Sonntagmorgen, 4. Oktober 2026. Der Wasserturm in Oberkassel roch nach kaltem Beton und verpassten Gelegenheiten. Ich, Norbert Niesel, lag hinter einem Gebüsch, das seit mindestens drei Jahren kein Gärtner mehr geliebt hatte. Adelheid von Senff balancierte neben mir einen Feldstecher und eine Thermoskanne. Dr. Küster hatte in der Nacht eine Wanze in der Parkbank am Fuß des Turms untergebracht und tippte jetzt auf ihrem Tablet herum. „Sie reden schon“, flüsterte sie. „Raster erklärt gerade den nächsten Coup. Das Ziel heißt Bravandika.“ Ich hörte Rasters Stimme durch das Knistern der Leitung. „Über den Apache HTTP Server von Bravandika bin ich reingekommen“, sagte er. „CVE-2026-23918 – das ist wie ein Fahrkartenautomat, der bei einem absichtlich falsch geknickten Fahrschein nicht ‚falsch‘ piept, sondern den Wartungsschlüssel ausdruckt. Ich habe dem Server ein völlig verunglücktes HTTP/2-Paket geschickt, und schon durfte ich am Automaten herumspielen.“
Raster wurde schneller, als hätte ihm jemand die letzte Kaffeetasse weggenommen. „Bravandika packt seine Anwendungen in Podman-Container wie Mieter in ein Hochhaus. Die Lücke CVE-2026-55686 hat mir den Aufzug gezeigt, der nicht prüft, wer den Notrufknopf drückt. Als entfernter anonymer Angreifer habe ich ein Container-Image abgeliefert, das beim Start den Lift in den Keller schickt und mich oben im Penthouse aussteigen lässt. Danach war ich nicht mehr Mieter, sondern Hausmeister.“ Vera Vektor fragte: „Und die Kronjuwelen?“ Raster lachte. „Oben im Penthouse stand OpenBao, der Tresor mit den Zugangsschlüsseln. CVE-2026-33757 hat mir erlaubt, die Leseliste zu verwischen. OpenBao ist wie ein Grundbuchamt, das bei einer bestimmten Anfrage vergisst, den Ausweis zu prüfen. Ich habe die Sicherheitsvorkehrung umgangen und die Informationen eingesehen. Der Audit-Prozess war danach so blind wie ein Fensterladen nachts.“
Dr. Küster tippte mit. „Der Coup ist technisch vorbereitet, aber die Daten sind noch nicht abgeflossen. Wir haben den richtigen Moment.“ Ich nickte. Um Punkt zehn kamen Vera Vektor, Sigi Stack und Rainer Raster zur Bank. Sigi trug eine Aktentasche, die aussah, als hätte sie schon mehrere Kriminalfälle überlebt. Vera schaute dauernd nach links, Sigi nach rechts, Raster nach unten auf sein Tablet. Ich gab das Zeichen. Adelheid warf das große Netz. Es klatschte über alle drei. Ein bürokratischer Zufall: Die Maschen waren so eng, dass Rasters Nase hindurchpasste, aber nicht sein Laptop.
Raster tobte. „Das ist ein unfaires Netz! Ich fordere eine Netzgrößenprüfung!“ Er lief rot an, ruderte mit den Armen, Sigi fiel rückwärts über die Bank, Vera kreischte, die Übergabe sei nie genehmigt gewesen. Raster versuchte noch, sein Tablet unter dem Hosenbund zu verbergen, was an der Netzgeometrie scheiterte. Adelheid filmte alles. Dr. Küster las ihnen die Rechte vor, während Raster weiter nach einem Vordruck für eine Beschwerde suchte. Er fand nur ein feuchtes Herbstblatt. Dann beruhigte er sich so plötzlich, wie er explodiert war, und murmelte: „Ich verlange eine Neuauszählung der Maschen.“
Am Nachmittag im Büro stand ich vor der Beweistafel. Die Wanzenaufnahme, das beschlagnahmte Tablet, das vorbereitete Zugriffskonzept – alles belegte den geplanten Angriff auf Bravandika. Die Schatten-Syntax war gestellt: Vera Vektor, Sigi Stack und Rainer Raster wurden festgenommen. Der Hacker redete am lautesten und nannte freiwillig sämtliche CVE-Nummern, als wären es Ausreden. Ich trank einen Automatenkaffee. Er schmeckte diesmal nach Ende mit Fußbodenwachs. Adelheid nickte mir zu. „Kein Wutausbruch?“, fragte sie. Ich schüttelte den Kopf. „Aufgespart für den nächsten Fall.“