gaan zitten. Mijn knieën deden vreselijk pijn van het kruipen onder de stellingen eerder.

“Precies.” Hij glimlachte. Het was een haaienlach. ‘En jullie zijn erg premium. We hebben een oplossing gevonden die beter aansluit bij onze nieuwe strategie voor financiële flexibiliteit.’

‘Financiële flexibiliteit,’ herhaalde ik. De term klonk bedorven. ‘Bedoel je dat jullie iemand goedkoper hebben gevonden?’

‘Aanzienlijk goedkoper,’ zei hij, terwijl hij een map over de mahoniehouten tafel schoof. ‘We hebben een extern team ingehuurd. Offshore. Heel dynamisch. Ze beginnen morgen. We hebben je toegangssleutels en je badge aan het einde van de dag nodig.’

Ik keek hem aan. Ik bedoel, ik keek hem echt aan.

Ik zocht naar een teken van intelligentie. Een sprankje begrip dat we gegevens verwerkten waarvoor TS/SCI-protocollen vereist waren. Ik zag niets dan dollartekens en de weerspiegeling van zijn eigen façade.

‘Greg,’ zei ik, met een gevaarlijk kalme stem, ‘heeft dit dynamische nieuwe team een ​​federale veiligheidsmachtiging? Kennen ze de handshake-protocollen voor de defensie-uplinks? Want als ze die niet kennen, schend je niet alleen een contract. Je begaat een misdrijf.’

Hij lachte.

Hij lachte echt, alsof ik een peuter was die kwantumfysica uitlegde.

“Jullie techneuten doen er altijd zo dramatisch over. Het zijn gewoon gegevens, Margaret. Enen en nullen. Maak je geen zorgen over het grote geheel. Dat is mijn taak.”

Ik stond daar tien seconden lang.

De woede brandde als een gloeiende steen in mijn maag. Ik wilde schreeuwen. Ik wilde de zware eikenhouten stoel door de glazen wand gooien. Ik wilde uitleggen dat de enen en nullen waar hij het over had, logistieke coördinaten waren voor militair materieel.

Maar toen overviel me een koud, duister gevoel.

Het was het gevoel van een kalme zee vlak voor een stormvloed.

“Oké,” zei ik.

Greg knipperde met zijn ogen. Hij had een gevecht verwacht. Hij had smeekbeden verwacht.

“Oké, jij bent de baas, Greg. Financiële flexibiliteit. Ik snap het.”

Ik maakte mijn badge los. Ik legde hem op tafel.

Toen greep ik in mijn zak en haalde de fysieke RSA-token tevoorschijn, de hoofdsleutel voor de beheerdersconsole. Ik legde hem met een zachte klik naast mijn badge neer.

“Ik neem aan dat dit nieuwe team klaar is om de handdruk om middernacht over te nemen?” vroeg ik.

“Ze zijn volledig geïnformeerd,” zei Greg, terwijl hij me afwijzend wegwuifde. “Je kunt je spullen pakken.”

Ik liep weg.

Ik stormde niet. Ik sloeg de deur niet dicht.

Ik liep naar mijn bureau, pakte mijn ingelijste foto van mijn hond, mijn geluksnietmachine en mijn cactus. Ik liet de documentatie achter. Ik liet de plakbriefjes achter met uitleg over de eigenaardigheden van de firewall. Ik liet de handleiding achter die ik in zes jaar tijd helemaal zelf had geschreven.

Maar dit is het probleem met volledig geïnformeerde, uitbestede teams die door types zoals Greg worden ingehuurd: ze werken volgens een vast script.

Ze kennen de geest in de machine niet.

Ze weten niet dat het serverrack in hoek drie oververhit raakt als je de back-up om 2 uur ‘s nachts uitvoert, of dat de federale uplink elke zes uur een handmatig heartbeat-signaal vereist, anders wordt het hele gebouw geblokkeerd.

Ik nam de lift naar de parkeergarage. De zon scheen, wat me een belediging leek.

Ik gooide mijn doos op de passagiersstoel van mijn afgetrapte sedan. Ik stak een sigaret op, mijn eerste in drie jaar, en inhaleerde tot mijn longen brandden.

“Financiële flexibiliteit,” mompelde ik tegen het dashboard.

Ik reed naar huis.

Ik huilde niet.

Ik stopte bij de slijterij en kocht een fles bourbon. De dure variant, want ik was niet werkloos. Ik was met pensioen, en morgen zou Greg erachter komen wat hij precies met zijn geld had gekocht.

Het gaat om bezuinigingen.

Eén ding wist ik zeker. De systemen stonden ingesteld om om middernacht automatisch opnieuw op te starten. Als de handdruk niet zou plaatsvinden – en dat zou niet gebeuren, want de nieuwe mensen zouden de encryptiesleutels die ik net op tafel had gelegd niet hebben – zou het systeem het interpreteren als een vijandige indringing.

Ik schonk mezelf een glas bourbon in, ging op mijn veranda zitten en wachtte tot de wereld in vlammen opging.

Mijn appartement was stil. Zo stil als je alleen woont en je hele carrière net door de wc is gespoeld door een man wiens stropdas meer kostte dan je huur.

Ik zat op mijn bank, het leer gebarsten en koel tegen mijn benen, en staarde naar de tv. Ik keek er niet naar. Het was gewoon lawaai, een afleiding van de tikkende klok aan de muur.

Het was 23:45 uur.

In de IT-wereld, vooral in de compliance, ontwikkel je een zesde zintuig. Het is als een fantoomledemaat. Hoewel ik tien mijl verderop was, zonder mijn badge en zonder toegang, voelde ik de serverruimte zoemen.

Ik wist dat de koelventilatoren op volle toeren draaiden voor de dagelijkse data-dump. Ik wist dat de scripts in de wachtrij stonden. Ik wist dat over precies vijftien minuten een team van onderbetaalde, ondergekwalificeerde aannemers in een tijdzone die twaalf uur voorliep op die van ons, zou proberen in te loggen.

Ik nam nog een slok bourbon. Deze keer brandde het minder.

Mijn telefoon lag op de salontafel. Het was mijn persoonlijke telefoon, maar omdat ik de hele notificatie-architectuur zelf had gebouwd, stond mijn nummer nog steeds vast in de alarmstructuur voor catastrofale storingen. Ik was van plan geweest het te verwijderen. Echt waar.

Maar in de chaos van het inpakken van mijn cactus en mijn waardigheid, moet ik het vergeten zijn.

Om 00:01 uur lichtte de telefoon op.

Het scherm gloeide felblauw in de schemerige woonkamer.

Ik pakte hem niet meteen op. Ik keek er alleen maar naar.

Eén enkele melding.

Systeemwaarschuwing. Onbekend IP-adres probeert toegang te krijgen tot beheerdersrechten.

Ik glimlachte. Een droge, humorloze glimlach.

“Daar ben je dan,” fluisterde ik.

Gregs dynamische team probeerde binnen te komen. En omdat ze gierig waren, gebruikten ze niet de beveiligde VPN-tunnel die ik in vier maanden tijd had geconfigureerd volgens de defensienormen. Ze kwamen binnen via de voordeur, waarschijnlijk met het standaard Remote Desktop Protocol.

Dat is net zoiets als proberen in te breken in Fort Knox met een plastic lepel.

De telefoon trilde weer. En weer.

Systeemwaarschuwing: onjuiste inloggegevens. Poging twee.

Systeemwaarschuwing: onjuiste inloggegevens. Poging drie.

Hier lag het echte probleem: het systeem waartoe ze toegang probeerden te krijgen, was niet de salarisadministratie. Het was niet de marketingcampagne.

Het was de beveiligde opslagplaats voor Project Arrow, een onderaannemingsovereenkomst voor logistieke gegevens over troepenbewegingen.

Je logt niet zomaar in op Project Arrow.

Je hebt een fysiek token, een biometrische scan en een vrijgegeven IP-adresbereik nodig. Greg had het token. Het lag op de vergadertafel waar ik het had achtergelaten. Maar Greg lag waarschijnlijk te slapen in zijn villa, dromend van zijn kwartaalbonus.

De aannemers hadden geen token. Ze hadden alleen een gebruikersnaam en wachtwoord die iemand van de IT-afdeling ze had gegeven.

De telefoon trilde voor de vierde keer.

Systeemwaarschuwing: ongeautoriseerde gebruiker gedetecteerd in beperkte zone. Protocol 7 gestart.

Mijn maag draaide zich om.

Protocol 7. Ik heb Protocol 7 geschreven.

Het is het digitale equivalent van de deuren op slot doen, de ramen barricaderen en de honden loslaten. Protocol 7 blokkeert niet alleen de toegang. Het markeert de poging als een vijandige actie. Het gaat ervan uit dat de gebruiker een buitenlandse agent of een hacker is.

Het maakt direct een momentopname van het IP-adres en het MAC-adres. En dit is het mooie: het start een stille tracering.

Als ik een goede werknemer was geweest, had ik Greg op dit moment gebeld. Ik had de noodlijn gebeld. Ik had geschreeuwd: “Haal de router uit het stopcontact. Stop ze!”

Maar ik was geen werknemer. Ik was een risico. Ik was te duur.

Ik zag de telefoon trillen op tafel, richting de rand.

De aannemers waren volhardend. Ik zag ze bijna voor me, zittend in een callcenter aan de andere kant van de wereld, zwetend, starend naar een scherm waarop steeds ‘toegang geweigerd’ stond. Ze waren waarschijnlijk hun manager aan het appen, die op zijn beurt Gregs plaatsvervanger aan het appen was, met de vraag waarom de inloggegevens niet werkten.

Ze zouden proberen het te omzeilen.

Dat doen ze altijd.

Ze denken dat het een storing is. Ze denken dat als ze de opdrachtregel forceren, het wel opengaat.

De telefoon trilde weer.

Een nieuw bericht dit keer.

Kritieke firewall-inbreukpoging op poort 8080.

“Oh, wat een idioten,” zei ik hardop, terwijl ik mijn hoofd schudde.

Poort 8080. Ze probeerden webverkeer te routeren.

Daarmee waren ze de grens van incompetent naar een actieve bedreiging overgestoken. Het systeem was ontworpen om precies op dat gedrag te reageren. Het registreerde niet langer alleen fouten.

Het bouwde een dossier op.

Elke toetsaanslag werd geregistreerd en verpakt in een net zipbestand met de naam ‘bewijs’.

Ik schonk mezelf nog een glas in. De amberkleurige vloeistof wervelde in het glas.

Ik zag de serverruimte voor me. De lampjes op de racks zouden nu van groen naar oranje knipperen. De ventilatoren zouden loeien terwijl de encryptieprocessen op gang kwamen.