«Sei troppo caro», disse il direttore finanziario, sostituendomi con un team esterno. Annuii. Il giorno dopo, un generale del Dipartimento della Difesa entrò in ufficio e indicò il nuovo team.
“Chi sono questi civili che hanno accesso ai miei dati? Chiudete tutto. Chiudete tutto subito.”
La sala server puzza di ozono e di catastrofe imminente. È l’odore della mia vita da dieci anni a questa parte. Mentre il resto dell’azienda è di sopra a giocare con i budget di marketing e a ordinare insalate di cavolo nero biologico per pranzo, io sono qui nel seminterrato a controllare che l’impianto idraulico digitale non scoppi e non spruzzi liquami radioattivi su tutti i nostri contratti con il Dipartimento della Difesa.
Mi chiamo Margaret. Sono la responsabile della conformità dei sistemi. Sembra un titolo altisonante, ma in realtà sono una specie di addetta alle pulizie specializzata in dati classificati. Riparo i pasticci prima che il governo federale se ne accorga. Sono l’unica ragione per cui questa azienda non è stata ridotta in cenere da un audit.
Era martedì quando è arrivata la brutta notizia. Il martedì è un giorno da dimenticare per le cattive notizie. Rovinano l’intero ritmo della settimana. Ero immerso in un registro di controllo di terzo livello, a monitorare una perdita di pacchetti che sembrava sospetta, quando il mio telefono ha vibrato.
Era l’ufficio Risorse Umane.
“Porta il tuo distintivo”, diceva il messaggio.
Classico. Discreto come un mattone lanciato contro un parabrezza.
Entrai nella sala conferenze con le pareti di vetro al dodicesimo piano. L’aria condizionata era impostata al massimo, probabilmente per salvaguardare l’ego del nuovo direttore finanziario. Si chiamava Greg.
Greg sembrava uscito da una fabbrica di cattivi stereotipati per i film di Hallmark. Troppi denti, un abito che costava più della mia macchina e occhi spenti. Era lì da tre settimane. Non sapeva distinguere un cameriere da un tostapane.
«Margaret», disse Greg, appoggiandosi allo schienale della sua sedia ergonomica come se stesse per dispensare saggezza a un contadino. «Abbiamo esaminato le spese operative. In particolare, quelle del tuo dipartimento.»
«Il reparto sono io, Greg», dissi, senza sedermi. Mi facevano malissimo le ginocchia per essermi strisciato sotto gli scaffali poco prima.
«Esattamente.» Sorrise. Era un sorriso da squalo. «E voi siete un cliente di altissimo livello. Abbiamo trovato una soluzione più in linea con la nostra nuova strategia di agilità fiscale.»
«Agilità fiscale», ripetei. L’espressione aveva il sapore del latte scaduto. «Vuoi dire che hai trovato qualcuno più economico?»
«In modo significativo», disse, facendo scivolare una cartella sul tavolo di mogano. «Abbiamo ingaggiato un team esterno. All’estero, molto dinamico. Inizieranno domani. Avremo bisogno delle sue chiavi di accesso e del suo badge entro la fine della giornata.»
L’ho guardato. Voglio dire, l’ho guardato davvero. Ho cercato un segno di intelligenza, un barlume di comprensione del fatto che gestiamo dati che richiedono protocolli di autorizzazione TS/SI. Non ho visto altro che simboli del dollaro e il riflesso delle sue faccette dentali.
«Greg», dissi con voce pericolosamente calma, «questo nuovo team dinamico ha l’autorizzazione federale? Conoscono i protocolli di comunicazione per i collegamenti con il Dipartimento della Difesa? Perché se non li conoscono, non state solo violando un contratto. State commettendo un reato.»
Ha riso. Ha proprio riso sottovoce, come se fossi un bambino piccolo che spiega la fisica quantistica.
«Voi esperti di tecnologia fate sempre sembrare tutto così drammatico. Sono solo dati, Margaret. Sono uno e zero. Non preoccuparti del quadro generale. Quello è compito mio.»
A proposito, se vi piace guardare un dirigente d’azienda che si rovina la vita con nonchalance, fatemi un favore e iscrivetevi al canale e mettete un mi piace. Mi aiuta a continuare a bere caffè e a pubblicare nuove storie. Davvero, fatelo subito, perché la situazione sta per mettersi male.
Rimasi immobile per ben dieci secondi. La rabbia mi bruciava dentro come una pietra rovente. Volevo urlare. Volevo lanciare la pesante sedia di quercia contro la parete di vetro. Volevo spiegargli che quegli uno e quegli zero di cui parlava erano le coordinate logistiche di equipaggiamento militare.
Ma poi una sensazione fredda e oscura mi ha invaso. Era la sensazione di un mare calmo un attimo prima di uno tsunami.
“Va bene”, dissi.
Greg sbatté le palpebre. Si aspettava una rissa. Si aspettava delle suppliche.
“Okay, Greg, il capo sei tu. Agilità finanziaria. Ho capito.”
Ho sganciato il badge. L’ho appoggiato sul tavolo e ho infilato la mano in tasca per estrarre il token RSA fisico, la chiave principale per la console di amministrazione. L’ho appoggiato accanto al badge con un leggero clic.
“Suppongo che questa nuova squadra sia pronta a prendere il comando della stretta di mano a mezzanotte?” ho chiesto.
“Sono stati informati di tutto.” Greg fece un gesto con la mano per liquidare la questione. “Puoi preparare i tuoi effetti personali.”
Sono uscita. Non ho fatto una scenata. Non ho sbattuto la porta. Sono andata alla mia scrivania, ho preso la foto incorniciata del mio cane, la mia spillatrice portafortuna e il mio cactus.
Ho lasciato la documentazione. Ho lasciato i post-it che spiegavano le stranezze del firewall. Ho lasciato il manuale che ho scritto da zero in oltre 6 anni.
Ma ecco il punto riguardo ai team esterni, assunti da gente come Greg e con istruzioni precise. Lavorano seguendo degli script. Non conoscono i problemi nascosti. Non sanno che il rack dei server nell’angolo 3 si surriscalda se si esegue il backup alle 2 del mattino, o che il collegamento con le autorità federali richiede un segnale di heartbeat manuale ogni 6 ore, altrimenti blocca l’intero edificio.
Ho preso l’ascensore per scendere al parcheggio. Il sole splendeva, il che mi sembrava un insulto. Ho gettato la scatola sul sedile del passeggero della mia berlina scassata. Ho acceso una sigaretta, la prima in tre anni, e ho inalato finché i polmoni non mi hanno bruciato.
«Agilità fiscale», mormorai al cruscotto.
Tornai a casa in macchina. Non piansi. Mi fermai al negozio di liquori e comprai una bottiglia di bourbon, quello costoso, perché non ero disoccupata. Ero in pensione. E domani Greg avrebbe scoperto esattamente cosa aveva comprato con i tagli al budget.
Sapevo una cosa con certezza. I sistemi erano impostati per riavviarsi automaticamente a mezzanotte. Se l’autenticazione non fosse avvenuta, e non sarebbe avvenuta perché i nuovi arrivati non avrebbero conosciuto le chiavi di crittografia che avevo appena lasciato sul tavolo, il sistema l’avrebbe interpretato come un’intrusione ostile.
Mi sono versato un bicchiere di bourbon, mi sono seduto in veranda e ho aspettato che il mondo andasse a fuoco.
Il mio appartamento è silenzioso. È quel tipo di silenzio che si prova solo quando si vive da soli e tutta la propria carriera è appena andata in fumo per colpa di un tipo la cui cravatta costava più dell’affitto. Ero seduta sul divano, la pelle screpolata e fresca contro le gambe, a fissare la TV.
Non lo stavo guardando. Era solo rumore, una distrazione dal ticchettio dell’orologio sul muro.
Erano le 23:45
Nel mondo dell’IT, in particolare nel settore della conformità, si sviluppa un sesto senso. È come un arto fantasma. Anche se mi trovavo a 16 chilometri di distanza, senza badge e senza accesso, potevo sentire la sala server ronzare. Sapevo che le ventole di raffreddamento si stavano attivando per il dump notturno dei dati. Sapevo che gli script erano in coda e sapevo che esattamente 50 minuti dopo, un team di collaboratori sottopagati e non qualificati, in un fuso orario 12 ore avanti al nostro, avrebbe tentato di accedere.
Ho bevuto un altro sorso di bourbon. Questa volta bruciava di meno.
Il mio telefono era appoggiato sul tavolino. Era il mio telefono personale, ma siccome avevo creato da zero l’intera architettura delle notifiche, il mio numero era codificato direttamente nell’albero degli avvisi di guasto catastrofico. Avrei dovuto rimuoverlo. Davvero. Ma nel caos di imballare il mio cactus e la mia dignità, devo essermene dimenticato.
Ops.
Alle 00:01, il telefono si è illuminato. Lo schermo brillava di un blu intenso nella penombra del soggiorno. Non l’ho preso subito. L’ho solo guardato.
Una singola notifica.
Avviso di sistema. Tentativo di accesso amministrativo da indirizzo IP non riconosciuto.
Ho sorriso. Un sorriso arido, privo di umorismo.
«Eccoti», sussurrai.
Il dinamico team di Greg stava cercando di entrare. E siccome erano avari, non stavano usando il tunnel VPN sicuro che avevo impiegato quattro mesi a configurare secondo gli standard del Dipartimento della Difesa. Stavano entrando dalla porta principale, probabilmente usando un protocollo standard di desktop remoto.
È come cercare di entrare a Fort Knox con un cucchiaio di plastica.
Il telefono vibrava ripetutamente.
Avviso di sistema. Credenziali errate. Secondo tentativo.
Avviso di sistema. Credenziali errate. Terzo tentativo.
Ecco il punto cruciale. Il sistema a cui stavano cercando di accedere non era il database delle buste paga. Non era la campagna di marketing. Era il repository sicuro del Progetto Arrows, un subappalto che riguardava i dati logistici per gli spostamenti delle truppe.
Non è sufficiente accedere a Project Arrows.
Servivano un token fisico, una scansione biometrica e un’autorizzazione IP specifica. Greg aveva il token. Era sul tavolo della sala conferenze dove l’avevo lasciato, ma probabilmente Greg stava dormendo nella sua villa lussuosa, sognando il suo bonus trimestrale. I collaboratori esterni non avevano il token. Avevano solo un nome utente e una password forniti dal supporto IT.
Il telefono vibrò per la quarta volta.
Avviso di sistema. Rilevato utente non autorizzato in zona riservata. Protocollo 7 avviato.
Mi si è gelato il sangue.
Protocollo 7. Ho scritto il Protocollo 7. È l’equivalente digitale di chiudere a chiave le porte, sbarrare le finestre e scatenare i cani. Il Protocollo 7 non si limita a bloccare l’accesso. Segnala il tentativo come un atto ostile. Presuppone che l’utente sia un agente straniero o un hacker. Cattura immediatamente l’indirizzo IP, l’indirizzo MAC e, questa è la parte migliore, avvia una traccia silenziosa.
Se fossi un buon dipendente, questo è il momento in cui chiamerei Greg. Chiamerei il numero di emergenza. Urlerei,
“Scollega il router, fermali.”
Ma io non ero un dipendente. Ero un peso. Costavo troppo.
Ho visto il telefono vibrare sul tavolo, quasi schizzando verso il bordo. Gli appaltatori erano insistenti. Riuscivo quasi a immaginarli seduti in un call center dall’altra parte del mondo, sudati, a fissare uno schermo che continuava a ripetere “accesso negato”. Probabilmente stavano mandando messaggi al loro responsabile, che a sua volta li stava scrivendo al vice di Greg, chiedendo perché le credenziali non funzionassero.
Proverebbero a aggirarlo. Lo fanno sempre. Pensano che sia un bug. Pensano che se forzano la riga di comando, si aprirà.
Il telefono vibrò di nuovo. Un nuovo messaggio, questa volta.
Tentativo di violazione critica del firewall sulla porta 8080.
«Oh, idioti», dissi ad alta voce, scuotendo la testa.
Porta 8080. Stavano cercando di instradare il traffico web. Così facendo, avevano appena oltrepassato il limite tra incompetenza e minaccia attiva. Il sistema era stato progettato per reagire a questo specifico comportamento. Non si limitava più a registrare gli errori. Stava creando un fascicolo del caso.
Ogni tasto premuto veniva registrato e racchiuso in un piccolo e ordinato file zip etichettato come prova.
Mi versai un altro drink. Il liquido ambrato si mescoliò nel bicchiere. Immaginai la sala server. Le luci sui rack avrebbero lampeggiato dal verde all’ambra. Le ventole avrebbero urlato mentre gli algoritmi di crittografia si attivavano a pieno regime per proteggere i dati cruciali. Qualcuno in ufficio, probabilmente il custode notturno o una guardia giurata assonnata, avrebbe potuto sentire le ventole accelerare come un motore a reazione, ma non avrebbe saputo cosa significasse.
Il mio telefono ha finalmente smesso di vibrare per un attimo.
Silenzio.
Poi un tono diverso. Un suono acuto e penetrante.
L’ho raccolto.
Allerta. L’organismo federale di controllo sulla conformità ha attivato il sistema. Livello uno.
Ecco fatto. Il primo tassello del domino era caduto. Il sistema aveva rilevato il tentativo di violazione in un settore classificato. E, in base al software di conformità al Patriot Act che avevo installato, aveva inviato un segnale di avviso alla stazione di monitoraggio esterna.
La stazione di monitoraggio non si trova nel nostro edificio. È in un anonimo complesso di uffici in Virginia.
Gli appaltatori avevano appena bussato alla porta del Dipartimento della Difesa e se n’erano andati di corsa.
Mi appoggiai allo schienale, la pelle scricchiolava. Il cuore mi batteva forte, un pesante martellamento nel petto. Era grave. Era un disastro, un disastro che avrebbe potuto porre fine alla carriera di Greg. Se intervenissi ora, forse potrei fermarlo prima che raggiunga il secondo livello. Potrei accedere dal mio account secondario, che funzionava ancora perché non sono uno stupido, e interrompere la connessione. Potrei salvare la pelle di Greg.
Guardai il punto vuoto sul muro dove prima era appeso il mio diploma. Ricordai il sorrisetto sul volto di Greg.
“Agilità fiscale.”
Ho appoggiato il telefono a faccia in giù.
“Non è un mio problema”, dissi.
Ma la notte era ancora giovane e la nuova squadra aveva appena iniziato. Non potevo rimanere nell’appartamento. Il silenzio era assordante e il desiderio di sistemare le cose mi tormentava, un prurito che non riuscivo a placare.
Così, all’1:30 del mattino, mi sono ritrovato al Rusted Spoon, una tavola calda aperta 24 ore su 24 che odorava di grasso stantio e disperazione. Era perfetto. Ho ordinato un caffè nero e una fetta di torta che sembrava essere rimasta in vetrina dai tempi dell’amministrazione Reagan.
Ho aperto il mio portatile.
Ora, prima di giudicarmi, capite questo. Greg ha revocato le mie credenziali di amministratore di rete. Si è impossessato del mio token RSA. Mi ha bloccato l’accesso ai server.
Ma Greg, nella sua infinita saggezza, si è dimenticato che il sistema di sicurezza fisica dell’edificio, le telecamere, i lettori di badge, funzionano su una rete legacy completamente separata che, per pura coincidenza, mi sono ritrovato a gestire anch’io perché il responsabile della manutenzione, Dave, non riusciva a capire come reimpostare la sua password.
Possedevo ancora le credenziali di accesso principali per le telecamere.
Ho digitato l’indirizzo IP, ho ignorato l’avviso relativo al certificato, tipico di Dave, non ho mai aggiornato l’SSL, ed eccolo lì: una griglia di 16 feed sgranati in bianco e nero.
L’ufficio era buio. I cubicoli vuoti si estendevano a perdita d’occhio, come un cimitero di ambizioni. Il personale delle pulizie se n’era già andato.
Ma aspetta. Telecamera numero quattro, la sala server.
C’era movimento. Non una persona, ma delle luci. I LED di stato sul mainframe principale lampeggiavano come una discoteca in preda a una crisi epilettica. Rosso, giallo, rosso, rosso.
Poi, sulla telecamera numero 2, quella dell’ufficio principale, ho visto un monitor accendersi per un istante. Era il computer del vice di Greg. Lo screensaver è scomparso, sostituito da una finestra di desktop remoto. Il cursore del mouse si muoveva a scatti sullo schermo.
Il team dinamico stava cercando di risolvere il problema poiché non riusciva ad accedere direttamente al server. Stavano controllando da remoto un PC desktop all’interno della rete, sperando di trovare una soluzione alternativa.
È stato doloroso da guardare. Era come vedere una scimmia che cerca di eseguire un intervento a cuore aperto con un martello.
Ho ingrandito l’immagine. La risoluzione era pessima, ma riuscivo a distinguere le finestre che si aprivano e si chiudevano.
Prompt dei comandi, pannello di controllo, impostazioni di rete.
Stavano modificando le impostazioni DNS.
«Oh Dio», sussurrai nella mia tazza di caffè.
La cameriera, una donna di nome Barb che sembrava aver combattuto contro un orso e averne uscito vincitrice, mi ha riempito la tazza senza chiedere.
«Problemi con il fidanzato?» chiese con voce roca.
«Qualcosa del genere», dissi. «È un idiota.»
“Lo sono tutte, tesoro. Mangia la tua torta.”
Ho osservato lo schermo del mio portatile. Modificare le impostazioni DNS all’interno di un’enclave sicura è un segnale di allarme gravissimo. Indica al sistema di sicurezza automatico che la rete interna è sotto attacco.
All’improvviso, nelle immagini delle telecamere, le luci nella sala server hanno smesso di lampeggiare. Sono diventate rosse fisse.
Tutti quanti.
Iniziato il blocco.
Non avevo bisogno di una notifica per sapere cosa fosse successo. Il sistema ne aveva avuto abbastanza. Aveva isolato il nucleo. Aveva interrotto la connessione a Internet per proteggere i dati. Il cursore del mouse sul desktop remoto nell’ufficio si è bloccato.
La connessione era interrotta.
Gli appaltatori si erano appena chiusi fuori.
Ho riso. Una risata breve e acuta che ha fatto alzare lo sguardo dal suo piatto di patate fritte a un camionista seduto due tavoli più in là.
Ma poi ho visto qualcos’altro.
Telecamera numero uno, la hall.
Una guardia giurata, il vecchio signor Henderson, stava guardando il suo pannello di controllo. Prese il telefono. Sembrava confuso. Stava componendo un numero.
Non stava chiamando la polizia. Stava chiamando il contatto di emergenza indicato sul muro.
Il mio telefono squillò.
Lo fissai.
Era la reception del palazzo. Il signor Henderson mi chiamava perché il mio nome era ancora sul foglio “in caso di incendio o apocalisse informatica” affisso accanto all’allarme antincendio.
Ho lasciato squillare il telefono.
Squillò quattro volte, poi partì la segreteria telefonica. Riuscivo a immaginare il messaggio in segreteria del signor Henderson.
“Ehm, signorina Margaret, le luci hanno ricominciato a lampeggiare e l’aria condizionata si è spenta nella sala server. Qui si sta facendo tutto molto silenzioso. Volevo solo farglielo sapere.”
L’aria condizionata si è spenta. Questo è stato un effetto collaterale del lockdown. Per evitare la propagazione dell’incendio, le serrande dell’aria condizionata si chiudono. Ma senza aria condizionata, quella sala server si sarebbe trasformata in un forno in circa 45 minuti. E mentre i dati erano crittografati, l’hardware stava per cuocersi da solo.
Ho dato un morso alla torta. Sapeva di cartone e ciliegie.
Ho cambiato scheda sul mio portatile e sono andato alla mia email, alla mia email personale. Ho scritto una bozza di messaggio per Greg.
Oggetto: Per tua informazione
Greg, sembra che tu stia riscontrando qualche problema iniziale con il nuovo team. Ricorda, l’agilità finanziaria comporta dei rischi. In bocca al lupo.
Ho posizionato il cursore del mouse sul pulsante Invia.
Poi l’ho cancellato.
No. Doveva imparare. Doveva sentire la pressione.
Ho osservato l’indicatore di temperatura sulla sovrapposizione delle telecamere della sala server. Stava aumentando gradualmente.
72°. 75°. 78°.
A 85°, scattano gli allarmi termici. Questi allarmi non arrivano solo al signor Henderson. Arrivano anche ai vigili del fuoco. E quando i vigili del fuoco arrivano in una struttura che custodisce dati classificati del Dipartimento della Difesa, sono tenuti a informare il referente federale locale.
Ho controllato l’orologio.
2:15 del mattino
All’alba, non ci sarebbero stati solo problemi informatici. Ci sarebbero stati uomini con distintivi e pistole.
«Barb», la chiamai. «Posso avere un’altra fetta e magari un po’ di panna montata in più? Sto festeggiando.»
«Cosa si festeggia?» chiese lei, facendo scivolare un piatto fresco.
«La disoccupazione», dissi. «È sorprendentemente produttiva.»
Avete presente come nei film horror la musica si intensifica un attimo prima che il mostro salti fuori? Nell’amministrazione di sistemi, non c’è musica. C’è solo il silenzio della vostra casella di posta elettronica, seguito dalla cacofonia del disastro.
Sono rimasto al ristorante fino alle 4:00 del mattino. La temperatura della sala server si manteneva a un caldo 88°. Abbastanza caldo da far urlare le ventole, ma non abbastanza da fondere le saldature delle schede madri.
Ancora.
Il mio telefono, che avevo silenziato, vibrava contro il tavolo di laminato come una falena intrappolata.
L’ho sbloccato.
Le notifiche si accumulavano come blocchi di Tetris.
Critico. Soglia termica superata.
Critico. Segnale del battito cardiaco perso. Nodo A.
Critico. Segnale del battito cardiaco perso. Nodo B.
E poi c’è quella più importante, quella che ti fa gelare il sangue anche quando te l’aspetti.
Allerta di conformità federale. Escalation per accesso non autorizzato. Livello rosso.
Livello rosso.
Permettetemi di spiegare cosa significa il livello rosso nel mondo degli appalti pubblici.
Il livello verde indica che tutto è a posto. Il livello giallo indica che qualcuno ha dimenticato di cambiare la password. Il livello arancione indica una potenziale violazione. Indagare immediatamente. Il livello rosso significa che la catena di custodia è stata interrotta. I dati sono compromessi. Presumiamo che la struttura sia stata invasa.
Il livello rosso non invia un’e-mail all’assistenza IT. Il livello rosso invia un segnale automatico ad alta priorità all’Ufficio di supervisione della Defense Information Systems Agency del Dipartimento della Difesa. È come un razzo di segnalazione elettronico lanciato direttamente verso il cielo.
Ho sorseggiato il mio caffè tiepido. Ho immaginato la scena nella sala di controllo del Dipartimento della Difesa. Un tenente di vascello probabilmente ha visto la luce rossa lampeggiare sul cruscotto. Probabilmente ha toccato lo schermo, ha aggrottato la fronte e ha controllato il numero del contratto.
Fornitore Aerotech Solutions. Stato compromesso.
Prendeva un telefono rosso. Non letteralmente un telefono rosso, quello è un cliché cinematografico, ma una linea sicura. Chiamava il referente del contratto.
Quel referente era Greg.
Ho chiuso gli occhi e mi sono lasciato pervadere dalla soddisfazione.
Erano le 4:15 del mattino
Il telefono di Greg stava per squillare. E non sarebbe stato un operatore di telemarketing.
Immagina Greg che cerca a tentoni il telefono sul comodino, con il fruscio del pigiama di seta. Risponderebbe assonnato, temendo di sbagliare numero.
“Qui Colonnello [Nome omesso] del Comando di Supervisione della Difesa. Abbiamo ricevuto un segnale di livello rosso proveniente dal vostro server. Confermate immediatamente lo stato.”
Greg non saprebbe cosa sia un livello rosso. Probabilmente penserebbe che sia uno scherzo. Direbbe qualcosa di stupido tipo:
“Chi parla? Mi chiami durante l’orario di lavoro.”
O peggio, avrebbe tentato di bluffare.
“Oh sì, Colonnello. Solo un piccolo intoppo. Agilità finanziaria, sa.”
Al colonnello non importerebbe nulla dell’agilità fiscale.
Tornato al mio portatile, le immagini della telecamera mostravano un nuovo sviluppo. Le luci nella hall dell’ufficio si accesero di scatto. Il signor Henderson era in piedi alla reception con un’espressione terrorizzata. Stava parlando con qualcuno al telefono della hall. Annuiva energicamente.
Riattaccò e iniziò a correre, a correre davvero, che per il signor Henderson era una corsetta trascinata, verso gli ascensori.
Stava andando nella sala server.
Qualcuno gli aveva detto di staccare fisicamente la spina.
«Non farlo, Henderson», sussurrai.
Se si interrompe l’alimentazione di un rack di server durante un blocco di livello rosso senza seguire la sequenza di spegnimento, si corrompono i log di controllo. E la corruzione dei log di controllo durante un’indagine in corso equivale tecnicamente alla distruzione di prove.
L’ho visto sulla telecamera numero quattro, mentre irrompeva nella sala server. Sembrava investito da una vampata di calore. Si è coperto il viso con la mano. Ha guardato le macchine che urlavano. Ha guardato la parete di luci rosse lampeggianti. Ha allungato la mano verso il quadro elettrico principale.
«No, no, no», sibilai.
Esitò. Guardò il pannello, poi le macchine. Ritrasse la mano. Afferrò invece la radio.
Uomo intelligente.
Stava chiedendo rinforzi. O forse si è semplicemente reso conto di non essere stato pagato abbastanza per friggersi.
Il mio telefono ha vibrato di nuovo. Un messaggio da un numero che non avevo salvato, ma ho riconosciuto il prefisso. Era un prefisso di Washington DC.
Margaret, sono l’agente Miller della Divisione Cyber del Dipartimento della Difesa. Il livello di allerta presso la tua struttura è rosso. Il tuo numero è indicato come responsabile tecnico secondario. Stato.
Ho fissato il testo.
Mi stavano contattando. Il sistema mi aveva ancora in lista.
Avevo una scelta. Potevo rispondere al messaggio. Potevo dire,
“Ieri mi hanno licenziato. Non il mio circo, non le mie scimmie.”
Ma questo mi smaschererebbe. Mi farebbe sembrare amareggiato.
Ho ignorato il testo.
Lasciate che lo scoprano a proprie spese. Lasciate che si rendano conto che l’unica persona che sapeva distinguere tra un attacco informatico e un taglio di bilancio si trovava in quel momento a mangiare una torta di ciliegie in una tavola calda a 8 chilometri di distanza.
Il sole cominciava a spuntare all’orizzonte, dipingendo il cielo di viola livido e arancio sanguigno. Il mondo si stava risvegliando e Greg stava per vivere la peggiore mattinata della sua vita.
Finalmente sono tornato a casa verso le 6 del mattino. Avevo bisogno di una doccia per lavarmi via l’odore del ristorante e il residuo di ambiguità morale. Sono uscito dalla doccia avvolto in un asciugamano e ho controllato il telefono.
Sette chiamate perse. Cinque messaggi in segreteria. Tutti da Greg.
Mi sedetti sul bordo del letto e li ascoltai in altoparlante, come un podcast dell’anima di un uomo che abbandonava il suo corpo.
Messaggio in segreteria n. 1, ore 4:48
“Margaret, sono Greg. Ascolta, stiamo ricevendo delle strane chiamate automatiche. Probabilmente è un problema del vecchio sistema che hai installato. Ho bisogno del codice per disattivare l’allarme. Il rumore sta dando fastidio alla nuova squadra. Richiamami.”
Tono: irritato. Condiscendente.
Continuava a pensare di avere il controllo. Dava la colpa al mio sistema. Il classico narcisista. Credeva che gli allarmi fossero il problema, non il sintomo.
Messaggio in segreteria n. 2, ore 5:15
“Margaret. Sono di nuovo Greg. Il team remoto non riesce ad accedere. Dicono che il server rifiuta il loro indirizzo IP. Hai modificato qualcosa prima di partire? Se saboti la rete, ti denuncerò immediatamente. Rispondi al telefono.”
Tono: aggressivo. Accusatorio.
Stava cercando un capro espiatorio. Era spaventato, ma mascherava la sua paura con la rabbia.
Messaggio in segreteria n. 3, ore 5:42
“Margaret, senti, ho un colonnello dall’altra parte del telefono. Chiede informazioni sulla catena di custodia. Non so dove siano i registri cartacei. Hai detto di aver lasciato la documentazione. Non è sulla tua scrivania. Chiamami. Possiamo risolvere la questione. Magari potrei offrirti un contratto per qualche ora di consulenza. La mia tariffa…”
Tono: di contrattazione.
Le crepe cominciavano a vedersi. La mia tariffa, come se mi stesse facendo un favore. Si stava rendendo conto che non poteva bluffare con un colonnello.
Messaggio in segreteria n. 4, ore 6:10
“Margaret, per favore. L’aria condizionata è spenta. I server si stanno surriscaldando. Henderson dice che non può riavviarla senza un codice. I vigili del fuoco sono qui. Minacciano di bagnare la stanza con l’acqua se la temperatura non si abbassa. Non conosco il codice. Perché c’è un codice per l’aria condizionata? Chiamami.”
Tono: panico.
Panico puro e incontrollato.
I vigili del fuoco. È stato un bel gesto. Non mi aspettavo che arrivassero così presto, ma i sensori termici devono aver fatto scattare l’allarme antincendio dell’intero edificio.
Messaggio in segreteria n. 5, ore 6:30
“Stanno chiudendo le porte a chiave. Margaret, sono appena entrati degli uomini in giacca e cravatta. Non sono poliziotti. Sono federali. Chiedono dell’ufficiale di sicurezza. Sei tu, o meglio, eri tu. Ho detto loro che non eri reperibile. Mi hanno detto di trovarti, per favore. Ho bisogno che tu entri. Pagherò qualsiasi cifra. Basta che smettano.”
Tono: di sconfitta.
Ho ascoltato l’ultimo due volte.
Basta che smetta.
Mi alzai e andai verso l’armadio. Scelsi con cura il mio abbigliamento. Non un tailleur. Non ero un dipendente. Optai per jeans scuri, stivali e un blazer nero. Elegante, professionale, ma con un tocco distintivo. Volevo sembrare un consulente. Volevo sembrare l’esperto che non potevano permettersi.
Ho preparato una nuova caffettiera.
Non l’ho richiamato.
Perché?
Perché non si interrompe mai un nemico quando sta commettendo un errore. E Greg stava commettendo l’errore di cercare di spiegare una violazione di livello rosso agli agenti federali senza il suo responsabile della conformità. Ogni parola che diceva non faceva altro che peggiorare la situazione. Ogni scusa sulla gestione finanziaria sarebbe stata verbalizzata in una dichiarazione giurata.
Mi sedetti vicino alla finestra e osservai la strada. Era una splendida mattinata. Gli uccelli cinguettavano. Il camion della spazzatura rombava lungo il vicolo. E a tre miglia di distanza, il mio ex ufficio veniva trasformato in una scena del crimine.
Il mio telefono squillò di nuovo.
Non era Greg.
Si trattava di un numero privato.
Sapevo chi fosse. Questa volta non era l’agente Miller. Era l’artiglieria pesante.
L’ho lasciato squillare fino all’ultimo secondo.
Poi ho risposto.
“Questa è Margaret.”
“Signora, sono il generale Vance, del Dipartimento della Difesa, Comando Cibernetico. Non riattacchi.”
La sua voce risuonava come ghiaia in una betoniera. Attirava l’attenzione.
“Ti ascolto, Generale.”
“Abbiamo un problema in Aerotech. Il suo nome è presente nei protocolli di autorizzazione principali. L’attuale dirigenza sembra non essere in grado di accedere al sistema per verificare l’integrità dei dati. Stiamo avviando un protocollo di contenimento.”
“Conosco la General, l’azienda. Ci lavoravo. Ieri pomeriggio sono stato licenziato.”
Dall’altra parte calò il silenzio. Un silenzio pesante, carico di significato.
«Licenziato?» chiese il generale. La sua voce si abbassò di un’ottava. «Eri il detentore delle chiavi TS/SI. Sei stato licenziato senza un passaggio di consegne?»
“Mi è stato detto, Generale, che i miei servizi erano troppo costosi e che una nuova squadra dinamica si sarebbe occupata della questione.”
Riuscivo a sentire un rumore di inspirazione generale. Sembrava la presa d’aria di un aereo a reazione.
«Capisco», disse. La minaccia nella sua voce non era più rivolta a me. «Signora, le chiedo aiuto. Non come dipendente di Aerotech, ma come cittadina autorizzata. Può venire sul posto?»
“Posso essere lì tra 20 minuti”, dissi.
“Bene. Farò in modo che una squadra vi raggiunga al perimetro. Portate con voi un documento d’identità.”
“Sì, signore.”
Ho riattaccato. Mi sono truccata allo specchio. Avevo un aspetto stanco, ma grintoso. Sembravo una persona pronta a gettarsi nel fuoco e a spegnerlo con uno schiocco di dita.
Ho preso le chiavi.
Era ora di andare al lavoro.
Il tragitto per arrivare in ufficio di solito durava 50 minuti. Oggi, mi è sembrato un giro d’onore. Ho imboccato la strada industriale. Ho visto le luci lampeggianti.
Non si trattava solo di una o due auto della polizia. Era un vero e proprio carnevale di autorità.
C’erano auto della polizia locale che bloccavano l’ingresso principale. C’era un camion dei pompieri, con il motore acceso, e l’equipaggio in piedi lì intorno con aria annoiata ma pronto. E poi c’erano i SUV neri, dei Suburban con i vetri oscurati e targhe governative. Erano parcheggiati proprio sul marciapiede, aggressivi e imponenti.
Ho accostato la mia berlina scassata al blocco della polizia.
Un giovane ufficiale si fece avanti, alzando la mano.
“Signora, la strada è chiusa. Si è verificato un incidente presso l’edificio della società tecnologica.”
Ho abbassato il finestrino.
“Mi chiamo Margaret [cognome]. Il generale Vance mi ha chiesto di venire.”
L’agente sbatté le palpebre. Si toccò l’auricolare.
“Centrale, ho qui una donna che afferma di…”
Si fermò. Ascoltò. Spalancò gli occhi. Mi guardò in modo diverso.
“Sì, signore. Ho capito.”
Fece un passo indietro e mi fece cenno di passare.
«Prego, signora. Parcheggi pure proprio qui davanti.»
Ho superato in macchina i dipendenti che mi fissavano attoniti, evacuati nel parcheggio. Ho visto Susan delle Risorse Umane stringere la borsa. Ho visto il team marketing riunito, che svapava nervosamente. Tutti mi hanno guardato passare.
Sapevano che ero stato licenziato ieri.
Sembravano confusi.
Perché è tornata? Perché i poliziotti la lasciano entrare?
Ho parcheggiato la mia auto accanto a uno dei SUV neri. Sembrava un giocattolo accanto a un carro armato. Sono sceso. L’aria sapeva di gas di scarico e di stress.
Due uomini in giacca e cravatta mi si sono avvicinati.
Non assomigliavano per niente agli avvocati d’azienda di Greg. Sembravano piuttosto avvocati d’azienda che si mangiavano tutto a colazione. Avevano gli auricolari e nessun senso dell’umorismo.
“Signorina [cognome]?”
“Sono io.”
“Seguiteci. Il generale è dentro.”
Mi hanno scortato fino all’ingresso principale. Le porte a vetri erano sigillate con del nastro adesivo giallo su cui era scritto: Scena del crimine federale. Vietato l’ingresso.
Uno degli agenti mi ha sollevato il nastro. Io mi sono abbassato per passarci sotto.
Nella hall regnava il caos, o meglio, un caos controllato. Agenti in uniforme scattavano fotografie. Tecnici con giacche a vento blu con la scritta “DOJ Forensics” sulla schiena stavano disimballando le custodie delle attrezzature.
E lì, al centro della stanza, c’era Greg.
Sembrava distrutto. Il suo costoso abito era sgualcito. La cravatta era allentata. Sudava così tanto che la fronte brillava sotto i lampeggianti. Stava urlando contro un uomo in uniforme militare, un uomo con due stelle sulla spalla.
“Ve lo dico io, è un malinteso”, implorava Greg, agitando freneticamente le mani. “È un problema tecnico. Abbiamo ingaggiato un fornitore di prim’ordine.”
Il generale, il generale Vance, se ne stava immobile come una statua. Era alto, con i capelli grigi, e irradiava un’aura di assoluta intolleranza per le sciocchezze. Non stava nemmeno guardando Greg. Fissava il soffitto, come se pregasse per avere pazienza.
La mia scorta si è fermata.
«Generale», disse uno, «è qui».
Il generale Vance abbassò lo sguardo. Si voltò lentamente. Mi vide.
Greg si voltò di scatto. I suoi occhi si fissarono su di me.
Per un istante, ho intravisto una speranza.
Poi ho visto la paura.
«Margaret», gridò Greg.
Ha iniziato ad avventarsi contro di me, ma un agente federale si è frapposto sulla sua strada, bloccandolo con un braccio rigido.
“Margaret, diglielo. Digli che è solo un errore del server. Risolvilo.”
Non guardai Greg. Guardai il generale. Gli andai incontro, i tacchi che risuonavano sul pavimento di marmo. Il suono riecheggiò nell’improvviso silenzio dell’atrio.
«Generale Vance», dissi, porgendogli la mano. «Margaret, Responsabile della conformità dei sistemi.»
Mi prese la mano. La sua stretta era ferma.
“Signorina [cognome], ho sentito parlare molto della sua assenza.”
«Temo che il mio contratto di lavoro sia stato rescisso ieri a causa di tagli al budget», dissi, a voce abbastanza alta da farmi sentire dagli agenti lì vicino. «Mi hanno detto che costavo troppo.»
Il generale guardò Greg. Quello sguardo avrebbe potuto scrostare la vernice da una nave da guerra.
“Troppo caro”, ripeté il generale.
Si guardò intorno nella hall, osservando le decine di agenti, i poliziotti, le squadre forensi.
“Beh, quest’operazione attualmente costa al contribuente statunitense circa 50.000 dollari all’ora. Quindi direi che si è trattato di un errore di calcolo.”
Greg emise un lamento sommesso.
“Qual è lo stato dei dati, Generale?” chiesi, tornando a un tono professionale.
«Non lo sappiamo», disse Vance. «Il sistema è completamente bloccato. Non riusciamo a superare la crittografia che hai impostato. E siccome il tuo successore qui» – e indicò Greg con il pollice – «non sa distinguere una chiave di root da una radice, siamo bloccati. Gli allarmi termici. I vigili del fuoco volevano allagare la stanza. Li ho fermati per un pelo. Abbiamo circa 20 minuti prima che l’hardware si surriscaldi.»
Ho annuito.
“Posso fermarlo, ma ho bisogno che mi vengano ripristinate le credenziali e mi serve un terminale.”
“Hai tutto ciò di cui hai bisogno”, disse Vance.
«In realtà», dissi, voltandomi a guardare Greg, «no. Il mio token RSA è sul tavolo della sala conferenze al piano di sopra. Il mio account utente è stato cancellato.»
Vance si rivolse a Greg.
“Dov’è il gettone?”
Greg balbettò.
“Io… credo che l’abbiano trovato le addette alle pulizie.”
“Trovatelo. Subito.”
Due agenti afferrarono Greg per le braccia.
“Mostracelo.”
Lo trascinarono verso gli ascensori.
Ho guardato il generale.
“Posso aggirare il token se ho accesso root, ma devo essere reinserito nel sistema.”
«Consideralo fatto», disse Vance. «Ora lavori per me.»
Salimmo le scale fino al piano della sala server. Il generale non sembrava il tipo da aspettare l’ascensore. Il corridoio fuori dalla sala server era afoso. Il calore si irradiava attraverso le pesanti porte blindate. Sembrava di stare accanto a un altoforno.
Il silenzio all’interno era terrificante. Nessun essere umano, solo il ticchettio del metallo che si raffreddava, espandendosi e contraendosi.
“Squadra della scientifica, sgomberate l’area”, urlò Vance.
I tecnici si sono tirati indietro.
“È tutto tuo”, disse Vance.
Mi sono avvicinato al carrello di emergenza, un terminale portatile collegato direttamente alla presa di emergenza a muro. Era l’unico modo per entrare durante un blocco totale. Mi sono scrocchiato le nocche. Era un cliché, ma ne avevo bisogno.
Lo schermo era nero con un cursore rosso lampeggiante.
Sistema bloccato. Inserire il tasto amministratore.
Ho iniziato a digitare. Le mie dita volavano sulla tastiera. Non stavo semplicemente digitando una password. Stavo scrivendo uno script per sovrascrivere manualmente la sequenza di spegnimento termico.
“Stato?” chiese Vance, chinandosi sopra la mia spalla.
“Il nucleo è intatto”, dissi, leggendo il codice esadecimale grezzo che scorreva sullo schermo. “Il sistema di difesa automatico ha funzionato. Ha protetto i dati. Ma il calore è critico. 92°. Se non accendiamo le ventole entro 2 minuti, i dischi si deformeranno.”
“Fallo.”
«Non riesco ad accedere ai comandi del sistema di climatizzazione perché mi considera un’entità ostile», spiegai senza fermarmi. «Devo ingannarlo facendogli credere di essere il fantasma del Natale passato.»
Ho eseguito un comando.
Riavvio forzato pseudo del controller di sistema.
Accesso negato. Presenta il token.
«Maledizione», borbottai. «Greg, dov’è quel gettone?»
Come per magia, le porte dell’ascensore in fondo al corridoio emisero un segnale acustico. Greg uscì di corsa, affiancato dagli agenti. Stringeva la piccola chiavetta di plastica come se fosse il Santo Graal.
«L’ho trovato», esclamò. «Era nella spazzatura. Gli addetti alle pulizie l’avevano buttato via.»
Si avvicinò di corsa e cercò di porgermelo.
«Collegalo alla presa», dissi senza guardarlo.
Ha armggiato goffamente con la porta USB. Le sue mani tremavano così tanto che non è riuscito a inserirla.
«Dammelo», scattò il generale.
Ha strappato il gettone dalle mani di Greg e lo ha infilato nella porta.
Lo schermo lampeggiò di verde.
Token accettato. Benvenuta, Margaret.
Ho premuto Invio.
Procedura di override avviata. Riavvio dei controlli ambientali.
Da dietro le pesanti porte, si udì un gemito, il rumore di una serranda meccanica.
E poi il dolce, dolce suono delle ventole della turbina che si mettono in moto.
Sembrava il decollo di un aereo a reazione. Il sibilo dell’aria che si muoveva nei condotti era assordante.
“Le temperature stanno calando”, ho riferito. “91, 89, 85.”
Il generale tirò un sospiro di sollievo che sembrava aver trattenuto dall’alba.
“Ottimo lavoro”, disse.
«Non ho ancora finito», dissi. «Dobbiamo ancora occuparci della violazione. Ho recuperato i registri. Vediamo chi sono i nostri amici.»
Ho visualizzato il registro delle connessioni sul monitor. Mostrava gli indirizzi IP del team dinamico.
“Bangalore”, ho detto. “Utilizzando un normale provider di servizi internet commerciale, senza VPN né crittografia. Stavano praticamente trasmettendo le credenziali di accesso in chiaro.”
Ho indicato una specifica riga di codice.
“E guardate un po’. Hanno provato a installare uno strumento di amministrazione remota chiamato TeamViewer. Versione gratuita.”
Il generale fissava lo schermo.
“TeamViewer su una rete riservata?”
“Sì, signore. È questo che ha fatto scattare il livello di allerta rosso. È un noto vettore di malware.”
Vance si voltò lentamente verso Greg.
Greg era appoggiato al muro con un’espressione che faceva pensare che stesse per vomitare.
«Hai autorizzato tutto questo?» chiese Vance. La sua voce era pericolosamente bassa.
«Loro… hanno detto che erano conformi agli standard del settore», sussurrò Greg.
“Hai dato accesso a un database del Dipartimento della Difesa a civili senza autorizzazione utilizzando software gratuito”, ha detto Vance. “Hai idea del livello di negligenza che questo rappresenta? Non si tratta solo di un poligono di tiro, ragazzo. Si tratta di un luogo di detenzione.”
Greg scivolò lungo il muro fino a sedersi sul pavimento.
«Io… stavo solo cercando di risparmiare», singhiozzò.
«Hai risparmiato circa il 4% sui costi del personale», dissi, voltandomi verso di lui. «E hai fatto perdere all’azienda la licenza federale».
Vance annuì.
“Ha ragione. Sospendo immediatamente il contratto. Questa struttura è ora sotto la giurisdizione militare fino al completamento di una verifica approfondita.”
Mi guardò.
“E poiché sei l’unico che sa come farlo funzionare, ora sei il comandante provvisorio del sito.”
Ho alzato un sopracciglio.
“Comandante del sito. Sembra costoso.”
Vance abbozzò un sorriso. Un sorriso piccolo e austero.
“Paghiamo le tariffe di mercato, Margaret, più un bonus di rischio.”
«Accetto», dissi.
Poi ho guardato di nuovo lo schermo. Il nuovo team stava ancora cercando di inviare un ping al server.
Tentativo di connessione 452.
«Generale», dissi, «desidera fare gli onori?»
“Quali onorificenze?”
“Scollegarli.”
Ho digitato un comando.
Scatenate i cani.
Okay, il comando in realtà era esegui traccia e blocca. Ma nella mia testa suonava meglio.
“Sto inviando un segnale di tracciamento al loro provider di servizi internet, segnalando l’indirizzo IP come partecipante a un attacco informatico contro il governo degli Stati Uniti”, ho spiegato. “La loro connessione internet sta per interrompersi e le forze dell’ordine locali nel loro paese riceveranno una notifica automatica.”
Ho premuto Invio sullo schermo.
I tentativi di connessione si sono interrotti immediatamente.
Obiettivo neutralizzato.
“Bello”, disse Vance.
Tornammo nella sala conferenze, la stessa stanza con le pareti di vetro che sembrava una boccia per pesci dove ero stato licenziato meno di 24 ore prima. La situazione era cambiata. Ero seduto a capotavola. Il generale Vance era alla mia destra. Greg era seduto in un angolo con in mano una bottiglia d’acqua che gli aveva dato un agente, con l’aria di un bambino in punizione.
Altri due dirigenti, l’amministratore delegato e il vicepresidente delle risorse umane, erano arrivati. Sembravano terrorizzati. Erano stati tirati giù dal letto e portati di corsa lì.
«Vorrei essere chiaro», esordì il generale Vance rivolgendosi all’amministratore delegato. «La vostra azienda è attualmente in violazione del contratto 88 Delta, Sezione 4, Paragrafo 2. Tutto il personale con accesso root deve essere in possesso di un’autorizzazione di sicurezza top secret attiva.»
L’amministratore delegato, un uomo di nome Sterling che di solito sembrava pronto per la copertina di una rivista, annuì freneticamente.
“Sì, Generale, abbiamo capito. È stata una svista.”
“Non si è trattato di una svista.”
Vance sbatté la mano sul tavolo.
«È stata una scelta. Hai licenziato la signorina [cognome]». Mi indicò. «La signorina [cognome] è la responsabile della sicurezza dei sistemi informativi (ISSO) indicata nel contratto. Quando l’hai licenziata, non hai semplicemente licenziato una dipendente. Hai revocato l’autorizzazione legale a questo edificio per operare».
La vicepresidente delle risorse umane prese la parola, con la voce tremante.
“Avevamo intenzione di trasferire temporaneamente le mansioni al nuovo direttore finanziario.”
Vance rise. Fu una risata aspra, simile a un latrato.
“A lui? Ha l’autorizzazione necessaria? È stato controllato dall’FBI? Sa come configurare un firewall?”
Greg fissò le sue scarpe.
“Avete sostituito un esperto certificato con un foglio di calcolo e una preghiera”, ha detto Vance. “E il risultato è che ora ho degli agenti che scansionano i vostri server alla ricerca di malware esterni.”
Mi sporsi in avanti. Incrociai lo sguardo di Sterling.
“Sterling,” dissi, “lo sapevi che Greg ha sostituito il mio team con un fornitore estero?”
Sterling guardò Greg.
“Mi ha detto che si trattava di una soluzione basata sul cloud. Ha detto che era agile.”
“Era agile, senza dubbio”, dissi. “Era così agile da aggirare tutti i nostri protocolli di sicurezza.”
«Margaret», disse Sterling con voce supplichevole, «puoi sistemare tutto? Puoi pulire? Ti riassumeremo. Stipendio arretrato completo. Un aumento.»
Ho guardato le mie unghie. Erano scheggiate.
«Sono già stato reintegrato», dissi, «dal generale. Ora lavoro per il Dipartimento della Difesa come consulente indipendente. La mia tariffa è il triplo del mio vecchio stipendio e fatturo a ore.»
Sterling deglutì a fatica.
“Va bene. Va bene. Qualsiasi cosa serva.”
«E», aggiunsi, guardando Greg, «ho bisogno di un nuovo ufficio. Non mi piace più l’atmosfera che si respira in cantina.»
“Puoi avere l’ufficio che vuoi”, ha detto Sterling.
«Voglio il suo.» Indicai Greg.
Greg alzò lo sguardo, sconvolto.
“Il mio ufficio?”
«Sì», dissi. «C’è un’ottima illuminazione e la sedia mi piace.»
Il generale Vance si alzò in piedi.
“La riunione è aggiornata. Sterling, chiama i tuoi avvocati. Ne avrai bisogno. Greg, gli agenti fuori vorrebbero parlare con te riguardo ai registri mancanti di ieri sera. Tentare di nascondere prove durante un’indagine federale è un altro reato da aggiungere alla lista.”
Greg si alzò barcollando. Mi guardò un’ultima volta.
«Volevo solo far risparmiare soldi all’azienda», sussurrò.
«Si ottiene ciò per cui si paga, Greg», dissi. «E a volte si paga per ciò che si ottiene.»
Due agenti entrarono nella stanza.
“Signore, venga con noi.”
Lo hanno condotto fuori. L’ho visto attraversare le pareti di vetro. Sembrava più piccolo di ieri.
Sterling mi guardò.
“Margaret, mi dispiace. Non lo sapevo.”
«Questo è il problema, Sterling», dissi. «Non lo sapevi e non hai chiesto. Hai semplicemente visto una cifra più bassa su un foglio di calcolo e hai firmato il documento.»
Mi alzai in piedi.
“Ho del lavoro da fare. I server si stanno raffreddando, ma devo ricostruire da zero l’intera lista di controllo degli accessi. Ci vorrà tutto il fine settimana.”
«Certo», disse Sterling. «Tutto ciò di cui hai bisogno.»
«Caffè», dissi. «E non quella brodaglia della sala pausa. Mandate qualcuno a prendere quello buono.»
A mezzogiorno, il caos si era placato in un sordo ronzio. La polizia se n’era andata. I camion dei pompieri se n’erano andati. Erano rimasti solo i SUV neri.
Mi sedetti nell’ufficio d’angolo al dodicesimo piano. La vista era spettacolare. Si poteva ammirare tutta la città. Girai su me stesso sulla sedia ergonomica.
Era davvero comodo.
Il generale Vance bussò allo stipite della porta aperta.
“Ti stai ambientando?” chiese.
«Andrà bene», dissi.
Entrò e mi porse una cartella.
“Questi sono i documenti di autorizzazione preliminare. Lei è ufficialmente il responsabile del sito per la fase di recupero. Durata indeterminata.”
“Grazie, Generale.”
Guardò fuori dalla finestra.
“Lo sapevi, vero?”
“Sapevi cosa?”
“Che fallissero. Che il sistema si bloccasse. Che mi chiamassero.”
Ho bevuto un sorso del latte macchiato che l’assistente di Sterling era corsa a prendermi.
«Sapevo che il sistema funzionava, Generale. L’ho progettato per funzionare. L’ho progettato per individuare l’incompetenza e disattivarlo. Non sapevo quando avrebbero fatto scattare il campanello d’allarme, ma sapevo che ci sarebbero cascati in pieno.»
Vance annuì, con un’espressione di rispetto sul volto.
«Hai trasformato la conformità in un’arma, Margaret. Questa è nuova.»
«Non l’ho trasformata in un’arma», ho detto. «Ho solo tolto le etichette di sicurezza.»
Lui ridacchiò.
“Beh, teneteli lontani. Mi piace sapere che c’è qualcuno che sorveglia il negozio.”
Si voltò per andarsene.
“Mi farò vivo. Non permettete loro di assumere altri team dinamici.”
«Non preoccuparti», dissi. «D’ora in poi mi occuperò io delle assunzioni.»
Se n’è andato.
Mi voltai verso la scrivania. La targhetta con il nome di Greg era ancora lì. La presi in mano. Era di cristallo pesante e costoso.
L’ho buttato nel cestino.
Tonfo.
Ho acceso il mio portatile. Avevo di nuovo pieno accesso da amministratore. I server erano stabili. La temperatura era tornata a una piacevole 68°.
A causa delle telefonate del generale, il dinamico team di Bangalore era stato inserito nella lista nera da tutti i principali provider di servizi internet della regione.
È apparsa una notifica nella chat aziendale. Era di Susan delle Risorse Umane.
Susan: Ciao Margaret, sono contenta che tu sia tornata. Volevo solo sapere se desideri che pubblichiamo un annuncio per la ricerca di un nuovo direttore finanziario (CFO).
Ho fissato il messaggio.
Ho risposto digitando:
Nessun problema. D’ora in poi mi occuperò io del budget IT. Investiremo nel controllo qualità.
Mi sono appoggiato allo schienale. Ho acceso una sigaretta. So che non si dovrebbe fumare in ufficio, soprattutto in un edificio certificato LEED, ma chi me l’avrebbe impedito?
Il tizio che mi aveva licenziato stava rispondendo a delle domande in una stanza senza finestre nell’ufficio locale dell’FBI. L’amministratore delegato era terrorizzato da me, e l’esercito americano mi aveva appena consegnato le chiavi del castello.
Ho fatto un tiro e ho soffiato il fumo verso la bocchetta di ventilazione.
Non era più solo un lavoro. Era un trono.
Ho controllato i log del server un’ultima volta.
Stato del sistema: operativo. Amministratore attuale: Margaret.
«Agilità fiscale», sussurrai sorridendo.
Ho chiuso il portatile.
Bene, questa è la saga. Se avete imparato qualcosa, è questo: non licenziate mai chi sa dove sono sepolti i cadaveri, o in questo caso, dove sono nascoste le chiavi di crittografia. E seriamente, se vi è piaciuto vedere l’avidità aziendale venire sbattuta in faccia dalle normative federali, mettete un mi piace. Ho molte altre storie dalle trincee, ma per ora ho un dipartimento da gestire. Grazie per essere rimasti con me, leggende della sala pausa. Iscrivetevi per altro caos.
Facciamo in modo che il tuo vecchio manager rovesci il caffè dalla paura.