«Il a des soupçons.»
« Nous n’utiliserons donc pas un ordinateur portable classique pour traiter ce dossier. Je vais mettre en place un espace de travail sécurisé et désigner un examinateur indépendant. »
Elle a placé l’appareil dans un petit sac à preuves qu’elle avait apporté avec elle.
«Avant d’emmener ça quelque part, j’ai besoin de savoir une chose : existe-t-il des copies ?»
« Pas qu’il le sache. »
« Ce n’était pas ma question. »
J’ai détourné le regard.
Trois ans auparavant, lorsque Harrison m’avait supplié pour la première fois de supprimer les enregistrements, j’avais créé une petite archive d’urgence et stocké les informations de récupération ailleurs que sur le disque dur.
Je n’avais jamais eu à l’utiliser auparavant.
Et je n’en avais jamais parlé à Tessa.
« Il pourrait y avoir une deuxième copie de la clé de chiffrement », ai-je admis.
“Où?”
« Je ne me souviens pas exactement. »
Elle me fixait du regard.
« Eleanor. »
« Je me souviens du mot de passe. Je ne me souviens plus où j’ai mis la clé de récupération. »
« Ce sont deux problèmes complètement différents. »
“Je sais.”
Elle se frotta le front.
“D’accord. On va commencer avec ce qu’on a.”
L’examen initial a débuté cet après-midi-là dans un laboratoire privé de criminalistique numérique. J’y ai participé par visioconférence sécurisée depuis l’hôpital. Tessa était assise à côté de l’expert, un homme méticuleux à la voix douce nommé Peter Lang.
Le premier problème est survenu après seulement quelques minutes.
« Le disque est chiffré », expliqua Peter. « Je peux créer une image bit à bit, mais sans la clé correcte, je ne peux pas examiner son contenu. »
« Je connais le protocole de chiffrement », ai-je dit. « Je l’ai configuré moi-même. »
«Vous serez alors en avance sur la plupart des clients.»
Il affichait la structure des répertoires de l’appareil sans tenter d’accéder aux fichiers protégés.
« Un point ressort particulièrement : il y a deux partitions cryptées, et non une seule. »
Je me suis penché plus près de l’écran.
« C’est impossible. »
« Pas nécessairement. La seconde cloison est beaucoup plus petite. Elle semble avoir été créée plus tard. »
J’ai eu des crampes d’estomac.
« Pouvez-vous dire quand ? »
Peter a vérifié les métadonnées.
« Il y a trois ans, environ six semaines après la création de la partition initiale. Les horodatages ont peut-être été modifiés, je ne m’y fierais donc pas uniquement. »
J’ai dit à Tessa.
«Je n’ai jamais construit de deuxième cloison.»
« Harrison pouvait-il accéder au disque dur ? » demanda-t-elle.
«Il n’en a jamais été le propriétaire physique.»
« Se pourrait-il que quelqu’un ait copié la première partition et en ait ajouté une seconde ? »
« Oui. Mais ils auraient besoin d’avoir accès à l’appareil. »
Le laboratoire devint silencieux.
Peter a poursuivi son enquête et a trouvé un petit conteneur crypté avec un en-tête différent de celui de l’archive originale.
Il n’était pas assez grand pour contenir toute la collection de disques.
Il pourrait également contenir une liste de noms, de mots de passe ou d’identifiants de compte.
Tout ce qui faciliterait l’accès aux archives plus volumineuses.
« N’essayez pas de l’ouvrir pour l’instant », lui ai-je dit. « Conservez l’image et calculez les hachages d’intégrité. J’ai besoin de la confirmation que l’original n’a pas été altéré lors du traitement. »
Il hocha la tête.
Pendant que Peter travaillait, Tessa a ouvert le plan de transaction préliminaire que j’avais établi avant l’accident.
La passation de pouvoir à Margaret a eu lieu là-bas.
La même chose est arrivée à onze autres entreprises dont les noms étaient si génériques qu’ils auraient pu appartenir à n’importe quelle entreprise américaine.
Le dernier paiement a été effectué deux jours avant mon accident.
Le montant s’élevait à 180 000 dollars américains.
L’expéditeur était Bellwether Holdings.
Le destinataire était un compte d’investissement privé lié à Margaret.
Je fixais l’écran.
« C’est le paiement que j’ai trouvé avant l’accident. »
Tessa a examiné l’identifiant de la transaction.
« Reconnaissez-vous le code de référence ? »
J’ai secoué la tête.
Elle l’a agrandi.
Il contenait mes initiales, suivies d’une série de chiffres et de l’abréviation AUTH.
Mon cœur s’est mis à battre plus vite.
« Ce n’est pas le code d’autorisation de Margaret. »
“Qu’est-ce que cela signifie?”
« C’est similaire au format d’autorisation de notre ancienne plateforme comptable. Cependant, le préfixe est le mien. »
Tessa cessa de bouger.
«Vous dites donc que le virement a été autorisé à l’aide de vos identifiants de connexion ?»
« Je dis simplement que quelqu’un voulait que ça ressemble à ça. »
« Vos identifiants de connexion ont-ils pu être volés ? »
