Het ergste waren niet de vernietigde applicaties. Het was het langzaam tot me doordringen dat dit niveau van sabotage gedetailleerde kennis vereiste van mijn wachtwoorden, mijn agenda en mijn meest kwetsbare punten. Bethany had mijn dromen over een studie geneeskunde niet zomaar in een opwelling gewist. Ze had deze aanval al maandenlang gepland.
De verweerde handen van professor Martinez trommelden op zijn mahoniehouten bureau terwijl hij door zijn contactenlijst scrolde op een verouderde smartphone. De middagzon scheen schuin door zijn kantoorramen en verlichtte stofdeeltjes die dansten als mijn verstrooide hoop op een plek op de medische faculteit.
‘Ik bel iemand die kan helpen,’ kondigde hij aan, zijn accent steeds sterker wordend van vastberadenheid.
Eduardo Martinez was dertig jaar eerder vanuit Guatemala geëmigreerd en had door pure volharding een vooraanstaande carrière in de biochemie opgebouwd. Hij begreep de waarde van hard werken en verachtte iedereen die probeerde de kantjes eraf te lopen. De persoon die hij belde was Dr. Amanda Williams, een vriendin van de familie die in de toelatingscommissie van de medische faculteit van de Universiteit van Californië in San Francisco zat. Binnen twee uur reed ze vanuit Denver naar San Francisco om het bewijs van Bethy’s sabotage te bekijken.
Dr. Williams arriveerde met een leren aktetas en straalde het soort professionele zelfvertrouwen uit dat voortkomt uit twintig jaar ervaring in het beoordelen van geneeskundestudenten. Ze luisterde geduldig terwijl ik de bevindingen van die ochtend beschreef, maakte aantekeningen op een geel notitieblok en stelde af en toe verduidelijkende vragen over de tijdlijn en technische details.
« De aanmeldingsportalen voor geneeskunde zijn niet zomaar simpele websites, » legde ze uit, terwijl ze haar laptop pakte en verbinding maakte met het beveiligde netwerk van de universiteit. « Er zijn geavanceerde volgsystemen die elke klik, toetsaanslag en inlogpoging registreren. Scholen gebruiken deze gegevens om frauduleuze activiteiten op te sporen en de integriteit van de aanmeldingen te waarborgen. »
Haar vingers vlogen over het toetsenbord terwijl ze toegang kreeg tot beheerdersportalen die ik nog nooit had gezien. Scherm na scherm met technische gegevens verscheen: IP-adressen, tijdstempellogboeken, geografische locatiegegevens en gebruikersgedragspatronen die een gedetailleerd beeld schetsten van elke interactie met mijn applicaties.
‘Kijk eens,’ zei Dr. Williams, terwijl ze haar laptopscherm naar Professor Martinez en mij draaide. ‘Uw normale inlogpatroon laat zien dat u consistent toegang hebt via de internetverbinding van uw appartement en af en toe via de universiteitsbibliotheek, maar deze opnameverzoeken zijn allemaal afkomstig van een IP-adres dat geregistreerd staat op een woonadres in Fort Collins.’
Fort Collins was de plek waar Bethany woonde tijdens haar laatste jaar aan de Colorado State University. Het bewijsmateriaal stapelde zich al op, maar Dr. Williams was nog niet klaar met haar digitale archeologie.
« Moderne applicatiesystemen registreren ook gedragspatronen, » vervolgde ze, terwijl ze een ander analyseprogramma opende. « Ze houden bij hoe lang gebruikers op elke pagina blijven, welke secties ze bekijken en hoe ze door menu’s navigeren. Iemand die bekend is met uw applicatie zou snel door de secties navigeren en precies weten waar de opnamemogelijkheden te vinden zijn. »
Uit het datalogboek bleek dat de dader minder dan drie minuten per aanvraag had besteed aan het voltooien van de opnames – het gedrag van iemand die precies wist wat hij zocht en hoe hij het efficiënt kon vinden.
Mijn vriend Marcus arriveerde net toen Dr. Williams de technische complexiteit van de aanval uitlegde. Marcus, een informaticastudent in zijn laatste semester, was mijn steun en toeverlaat geweest tijdens de stressvolle periode van de aanmeldingen voor de medische faculteit. Zijn donkere haar was warrig van het gehaast over de campus toen ik hem huilend belde.
« Dit is niet zomaar wachtwoorddiefstal, » zei Marcus na het bestuderen van het bewijsmateriaal. « Iemand moet je beveiligingsvragen, je reserve-e-mailadressen en je verificatievoorkeuren hebben gekend. Dit niveau van toegang wijst op langdurige surveillance van je digitale gewoonten. »
De onthulling kwam als een donderslag bij heldere hemel. Bethany had niet alleen mijn wachtwoorden gestolen. Ze had mijn online gedrag maandenlang, misschien wel jarenlang, systematisch bestudeerd. Elke keer dat ik inlogde op apps vanaf de gedeelde computer van ons gezin tijdens vakantiebezoeken, elke terloopse vermelding van beveiligingsvragen tijdens familiegesprekken – elk moment van vertrouwen was gebruikt als wapen tegen mijn toekomst.
Dr. Williams belde verschillende collega’s van medische faculteiten en sprak met gedempte stem over ongekende fraudegevallen en de implicaties van grensoverschrijdende cybercriminaliteit. De academische medische gemeenschap was kleiner en meer met elkaar verbonden dan ik me had gerealiseerd. Binnen enkele uren verspreidde het nieuws zich over de geavanceerde aard van Bethy’s aanval.
Marcus startte zijn eigen onderzoek met behulp van computerforensische technieken die hij in zijn cybersecuritylessen had geleerd. Hij ontdekte dat Bethany al meer dan acht maanden toegang had tot mijn e-mailaccounts en correspondentie las met recruiters van de medische faculteit en onderzoekbegeleiders. Ze had zelfs verschillende uitnodigingen voor sollicitatiegesprekken onderschept en verwijderd, wat verklaart waarom ik minder reacties had gekregen dan ik op basis van mijn statistieken zou verwachten.
‘Ze wilde je niet alleen verslaan,’ zei Marcus grimmig, terwijl hij me bewijs liet zien van verwijderde e-mails. ‘Ze wilde ervoor zorgen dat je nooit een kans kreeg om te concurreren.’
De omvang van het verraad werd steeds groter toen Marcus aanvullend bewijsmateriaal ontdekte. Bethany had mijn sollicitaties systematisch ondermijnd op manieren die ik nooit had vermoed. Ze had me uitgeschreven van verschillende mailinglijsten van medische faculteiten, waardoor ik belangrijke deadlines en aanvullende sollicitatiemogelijkheden had gemist. Ze had zelfs enkele van mijn conceptessays aangepast, met subtiele grammaticale fouten en logische inconsistenties die mijn kandidatuur hadden kunnen verzwakken.
Professor Martinez nam contact op met zijn netwerk van collega’s in het hele land en deelde details over de geraffineerde fraude, waarbij hij mijn privacy waarborgde. De reactie was onmiddellijk en overweldigend. Bestuurders van de medische faculteit, die mijn naam nog nooit hadden gehoord, spraken hun verontwaardiging uit over de schending van de integriteit van de aanmeldingsprocedure.
Tegen de avond werd ik gebeld door decanen en toelatingscommissies van scholen waar ik nooit had gesolliciteerd. Via vakconferenties en academische e-maillijsten had het gerucht zich verspreid over een veelbelovende geneeskundestudent wiens eigen zus fraude had gepleegd bij haar aanmelding om concurrentie uit te schakelen.
Dr. Sarah Chen, decaan van de toelatingscommissie van de Johns Hopkins Medical School, belde persoonlijk om te praten over wat zij een ongekende schending van de academische ethiek noemde. Haar stem klonk gezaghebbend, alsof ze in haar carrière tienduizenden aanvragen voor geneeskunde had beoordeeld.
« We volgen al enkele maanden ongebruikelijke patronen in de ingediende aanvragen, » onthulde decaan Chen tijdens ons dertig minuten durende gesprek. « Uw zaak heeft cruciaal bewijsmateriaal opgeleverd voor een veel groter onderzoek naar systematische fraude bij de toelating tot medische opleidingen in het hele land. »
Het gesprek nam een onverwachte wending toen decaan Chen uitlegde dat vooraanstaande medische faculteiten samenwerkten om fraude met aanmeldingen op te sporen en te voorkomen. Ze hadden verbanden opgemerkt tussen ingetrokken aanmeldingen en verdachte inzendingen van andere kandidaten, wat duidde op georganiseerde pogingen om het systeem te misbruiken.
« De activiteiten van je zus worden al langer in de gaten gehouden dan je denkt, » zei Dean Chen voorzichtig. « We hebben een uitgebreid dossier opgebouwd waarbij meerdere scholen en federale wetshandhavingsinstanties betrokken zijn. »
Toen ik de telefoon ophing, drong de ernst van de situatie tot me door. Het ging niet alleen om rivaliteit tussen broers en zussen of problemen binnen het gezin. Bethany had blijkbaar een geraffineerde fraudeoperatie opgezet die de integriteit van de medische opleiding zelf bedreigde.
Marcus bracht de nacht door in mijn appartement. We bleven allebei wakker om zijn computerprogramma’s in de gaten te houden, waarmee hij digitaal bewijsmateriaal analyseerde. Tegen zonsopgang hadden we een netwerk van onderling verbonden fraude ontdekt, dat zich uitstrekte over meerdere staten en waarbij verschillende andere geneeskundestudenten betrokken waren. Het bewijs toonde aan dat Bethany had samengewerkt met minstens twee andere personen: Tyler Morrison uit haar studiegroep en Madison Wells, een vriendin van de familie wiens vader een vooraanstaande chirurg in Denver was.
Samen hadden ze een systematische aanpak ontwikkeld om concurrenten te saboteren en tegelijkertijd hun eigen sollicitaties te verbeteren door middel van plagiaat en bedrog. Maar de meest schokkende ontdekking kwam om zes uur ‘s ochtends, toen Marcus met succes verwijderde bestanden van Bethy’s sociale media-accounts wist te herstellen. Verborgen in gearchiveerde berichten zat een gedetailleerd plan om wat zij « de vijf grootste bedreigingen » voor hun toelating tot de medische faculteit noemde, uit te schakelen. Mijn naam stond bovenaan die lijst.
Het koffiehuis vlakbij de campus bruiste van de gebruikelijke ochtenddrukte van studenten die zich haastten naar colleges van acht uur, maar ik voelde me losgekoppeld van de vertrouwde chaos. Dr. Williams had een afspraak geregeld met iemand die ze alleen omschreef als « iemand die kan helpen verklaren wat er werkelijk is gebeurd ». De cryptische inleiding bezorgde me een knoop in mijn maag van angst over welke nieuwe onthullingen me te wachten stonden.
Decaan Sarah Chen kwam precies om half tien door de voordeur, haar zilvergrijze haar ving het ochtendzonlicht op en haar aanwezigheid trok meteen de aandacht, zelfs in een casual kaki broek en een donkerblauwe blazer. Ze straalde het gezag uit van iemand die gewend was beslissingen te nemen die bepalend waren voor medische carrières.
‘Ernestine Thompson,’ zei ze, terwijl ze hem stevig de hand schudde. ‘Ik heb buitengewoon goede dingen gehoord over uw academische staat van dienst en uw bijdragen aan het onderzoek.’
We vonden een rustig hoektafeltje waar Dean Chen zwarte koffie bestelde en een leren map opende vol documenten die mijn kijk op alles wat er gebeurd was, volledig zouden veranderen.
« De toelatingsprocedure voor geneeskunde is veel verder geëvolueerd dan alleen het beoordelen van cijferlijsten en testresultaten, » begon ze, met de beheerste toon van iemand die gewend is complexe informatie over te brengen. « We gebruiken nu geavanceerde monitoringsystemen die het gedragspatroon van sollicitanten volgen op meerdere platforms en bij verschillende instellingen. »
Ze legde uit dat een consortium van vooraanstaande medische faculteiten geavanceerde beveiligingsprotocollen had ontwikkeld om de toenemende fraude bij aanmeldingen tegen te gaan. Het systeem controleerde alles, van plagiaat in essays tot verdachte patronen in aanbevelingsbrieven, en creëerde uitgebreide digitale profielen van mogelijk wangedrag.
« Ongeveer acht maanden geleden merkten we voor het eerst onregelmatigheden op in de aanvragen die vanuit Colorado waren ingediend, » vervolgde Dean Chen, terwijl hij een geprinte analyse over de tafel schoof. « Meerdere kandidaten dienden vrijwel identieke motivatiebrieven in, met slechts kleine verschillen in woordkeuze en zinsbouw. »
Het document toonde vergelijkingen naast elkaar van essayfragmenten die duidelijk afkomstig waren uit dezelfde bronnen. De naam van Bethy kwam meerdere keren voor in de analyse, samen met die van Tyler Morrison en Madison Wells. Ze hadden elkaars werk gedeeld en bewerkt, terwijl ze het presenteerden als origineel werk.
« Maar het plagiaat was nog maar het begin, » zei Dean Chen, terwijl hij een tweede map opende. « Onze monitoringsystemen detecteerden gecoördineerde pogingen om concurrerende applicaties terug te trekken vanaf meerdere IP-adressen die aan dezelfde geografische regio waren gekoppeld. »
Mijn hart bonkte in mijn keel toen ze me bewijs liet zien dat Bethy’s aanval op mijn sollicitaties onderdeel was van een systematische campagne gericht tegen tientallen zeer getalenteerde geneeskundestudenten in Colorado en de omliggende staten. De samenzweerders hadden een geavanceerd netwerk opgezet om bedreigingen te identificeren en concurrentie uit te schakelen door middel van digitale sabotage.
« We documenteren hun activiteiten al maanden, » legde Dean Chen uit. « Uw zaak leverde het laatste bewijsstuk dat we nodig hadden om federale wetshandhavingsinstanties in te schakelen. »
De onthulling dat FBI-onderzoekers Bethy’s activiteiten in de gaten hadden gehouden, liet me sprakeloos achter. Wat ik had geïnterpreteerd als jaloezie tussen broers en zussen, bleek in werkelijkheid georganiseerde misdaad te zijn die landelijke aandacht had getrokken van cybercriminaliteitsspecialisten.
De telefoon van Dean Chen trilde door een sms-bericht, waardoor ze voor het eerst tijdens ons gesprek glimlachte.
« Agent Rodriguez zal zich zo bij ons voegen, » zei ze. « Zij is de hoofdonderzoeker van wat het bureau ‘Operatie Schone Slate’ heeft genoemd. »
Agent Maria Rodriguez arriveerde vijftien minuten later, gekleed in een antracietkleurig pak en met de zelfverzekerde houding van iemand die gewend is criminelen op te sporen die zichzelf onaantastbaar achten. Haar handdruk was stevig, haar ogen scherp en analytisch terwijl ze mijn reacties op de steeds schokkendere onthullingen observeerde.
« Mevrouw Thompson, uw zus en haar medewerkers hebben zich schuldig gemaakt aan wat wij ‘academisch terrorisme’ noemen, » legde agent Rodriguez uit, terwijl hij een tablet met bewijsmateriaal tevoorschijn haalde. « Ze hebben systematisch meer dan zestig hoogpresterende geneeskundestudenten in zeven staten als doelwit gekozen, waarbij ze gebruik maakten van uiteenlopende methoden, van identiteitsdiefstal tot computervraude. »
De omvang van Bethy’s criminele organisatie was verbijsterend. Ze had medeplichtigen gerekruteerd aan meerdere universiteiten en zo een netwerk opgezet dat gestolen sollicitatieformulieren deelde en aanvallen op concurrerende kandidaten coördineerde. Ze hadden zelfs geavanceerde methoden ontwikkeld om in te breken in systemen voor aanbevelingsbrieven en professorbeoordelingen te manipuleren ten voordele van leden van hun groep.
