Ze aarzelde slechts een seconde.
Toen gaf ze ze aan mij.
Rebecca Chen.
Melissa Chen.
Patricia Gomez.
Een vierde vrouw, afkomstig van een andere afdeling, wier overplaatsing destijds nooit logisch was geweest.
Ik heb alle namen in een beveiligde notitie genoteerd.
‘Waar ga je heen?’ vroeg Sarah.
“Aan het werk.”
En dat is precies wat ik gedaan heb.
Het rokersterras was mijn eerste stop. Marcus van de afdeling risicobeoordeling, al wat aangeschoten van de open bar en erop gebrand om deskundig over te komen, was precies het type man dat mensen in mijn vakgebied graag ontmoeten op bedrijfsevenementen. Tien minuten onschuldig ogend vakpraat en hij had me al meer verteld dan nodig was. Pinnacle gebruikte een cloudgebaseerd HR-systeem. Hun VPN was zo onbetrouwbaar dat mensen constant klaagden over herauthenticatie. Senior managers negeerden vaak best practices omdat ze een hekel hadden aan ongemak. Ik glimlachte, knikte en liet hem verder praten.
Van daaruit liep ik door de balzaal en leerde ik alles wat ik moest weten.
Derek was inderdaad de favoriet voor de functie van CFO.
Richard Castelliano had ooit zijn vorige bedrijf bijna verloren door een ethisch schandaal en stond erom bekend dat hij buitengewoon veel waarde hechtte aan zijn publieke reputatie.
De beelden in de balzaal van het hotel werden aangestuurd via een centrale audiovisuele controlekamer.
En, misschien wel het meest nuttige van alles, checkten Pinnacle-medewerkers hun bedrijfsmail via onbeveiligde wifi in hotels alsof gemak en roekeloosheid synoniemen waren geworden.
Om 9:30 glipte ik het businesscentrum van het hotel binnen.
Het was leeg.
Drie computers. Eén printer. Eén lelijke nep-plant. Zachte verlichting. Goedkoop tapijt dat zich voordoet als luxe vloerbedekking.
Ik opende mijn laptop, activeerde een netwerkscanner en begon de wifi-omgeving van het hotel in kaart te brengen. Ik vond elk actief apparaat op het netwerk, filterde op domeinen van Pinnacle-medewerkers en verkleinde de zoekresultaten.
Er bevonden zich 37 Pinnacle-aangesloten apparaten in het gebouw.
Eén ervan was van Derek Hoffman.
De man had via de wifi van het hotel toegang tot zijn werkmail zonder de juiste sessieroutering. Erger nog, toen ik mezelf met een man-in-the-middle-aanval tussen zijn apparaat en de mailserver plaatste, duurde het vrijwel geen tijd om zijn authenticatietoken te onderscheppen en mee te liften op zijn actieve sessie.
Het was een van de meest slordige mislukkingen op het gebied van operationele beveiliging van de directie die ik ooit had gezien.
En Derek had, ondanks al zijn arrogantie, geen idee dat zijn eigen gewoontes hem uiteindelijk fataal zouden worden.
Wat ik in zijn e-mail aantrof, was erger dan ik had verwacht.
Het ging niet alleen om de voor de hand liggende berichten. De ongepaste opmerkingen. De geleidelijke escalatie van nepmentorschap naar opdringerige suggesties. Het flirten dat als drukmiddel werd ingezet. Die waren er zeker, en in overvloed.
Maar dieper in het dossier bevond zich een map met het label ‘HR Vertrouwelijk’.
Die map is vannacht gewijzigd.
Binnenin bevonden zich 3 formele klachten die de afgelopen 5 jaar tegen hem waren ingediend.
Van Rebecca.
Van Melissa.
Patricia’s.
Gedetailleerd. Specifiek. Geloofwaardig. Met tijdstempel. Intern afgehandeld. Elk dossier werd geregistreerd met een dossiernummer, interne notities en vervolgens stilletjes afgehandeld. Rebecca was overgeplaatst onder het voorwendsel van een nieuwe kans. Melissa was aangemoedigd om “andere functies te verkennen”. Patricia was verstrikt geraakt in een administratief proces dat wraakacties vermomde als herstructurering.
En Derek wist het.
Hij had via zijn bevoegdheden als lid van de adviesraad toegang gekregen tot alle klachten. Hij had gelezen wat vrouwen over hem hadden gezegd. Hij had gezien hoe het systeem die vrouwen de nek om had gedraaid en was vol vertrouwen verdergegaan, omdat het proces zelf onderdeel van zijn bescherming was geworden.
Ik heb alles gedownload.
De klachten.
