Montag, 24. August 2026, kurz nach neun. Kommissar Norbert Niesel saß im Observationsfahrzeug "Berta" auf dem Parkplatz eines Supermarkts, den Kopfhörer schief auf dem Kopf, und starrte auf die Überwachungsmonitore. Neben ihm Adelheid von Senff, die mit einem Bleistift auf einem Klemmbrett kritzelte, und hinten im Wagen Dr. Irmgard Küster, die Laptop und Richtmikrofon bediente. "Ich höre nur Rauschen", knurrte Niesel. "Wenn dieser sogenannte Motte nicht bald telefoniert, melde ich das Formular 17 B als vermisst." Adelheid seufzte. "Der richterliche Beschluss gilt erst seit sieben Minuten, Kommissar." Da knackte es in den Kopfhörern. Eine Stimme, hoch und selbstgefällig: "Berti? Hier ist Motte. Du wirst nicht glauben, was ich heute Nacht bei Trakumond veranstaltet habe."
Motte, der Banden-Hacker der selbsternannten "Lückenbüßer", legte los. "Erst die Drupal-Schwachstelle CVE-2026-76755 – die war so offen wie ein Kuchenteller, auf den man einen Zettel legt: ‘Ich backe jetzt den ganzen Laden.’ Ein entferntes, anonymes Hochladen einer präparierten .tar-Datei, und zack, lief mein Code mit den Rechten des Webservers. Dann bin ich intern weiter, über die Spring-Lücke CVE-2026-41849 – damit hab ich mir die Sicherheitsmaßnahmen umgangen, als hätte ich einem Busfahrer gesagt, ich sei der neue Aushilfsfahrer, und der hätte mir den ganzen Fuhrpark überlassen. Und zum Abschluss PTC Windchill, CVE-2026-12569: keine Anmeldung nötig, einfach reingewunken, als hätte der Kühlschrank bei meinem Summen das Licht angelassen und mir sämtliche Konstruktionspläne auf einem Tablett serviert." Er lachte. "Die Produktdaten von Trakumond sind jetzt auf dem Weg ins Darknet, Berti. Wenn die nicht zahlen, können sie ihre Gießkannen für den Mars gleich selbst bauen."
Niesel riss die Kopfhörer halb herunter. "Haben Sie das gehört, Küster? Drupal, Spring, Windchill – und drei CVEs. Der Kerl markiert die Lücken wie ein Museumsführer." Dr. Küster tippte fieberhaft. "Die Lücken sind alle als aktiv ausgenutzt gemeldet, Kommissar. Ich gleiche die CVE-Nummern ab. Aber wichtiger: Er hat gerade ‘Darknet’ gesagt und ‘Gießkannen für den Mars’. Trakumond stellt tatsächlich Industrie-Gießkannen her." Adelheid schaltete das Richtmikrofon schärfer. "Leise, er erzählt weiter." Motte senkte die Stimme: "Die Beute liegt erst mal im Hinterzimmer vom Waschsalon an der Hafenstraße, im zweiten Trockner von links. Hol sie ab, bevor die Bullen auch nur ihre Schnürsenkel binden können." Ein Klicken, die Leitung war tot.
Niesel stieß die Tür des Observationsfahrzeugs auf. "Der Waschsalon an der Ecke Hafenstraße! Ich kenn den – der Besitzer schuldet mir noch einen Gefallen." Er schnappte sich sein Jackett, Adelheid und Küster folgten. Zwölf Minuten später standen sie vor dem Waschsalon. Niesel stürmte hinein, dass die Waschmaschinen wackelten. Der Besitzer, ein mürrischer Mann mit Schürze, zuckte nur mit den Schultern. "Hinterzimmer? Ja, da lag vorhin so ein Typ mit Rucksack, hat was im Trockner verstaut und ist wieder raus." Im zweiten Trockner von links fanden sie keinen Datenträger, aber auf dem Boden klebte ein USB-Stick mit einem lila Aufkleber: "Motte". Niesel hielt ihn mit spitzen Fingern hoch. "Damit haben wir mehr als einen Schuhabdruck."
Zurück in der Einsatzzentrale steckte Dr. Küster den Stick in einen isolierten Rechner. "Verschlüsselt, aber der Bootsektor enthält eine Notiz im Klartext: ‘Danke fürs Abholen, ihr seid süß. Die Lückenbüßer.’" Niesel lief rot an. "Süß? Ich geb dir gleich süß!" Adelheid reichte ihm einen Kaffee. "Immerhin wissen wir jetzt den Bandennamen und haben physische Beweise. Die Bande ist uns einen Schritt voraus, aber der Stick ist ein Fehler – darauf sind bestimmt Fingerabdrücke oder Metadaten." Niesel beruhigte sich mühsam. "Dann lassen Sie analysieren. Und besorgen Sie mir die Überwachungskamera vom Waschsalon. Diese Lückenbüßer haben gerade ihr erstes Loch in der eigenen Geschichte hinterlassen." Draußen begann es zu regnen, passend zu einer Jagd, die gerade erst Fahrt aufnahm.