desto weniger Aufmerksamkeit erregt man. Das Geheimnis ist, so zu tun als gehöre man dazu.“
Er liebte seine Vergleiche, sie waren ungewöhnlich, aber absolut treffend. Fand er selbst zumindest. Die ergrauten Männer auf der anderen Seite des Tisches sahen das möglicherweise anders, jedenfalls sagte keiner ein Wort. Mike Pawelski lenkte ihren Blick wieder auf das vom Beamer an die Wand projizierte Bild, welches die Oberfläche seines Laptop zeigte.
„Ich hab es so gemacht“, begann er zu erklären. „Das Sicherheitssystem erwartet einen Frontalangriff, über eine der folgenden Adressen. Er markierte etwas mit seinem Laserpointer.
„Ein normaler Angriff würde ungefähr so aussehen, dass man hier versuchen würde, die Sicherheitsbarriere zu überwinden oder etwas einzuschleusen, was das Alarmsystem lahm legt. Natürlich sind sie dagegen gesichert, das ist ja das mindeste, was ein Sicherheitssystem leisten muss. Der Clou ist, dass man durch den Ar...“ Er unterbrach sich selbst und ermahnte sich, es mit seiner Wortwahl nicht zu übertreiben. „...dass man von hinten durch die Brust ins Herz sticht. Man muss da angreifen, wo am wenigsten ein Angriff erwartet wird. Ein gutes Sicherheitssystem kennt seine eigenen Schwächen und kann eben genau darauf reagieren.“
Anhand einiger nickenden Köpfe konnte er erkennen, dass seine Botschaft zumindest bei einem Teil der Banker ankam.
„Was sie brauchen ist ein System, das nicht nur die üblichen verdächtigen Stellen überwacht, an dem ein Eingriff möglich wäre, sondern sensibel für Zugriffe ist, die vermeintlich sicher sind. Sie brauchen ein mehrstufiges System, bei dem die unterschiedlichen Stufen sich gegenseitig überwachen. Wenn einer pennt, greift ein anderer ein.“
Er konnte die Abneigung spüren, die ihm seitens der Schlipsträger entgegen schlug, aber er sah auch ihre Anerkennung seiner Fähigkeiten in ihren Augen. Diesen Blick liebte er. Es war ein Blick, der vor allem eines bedeutete: Geld. Viel Geld.
„Sie sagen, sie seien drin.“ Der ältere Mann in der Mitte fand als erster seine Sprache wieder. Vermutlich war er der Chef oder zumindest ein ziemlich hohes Tier in dem Unternehmen. Als er „drin“ sagte, formte er die Anführungszeichen mit den Fingern seiner Hände.
„Was genau meinen sie damit. Wie tief sind sie drin? Ich meine, was könnten sie da jetzt machen?“
„Mal sehen – wie lautet ihre Kontonummer?“, konterte Mike mit einem frechen Grinsen, das seine Wirkung nicht verfehlte.
„Ich glaube wir haben genug gesehen,“ unterbrach der Nebenmann des Älteren. Offenbar war das der Chef und der andere nur der Vize. Mike interessierte sich nicht allzu sehr für Hierarchien, was ihn interessierte war Geld. Geld und Macht. Er liebte es, Macht über diese Herren zu haben, die ihn unten auf der Straße keines Blickes würdigten. Er würde es ihnen heimzahlen, indem er ihnen einen Sonderpreis machte. Eine ziemlich hohe fünfstellige Summe würde von ihrem auf sein Konto wandern, für einen Job, der ihn drei Tage Arbeit kosten würde. Das war kein so schlechter Stundenlohn. Was die Sache aber versüßte war, dass er jetzt Zugriff auf ziemlich sensible Bereiche des Netzwerks der Deutschen Bank hatte, nachdem er während der Präsentation einen zweiten Trojaner dort hochgeladen hatte, der ihm zukünftig praktisch grenzenlosen Zugriff auf ihr internes Netz gewährleisten würde. Der Trick war, dass er einen Angriff vortäuschte, den er vorher angekündigt hatte. Das System hatte den Angriff zwar nicht abwehren können, aber hatte ihn immerhin wahrgenommen. Während der – im Raum anwesende – Sicherheitsberater der Deutschen Bank aber dachte, der Angriff diene nur Demonstrationszwecken und sei so gestaltet, dass er die Schwächen des Systems offenlege, nicht aber ausnutze, nun, währenddessen grub sich der Trojaner tief ins System ein und verhielt sich dort genau so wie Mike Pawelski es zuvor beschrieben hatte: er tat so, als gehöre er genau dorthin. Kein Sicherheitssystem würde erahnen können, dass es sich hier um einen der gefährlichsten Angreifer handelte, den das System je gesehen hatte. Noch während Mike seinen Laptop einpackte und sich von den Anzugträgern verabschiedete, sendete der Trojaner kleine, unscheinbare Datenpakete an einen Server in den USA, den Mike sich zu diesem Zweck angemietet hatte. Da jeden Tag Millionen von Daten zwischen dem Netzwerk der Deutschen Bank und IP-Adressen in den USA ausgetauscht wurden, war dies die unscheinbarste Methode, die man sich vorstellen konnte, um Daten zu stehlen. Der Server, auf den die Daten transferiert wurde, stand in den Vereinigten Staaten, was für den Datentransfer wie gesagt ideal war. Der Eigentümer der Server jedoch war eine Briefkastenfirma mit Sitz auf den Cayman-Inseln, was wiederum den außerordentlichen Vorteil hatte, dass es nicht ohne größere diplomatische Konsequenzen möglich wäre, den Server seitens der USA oder eines anderen Staates zu beschlagnahmen oder sich Zugriff darauf zu verschaffen. Dieses System funktionierte seit nunmehr sechs Jahren und hatte wesentlichen Anteil daran, dass Mike das Arbeitslosengeld, von dem er zuvor gelebt hatte, nicht mehr benötigte. Offiziell verdiente er weniger als 20.000 Euro im Jahr, doch die Großaufträge namhafter in Frankfurt ansässiger Kredit-, Versicherungs- und sonstiger Großunternehmen ließen bei ihm kräftig die Kasse klingeln. Die teilweise sechsstelligen Einnahmen der Großaufträge wie dem der Deutschen Bank gab Mike an Subunternehmer weiter, welche natürlich fiktive Personen waren, die in den diversen Steuerparadiesen dieser Welt lebten. Auf diese Weise hatte er es inzwischen auf ein Vermögen von knapp einer Million Euro gebracht, steuerfrei und ohne, dass dieses Geld nachverfolgt werden könnte. „Nur Anfänger bringen ihr Geld in die Schweiz“, war sein Motto. Ein Motto, das sich in den letzten Jahren definitiv bewahrheitet hatte. Trotz seiner guten finanziellen Lage lebte Mike noch immer in seiner Bude im Frankfurter Rotlichtviertel, einer 40-Quadratmeter Souterrainwohnung, die dem Klischee eines Nerds mehr als gerecht wurde. Wenn er Meerblick wollte, dann flog er erster Klasse nach Dubai oder Singapur, natürlich kostenlos. Es war erstaunlich, was man mit einem Laptop und einem Internetanschluss heutzutage erreichen konnte. Doch in den Luxussuiten der Nobelhotels hatte er spätestens nach ein, zwei Tagen Heimweh nach seiner Bude, da konnten auch die teuren Escort-Ladies nicht viel dagegen tun. Darum waren diese Eskapaden in letzter Zeit seltener geworden, so dass er sich wieder stärker auf seine Arbeit konzentrieren und einige dicke Fische an Land ziehen konnte. Die Deutsche Bank gehörte schon vorher zu seinen Kunden, aber erst durch die heutige Demonstration war es ihm gelungen, in das innerste System ihres Netzwerks vorzudringen. Wenn er wollte, dann könnte er das weltweite Finanzsystem von heute auf morgen zum Kollaps bringen. Allein die Deutsche Bank handelte als einer der weltweit größten Devisenhändler mit etlichen Milliarden Euro jährlich. Wenn er ihre Finanzströme in einer Blitzaktion auf bestimmte Anlagen umleiten würde, dann würde das eine Kettenreaktion auslösen, die nicht mehr zu stoppen wäre. Zwar würden sofort diverse Sicherheitsmechanismen der Börsen greifen und das Ganze innerhalb weniger Stunden als Betrug bloßstellen, aber die Reaktion von Millionen von geldgierigen Brokern auf der ganzen Welt würde das nicht stoppen. Sie würden kaufen und verkaufen was das Zeug hält – und damit wie bei einem Tsunami die Welle weiter und weiter auftürmen. Nur ein sofortiges Aussetzen des Handels aller namhaften Börsen könnte den totalen Kollaps verhindern, aber keine Börse gibt sich gern eine solche Blöße, und so würde innerhalb eines Handelstages die Hälfte aller Kreditinstitute an den Rand des Ruins getrieben, allen voran die Deutsche Bank.
Dieses Szenario ging Mike durch den Kopf, während er unten auf der Straße auf den Bus wartete. Er hatte nicht vor, das Szenario Wirklichkeit werden zu lassen, aber er wusste, dass er es jederzeit könnte – und das gab ihm ein verdammt gutes Gefühl.
Landeskriminalamt Schleswig-Holstein, Kiel, Montag 10.35 Uhr
Montag war Ausschlaftag für Martin Johannsen. Er kam meist nicht vor elf ins Büro, was ok war, weil es nach dem Wochenende meist einige Zeit dauerte, bis der Workflow wieder auf vollen Touren lief. Er war Abteilungsleiter des Bereichs „Politisch motivierte Kriminalität“ und hatte damit vor allem administrative Aufgaben. Ein Dutzend Leute arbeiteten unter seiner Führung, er rief sie jeden Montag um 11 Uhr zum Briefing zusammen. So hatten sie genug Zeit, nach dem Wochenende die wichtigsten Sachen zusammenzusuchen und eine knappe Darstellung ihrer Arbeitsergebnisse vorzubereiten. Das war im Sinne seiner Mitarbeiter, und es war vor allem in seinem eigenen Sinne. Dadurch hatte er montagmorgens viel Zeit für Familie und ersparte sich gähnend lange Sitzungen, in denen die Mitarbeiter zu vertuschen suchten, dass sie nach einem durchzechten Wochenende noch keine Zeit gefunden hatten, sich vorzubereiten. Johannsen