Donnerstagmorgen, 1. Oktober 2026. Ich, Norbert Niesel, saß in der Einsatzzentrale und starrte auf ein Smartphone mit gesprungenem Display, das jetzt heimlich mit unserem Lauschsystem verbunden war. Dr. Küster hatte aus Sigi Stacks Handy einen stillen Honigtopf gemacht: Jede eingehende Nachricht wurde live auf meinen Bildschirm gespiegelt, während die Bande glaubte, Sigi läse mit. Adelheid von Senff schob mir ein Brötchen mit Salami über den Tisch. „Wenn der Bursche sich nicht bald meldet, fresse ich das Handy“, knurrte ich und biss herzhaft zu. Mein Knöchel pochte noch von der Putzwagen-Pleite. „Geduld“, sagte Adelheid. „Die Schatten-Syntax ist nervös. Nervöse Banden machen Fehler.“ Ich kaute und wartete.
Plötzlich vibrierte das Handy. Eine neue Nachricht von Rainer Raster an Sigi Stack. Ich las mit, als säße ich unsichtbar daneben. „Sigi, alter Junge, du hast was verpasst. Ich bin heute Nacht wieder in Quendalora eingestiegen.“ Mir blieb das Brötchen im Hals stecken. Raster prahlte weiter: „Erst der GeoServer. Die haben den für ihre Gebäudekarten offen im Internet. Die Lücke CVE-2026-76904 ist wie ein Kartenautomat, bei dem du statt einer PLZ einen ganzen Befehl eingibst, und der Automat führt ihn aus. Ich war drin, ohne dass jemand gefragt hat. Dann habe ich mir die Adminrechte auf nginx-ui geholt. Die neue MCP-Schnittstelle fragt nicht nach einem Ausweis – ich habe einfach ‚Hausmeister‘ gesagt und durfte in die Webserver-Konfiguration. CVE-2026-33032 hat mir das ermöglicht. Damit stand mir das interne Netz offen. Und dort lief n8n, die Automatisierungsmaschine. Die hatte eine Schwachstelle, CVE-2026-25049, mit der ich einen Workflow einrichtete, der jede Nacht die Daten aus der Gebäudesteuerung auf unseren Cloudspeicher ‚Silbersee‘ schiebt. Wie ein stiller Postbote, der immer zur gleichen Zeit die geheimen Unterlagen aus dem Büro trägt.“ Ich notierte fieberhaft. Silbersee. Der Name aus den Zervanthira-Akten. Dieselbe Cloud, die nie zugeordnet werden konnte.
Ich beschloss, mich als Sigi auszugeben, um mehr herauszubekommen. Ich tippte hastig: „ok“ – aber die Autokorrektur verwandelte es in: „ok, Chef“. Ich fluchte, aber die Nachricht war schon raus. Sekunden später kam Rasters Antwort: „Sigi? Seit wann nennst du mich Chef? Das bist du nicht.“ Die Verbindung wurde sofort getrennt; die Bande wechselte den Kanal. Ich brüllte: „Diese gottverdammte Autokorrektur! Die gehört verboten, schlimmer als ein ungepatchter Server!“ Ich warf das halb gegessene Brötchen aus Wut gegen die Wand. Adelheid duckte sich, als hätte ich einen Pufferüberlauf ausgelöst. Dann atmete ich tief durch. Immerhin: Wir hatten eine Spur. Silbersee.
Ich rief sofort bei Quendalora an. Herr Potholz bestätigte, dass in der Nacht ein ungewöhnlicher Datenabfluss aus dem Gebäudedaten-System registriert worden war. Dr. Küster verifizierte in Windeseile die Logs und fand eine Verbindung zu einem externen Server, der exakt den Namen Silbersee trug. Die IP-Adresse führte zu einem Hosting-Anbieter, bei dem bereits ein Konto auf den Namen Sigi Stack existierte – offenbar ein Altbestand, den er nie gelöscht hatte. „Wir haben einen Namen, eine IP und einen Fehler der Bande“, sagte ich und schlug mit der flachen Hand auf den Tisch. „Jetzt müssen wir nur noch den Server hochnehmen.“ Aber die Bande war gewarnt. Sie würde vorsichtiger sein.
Zurück in der Einsatzzentrale starrte ich auf die Verbindungskarte an der Wand: Quendalora, Silbersee, Sigi Stack. Das Netz zog sich zu. Morgen, Freitag, wollte ich eine Falle stellen. Adelheid brachte mir ein neues Brötchen, diesmal mit Käse. „Und diesmal“, sagte ich, „lasse ich die Autokorrektur aus. Ich schwöre es bei allen Sicherheitsupdates.“ Ich biss zu. Es schmeckte nach Fortschritt, der noch lange kein Sieg war. Die Schatten-Syntax war noch da draußen, aber der Jäger kam näher.