Eine Sprachnachricht der Taktgeber enthüllt eine raffinierte GIMP-Phishing-Falle, die in einen Atlassian-Hack mündet und in der DB2-Datenbank endet – und Niesel verfolgt die Spur zu einem Copyshop, wo eine vergessene Thermoskanne die Bande näher bringt.

Als eine anonyme Tonaufnahme das Präsidium erreicht, prahlt darin der Hacker der brandneuen Bande „Die Taktgeber“, wie er Klevandon über Metabase, Flowise und den Artefaktspeicher Sonatype Nexus Repository Manager geknackt hat – und ein zufälliger Hintergrundgong wird zur ersten Spur.

Niesel und sein Team stürmen das Versteck der Bande und belauschen Maîtres finalen Angriff auf Karnovil mit einer Exploit-Kette aus Blätterblick, Windenfels und Flowise.

Nach einer gescheiterten Observation findet Niesel ein neues Erpresserschreiben gegen Tarvoneo und hört mit, wie Maître WordPress, Wazuh und den Netzregie-Controller zur Komplettübernahme verkettet.

Über den gekaperten Banden-Server belauscht Niesel, wie Maître Klandrion mit Tasktafel, Linux-Kernel und Nextcloud vorführt – und plant bereits den nächsten Schritt.

Bei der Durchsuchung des Fernmeldeamts entdeckt Niesel ein Tablet mit einer Sprachnachricht, in der Maître den Angriff auf Klandrion mit FreeIPMI, libTIFF und Ruby schildert.