Samstagmorgen, 3. Oktober 2026. Ich, Norbert Niesel, stand im Rechenzentrum Oberkassel und starrte auf einen surrenden Schrank voller blinkender Lichter. Adelheid von Senff hielt mir eine Taschenlampe, obwohl es hell war. Dr. Küster hatte den Server der Schatten-Syntax dingfest gemacht und tippte auf ihrem Tablet herum. „Die Upload-IP aus dem Silbersee-Fall führt genau hierher“, sagte sie. „Der Server wurde als VoIP-Zentrale genutzt.“ Ein Automat in der Ecke versprach Kaffee. Ich warf eine Münze ein. Er gab ein Getränk aus, das nach Fußbodenwachs roch. Ich nahm einen Schluck. Es war kalt. Ich sagte nichts. Adelheid sah mich an. „Kein Wutausbruch?“ Ich schüttelte den Kopf. „Aufgespart für die Bande.“
Dr. Küster spielte eine aufgezeichnete Telefonverbindung ab. Rainer Raster, dachte ich. Und tatsächlich, seine Stimme: „Der Coup gegen Zarolvendis läuft. Ich bin in Foreman rein, das ist deren Serververwaltung. Die Lücke CVE-2026-1961 ist wie eine Großküche mit einer Gegensprechanlage, die nicht prüft, ob der Ruf vom Küchenchef kommt. Ein Satz, und ich stand am Herd. Dann habe ich mir über die Benutzerrollen von Foreman noch selbst die Schürze des Küchenchefs umgebunden – die Rolle des Administrators. CVE-2026-5136.“ Er lachte. „Danach hatte ich Zugangsdaten, mit denen ich an LiteLLM herankam, deren KI-Schnittstelle.“
Rasters Stimme wurde schneller, als hätte er zu viel Kaffee getrunken. „LiteLLM ist wie ein Souffleurkasten im Theater. Man flüstert dem Darsteller die Zeilen, aber durch einen Spalt sieht man die geheimen Rollenbücher. Die Lücke CVE-2026-42208 hat mir die Anmeldedaten gezeigt, dann habe ich mich als Hauptdarsteller ausgegeben und die Regie übernommen. Damit hatte ich den Weg zur MISP-Plattform frei, Zarolvendis’ Archiv für Bedrohungsdaten. MISP ist wie eine Poststelle, die Briefe nach Siegel prüft. Aber ich habe ein Siegel gefälscht, CVE-2026-39962, und schon hat mir die Poststelle alle Einschreiben ausgehändigt.“ Vera Vektors Stimme unterbrach: „Und wohin mit den Daten?“ Raster: „Silbersee, wohin sonst? Die Polizei kennt den Speicher doch schon. Genau deshalb erwartet niemand, dass wir ihn noch mal benutzen. Wir sind so blöd, dass es schon wieder genial ist.“
Adelheid stieß mich an. „Er hat gerade den ganzen Angriff gestanden.“ Ich nickte. „Und mehr.“ Raster hatte im Hintergrund noch etwas gesagt: „Morgen um zehn am Wasserturm, die übliche Bank.“ Ich notierte es. Der Wasserturm in Oberkassel – ein stillgelegter Turm am Rand des Gewerbegebiets. Das war das letzte Puzzlestück. Wir hatten Server, Mitschnitte, CVE-Nummern und einen Treffpunkt. „Wir kennen den Ort und die Zeit“, sagte ich. „Jetzt stellen wir die Falle neu auf.“ Dr. Küster sah mich über ihre Brille an. „Das ist aber ein sehr öffentlicher Ort für eine Geldübergabe.“ Ich zuckte mit den Schultern. „Umso besser. Da kann man sich nicht verstecken.“
Wir verbrachten den Rest des Tages damit, den Wasserturm zu observieren und die Zugriffe auf Silbersee zu überwachen. Die Bande hatte den Server nicht gelöscht, ein Fehler, den ich mir nicht entgehen lassen würde. Als die Dämmerung kam, trank ich noch einen Schluck von dem kalten Kaffee. Er war inzwischen warm. Das war kein gutes Zeichen. Morgen, am Sonntag, würde die Schatten-Syntax endlich im Netz zappeln. „Wasserturm, morgen, zehn Uhr“, sagte ich zu Adelheid. „Bringen Sie das große Netz mit.“ Sie nickte. Ich hoffte nur, dass der Kaffee dort besser war.