Noc, w którą zwolnili mnie przez komunikator wideo, podniosłam do kamery mały czarny token. Całe wirtualne pomieszczenie zamilkło. Następnego ranka federalne narzędzie audytowe wysłało jedną linię komunikatu: „Łańcuch uwierzytelniania głównego nieważny”. Trzy dni później bilans wykazywał miliard dwieście milionów złotych fałszywych aktywów.
Jedyną osobą, która mogła udowodnić, skąd pochodzi każda z tych cyfr, byłam ja. Nazywam się Grażyna Kowalska. Mam trzydzieści cztery lata i jestem inżynierem infrastruktury systemowej i kontroli dostępu w północnej infrastrukturze energetycznej. Pie, jak to nazywamy, zapewnia szkielet oprogramowania dla miejskich sieci energetycznych.
Utrzymujemy światło dla około trzydziestu milionów ludzi, a właściwie to ja je utrzymuję. Mój tytuł służbowy to korporacyjny bełkot, który w praktyce oznacza, że jestem hydraulikiem. To ja wiem, gdzie położono oryginalne rury, na długo zanim zbudowano chromowane dyrektorskie łazienki na najwyższym piętrze. Jestem instytucjonalną pamięcią systemów, przechadzającą się w niewygodnej ludzkiej formie.
Mój poranek zaczął się nie od kawy, ale od gorączkowej wiadomości na czacie. Cała pisana wielkimi literami od zespołu wizjonerów Platformy. Incydent odzyskiwania danych. Główny magazyn danych był niedostępny, interfejs zwracał błędy uwierzytelniania, a cała piaskownica deweloperska zniknęła.
Ominęłam panikę na kanale, burzę pytań „co by było, gdyby” i „kto to zrobił”, i przeszłam prosto do logów zmian. Nie zajęło mi dużo czasu znalezienie stażysty, który w pogoni za zwinną optymalizacją postanowił zmienić nazwę głównego pliku konfiguracyjnego. Nowa nazwa „korzeń_ostateczny_FR”, jak się okazało, oznaczała faktycznie „faktycznie_rzeczywiście”. Chciałam się zaśmiać.
Zamiast tego otworzyłam bezpieczną powłokę, przekierowałam ścieżki, przywróciłam migawkę sprzed dwóch godzin i zablokowałam plik starą flagą, która uczyniłaby go niewidzialnym dla każdego, kto nie miał moich uprawnień. Cała naprawa zajęła dokładnie dziewięćdziesiąt sekund. Panika na czacie trwała czterdzieści pięć minut. Jestem do tego przyzwyczajona.
W Pie jestem stabilnym, nudnym i całkowicie niezdolnym do awansu fundamentem. Jestem tu wystarczająco długo, by widzieć dwa poważne ataki ransomware. Za pierwszym zapłaciliśmy, drugi po cichu odszyfrowałam, używając zapomnianego klucza, który atakujący przeoczyli w swoim własnym skanie. Przeżyłam cichy wyciek danych, o którym nikt nie mówi, i przetrwałam czterech różnych prezesów, z których każdy przybywał z mandatem do zakłócania stabilności, która utrzymuje naszą rentowność.
Mój nawyk zrodzony z dekady przetrwania jest prosty. Naprawiam problem w ciszy. Nie potrzebuję uznania. Potrzebuję tylko, żeby system działał zgodnie z projektem.
Nowy dyrektor techniczny, Grzegorz, złapał mnie później na korytarzu. „Grażyna, dobra robota z tym magazynem danych. Zawsze wiesz, jak ugasić pożar” – powiedział, uśmiechając się cały w zębach, czekając, aż podziękuję mu za zauważenie. Odwdzięczyłam mu się uprzejmym, cienkim uśmiechem, który rezerwuję dla kadry kierowniczej.
Nie powiedziałam, co myślałam. Nie gaszę pożarów. Pamiętam, gdzie wszyscy zakopali kanistry z benzyną. Czego Grzegorz nie wie, czego nie wie nikt z nich: to, jak naprawdę przywróciłam tę migawkę.
Standardowe narzędzia administratora były zablokowane przez złą nazwę pliku. Zrobiłam to po staremu. W dolnej szufladzie mojego biurka, zamknięty w małej klatce Faradaja, która sama jest zamknięta w metalowej kasetce na pieniądze, znajduje się mój analogowy mechanizm awaryjny. Klucz główny to ciężki kawałek czarnego sprzętu, prostokątny i utylitarny, wyglądający jak przerośnięty pendrive z roku 1999.
Został osadzony w architekturze systemu od pierwszego dnia, od dosłownego, betonowego fundamentu firmy. Jest starszy niż chmura, starszy niż nasze ostatnie trzy przejęcia. Omija błyszczący nowy interfejs użytkownika i przemawia bezpośrednio do beetal. To klucz Boga.
Jest pierwszym i ostatnim słowem w naszej infrastrukturze. I tylko ja naprawdę rozumiem jego oprogramowanie układowe. Wyciągnęłam go tej nocy, siedząc przy biurku długo po tym, jak open space pogrążył się w ciemności. Z boku pojedyncza wpuszczona dioda LED pulsuje wolnym, miękkim światłem.
Nie miga. Oddycha. To światło jest jedynym uznaniem, jakie otrzymuje. Ten token to nie tylko narzędzie.
To fizyczna manifestacja dwunastu lat mojej niewidzialnej, krytycznej i całkowicie nieefektownej pracy. Firma się zmienia. Właśnie wylądowaliśmy z dużą rzeczą – pilotowym programem modernizacji sieci elektrycznej. To masywny kontrakt rządowy, umowa na dziewięć cyfr, która wprawiła piętro zarządu w euforię.
Mówią o sieciach nowej generacji i zarządzaniu mediani sterowanym sztuczną inteligencją, ale pieniądze rządowe idą w parze z wymogami. Konkretnie z najbardziej rygorystycznymi, inwazyjnymi wymogami audytowymi, jakie kiedykolwiek widziałam. Nie chcą tylko sprawozdań finansowych. Chcą kryptograficznego dowodu na cały stos infrastruktury.
Chcą zobaczyć łańcuch przechowywania dla każdej linii kodu, która dotyka sieci. Dla nowo zatrudnionych „innowacja” oznacza eksperymentowanie na żywym, krytycznym produkcie. Malują pas wyścigowy na reaktorze jądrowym i nazywają to postępem. A ja jestem duchem w maszynie.
Inżynierem dziedzictwa, którego tolerują, ponieważ stary kot nie został w pełni zdechł. Zaakceptowałam tę rolę. Przemykam przez open space. Cicha Kasandra w rozsądnych butach, dokumentująca skróty i rejestrująca luki, które tworzą.
Oni mogą mieć światło reflektorów. Ja po prostu utrzymam system w ruchu. Ale wiem, co nadchodzi. Audytorzy nie będą dbać o ich slajdy.
Będą dbać o rury. A ja jestem jedyną osobą, która ma mapę. Przybycie Ewy Dąbrowskiej ogłoszono nie za pomocą notatki, ale profesjonalnie wyprodukowanym, trzyminutowym filmem. Pełnym flar obiektywu, ujęć slow motion i pulsującego elektronicznego podkładu dźwiękowego.
Ewa, córka naszego założyciela Mariana Dąbrowskiego, została upoważniona do kierowania nowo utworzonym „działem doświadczenia zgodności i bezpieczeństwa”. Sam tytuł powiedział mi wszystko, co musiałam wiedzieć. Nie chodziło o bezpieczeństwo. Chodziło o doświadczenie.
Chodziło o to, by audyty federalne przypominały wizytę w spa. Ewa zstąpiła na nasze piętro jak układ pogodowy. Cała w drogich perfumach i oślepiająco białych sneakersach. W ciągu tygodnia zaczęły się rekrutacje.
Pojawili się nowo zatrudnieni – kolekcja ludzkich sloganów. Wizjoner Platformy, człowiek mówiący wyłącznie metaforami o rzekach danych. Ewangelista kultury, którego głównym zadaniem było zamawianie markowych kamizelek. I mój ulubiony – Borys, specjalista do szysknetu rozproszonego zaufania, dwudziestolatek, który zgodnie z biogramem „zrewolucjonizował przestrzeń NFT” w swojej ostatniej trzymiesięcznej pracy.
Ich pierwsza duża inicjatywa była świadectwem ich geniuszu. Borys stwierdził, że nasz system rozliczeniowy jest przestarzały, i postanowił wykorzystać blockchain. Nie skonsultował się ze mną, nie skonsultował się z zespołem finansowym. Po prostu to zrobił.
Wcisnął mikroserwis późno w czwartek. Do piątku rano cały zautomatyzowany system rozliczeniowy zamarł. Żadne nowe faktury nie wyszły. Żadne płatności nie mogły być uzgodnione przez dwa pełne dni.
Główny strumień przychodów pie po prostu się zatrzymał. To ja to naprawiłam. Oczywiście. Spędziłam sobotę, wycofując cały jego bałagan ze migawki sprzed wdrożenia.
W poniedziałek oczekiwałam rozliczenia. Zamiast tego na spotkaniu całej firmy Ewa Dąbrowska publicznie go wyróżniła. „Chcę złożyć ogromne gratulacje Borysowi” – ogłosiła, a sala biła brawo. „Wykazał się w ten weekend niesamowicie odważnym myśleniem, przesuwając granice naszych starych systemów”.
Siedziałam z tyłu, a kawa zamieniała się w kwas w moim żołądku. Nie znalazł wyzwań skalowalności. Wjechał firmowym samochodem do jeziora, a teraz był chwalony za odkrycie, że nie potrafi pływać. Wtedy Ewa po raz pierwszy mnie wyróżniła.
Znalazła mnie przy moim biurku później tego popołudnia. „Grażyna” – powiedziała, nie czekając na odpowiedź. „Słuchaj, chcę tylko powiedzieć, jak bardzo wszyscy cenimy twoją historyczną wiedzę. Jest po prostu niesamowita.
Po prostu utrzymuje działanie”. Uśmiechnęła się. Ten uśmiech nie dotarł do jej oczu. „To jest właśnie wspaniałe, ale zmierzamy w kierunku bardziej holistycznego doświadczenia.
Musimy myśleć poza samym działaniem. Musimy latać. Będę się na tobie opierać jako na naszym głównym konsultancie do spraw dziedzictwa, aby pomóc nam zasypać tę lukę”. Kontynuowała: „Konsultant do spraw dziedzictwa”.
To był korporacyjny odpowiednik nazwania mnie kamiliną. Uprzejme, pastelowe słowo na „jesteś w drodze do wyjścia”. Nie byłam już inżynierem. Byłam eksponatem muzealnym.
Wykluczenie zaczęło się od małych rzeczy. Najpierw spotkania. Widziałam je w kalendarzu: „Inauguracja bezpieczeństwa projektu modernizacji sieci”, „Federalna sesja strategiczna audytu”. Mojego nazwiska rażąco brakowało.
Kiedy zapytałam menedżera, przestępował z nogi na nogę i powiedział, że zespół Ewy zajmuje się strategią wysokiego poziomu i włączy mnie w pętlę, gdy dojdzie do fazy implementacji. Potem przestałam otrzymywać e-maile od naszych federalnych partnerów. Przez pięć lat byłam głównym kontaktem technicznym dla łącznika z Ministerstwem Energii. Pewnego dnia przyjazny mi partner przesłał mi dalej łańcuch maili.
Na dole w stopce Ewy znajdowała się nowa lista kontaktów. Wizjoner Platformy był wymieniony dla infrastruktury, ewangelista kultury dla zgodności. Mojego nazwiska nie było. Zostałam wymazana.
Ostatni ruch nastąpił w zeszłym tygodniu. Ewa zaplanowała ze mną trzydziestominutowe spotkanie zatytułowane „Transfer wiedzy”. Siedziała naprzeciwko mnie w małym pokoju bez okien, trzymając iPada. „Grażyna” – zaczęła z charakterystyczną, wyćwiczoną empatią.
„Twoja rola tutaj była tak ważna, ale jest bardzo scentralizowana. Cała ta wiedza zamknięta w jednej osobie. Musimy zdemokratyzować tę mądrość. Chcę, żebyś spisała wszystko.
Cały system, wszystkie protokoły, wszystkie klucze, całą tę magię Grażyny, którą robisz. Po prostu całkowite opróżnienie mózgu. Uczyń to swoim dziedzictwem”. Dziedzictwo.
Znowu to słowo. Ostatni gwóźdź. Pewnie powiedziałam: „Mogę to zrobić”. Spędziłam następne cztery dni na kompilowaniu najbardziej skomplikowanego i całkowicie bezużytecznego dokumentu w mojej karierze.
Stworzyłam czterdziestostronicowy arkusz kalkulacyjny. Zbudowałam labiryntową matrycę akronimów. Krzyżowo odwołałam się do niejasnych rewizji sprzętowych z roku 2008 z poprawkami oprogramowania układowego z roku 2015. Opisałam „asynchroniczny moduł awaryjny ASF” i jego zależność od „kanału dostępu kryptograficznego LCRA”.
Połowę z nich wymyśliłam. Druga połowa była prawdziwa, ale tak głęboko techniczna, że niezrozumiała dla nikogo poza mną. To było arcydzieło złośliwej zgodności. Idealnie dokładne i nie wyjaśniające niczego.
Wysłałam jej to w piątek w południe. Odpowiedziała dziesięć minut później: „To jest idealne. Jesteś gwiazdą, Grażyna”. Nawet nie otworzyła pliku.
To jest nowa dynamika władzy w Pie. Ewa ma swoje pastelowe slajdy, swój sławny na LinkedIn zespół i bezpośrednią linię do zarządu. Kontroluje narrację. Ale ja kontroluję fundament.
Zapomnieli, a najprawdopodobniej nigdy nie wiedzieli, o podstawowym mechanizmie awaryjnym. Kiedy pie było tylko startupem w tanim parku biurowym, na długo przed IPO, zbudowaliśmy awaryjne nadpisanie. Prawdziwy protokół „rozbij szybę w razie apokalipsy”. Klasę uprawnień, którą nazwaliśmy „autorytet fail-awaryjny”.
Zakodowany na stałe w najbardziej podstawowym oprogramowaniu układowym systemów. Nie może być edytowany przez administratorów chmury. Nie może być nadpisany przez poprawkę oprogramowania. Można uzyskać do niego dostęp tylko w jeden sposób – za pomocą klucza głównego.
A w ich pośpiechu, by innowować, zakłócać i latać, żaden z nich nigdy nie pomyślał o przeczytaniu oryginalnej karty systemowej. Żaden z nich nigdy nie sprawdził, czy ten autorytet fail-awaryjny, powiązany wyłącznie z moimi poświadczeniami, został kiedykolwiek wycofany z eksploatacji. Nie został. Poczucie bycia wymazanym jest zimnym, pustym doznaniem.
To nie jest nagły szok, ale stopniowe drętwienie. Zaczynasz kwestionować swoją własną obecność. Czy ja naprawdę to zbudowałam? Pastelowa gumka Ewy działała na mnie.
Tej nocy znowu zostałam do późna. Wizjoner Platformy i jego zespół mieli głośną sesję ideacji w głównej sali konferencyjnej, a dźwięk ich wymuszonego śmiechu odbijał się echem w pustym biurze. Zamknęłam drzwi do mojego gabinetu – cienką taflę szkła, która nie do końca stykała się z ramą. Musiałam się upewnić.
Musiałam wiedzieć, czy jestem już duchem, czy wciąż trzymam klucze. Wyjęłam metalową kasetkę. Otworzyłam ją. Wyjęłam klatkę Faradaja.
Otworzyłam ją. Klucz główny spoczywał na mojej dłoni, ciężki i chłodny. Biała dioda LED pulsowała. Wolne, miarowe bicie serca, jeden puls na sekundę.
Był wciąż zsynchronizowany z głównym zegarem systemowym. Był wciąż żywy. Podłączyłam go do bezpiecznego laptopa serwisowego, który trzymam pod biurkiem – maszyny, która nie jest w sieci korporacyjnej i nie ma karty Wi-Fi. Uruchomiłam skrypt diagnostyczny.
Odpowiedź nadeszła w mniej niż sekundę. Prosty, zielony tekst: „Łańcuch autoryzacji ważny. Uprawnienia poziom Boga. Status synchronizacji aktywny”.
Poziom Boga. Nazwaliśmy to tak dla żartu, kiedy byliśmy tylko trzema inżynierami w pokoju, zasilanymi czerstwą pizzą i wiarą, że budujemy coś ważnego. To był najwyższy możliwy przywilej, który zastępował wszystkich innych administratorów. To było prawo do stania się samym systemem.
I wciąż było aktywne. Zaczęła się we mnie osadzać nowa forma złości, ostrzejsza i zimniejsza niż tępy żal. Nie tylko mnie ignorowali. Ignorowali samą architekturę, która dawała im luksus organizowania sesji ideacji.
Spędziłam następne cztery godziny, budując moją polisę ubezpieczeniową. Nie chodziło tylko o moją pracę. Chodziło o dzieło. Chodziło o integralność systemu, któremu poświęciłam karierę.
Jeśli mieli zamiar spalić dom, ja miałam zachować oryginalne plany. Połączyłam się z głębokim archiwum. Używając poświadczeń tokenu, zaczęłam pobierać wszystko. Nie te bzdury z transferu wiedzy, które dałam Ewie.
Pobrałam prawdziwe dokumenty: oryginalne mapy architektury z komentarzami z roku 2009; kompletne łańcuchy autoryzacji certyfikatów sięgające pierwszego klucza głównego, który sama wygenerowałam; pełną, nieedytowaną historię oprogramowania układowego samego tokenu. Skompilowałam to wszystko w jeden wielowarstwowy, zaszyfrowany kontener. Potem zrobiłam jedyną rzecz, której nauczyłam się, obserwując wszystkich tych prezesów. Zabezpieczyłam to prawnie.
Użyłam zaufanej, zewnętrznej usługi notariusza cyfrowego, niepowiązanej z pie, aby zastosować bezpieczny znacznik czasu RFC 3161 do całego archiwum. To był mój ruch prawny. Dowodził kryptograficznie, że ten pakiet danych istniał w tym dokładnie stanie, w tym dokładnie dniu. Zakotwiczyłam moje dziedzictwo w stałym punkcie w czasie, na długo zanim Ewa i jej zespół marzeń zaczęli malować ściany.
Była to kapsuła czasu. Była to bomba. Zapisałam archiwum na trzech oddzielnych, odizolowanych dyskach twardych klasy archiwalnej. Jeden trafił do mojego sejfu biurkowego, jeden do mojej skrytki depozytowej, trzeci wysłałam pocztą do mojego prawnika ze specyficznymi, zapieczętowanymi instrukcjami.
Modernizacja pie była farsą. Tak, przenieśli niezliczone warstwy do chmury. Ale na samym dole stosu centralny skarbiec, część, która zarządzała głównymi kluczami szyfrującymi dla całej sieci, wciąż był taśmą. Musiał być.
Nie umieszcza się głównego klucza do sieci energetycznej miasta na serwerze, który wynajmujesz od kogoś innego. A ten oryginalny skarbiec, z samej swojej konstrukcji, z mojej konstrukcji, wymagał uwierzytelniania sprzętowego, aby zmienić swoją podstawową konfigurację. Potrzebował tokenu. Nasz nowy dyrektor techniczny Grzegorz nigdy by o tym nie wiedział.
Był liderem myśli. Jego głównym wkładem w firmę było prowadzenie cotygodniowego podcastu o przyszłości chmury, który nagrywał we własnym przeszklonym biurze. Wiedziałam na pewno, że nigdy nie przeczytał oryginalnej konfiguracji systemu. Jego wiedza o naszej infrastrukturze opierała się w całości na uproszczonych, pastelowych slajdach.
Był odpowiedzialny za reaktor jądrowy i był dumny z tego, że nie wie, jak działają pręty kontrolne. Nazywał to „trzymaniem się z dala od chwastów”. Skończyłam pracę. Biuro było ciche.
Siedziałam w ciemności. Jedynym światłem był pulsujący oddech klucza głównego, teraz z powrotem w etui. Uraza wciąż tam była, ale teraz była ostrzejsza. Miała cel.
Była cierpliwością łowcy. Wiedziałam o kontrakcie rządowym. Przeczytałam go cały, nie tylko komunikat prasowy, ale setki stron aneksów. I wiedziałam o załączniku B, sekcja 4, podsekcja A.
Było to jedno zdanie, pogrzebane w morzu żargonu prawniczego, ale było to ściana nośna dla całej umowy na miliard dwieście milionów złotych: „Wszystkie rotacje kluczy głównych i walidacja integralności systemu muszą być certyfikowane pod rygorem odpowiedzialności karnej przez nazwanego architekta systemowego w aktach od oryginalnej budowy systemu”. To była standardowa klauzula w kontraktach rządowych o wysokim poziomie bezpieczeństwa. Nie ufają firmom. Ufają ludziom.
Chcą konkretnego gardła do uścisku, jeśli coś pójdzie nie tak. Kiedy budowaliśmy system, było dwóch nazwanych architektów systemowych. Drugi, mój stary partner, spieniężył swoje akcje pięć lat temu i przeniósł się na półwysep Helski, aby otworzyć szkółkę surfingu. Był prawnie nieosiągalny.
Zostało jedno nazwisko w kontrakcie. Moje. Grażyna Kowalska. Wymazali mnie z list kontaktowych, usunęli ze spotkań, oznaczyli jako konsultanta dziedzictwa i wręczyli mi mój własny nekrolog zawodowy.
Ale zapomnieli sprawdzić linę podpisu w jedynym dokumencie, który liczył się bardziej niż wszystkie ich pensje razem wzięte. Mogłam im powiedzieć. Mogłam wysłać e-mail do Grzegorza, uprzejmie wskazując klauzulę w załączniku B. Mogłam zaplanować spotkanie z Ewą, aby udokumentować proces certyfikacji głównej.
Nie zrobiłam nic. Zamknęłam token w etui. Zamknęłam etui w kasetce. Zamknęłam kasetkę w biurku.
Stworzyli tę sytuację. Poprzez swoją arogancję i umyślną ignorancję zbudowali pułapkę. Byli tak zajęci budowaniem własnej narracji, że zapomnieli sprawdzić fakty. Nie miałam zamiaru ich ostrzegać.
Nie miałam zamiaru ratować ich przed nimi samymi. Miałam po prostu siedzieć tutaj, konsultant do spraw dziedzictwa, i czekać na efekt inercyjny – nieunikniony, katastrofalny rezultat złej decyzji, który spotyka się z rzeczywistością. Ustawili zegar. Ja miałam tylko pozwolić mu tykać.
Zasadzka zaczęła się, jak większość współczesnych korporacyjnych zabójstw, na czacie. Był wtorek. Zobaczyłam, jak na ekranach moich współpracowników pojawia się mnóstwo nowych wiadomości, wszystkie oznaczone kanałem, do którego nie zostałam zaproszona. Nazwa brzmiała: „Przygotowanie do ostatecznego audytu”.
Obserwowałam, jak Borys, cudowne dziecko Ewy od blockchain, i Grzegorz, nasz podcastowy dyrektor techniczny, zostają do niego dodani. Potem wizjoner Platformy i ewangelista kultury. Potem cały zespół prawny i deska zgodności. To była prywatna impreza, a gość honorowy – audyt federalny – był jedynym tematem dyskusji.
Nie tylko nie zostałam zaproszona. Byłam rzeczą, którą planowali posprzątać, zanim przybędą goście. Następny ruch nastąpił o jedenastej rano. Bezpośrednia wiadomość od nowego prawnika, kogoś, kogo nigdy nie spotkałam.
„Cześć, Grażyna – zaczęła, ociekając fałszywą zażyłością. – W ramach naszego kwartalnego dążenia do integralności danych konsolidujemy całą dokumentację kontroli dostępu. Czy mogłabyś przesłać swoje kompletne drzewa dostępu i wszelkie szablony, których używasz do rotacji kluczy? Musimy je zarchiwizować dla nowego systemu.
Dzięki”. To nie była prośba o archiwizację. To był inwentarz mojego mózgu. To była lista kontrolna, której użyliby do przekazania moich obowiązków.
To był cyfrowy odpowiednik prośby o moje klucze do biura. Wykonywali offboarding przed zwolnieniem. Nie odpowiedziałam. Ostatni element pułapki pojawił się w kalendarzu firmowym o pierwszej po południu.
Zaplanowano nowe, obowiązkowe spotkanie na 14:30. Tytuł: „Zarząd plus łącznik federalny. Inauguracja strategiczna”. Lista uczestników była listą „kto jest kim” w pie.
Cały zarząd wykonawczy. Marian Dąbrowski, założyciel i ojciec Ewy. Sama Ewa. Grzegorz.
A nazwisko, które przyspieszyło mój puls: Inspektor Żółkowski, oficer łącznikowy z urzędu audytu federalnego. Klient. Człowiek wart miliard dwieście milionów złotych. Mojego nazwiska nie było na zaproszeniu.
Organizowali spotkanie, aby omówić projekt, audyt i system, i celowo wykluczali jedyną osobę na planecie, która trzymała klucz główny do tego wszystkiego. Spojrzałam na zegar. 14:15. Nie dawali mi czasu na reakcję.
Planowali egzekucję i jednocześnie ucieczkę. Dokładnie o 14:29, minutę przed rozpoczęciem ich tajnego spotkania, na moim ekranie pojawiło się nowe okno. Bezpośrednie zaproszenie na Zoom z wysokim priorytetem. Tytuł był ostry.
„Pilne”. To było to. Kliknęłam „Dołącz”. Moja twarz pojawiła się na siatce innych, ważniejszych twarzy.
Była tam Ewa, wyśrodkowana w kadrze, z artystycznie zamazanym tłem, wyglądająca na spokojną i poważną. Był Grzegorz, wyglądający na lekko rozproszonego. Był prezes zarządu, surowo wyglądający mężczyzna w ciemnym garniturze, którego obraz był tylko statycznym portretem. I tam, w dolnym rogu, inspektor Żółkowski.
Był jedynym, który wyglądał na niezaskoczonego. Karierowy urzędnik państwowy, cały w szarym garniturze, z przypinką z flagą i znużonym wyrazem twarzy, który sugerował, że widział ten konkretny rodzaj korporacyjnego teatru tysiąc razy. Wszyscy wyglądali na zaskoczonych, widząc mnie, jakbym była usterką techniczną. Wszyscy.
Z wyjątkiem Ewy. Ona to zorganizowała. To był pluton egzekucyjny. „Grażyna, dzięki za dołączenie” – powiedziała Ewa.
Jej głos był gładki i wyćwiczony. „Wysłałaś pilne zaproszenie” – powiedziałam. Mój głos był płaski. „Tak zrobiliśmy” – powiedziała, biorąc widoczny oddech.
To był scenariusz. „Grażyna, jak wiesz, północna infrastruktura energetyczna wkracza w ekscytującą nową fazę wzrostu. Dostosowujemy naszą strategiczną wizję do przyszłościowych potrzeb naszych partnerów” – czytała. Widziałam, jak jej oczy śledzą skrypt na ekranie.
„W tym kontekście ustaliliśmy, że twoja obecna rola jako architekta systemowego nie jest już zgodna z naszą strategiczną ścieżką naprzód. Systemy dziedzictwa, które wspierasz, są deprecjonowane i jako takie twoje stanowisko zostało uznane za zbędne ze skutkiem natychmiastowym”. Zbędne. Deprecjonowane.
Dziedzictwo. To były trzy słowa, które wybrali, aby usunąć moją karierę. Grzegorz patrzył stanowczo na swój drugi monitor. Zdjęcie prezesa pozostało statyczne.
Inspektor Żółkowski obserwował mnie. Jego wyraz twarzy był nieczytelny. Nie dałam im nic z tego. Nie sprzeciwiałam się.
Nie pytałam dlaczego. Po prostu wpatrywałam się w kamerę mojego laptopa. Sięgnęłam do szuflady biurka. Nie wyjęłam kasetki.
Miałam token w kieszeni. Nosiłam go przez tydzień, czekając na ten moment. Powoli podniosłam rękę do kadru. Pokazałam klucz główny.
Był to tylko mały, czarny, prostokątny kawałek sprzętu. Dla kadry kierowniczej nie znaczył nic. Pendrive, jakiś stary złom. Ale głowa Grzegorza poderwała się.
Jego oczy się rozszerzyły. On wiedział. Może nie wszystko, ale wystarczająco dużo. Ewa zawiesiła głos.
„Grażyna, to jest trudny czas…” – zaczęła. Nie odezwałam się do niej. Trzymałam wzrok na inspektorze federalnym. Inspektor Żółkowski jako jedyny nachylił się do kamery.
Zmrużył oczy. Nie patrzył na mnie. Patrzył na token. Rozpoznał go.
Nie sam obiekt, ale jego koncepcję. Niepodrabialny, niehackowalny klucz analogowy. „Co to jest? ” – zapytała Ewa.
Jej maska empatii pękała w prostym zakłopotaniu. Inspektor Żółkowski przemówił. Jego głos był chrapliwym barytonem, który przeciął całe połączenie. Nie rozmawiał ze mną.
Zwrócił się do Grzegorza. „Panie Grzegorzu” – powiedział, a tytuł brzmiał jak oskarżenie. „Proste pytanie do pańskiej dokumentacji. Na tę chwilę, kto jest wyznaczonym aktywnym oficerem certyfikującym dla głównego skarbca kryptograficznego?
”. Kolor odpłynął z twarzy Grzegorza. Obserwowałam, jak to się dzieje w czasie rzeczywistym. Lider myśli, ewangelista przyszłości chmury, nagle stanął w obliczu hydrauliki.
Stanął w obliczu tego jednego, małego, ale dziedzicznego szczegółu, który on i Ewa zapomnieli przeregulować. Stanął w obliczu załącznika B. Spojrzał na Ewę. Spojrzał na statyczne zdjęcie prezesa.
Spojrzał na mnie. „Panie Grzegorzu” – nalegał Żółkowski. „To jest pytanie o zgodność”. Grzegorz przełknął ślinę.
Jego głos był cienkim, zduszonym szeptem. „Ona jest”. Katastrofalna cisza wypełniła połączenie. Ewa patrzyła tam i z powrotem między Grzegorzem a mną.
Jej mózg w końcu doganiał sytuację, a rodzące się przerażenie rozprzestrzeniało się na jej twarzy. Trzymałam token w górze przez jeszcze jedną sekundę. Mała biała dioda LED pulsowała. Wolne, miarowe bicie serca.
Potem opuściłam rękę, przesunęłam myszą i kliknęłam czerwony przycisk „Opuść spotkanie”. Pogrążyłam ich z powrotem w ich własnym kryzysie, pozostawiając doskonałą, duszącą próżnię w cyfrowym pokoju, wypełnioną tylko dźwiękiem implodujących karier. Spojrzałam na zegar. 14:33.
Zajęło im to dokładnie dziewięćdziesiąt sekund. O 14:34 mój korporacyjny klient poczty zamarł, rozpuszczając się w małym szarym polu: „Twoja organizacja wyłączyła to konto”. Chwilę później mój klient czatu stał się biały. Potem zniknął mój dostęp do wewnętrznej wiki.
„Dostęp odrzucony. Dostęp odrzucony. Dostęp odrzucony”. Była to szybka, sekwencyjna egzekucja.
Byli skuteczni. To muszę im przyznać. Myśleli, że blokując moje konto, blokują mnie. Zakładali, że klucze cyfrowe, których używałam na co dzień, były jedynymi kluczami, jakie posiadałam.
Zamknęłam korporacyjnego laptopa. Maszyna była teraz bezużyteczną srebrną cegłą. Wyjęłam osobistego laptopa z torby, tego, którego mi nie wydali, a zatem nie mogli monitorować. Podłączyłam kabel Ethernet do zaporowego portu serwisowego pod moim biurkiem.
Portu, który sama zainstalowałam podczas budowy w 2011 roku. Portu, który nie pojawił się na żadnej z holistycznych map infrastruktury Ewy. Otworzyłam terminal. Uwierzytelniłam się, używając poświadczeń powiązanych z moim oryginalnym numerem pracownika.
Poświadczeń tak starych, że pochodziły z naszej rundy finansowania serii B. Przedchmurowych. Sprzed Grzegorza, sprzed Ewy, sprzed prawie wszystkich. System zapomniał, że to konto powłoki istnieje.
Połączenie zostało zaakceptowane. Byłam w środku. Nie byłam już administratorem poziomu Boga. Byłam tylko użytkownikiem.
Ale użytkownikiem z dostępem tylko do odczytu do podstawowego bicia serca systemu, jego centralnego układu nerwowego. Nie musiałam działać. Musiałam tylko obserwować. O 15:00, dokładnie zgodnie z harmonogramem, uruchomiono pierwszą zautomatyzowaną kontrolę integralności tego popołudnia.
To jest kontrola, którą sama napisałam osiem lat temu. Działa co cztery godziny bezbłędnie. Jej pierwszym zadaniem jest weryfikacja, czy wszyscy właściciele głównych urzędów certyfikacji są aktywnymi pracownikami w dobrym stanie. O 15:01 logi zaczęły spływać na mój ekran.
Wodospad prostego tekstu. „Kontrola audytu w toku. Walidacja właściciela: gkowalska@pie. com, UID 04.
Zapytanie LDAP: konto wyłączone. Błąd. Właściciel rotacji G. Kowalska niezweryfikowany.
Stan systemu: nieprawidłowy. Własność: niepewna. Uruchom protokół autorytetu awaryjnego. Alarm.
Wymagany autorytet awaryjny: Kowalska, UID 04”. System poprawnie zarejestrował, że zostałam zwolniona, i postępując zgodnie z precyzyjnym protokołem, który zaprojektowałam dla takiej katastrofalnej awarii, wyznaczył jedyną osobę upoważnioną do naprawienia problemu. Mnie. Maszyna oficjalnie, programowo domagała się mojej obecności.
Mniej niż trzydzieści minut po tym, jak kadra kierownicza uznała moją obecność za zbędną. Oczywiście Ewa i Grzegorz nie czytają logów. Otworzyłam mój widok tylko do odczytu głównej konsoli monitorującej, masywnego pulpitu centrum operacyjnego, którym uwielbiali chwalić się inwestorom. O 15:00 było to morze spokojnej zieleni.
O 15:02 pierwszy kafelek się odwrócił. „Łańcuch certyfikatów głównych: nieweryfikowalny”. Kafelek stał się jaskrawo, wściekle czerwony. Kiedy łańcuch główny zawiódł, zależne usługi zaczęły zawodzić własne testy zdrowia, jak sznur petard.
Główny skarbiec federalny: offline. Czerwony. Brama rozliczeniowa sieci: błąd uwierzytelniania. Czerwony.
Partner API, wschodnie wybrzeże: brak odpowiedzi. Czerwony. O 15:05 cały górny rząd pulpitu nawigacyjnego, sekcja śledząca naszą najbardziej krytyczną infrastrukturę o wysokich przychodach, był pulsującą ścianą karmazynu. Wyglądało to jak panel kontrolny awaryjnie działającej łodzi podwodnej o napędzie jądrowym.
Teraz ludzie, którzy faktycznie pracują na życie, rzucili się do działania. Powstał nowy, publiczny kanał: „Przestrzeń robocza awaryjna”. Dyżurni inżynierowie, wizjoner Platformy. Wszyscy zostali do niego wciągnięci.
Kanał eksplodował. „Co do cholery się stało? Cały skarbiec federalny właśnie zgasł. System odrzuca moje klucze administratora.
Mówi: «Nieprawidłowy właściciel». Czy to atak cybernetyczny? Domaga się fizycznej tokenowej konfirmacji. Jaki token?
Używamy kluczy chmurowych. Nikt nie używa tokenów sprzętowych. Nie mogę. Odrzuca wszystkie polecenia oparte na oprogramowaniu.
Mówi: «Wymagany autorytet awaryjny». Kto jest autorytetem awaryjnym? ”
Długa, bolesna cisza. Ktoś desperacko szukał w bezużytecznym dokumencie transferu wiedzy, który napisałam.
„Nie mogę znaleźć. Dokumenty to bałagan”. Potem wiadomość od starszego inżyniera, kogoś, kto był tam prawie tak długo jak ja: „To Grażyna. To zawsze była Grażyna Kowalska.
Gdzie ona jest? Niech ktoś ją tu natychmiast sprowadzi”. „Właśnie sprawdziłem. Jej konto zostało wyłączone trzydzieści minut temu.
HR właśnie wysłał e-mail o rozwiązaniu umowy”. „Żartujesz? Musisz żartować. Niech ktoś do niej zadzwoni.
Zadzwońcie na jej telefon. Powiedzcie, że to nagły wypadek”. Mój korporacyjny telefon leżał ciemny na biurku, wyłączony. Mój osobisty telefon w kieszeni pozostał cichy.
Obserwowałam, jak pingują moje wyłączone konto. „G. Kowalska, potrzebujemy cię. G.
Kowalska, to jest krytyczne”. Cyfrowe krzyki duchów wzywających osobę, którą właśnie ogłosili duchem. Oparłam się, popijając wodę. Obserwowałam przewijanie się logów.
Obserwowałam, jak kanał czatu pogrąża się w czystym chaosie. Nie byłam zła. Nie byłam rozradowana. Byłam po prostu potwierdzona.
System nie był zepsuty. Działał doskonale. Robił dokładnie to, do czego go zaprojektowałam. Chronił się przed nieautoryzowanymi, idiotycznymi zmianami.
Problem polegał na tym, że idiotyczna zmiana była teraz polityką firmy. Podczas gdy inżynierowie walczyli z moim kodem, inspektor Żółkowski walczył z kontraktem. O 15:30 e-mail wysłany w trybie UDW do wewnętrznej listy dystrybucyjnej działu zgodności, do której wciąż miałam dostęp, został wysłany z adresu Ministerstwa Energii. Został wysłany do całego zarządu pie, włączając Mariana Dąbrowskiego i cały dział prawny.
Temat: „Pilne naruszenie umowy – pilotowy program modernizacji sieci elektrycznej”. „W związku z ujawnieniem podczas naszego spotkania o 14:30 przejrzałem załącznik B, sekcja 4, podsekcja A. Muszę zwrócić państwa uwagę na specyficzny język. Nazwany architekt systemowy musi zapewnić fizyczną certyfikację kryptograficzną dla wszystkich rotacji kluczy i audytów integralności.
Ten wymóg nie może być uchylony przez ustne oświadczenie ani żadne zrzeczenie się praw oparte na oprogramowaniu. Biorąc pod uwagę, że pie za własnym przyznaniem rozwiązało umowę z jedynym nazwanym architektem w tej umowie, znajdują się państwo w aktywnym, materialnym naruszeniu. Od 15:30 pilotowy program modernizacji sieci elektrycznej zostaje niniejszym zawieszony. Wszelki dostęp do funduszy federalnych jest zamrożony.
Wszystkie współdzielone zasoby projektu są zablokowane w oczekiwaniu na pełną kontrolę zgodności i bezpieczeństwa. Proszę nie kontaktować się z moim biurem”. Ten e-mail był głazem, który rozpoczął lawinę. Zawieszenie kontraktu rządowego uruchomiło zautomatyzowaną kontrolę zobowiązań przez naszych głównych wierzycieli.
Zamrożenie funduszy oznaczało, że pie, które działało na wysokim tempie spalania zasilanym tymi federalnymi pieniędzmi, miało zaraz przegapić swój następny cykl płacowy. Nasi partnerzy, firmy użyteczności publicznej, widzieli teraz błędy odmowy usługi. A wewnętrzna cena akcji, ta, na której opcje posiadała cała kadra kierownicza, była bezpośrednio powiązana z wykonaniem kontraktu rządowego. Dominosy nie tylko spadały.
One się rozbijały. I wszystko – od pierwszego czerwonego kafelka na pulpicie nawigacyjnym po zawieszenie kontraktu na miliard dwieście milionów złotych – zajęło mniej niż jedną godzinę. Zamknęłam terminal. Spektakl na dziś się skończył.
Zebrałam moje nieliczne rzeczy osobiste, zostawiając martwego korporacyjnego laptopa na biurku. Wstałam, minęłam przeszkloną przestrzeń roboczą, gdzie cały zespół IT krzyczał teraz na siebie, i skierowałam się do windy. Byłam w domu. Według pie byłam zbędna.
Ale system, który zbudowałam, wciąż działał doskonale. Inspektor Żółkowski nie tylko zawiesił kontrakt. Wprowadził audytorów. Federalnych audytorów śledczych.
Tych, którzy przyjeżdżają nieoznakowanymi samochodami. Przyjechali następnego ranka. Zespół sześciu cichych, skoncentrowanych osób, które całkowicie zignorowały ofertę Ewy Dąbrowskiej na wodę gazowaną o smaku. Zażądali sali danych i pełnego dostępu administracyjnego.
Zdesperowani, by wydawać się współpracujący, Grzegorz i reszta zastosowali się. Dali audytorom tymczasowe konto administratora wysokiego poziomu. A audytorzy skierowali się prosto do rdzenia finansowego: bilansu. Wycena firmy była powiązana z miliardem dwustu milionami złotych kapitalizowanych prac w toku dla drugiego etapu wdrożenia Smart Grid.
Audytorzy kliknęli na pozycję. Próbowali otworzyć pliki wspierające, rejestry projektów, certyfikaty techniczne, faktury. I uderzyli w ścianę. Moją ścianę.
Cały skarbiec aktywów drugiego etapu Smart Grid był kryptograficznie zapieczętowany. Zgodnie z moim projektem integralność tego skarbca była kluczowana bezpośrednio do głównego łańcucha certyfikatów. Kiedy zostałam zwolniona, łańcuch został złamany. Skarbiec, wyczuwając naruszenie bezpieczeństwa wysokiego poziomu i nieautoryzowaną zmianę własności jego głównego klucza, zrobił dokładnie to, co zaprogramowałam.
Zapieczętował się na stałe. Audytorzy porzucili zaszyfrowane skarbce i zwrócili się do surowego, niezaszyfrowanego jeziora danych rozliczeniowych. Starszy audytor, przeprowadzający proste porównanie różnicowe na katalogach rozliczeniowych, zauważył dziwną ścieżkę. Była zakopana głęboko, wyglądała na pozostały katalog testowy i miała nietypową konwencję nazewnictwa: „devs_rozliczenia_etap2_partnerzy”.
Podążyli ścieżką. To nie był test. To był rejestr. Zawierał listę miejsc docelowych płatności, podmiotów, które nie znajdowały się na oficjalnej liście dostawców pie: „Projekty Czerwony Port”, „Partnerzy Dunland”, „Holding Crestline”.
Audytorzy przepuścili nazwy przez polskie rejestry gospodarcze. Wszystkie trzy zostały zarejestrowane w ciągu ostatnich dwóch lat. Wszystkie trzy wymieniały tego samego anonimowego agenta rejestrowego. Wszystkie trzy były spółkami fasadowymi.
Przeszli z jeziora danych do repozytoriów kodu. Uruchomili wyszukiwanie „czerwony port” i znaleźli to. Mały, elegancki i całkowicie złośliwy skrypt, wprowadzony do głównego procesora rozliczeniowego osiemnaście miesięcy temu. To było arcydzieło zautomatyzowanego oszustwa.
Skrypt monitorował potok fakturowania o wysokiej wartości dla projektu Smart Grid. Identyfikował prawnie wyglądającą opłatę, przechwytywał ją, a następnie wykonywał dwie akcje. Po pierwsze, dzielił pojedynczą opłatę na tysiące mikrotransakcji, z których każda była tuż poniżej progu, który uruchamia wewnętrzną kontrolę. Po drugie, automatycznie generował fałszywy, wiarygodny opis techniczny dla każdej mikrotransakcji: „Optymalizacja węzła sieci”, „walidacja opóźnienia”, „asynchroniczne równoważenie pakietów”.
Następnie skrypt zgarniał drobną część, zaledwie kilka procent z każdej mikrotransakcji, i kierował ją jako opłatę konsultingową do jednej ze spółek fasadowych. Audytorzy prześledzili historię zmian skryptu. Został zasadzony osiemnaście miesięcy temu, zaczynając od małych rzeczy. Potem, około sześć miesięcy temu, mniej więcej w czasie, gdy Ewa Dąbrowska została upoważniona do kierowania jej nowym działem, aktywność skryptu eksplodowała.
Pilotowy program modernizacji sieci nie był projektem. Był zasłoną dymną. Był idealnym przykryciem dla tego strumienia fałszywych przychodów. Nie tylko planowali projekt.
Oni za niego fakturowali. Księgowali przychody za pracę, która nigdy nie została wykonana. Przenosili pieniądze z jednej korporacyjnej kieszeni przez spółki fasadowe, a następnie z powrotem do bilansu pie, gdzie pojawiały się jako kapitalizowany aktyw. Audytorzy zaczęli sumować kwoty.
Liczby rosły z przerażającą prędkością. Sto milionów. Pięćset milionów. Osiemset.
Cała podstawa kontraktu rządowego, fundament nowej wyceny firmy. To było to. Miliard dwieście milionów złotych. Firma nie była innowacyjna.
Była fantazmatem. Oszustwem księgowym wartym miliard dwieście milionów złotych. Audytorzy mieli skrypt, nazwy spółek fasadowych, anomalie w jeziorze danych. To był dowód oszustwa.
Ale aby uczynić z tego sprawę karną, potrzebowali oryginalnych, niezmienionych, kryptograficznie zapieczętowanych logów ze skarbca. Potrzebowali nieskazitelnych głównych rejestrów faktur, aby porównać je z fałszywymi. A skarbiec był zapieczętowany. A jedyną rzeczą na ziemi, która mogła go odpieczętować, był klucz główny.
Token, który należał do zbędnego konsultanta do spraw dziedzictwa, którego właśnie zwolnili. Następna komunikacja do zarządu pie nie była e-mailem. Było to formalne wezwanie, list od radcy prawnego urzędu audytu federalnego dostarczony przez marszałka federalnego. „Zarząd zostaje niniejszym zobowiązany do przedstawienia wykonalnego, natychmiastowego planu ponownego uwierzytelnienia i odpieczętowania głównego skarbca finansowego.
Macie dwanaście godzin. Niezastosowanie się do tego będzie uważane za umyślne utrudnianie federalnego śledztwa”. Marian Dąbrowski, założyciel, ojciec Ewy, wziął prywatny odrzutowiec i wylądował o trzeciej nad ranem. Znalazł pozostałych członków zarządu stłoczonych w ciemnej sali konferencyjnej na trzydziestym ósmym piętrze.
Nie pytał o dane. Nie pytał o skrypt. Uderzył ręką w stół. „Gdzie jest nasz zespół komunikacji?
Musimy wyprzedzić te historie. Potrzebujemy rozwiązania medialnego. Musimy przeregulować narrację”. Główny radca prawny, człowiek, który w końcu mógł zobaczyć formujące się w jego umyśle dokumenty oskarżenia, po prostu wpatrywał się w niego z pustym wzrokiem.
„Marian” – szepnął prawnik. Jego głos był suchy. „To nie jest rozwiązanie medialne. To nie jest narracja.
To jest oszustwo warte miliard dwieście milionów złotych. A jedyną osobą, która może odblokować dowody, jest inżynier, którego pańska córka właśnie zwolniła”. Mój osobisty telefon, który milczał przez dwa dni, zaświecił się na blacie kuchennym. Nie rozpoznałam numeru, ale wiedziałam, kto to jest.
Pozwoliłam mu zadzwonić trzy razy, a potem odebrałam, włączając głośnik. Nie powiedziałam nic. „Grażyna” – głos Ewy Dąbrowskiej był napiętym szeptem. Całe jej muzyczne „doświadczenie” zniknęło.
„Grażyna, dzięki Bogu. Posłuchaj mnie. Nastąpiło masywne nieporozumienie. Usterka systemu, błąd proceduralny.
Zawiadomienie o rozwiązaniu umowy. To wszystko była pomyłka. Potrzebujemy cię. Musimy, żebyś przyszła tylko na godzinę, tylko po to, by pomóc nam rozwiązać ten bałagan audytowy.
Jesteśmy zespołem, Grażyna. Zawsze byliśmy zespołem”. Cisza, którą jej zaoferowałam, była bronią. Zimną, absolutną i pustą.
„Zapłacimy ci” – w końcu warknęła, a fasada pękła. „Podwój twoją stawkę. Potroimy ją. Po prostu podaj swoją cenę.
Musimy to naprawić. I musimy to naprawić teraz”. Podniosłam telefon, przyłożyłam go do ucha i przemówiłam po raz pierwszy. Mój głos był niski i wyraźny.
„Ewo – powiedziałam. – Czy pamiętasz to spotkanie na komunikatorze? To z wtorku o 14:30? To, które zorganizowałaś, aby poinformować mnie, że moja rola jest zbędna?
”. „Powiedziałam ci, że to była pomyłka…” – zaczęła. Przerwałam, odcinając ją czysto. „To nagranie nie jest błędem proceduralnym, Ewo.
To jest dowód. To jest moje oficjalne rozwiązanie umowy, nagrane przez samą firmę. Mój prawnik uważa, że to najbardziej pomocny kawałek wstępnego odkrycia przed procesem, jaki kiedykolwiek widział. Nie dzwoń pod ten numer ponownie”.
Rozłączyłam się, zanim zdążyła odpowiedzieć. Wiedziałam, co działo się w biurze. Miałam źródło, starego pracownika w dziale IT, który był tam tak długo jak ja. Przesyłał mi aktualizacje za pośrednictwem bezpiecznej aplikacji do wiadomości.
„Grzegorz jest w serwerowni. Jest z dwoma ludźmi od bezpieczeństwa Ewy. Wyglądają na przerażonych”. Minutę później: „Grzegorz właśnie zapytał, czy możemy zrobić kopię tożsamości twojego tokenu.
Chce sklonować token”. Roześmiałam się głośno. Sklonować go? Jakby to był klucz do pokoju hotelowego.
Sama napisałam to oprogramowanie układowe. Token nie był tylko kluczem. Był fortecą. W momencie wykrycia nieautoryzowanej próby odczytu pierwszego mikronapięcia narzędzia do klonowania, jego oprogramowanie układowe było zaprogramowane do wykonania jednej, ostatniej pięknej funkcji.
Kryptograficznie wyzerowałby się, trwale niszcząc klucz. Gdyby spróbował, nie tylko nie udałoby mu się zrobić kopii. Zniszczyłby oryginał. „Krzyczą” – napisał mój przyjaciel.
„Jeden z nowych prawników, ten, którego zatrudniła Ewa, właśnie zażartował, że powinni znaleźć notariusza i antydatować upoważnienie dające Grzegorzowi prawa. Powiedział to ze śmiechem”. Arogancja zapierała dech w piersiach. „Czekaj, Żółkowski tu jest.
Ten federalny musiał to usłyszeć. Nie krzyczał. Po prostu podszedł do prawnika i powiedział: «Ten dokument byłby nieważny, a pan zostałby usunięty z listy adwokatów za jego wytworzenie». Pokój stał się bardzo, bardzo cichy.
Próbują wymyślić, co robić. Nie mają rozwiązania technicznego. Nie mają rozwiązania prawnego. Mają tylko ciebie”.
Ciśnienie wewnątrz tego budynku musiało narastać do punktu krytycznego. Ktoś pękł. Mój telefon zaczął wibrować ponownie, ale tym razem nie był to telefon. Była to kaskada alertów z mediów społecznościowych.
Zostałam oznaczona dziesiątki razy na LinkedIn. Otworzyłam aplikację. Niezadowolony i prawdopodobnie wkrótce zwolniony pracownik pie wyciekł ze zrzutem ekranu. Był to obraz ze spotkania na komunikatorze.
Rozmazany, klasyczny zrzut ekranu, ale treść była nie do pomylenia. Była tam Ewa, jej twarz maską zmieszania. Był Grzegorz, blady i przerażony. I była moja twarz, mała w swoim pudełku, idealnie spokojna, trzymająca czarny klucz główny.
Post był prosty. „To jest moment, w którym północna infrastruktura energetyczna zwolniła swojego jedynego nazwanego architekta systemowego w środku federalnego audytu. Teraz cały system wart miliard dwieście milionów złotych jest zablokowany. Powodzenia z tymi opcjami na akcje”.
Świat technologiczny zapłonął. Komentarze były powodzią potwierdzenia i brutalnej technicznej schadenfreude. „Zasada pierwsza IT: nigdy nie zwalniasz posiadacza klucza. Nigdy”.
„Jak organizacja tej wielkości nie wie, że to się dzieje, gdy zespoły doświadczenia prowadzone przez MBA spotykają się z rzeczywistą inżynierią fundamentalną? ”. „Chcę oprawić ten zrzut ekranu”. „Administrator cs jest ważniejszy niż ty.
Zawsze”. Spanikowana machina pie wydała publiczne oświadczenie. Było to arcydzieło korporacyjnego odwracania uwagi. „Pie doświadcza tymczasowej przerwy w świadczeniu usług z powodu nieprzewidzianych komplikacji ze strony systemu dziedzictwa.
Pracujemy pilnie nad rozwiązaniem problemu”. System dziedzictwa. Obwiniali mnie. Obwiniali moją pracę.
System, który przez dwanaście lat utrzymywał ich firmę w dobrej kondycji. Społeczność technologiczna, która była rozradowana, teraz stała się wściekła. „To nie jest system dziedzictwa, jeśli to główny skarbiec uwierzytelniania, idioci”. „Zwolniliśmy jedyną osobę, która wie, jak działa samochód, a teraz obwiniamy samochód za to, że nie odpala”.
Mój przyjaciel z IT wysłał mi wiadomość ponownie. „Inwestorzy wpadli w pełną panikę. Żądają nadzwyczajnego spotkania. Chcą wiedzieć, dlaczego aktywa są zamrożone.
Ewa próbuje to załatwić. Powiedziała im, że to tymczasowy szczegół na poziomie implementacji”. Kłamała. Aktywnie kłamała swoim własnym inwestorom, podczas gdy audyt federalny był w toku.
Milczałam. Cały internet opowiadał moją historię, ale ja nie powiedziałam ani słowa. Nadszedł czas. Zalogowałam się na moje konto LinkedIn.
Nie udostępniłam zrzutu ekranu. Nie wspomniałam o pie. Opublikowałam jedno zdanie: „Ludzie zawsze zapominają o pierwszych trzech latach”. Potem zamknęłam laptopa.
To było wszystko, co musiałam powiedzieć moim kolegom. Potem nowe powiadomienie. Osobisty e-mail. Adres nadawcy był prosty: „Żółkowski.
kp”. Inspektor Żółkowski. Temat: „Następne kroki”. Wiadomość była jeszcze prostsza.
„Pani Kowalska, wydaje się, że jest pani jedyną stroną w tej sprawie zainteresowaną faktami. Urząd Audytu Federalnego jest gotów wyznaczyć panią na niezależnego doradcę technicznego do nadzorowania audytu i odzyskiwania systemu pie, zgodnie z naszym prawem wynikającym z umowy. To ominęłoby całkowicie kierownictwo pie. Porozmawiajmy.
Proszę podać swoje honorarium”. Nie prosił mnie, żebym ich ratowała. Oferował mi formalne, poparte federalnie stanowisko, aby ich obejść. Wręczał mi miecz i tarczę.
Moja akceptacja oferty Żółkowskiego była natychmiastowa. Moje honorarium było nieprzyzwoite. Urząd Audytu Federalnego przelał zaliczkę na konto powiernicze mojego prawnika w ciągu godziny. Nie byłam już konsultantem do spraw dziedzictwa.
Byłam teraz niezależnym doradcą technicznym rządu. A mój były pracodawca był teraz przedmiotem mojego śledztwa. Moim pierwszym aktem nie było odblokowanie czegokolwiek. Było to zaciśnięcie śrub.
Biuro Żółkowskiego wydało formalne, prawnie wiążące zarządzenie o zachowaniu danych. Zabraniało ono wszelkich prób obejścia, zresetowania lub przeniesienia nieautoryzowanych sesji rotacji kluczy głównych. Sama napisałam ten język. Moja zbędność stała się prawnie chronionym miejscem zbrodni.
Prawem federalnym zabroniono im naprawiać problem, który stworzyli, zwalniając mnie. Desperacja czyni dyrektorów technicznych głupimi. Grzegorz, po tym jak prawnicy powiedzieli mu, że nie może legalnie sklonować mojego tokenu, postanowił spróbować jedynej rzeczy, która mu pozostała. Głównego konta serwisowego.
Cyfrowego odpowiednika wytrycha. Znalazł najpotężniejsze konto serwisowe w sieci i miał zamiar ręcznie przypisać jego poświadczenia do głównego skarbca. Uderzył w ścianę, którą zbudowałam w 2018 roku. Wbudowałam prosty, cierpliwy mechanizm do podstawowego jądra.
Nazwałam go mechanizmem stopniowej anulacji. Jeśli jakiekolwiek konto próbowało zmienić właściciela na poziomie głównym bez odpowiedniego, wstępnie zatwierdzonego biletu zarządzania zmianą, mechanizm by się obudził. Nie odmawiał polecenia. To byłoby zbyt proste.
Zezwalał na polecenie, a następnie w ciągu kolejnych trzydziestu sekund cierpliwie i nieodwracalnie pozbawiał to konto serwisowe każdego uprawnienia, jakie posiadało. Mój przyjaciel wysłał mi log z konsoli. „Skrypt: wymuszenie nadpisania celu: skarbiec główny. Polecenie: sukces.
Ostrzeżenie: mechanizm 2018, niezgodność biletu. Użytkownik: G. Kowalska. Kaskada anulowania uprawnień zainicjowana.
Trwałe cofnięcie uprawnień: tryb boga. Zapis do skarbca: odrzucone. Odczyt konfiguracji głównej: odrzucone. Błąd.
Uprawnienia: brak”. W swojej jednej desperackiej gorącej poprawce Grzegorzowi udało się skutecznie wziąć swoje najpotężniejsze cyfrowe narzędzie i trwale je wykastrować. Nie tylko nie udało mu się otworzyć zamka. Złamał wytrych w środku.
Ten ostatni, nieudany i głęboko nieautoryzowany atak na podstawową integralność systemu był ostatnią kroplą. System, interpretując to jako pełnoprawny, katastrofalny atak cybernetyczny, w końcu wykonał swój protokół obrony terminalowej. Całe repozytorium rozliczeń i płatności przełączyło się w tryb awaryjny. Stan, który zaprojektowałam dla totalnej wojny.
Wykonał dwie rzeczy jednocześnie. Po pierwsze, globalnie zablokował cały dostęp do zapisu. Nic nie mogło zostać zmienione. Oszukańcze dane były teraz muchą uwięzioną w bursztynie.
Po drugie, aktywował niezmienialne logowanie. Każde zapytanie, każde nieudane logowanie, każdy spanikowany rozkaz Grzegorza, wszystko było rejestrowane trwale w rejestrze tylko do zapisu, którego nawet ja nie mogłam usunąć. Sama próba zatuszowania była teraz dokumentowana, opatrywana znacznikiem czasu i zachowywana jako dowód. Federalni audytorzy mogli w końcu zabrać się do pracy.
Zaczęli tam, gdzie były pieniądze. Skrzyżowali logi dostępu do serwera dla systemu rozliczeniowego z wewnętrzną alokacją adresów IP budynku. Oryginalny oszukańczy skrypt został wprowadzony przez użytkownika zalogowanego jako „konsultant zewnętrzny”. Ale audytorzy byli skrupulatni.
Wyciągnęli logi dla fizycznego przełącznika sieciowego, którego użył ten konsultant, i odkryli, że ten sam zakres IP na tym samym przełączniku o tej samej porze dnia był również źródłem wszystkich logowań sieciowych dla jednego pracownika pie. Borysa. Specjalisty do szysknetu rozproszonego zaufania. Nie pracował z konsultantem zewnętrznym.
On był konsultantem zewnętrznym, używając logowania-ducha ze swojego własnego biurka, aby zatrzeć ślady. Borys był punktem. Teraz potrzebowali „jak”. Głębsze zanurzenie w jego katalogu użytkownika odkryło czarny pipeline ETL.
Ukrytą, nieautoryzowaną aplikację. Jej jedynym celem było wydobycie fałszywych pozycji rozliczeniowych z projektu Smart Grid, przekształcenie ich w wiarygodnie wyglądające opłaty konsultingowe i załadowanie ich do kolejki płatności dla Czerwonego Portu i Dunland Partners. Ale pipeline, który przenosił miliony złotych, potrzebował podpisu. Audytorzy znaleźli zatwierdzenie.
Nie było to ludzkie nazwisko. Był to podpis cyfrowy. Wewnętrzny token API. Maszyna do maszyny.
Cichy, przerażająco potężny klucz, który miał autorytet do zatwierdzania wsadowych płatności finansowych bez jakiegokolwiek nadzoru człowieka. Prześledzili pochodzenie tokenu. Log był jak zawsze czysty i jednoznaczny. „Generowanie tokena API.
Administrator: E. Dąbrowska. Użytkownik: Borys. Zakres: zapis rozliczeniowy, zatwierdzenie wsadowe.
Sygnatura czasowa: 184 dni temu”. Ewa Dąbrowska osobiście wygenerowała token. Dała swojemu asystentowi cyfrowy klucz do skarbca i dała mu moc podpisywania czeków. System, teraz w pełnej samoochronnej panice, wysyłał e-maile do wszystkich.
Jeden z moich najgłębszych, najstarszych skryptów ostrzegawczych wysłał swoje zautomatyzowane podsumowanie o wysokim priorytecie. To podsumowanie nie zostało wysłane tylko do zarządu. Zostało wysłane do ubezpieczyciela obligacji kontraktu. Firma, która gwarantowała umowę na miliard dwieście milionów złotych, zobaczyła słowa „integralność naruszona” i „katastrofalna awaria”.
Nie czekali na telefon. Zamknęli bramę rekompensaty. Polisa ubezpieczeniowa podpierająca całą operację pie została natychmiast zawieszona. Audytorzy potrzebowali tylko ostatecznego, kinowego detalu.
Prześledzili logi wykonania skryptu. Działał o 2:15 w nocy w każdy wtorek i czwartek. Skrzyżowali to z logami fizycznych kart bezpieczeństwa budynku. W tym dokładnie czasie aktywność wykazywała tylko jedna część budynku.
Wspólne stanowisko pracy w sali strategicznej, przeszklonej sali konferencyjnej, która wymagała specjalnego dostępu kartą na poziomie kierownictwa. Dowód był całkowity. Był przytłaczający. Był tak przytłaczający, że własny wewnętrzny dział prawny pie w końcu pękł.
Aby uniknąć oskarżenia o utrudnianie federalnego śledztwa, zrobili jedyną rzecz, która im pozostała. Złożyli raport incydentu poziom pierwszy. Formalne, prawne przyznanie się, że mają katastrofalne, trwające naruszenie bezpieczeństwa i finansów. A na tym formularzu jest jedna wymagana linia: „Starszy dyrektor zatwierdzający podejrzaną aktywność”.
Wpisali jedyne nazwisko, jakie mogli. Nazwisko na logu tokena API. Nazwisko, którego karta dostępu otworzyła salę strategii o 2:15 w nocy. Ewa Dąbrowska.
Firma, w ostatnim desperackim akcie samozachowania, właśnie oficjalnie i prawnie rzuciła pod autobus własnego upoważnionego lidera. Ostatnia oferta zarządu nie była subtelna. Przyszła od głównego radcy prawnego. „Grażyna – powiedział, jego głos był cichym, poufnym szmerem.
– Marian Dąbrowski jest gotów to naprawić. Chce osobiście przeprosić. Upoważnił ośmiocyfrowy bonus retencyjny i odszkodowawczy. Zostałabyś przywrócona ze skutkiem natychmiastowym.
Wiceprezes ds. inżynierii. Miejsce w technicznej radzie doradczej. Cokolwiek chcesz.
Po prostu musimy to załatwić prywatnie. Podpisujesz klauzulę o poufności i zostawiamy to wszystko za sobą”. Bonus retencyjny. Klauzula o poufności.
Oferował mi łapówkę, żebym została ich wspólniczką. Oferował mi łopatę, żebym pomogła im zakopać ciało. „Nie jestem pracownikiem pie – powiedziałam. Mój głos był zimny.
– Jestem niezależnym doradcą technicznym urzędu audytu federalnego. Pańskim klientem jest rząd, a przedmiotem naszego śledztwa jest północna infrastruktura energetyczna. Prosi mnie pan o przyjęcie łapówki za utrudnianie federalnego śledztwa. Czy to jest poprawne podsumowanie pańskiej oferty?
”. Cisza na drugim końcu linii była fizyczną rzeczą. „Przyjmę pańską ciszę jako potwierdzenie. Oto, co się stanie dalej.
Mój klient, inspektor Żółkowski, planuje formalną, obowiązkową sesję audytową na jutro na 9:00 rano. Będę obecna. Podobnie jak inspektor Żółkowski i federalny zespół śledczy. Doradziłam mu również, aby nalegał na obecność starszego przedstawiciela z pańskiego ubezpieczyciela obligacji kontraktowej oraz menedżerów miast z pańskich dwóch największych klientów komunalnych.
Wszystkich, których okłamaliście. I tak to zostanie w pełni nagrane. Oczekuję, że cały zarząd pie tam będzie. Proszę się nie spóźnić”.
Rozłączyłam się. Następnego ranka sala konferencyjna była grobowcem. Wokół mahoniowego stołu siedział zarząd pie, w tym Marian Dąbrowski, szary i wyraźnie drżący. Ewa była u jego boku, blada.
Grzegorz wpatrywał się w swoje ręce. Na drugim końcu stołu siedzieli nowi: inspektor Żółkowski, dwóch audytorów federalnych, kobieta z firmy ubezpieczeniowej obligacji i dwaj głęboko niezadowoleni menedżerowie miast. Weszłam jako ostatnia. Nie byłam jedną z nich.
Miałam na sobie najlepszy garnitur, ciemny, surowy, szary. Niosłam mój laptop serwisowy i stalową kasetkę na pieniądze. Podeszłam do czoła stołu. Umieściłam kasetkę na środku.
Otworzyłam ją. Wyjęłam klatkę Faradaja. Otworzyłam ją. Położyłam czarny klucz główny na wypolerowanym drewnie.
Biała dioda LED pulsowała. Jeden puls na sekundę. Jedyna żywa rzecz w pokoju. „Dzień dobry – powiedziałam, a mój głos niósł się łatwo w martwej ciszy.
– Jesteśmy tutaj, aby odpieczętować główny skarbiec finansowy. Ale pozwólcie, że powiem jasno. Nie naprawiam niczego. Ten system nie jest zepsuty.
Działa doskonale. Chroni integralność danych przed nieautoryzowanym, katastrofalnym naruszeniem bezpieczeństwa”. Ewa, co niewiarygodne, odnalazła swój głos. Był cienki i ostry.
„To jest dokładnie to, o czym mówiłam – powiedziała, patrząc na swojego ojca. – To jest problem. Ta sztywna, nieelastyczna, przestarzała technologia dziedzictwa”. Zanim zdążyłam otworzyć usta, przemówił inspektor Żółkowski.
Nie podniósł głosu. Spojrzał na Ewę. „Pani Dąbrowska – powiedział, a jego głos był jak żwir. Wyciągnął jedną kartkę papieru z teczki.
– Odnosi się pani do umowy pilotowego programu modernizacji sieci elektrycznej, prawda? Tej umowy wartej miliard dwieście milionów złotych. Chciałbym odczytać pani sekcję, którą pani chyba przeoczyła. Załącznik B, sekcja 4, podsekcja A: «Wszystkie rotacje kluczy głównych i walidacja integralności systemu muszą być certyfikowane pod rygorem odpowiedzialności karnej przez nazwanego architekta systemowego w aktach od oryginalnej budowy systemu».
Umowa, za którą państwo otrzymują pieniądze, prawnie wymagała tej samej kontroli dziedzictwa, na którą pani narzeka. Kontroli, którą państwo postanowili zwolnić”. Ewa skurczyła się na krześle. „Dziękuję, inspektorze Żółkowski” – powiedziałam.
Podłączyłam mojego laptopa do projektora. Na ekranie pojawił się czarny ekran i biały tekst. „Wszyscy państwo działaliście w założeniu, że to jest problem techniczny. Nie jest.
To jest problem kontroli”. Pojawił się pierwszy slajd: schemat blokowy. Mapa kontrolna. „To nie jest problem systemu dziedzictwa.
To jest oszustwo. A to jest mapa”. Mój wskaźnik laserowy był pojedynczą czerwoną kropką w ciemnym pokoju. „Zaczyna się tutaj.
Projekt Smart Grid, faza 2. Generuje fałszywe zlecenie pracy. Zlecenie jest podejmowane przez ukryty proces, czarny pipeline ETL, wprowadzony przez użytkownika o nazwie «konsultant zewnętrzny». Ten pipeline jest upoważniony do zatwierdzania własnych wsadów przez ten oto pojedynczy token API poziomu Boga.
Token API wygenerowany 184 dni temu przez Ewę Dąbrowską”. Zawiesiłam głos. Oczy Ewy były zamknięte. „Następnie pipeline przenosi pieniądze państwa do jednego z trzech miejsc docelowych.
Projekty Czerwony Port, Partnerzy Dunland, Holding Crestline – wszystkie spółki fasadowe. A stamtąd pieniądze są przelewane z powrotem do pie, gdzie są księgowane jako kapitalizowane prace w toku. Nie budowaliście państwo sieci. Budowaliście państwo widmową liczbę w bilansie.
Przez cały czas ten zautomatyzowany system odprowadzał fundusze. A dowód tej kradzieży znajduje się – i zawsze znajdował się – w skarbcu, który państwo próbowali obwinić”. Grzegorz w końcu się odezwał. „To jest domysł – szepnął.
– System był stary. Zawodził”. „Czyżby? ” – zapytałam.
Przeszłam do następnego slajdu, który wypełnił ekran logiem systemowym. „To jest log systemowy sprzed dwóch nocy. Dokładnie o 2:13 w nocy pokazuje nieautoryzowaną próbę dostępu na poziomie jądra, polecenie «force override», a następnie żądanie wykrycia klonowania oprogramowania układowego. To nie była naprawa, panie Grzegorzu.
To był pan w serwerowni, aktywnie próbujący sklonować bezpieczny element mojego tokenu. Próbował pan sfałszować klucz główny do federalnego kontraktu. Akt, który sam w sobie jest przestępstwem. Jedynym powodem, dla którego się panu nie udało, jest to, że moje przestarzałe oprogramowanie układowe wykryło pańską próbę i pana zablokowało.
Ale był pan tylko mięśniem. Dlaczego – to jest o wiele ciekawsze”. Przeszłam do ostatniego slajdu. Pokazywał rejestrację korporacyjną dla projektu Czerwony Port, a obok niej zeskanowane upoważnienie do przelewu bankowego, przelewu z konta Czerwonego Portu na prywatne konto maklerskie offshore.
„Spółki fasadowe były powiązane bezpośrednio z osobistymi, niemożliwymi do śledzenia kontami ich jedynego wymienionego oficera”. Umieściłam wskaźnik laserowy na nazwisku. „Pański specjalista do szysknetu rozproszonego zaufania, Borys, nie był tylko pańskim wspólnikiem, Ewo. Był pańskim ryzykiem wyjścia.
Okradał państwa tak, jak państwo okradaliście firmę”. Pojedyncza kropla potu spłynęła po skroni Mariana Dąbrowskiego i ochlapała stół. Wyłączyłam projektor. Pokój pogrążył się z powrotem w szarym porannym świetle.
Podniosłam klucz główny. Białe światło pulsowało w mojej dłoni. „Ten skarbiec został zapieczętowany, aby chronić prawdę, a nie ją ukrywać – powiedziałam, a mój głos był spokojny. – Teraz go otworzymy.
I zrobimy to zgodnie z przepisami. Zgodnie z oryginalnym protokołem bezpieczeństwa odpieczętowanie tego skarbca wymaga uwierzytelnienia przez wiele stron z wieloma podpisami, aby ustanowić czysty, zweryfikowany i prawnie możliwy do obrony łańcuch dowodowy”. Spojrzałam na stronę stołu nienależącą do pie. „Inspektor Żółkowski jako przedstawiciel rządu, pani ubezpieczyciel jako gwarant finansowy i panowie menedżerowie miast jako publiczni interesariusze.
Państwa poświadczenia będą wymagane do bycia świadkiem i współpodpisania odpieczętowania. Proszę podejść do przodu. Zweryfikujemy oryginalne logi razem”. Inspektor Żółkowski, ubezpieczyciel i dwaj menedżerowie miast podeszli do przodu.
Prawnik z zespołu Żółkowskiego położył pojedynczy dokument przed każdym z nich. Był to protokół nadzorowanego odpieczętowania. Federalny formularz dowodowy. Podpisali go jeden po drugim.
Kiedy wszyscy czterej podpisali, prawnik wręczył mi dokument. Podpisałam ostatnią linię: „Przewodniczący, doradca techniczny: Grażyna Kowalska”. Odwróciłam się do mojego laptopa. Położyłam prawą rękę na małym skanerze biometrycznym.
Wpisałam moje hasło, sześćdziesięcioczteroznakowy ciąg czystej entropii. „Uwierzytelnij” – powiedziałam. „Wzór głosu: Grażyna Kowalska, 04. Zweryfikowano”.
Przycisnęłam kciuk do skanera. „Identyfikacja biometryczna: zweryfikowano”. Podniosłam klucz główny. Wpięłam token do portu USB.
Ekran projektora zamigotał, a następnie wypełnił się nową linią tekstu. „Klucz główny 04, bodziec F1. Zweryfikowano autorytet awaryjny: G. Kowalska.
Odpieczętować skarbiec? T/N”. Wcisnęłam enter. Seria zamków wyświetlanych jako czerwony tekst zmieniła się na zielony.
„Blokada łańcucha wyszukiwania: odblokowano. Blokada skarbca federalnego: odblokowano. Blokada głównego rejestru finansowego: odblokowano”. Skarbiec był otwarty.
„Audytorzy – powiedziałam. – Skarbiec jest państwa. Proszę wyświetlić główny rejestr dla Smart Grid, faza 2”. Jeden z audytorów wpisał polecenie.
Główny ekran zamigotał, a czarny terminal został zastąpiony nieskazitelnym, niepodważalnym i całkowicie druzgocącym zestawem ksiąg rachunkowych. Wszystko tam było. Widzieliśmy widmowe zlecenia pracy. Widzieliśmy pakiety integracyjne-duchy dla fazy 2, które nie miały żadnych odpowiadających podpisów inżynieryjnych, żadnych rachunków za sprzęt, żadnych raportów z inspekcji.
Były to tylko wpisy – miliardy złotych czystej fikcji. A obok każdego z nich znajdowała się pieczęć zatwierdzenia. „Logi pokazują – powiedział audytor, a jego głos był matowym monotonem – że każdy pakiet-duch został zatwierdzony i zafakturowany przy użyciu czarnego pipelineu ETL. Ten pipeline był z kolei autoryzowany przez token API, który zidentyfikowaliśmy jako należący do pani Dąbrowskiej, i wykonany przez konto użytkownika należące do pana Borysa”.
Grzegorz nagle próbował usiąść prosto. „Ja nigdy nie zatwierdziłem. Nigdy tego nie widziałem. Nie wiedziałem” – jąkał się.
„To jest częściowo poprawne, panie Grzegorzu – powiedział audytor, nie patrząc na niego. – Nasza analiza pańskiej stacji roboczej pokazuje, że podpisał pan kwartalne podsumowania, które zawierały te liczby. Jednakże zrobił to pan za pomocą zautomatyzowanego makra zatwierdzającego. Log pokazuje, że poświęcił pan średnio 0,8 sekundy na każdy trzystustronicowy raport.
Nie przeczytał ich pan. Nie był pan spiskowcem, panie Grzegorzu. Był pan tylko niedbały. Ale podstawowy dowód, stworzenie i zatwierdzenie oszukańczych przychodów, jest powiązany wyłącznie z panią Dąbrowską i panem Borysem”.
Wszystkie oczy zwróciły się na Ewę. Inspektor Żółkowski wstał, zapiął szary garnitur i spojrzał prosto na głównego radcę prawnego pie. „Na tę chwilę, 9:34 rano – powiedział, a jego głos był formalną egzekucją. – Urząd Audytu Federalnego wydaje formalne zawiadomienie o rażącym materialnym naruszeniu i oszukańczym wprowadzeniu w błąd.
Umowa pilotowego programu modernizacji sieci elektrycznej zostaje natychmiast rozwiązana. Będziemy dążyć do odzyskania wszystkich wypłaconych funduszy plus kary. Usłyszą państwo od Ministerstwa Sprawiedliwości”. Kobieta z firmy ubezpieczeniowej obligacji wstała jako następna.
„W świetle tego potwierdzenia aktywnego, umyślnego oszustwa – powiedziała, a jej głos był ostry – formalnie odwołujemy obligację poręczeniową dla tej umowy i wszystkie powiązane z nią polisy danych. Całe pokrycie jest unieważnione. Będziemy w pełni współpracować ze śledztwem federalnym”. W końcu wstało dwóch menedżerów miast.
Jeden z nich spojrzał na Mariana Dąbrowskiego. „Zatrzymujemy wszelką integrację pie – powiedział, a jego twarz była maską zimnej furii. – Ze skutkiem natychmiastowym złożymy wielomiliardowy pozew przeciwko północnej infrastrukturze energetycznej za naruszenie umowy, oszustwo i rażące zaniedbanie, które zagroziło infrastrukturze naszego miasta. Mam nadzieję, że było warto”.
Wyszli z pokoju jeden po drugim. Zostawili zarząd, kadrę kierowniczą i założyciela samych z ruiną. To Marian Dąbrowski przemówił. Jego głos był suchym szmerem.
Patrzył na token w mojej dłoni. „Failsafe – szepnął. – Zawsze jest failsafe, mechanizm odzyskiwania. Kto… kto może aktywować failsafe, aby to uratować?
”. Spojrzałam na niego, człowieka, który zbudował imperium, teraz sprowadzonego do żebrania o magiczny przycisk. „Nikt – powiedziałam. – Failsafe jest zaprojektowany do przywrócenia systemu do ostatniego znanego dobrego stanu.
Wymaga integralności danych. Nie można przywrócić integralności tutaj, ponieważ nigdy nie było integralności, aby zacząć. Dobry stan, którego pan szuka, był kłamstwem. Nie ma przycisku «cofnij» dla oszustwa, Marian”.
Wtedy Ewa wydawała się obudzić. Jej twarz, blada i pusta, nagle spłonęła ciemną czerwienią. Wstała. Jej krzesło głośno zgrzytnęło o podłogę.
„Ty! – krzyknęła, wskazując na mnie. – To ty! To nigdy nie chodziło o system ani kontrakt.
To była osobista wendeta. To była zemsta. Zrobiłaś to, ponieważ cię zwolniłam. Sabotowałaś nas!
”. Próbowała zbudować jedną ostatnią narrację, jedno ostatnie desperackie „doświadczenie” dla pokoju, w które można by uwierzyć. Niezadowolony pracownik, który zabrał swoją piłkę i poszedł do domu. Nie podniosłam głosu.
Nie poruszyłam się. Spojrzałam tylko na głównego radcę prawnego. „Panie radco – powiedziałam. – We wtorek o 14:30 pan i pani Dąbrowska zorganizowaliście spotkanie w celu rozwiązania mojej umowy o pracę.
Czy mam rację? ”. Po prostu głupio skinął głową. „A zgodnie ze standardową polityką korporacyjną dla wszystkich takich spotkań, to spotkanie zostało nagrane.
Prawda? ”. Skinął głową ponownie. „Proszę odtworzyć nagranie dla sali.
Konkretnie pierwsze trzydzieści sekund”. Twarz Ewy zmieniła kolor z czerwonego na kolor popiołu. Prawnik, uwięziony, jąkał się przy swoim laptopie. Chwilę później głośnik w suficie zatrzeszczał.
Najpierw ogólny głos systemowy: „To spotkanie jest nagrywane”. A potem głos samej Ewy, zimny, wyćwiczony i spokojny, wypełnił salę konferencyjną. „Grażyna, jak wiesz, północna infrastruktura energetyczna wkracza w ekscytującą nową fazę wzrostu… Ustaliliśmy, że twoja obecna rola jako architekta systemowego nie jest już zgodna z naszą strategiczną ścieżką naprzód… Twoje stanowisko zostało uznane za zbędne ze skutkiem natychmiastowym”. Nagranie się wyłączyło.
Cisza była absolutna. „Właśnie zapewniła pani temu pomieszczeniu niepodważalny dowód na to, że pie, a nie ja, zainicjowało naruszenie kontraktu – powiedziałam do Ewy. – Nie tylko mnie pani zwolniła. Dostarczyła pani dowody.
Była pani tak chętna, aby ogłosić mnie zbędną, że nagrała pani samą siebie popełniającą ten czyn. Nie tylko zbudowała pani pułapkę. Ustawiła ją pani, uruchomiła. I do tego nagrała ją pani dla potomności”.
Podniosłam klucz główny. Skarbiec był otwarty. Dane były teraz w rękach rządu federalnego. Moja praca była skończona.
Odwróciłam token w dłoni. Kciukiem nacisnęłam mały, wpuszczony przełącznik wyłączania zasilania. Mała biała dioda LED, światło, które pulsowało jak bicie serca, dało jeden ostatni miękki puls, a potem zgasło. Był to znowu tylko kawałek czarnego plastiku.
Włożyłam go z powrotem do klatki Faradaja. Włożyłam klatkę do kasetki. Zatrzasnęłam pokrywę. Jedyne dźwięki w pokoju to cichy, rytmiczny szloch dochodzący od Ewy Dąbrowskiej, gorączkowe, bezużyteczne klikanie długopisu głównego radcy prawnego i, z dalekiego końca stołu, ostry, ostateczny łom od gumowej pieczątki marszałka federalnego, którym oznaczył pierwszą stronę rejestru dowodów.
Oszustwo potwierdzone.
