针对全球金融系统的网络袭击企图
防火墙针对全球金融系统的网络袭击企图，是库尔特·瓦兰德调查的那些死亡事件、电脑入侵和不断升级的威胁背后隐藏的目的。蒂内斯·法尔克与卡特筹备了一场针对支撑全球金融的机构的协同袭击，设计了一套程序，企图通过在特定时间进行的一笔普通现金机交易来启动。瓦兰德在最后关头决定将现金机视为可能的触发装置，因此在计划完成之前与卡特正面相遇。
起源与设计
卡特对现有金融秩序的反对，源于他在世界银行的工作。他曾相信该机构能够帮助纠正经济不平等，但在安哥拉的经历使他确信，该机构的政策保护的是富人，而非帮助安哥拉实现独立与重建。他反复尝试说服上级，却没有得到任何实质回应。他逐渐相信，要改变权力，就必须靠近其源头行事；但这一信念最终促成的不是从内部改革，而是一项破坏性计划。
20世纪70年代，卡特在罗安达结识了蒂内斯·法尔克。他们的长谈汇集了互补的专业知识——卡特了解金融机构的结构与弱点，而法尔克是一名技术人员，能够把有关电子系统的构想转化为实际手段。法尔克描述了这样一个未来——电脑病毒和电子信号可以使武器、股票市场和电信网络失灵。两人多年来耐心制定计划，保持定期联系，并围绕共同的野心建立了一个严密控制的组织。
计划拟定的目标包括印度尼西亚国家银行、世界银行以及首尔的一家证券经纪公司。罗伯特·莫丁的分析表明，这些机构同为全球金融网络的基石之一。若它们同时遭到入侵，可能引发股市崩盘、恐慌性提款和汇率剧烈波动。调查人员在尚不清楚袭击机制、也无法准确说明程序会造成什么后果之前，已经意识到可能产生的影响规模。
触发装置与调查
法尔克电脑中反复出现的倒计时，使莫丁不再认为数字“20”指的是2000年。他得出结论，那指的是10月20日。他的笔记描述了一种类似咖啡机的触发装置——在恰当的时间和地点进行的一项日常操作，能够启动更大的过程。这条线索至关重要，却很容易被忽略。瓦兰德和同事们努力解读它时，他们还没有确认触发装置是什么，没有找到相关现金机，也不清楚程序会启动什么事件。
马丁松说自己要出去取钱后，瓦兰德便把日常操作的线索与现金机联系起来。莫丁的笔记进一步支持了这一推断——在图纸和计算旁，他反复划线强调“可行的触发装置”几个字。瓦兰德推断，人们经常使用现金机，因此一笔交易很可能被用来掩饰病毒的启动。他无法证明这一理论，也无法确定究竟是哪台机器至关重要，但与暂停提款相比，袖手旁观似乎更加危险。
他命令小组监控于斯塔德的四台现金机，包括法尔克被发现时所在购物区的那台机器。尽管没有确切把握，而且这种措施很可能激起公众愤怒，他仍提议暂停交易。计划并非只是找出嫌疑人——瓦兰德希望阻止任何可能触发袭击的交易。马丁松和安-布里特·赫格隆前往其他现金机守候，瓦兰德则去了购物区。调查由此将一条不起眼的电脑证据，变成了一场迫在眉睫的实地监视行动。
现金机旁的对峙
10月20日黎明时分，瓦兰德守在机器旁。罗伯特·莫丁出现在停车场，一名身材高大、晒得黝黑且持枪的男子从后方走近。那人没有立即开枪，而是让瓦兰德举起双手，拿走瓦兰德的枪，把它扔进垃圾桶。他递给瓦兰德一张信用卡和一个四位数的号码，随后指示他走到机器前。瓦兰德意识到，那人正逼他进行调查人员预料到的那类日常交易。莫丁也在那里，使逃跑尤其危险——持枪男子威胁过他的家人，而且可能会杀了他。
瓦兰德插入卡片，但交易尚未完成，枪声便响了起来。守在街对面的马丁松及时赶到并出手干预。枪手朝他开枪，没有打中；瓦兰德找回自己的武器，朝袭击者胸部开枪。那人当场死亡。警方后来确认他就是卡特，从而证实指使瓦兰德进行交易的人是这场共谋的主要策划者之一。莫丁虽然遭到绑架和威胁，但幸免于难；他描述了埃尔维拉·林德费尔特被杀后，自己如何被迫跟随卡特。
阻止袭击与后续影响
对峙结束后，危险的确切程度才变得清晰。调查人员确定，如果瓦兰德或莫丁在那个星期一凌晨5时31分整将卡特的Visa卡插入机器，交易就会引发一场电子雪崩。追查法尔克入侵行为的专家，对大型金融机构遭到渗透的程度感到震惊。世界各地的安全团队着手修补漏洞，专家们则继续还原袭击本会造成的后果。因此，袭击在启动之际被阻止，尽管其全部技术后果仍不确定。
斯科讷各地的现金机当天都出现故障。许多机器被关闭，但没有查明任何具体故障，后来也恢复了正常运行。与共谋者意图引发的危机相比，眼前的干扰规模有限；不过，调查揭示了一项不起眼的操作如何将本地机器旁的个人与遍布全球的网络连接起来。这场袭击的设计所依赖的并非惊天动地的场面，而是日常基础设施，以及人们认为普通交易无害这一假设。
这场未遂袭击也改变了案件的规模。案件最初围绕死亡事件以及与法尔克电脑有关的证据展开，后来却演变成对全球金融网络的威胁；这一威胁由专业知识、机构内部权限、软件和日常支付设备共同构成。卡特与法尔克的计划暴露了他们野心之大；瓦兰德的干预阻止了关键触发装置被启动，但这一计划揭露出的脆弱性仍是一个国际性问题。
