Kapitel 1 - Operation Ghost

Es hätte doch alles vorbei sein sollen. Was im vergangenen Jahr als unscheinbare Anomalie begonnen hatte, war zu einem ausgewachsenen Angriff auf das FortiSOC geworden. Wochenlang waren falsche Spuren verfolgt, Systeme infiltriert und Nachrichten entschlüsselt worden. Am Ende hatten wir ihn. Zumindest glaubten wir das.

Doch heute, am 28.09.2026 um 03:17 Uhr, schlug unser FortiSIEM und FortiAIOps Alarm:

Relay-7... merkwürdig. Der Standort galt als lange stillgelegt. Mit Kelsterbach und den vielen neuen SASE POPs war er obsolet geworden. Die Health-Checks waren aus dem Reporting entfernt worden, nach den Vorfällen von 2025 wurden alle externen Zugänge gekappt und alle Systeme vom Netzwerk getrennt. Doch plötzlich: Aktivität. Was war hier los? Laut Inventar waren hier keine FortiSOC Systeme mehr aktiv, nicht einmal verwaiste Demos der Systems Engineers sollten noch aktiv sein?

Die Agenten des FortiSOC versuchten, die Hosts zu erreichen. Keine Antwort. Nicht einmal per ICMP. Ein zweiter Versuch: nichts. Dann erscheint eine weitere Zeile im FortiSOAR:

Im Raum wurde es still – jemand musste vor Ort sein! Eilig wurde der FortiRecorder aufgerufen. Wo waren noch einmal die Zugangsdaten? Wer hatte den Token? Unruhe machte sich breit. Doch da – in den längst dunklen Hallen sah man etwas:

Im NOC saß jemand, sein Gesicht war nicht zu erkennen. Nur eine Silhouette und der schwache Rauch einer Zigarre. Dann blickte die Person in die Kamera. Das Bild brach ab.

High Command ordnete sofort eine vollständige Isolation von Relay-7 an. Der Befehl kam zu spät. Eine neue Meldung erreichte das FortiSOC:

Seit diesem Moment verhält sich Relay-7 wieder wie ein aktiver Standort. Sogar die Zugänge waren wieder online. Aber irgendetwas war anders... auf die alte Dokumentation war kein Verlass mehr. So forderte High Command uns auf, unseren eigenen Standort zu infiltrieren und auszuleuchten. Ein erster Schritt wäre, einen Nutzer im FortiAuthenticator anzulegen – aber dazu müssten wir erstmal die URL ausfindig machen.... ob vielleicht die Nachricht einen Hinweis enthält?

Game Master Notiz: Wenn ihr das Portal gefunden habt nutzt gerne einen Spitznamen, aber eure "echte" E-Mail-Adresse für die spätere Zuordnung der Gewinner! Der in dieser Stage erstellte Account führt euch zum Scoreboard und den nächsten Kapiteln via der Bestätigungs-E-Mail!

Bei Fragen gerne im Discord auf uns oder eure Mitspieler zugehen. Link auf der rechten Seite unter Kommunikation