Het onderzoek vanuit een motelkamer.
Zevenentwintig minuten later was ik in kamer 214 van een motel langs de weg in de buurt van Columbus. Het tapijt was oud, de lamp zoemde en de minikoelkast haperde af en toe.
Het was perfect.
Technische onderzoeken zijn totaal anders dan in de films. Er is geen dramatische muziek of spectaculair hacken. Er zijn documenten, procedures, geduld en herhaalde controles.
Ik stond nog steeds officieel geregistreerd als mede-executeur in het boedelportaal. Niemand had verwacht dat ik zelf de originele documenten zou opvragen.
Ik heb daarom een formeel verzoek ingediend voor een audit met betrekking tot de betwiste overboekingen.
Banken registreren alles: verbindingen, apparaten, browsergegevens, sessies, authenticatietokens, gebruiksduur, IP-adressen, documentdownloads, mislukte pogingen, rekeningaanvragen.
Drieëntwintig minuten later arriveerde het archief.
1,8 gigabyte.
De overboekingen bedroegen in totaal precies $241.850: $38.450, $51.200, $76.000 en een aantal kleinere transacties.
Op het eerste gezicht leken de routes complex. VPN, relay, maskeerservice, bankportaal. Voor een rechter zou het intimiderend hebben geleken. Voor mij leek het echter niet meer dan een gordijn voor een gewoon raam.
De weg was niet de sleutel.
Het apparaat was.
Voor elke sessie werd dezelfde identificatiecode gebruikt:
A4C3618B.
Hetzelfde apparaatprofiel.
Dezelfde browseromgeving.
Hetzelfde authenticatiegedrag.
Bij elke overdracht.
Vervolgens heb ik de geolocatiegegevens gecontroleerd.
In de klacht werd beweerd dat de activiteiten in Duitsland plaatsvonden, terwijl ik in Europa was gestationeerd. Maar netwerkvertraging, mobiele verificaties en locatiegegevens vertelden een ander verhaal.
De coördinaten wezen niet naar Duitsland.
Ze wezen niet naar een militaire installatie.
Ze wezen naar een café in het centrum van Columbus:
Briar and Bean Coffee Company.
Ik kende die naam. Stephanie plaatste daar voortdurend foto’s. Door haar openbare berichten te vergelijken, vond ik verschillende overeenkomsten: dezelfde data, dezelfde tijdstippen, dezelfde locatie.
Toen openbaarde zich de weg naar geld.
Het geld was overgemaakt naar Hayes Lifestyle Holdings LLC, een bedrijf dat op naam van Stephanie stond geregistreerd. Het geld werd vervolgens gebruikt voor aanbetalingen voor een feestlocatie, renovaties, de vernieuwing van de keuken, vloeren en wasruimte, en fotoshoots voor haar bedrijf.
Wat Stephanie als bewijs tegen mij presenteerde, was in werkelijkheid een reeks bonnen die tegen haar gericht waren.
Tegen zonsopgang was het rapport klaar.
Vierhonderd pagina’s.
Negen boeken vol feiten.
Rechtzaal 4B
Dinsdagochtend verscheen ik in mijn legeruniform in rechtszaal 4B. Ik had geen advocaat, geen assistent en geen familie aan mijn zijde.
Alleen de zwarte map onder zijn arm.
Stephanie arriveerde met mijn moeder, mijn vader en haar advocaat, Marcus Thorne. Hij droeg een duur pak, perfect gepoetste schoenen en de zelfverzekerde uitstraling van mannen die gewend zijn de ruimte te domineren.
Hij wierp een blik op mijn dossier en verwierp het vervolgens in gedachten.
Alweer een fout.
« Het bewijsmateriaal is overtuigend, » zei hij. « Deze zaken kunnen lastig zijn voor mensen zonder juridische vertegenwoordiging. »
Stephanie kwam toen naar me toe en fluisterde:
— Ben je echt alleen gekomen? Zonder advocaat? Je hebt verloren, Nora.
Ik heb niet geantwoord.
Toen rechter Robert Caldwell binnenkwam, werd het stil in de zaal.
Marcus Thorne nam als eerste het woord. Hij was goed. Heel goed zelfs. Zijn stem was kalm, zijn spreektempo beheerst. Hij presenteerde de zaak als een technische fraude gepleegd door iemand die zowel de vaardigheden als de gelegenheid had.
Hij benadrukte mijn kennis van cyberbeveiliging.
Maar bekwaamheid is geen bewijs.
Een chef-kok weet hoe hij met een mes moet omgaan. Dat maakt hem nog geen crimineel.
Toen hij klaar was, draaide de rechter zich naar mij toe.
— Hoofdcommissaris Hayes, wat is uw antwoord?
Ik stond op.
Ik bracht het dossier naar de werkbank.
— Edelachtbare, ik dien hierbij een gecertificeerde digitale forensische analyse in, uitgevoerd op basis van rechtmatige verzoeken om metadata, met bewijsketen, auditlogboeken, apparaatidentificatie, locatieverificatie en financiële tracering.
De kamer verstijfde.
Marcus stond meteen op.
— Bezwaar. We hebben dit rapport niet onderzocht.
De rechter stak slechts een vinger op.
Marcus ging weer zitten.
De griffier opende het pakket met bewijsmateriaal. Het geluid van het verbreken van het zegel klonk harder dan nodig.
De rechter begon voor te lezen.
Pagina na pagina bleef zijn gezicht vrijwel uitdrukkingsloos. Toen kwam hij bij de herhaalde apparaatidentificatiecode.
A4C3618B.
Hij controleerde de tijdstempels. Daarna de locaties. Vervolgens de netwerken. En tot slot de openbare berichten.
Briar and Bean Coffee Company.
Hetzelfde apparaat.
Dezelfde plek.
Dezelfde openingstijden.
De rechter zette zijn bril af en keek naar Stephanie.
Voor het eerst veranderde zijn houding.
Zelfvertrouwen verdwijnt niet in één klap. Het komt eerst uit de ogen, dan uit de handen, en dan uit de schouders.
De rechter vervolgde:
— De betwiste gelden werden overgemaakt naar een rekening die beheerd werd door Hayes Lifestyle Holdings LLC, een entiteit die geregistreerd staat op naam van Stephanie Hayes Pritchard.
Stephanie stond te snel op.
— Dat is niet waar.
« Gaat u zitten, mevrouw Pritchard, » zei de rechter.
Hij ondertekende diverse documenten.
— De tijdelijke beperkingen op de rekeningen van hoofdcommissaris Hayes worden opgeheven. De civiele vordering wordt definitief afgewezen. Het rapport en de ondersteunende documenten worden bewaard voor verdere beoordeling.
Met vooroordeel afgewezen.
Afgerond.
Definitief.
Vervolgens voegde hij eraan toe:
— Ik verwijs dit dossier ook door naar de bevoegde autoriteiten voor nader onderzoek.
Niemand in mijn familie zei iets.
