Der erste Hinweis lag in einem routinemäßigen Schulungsordner, den niemand für wichtig erachtet hatte – einem Ordner, der Kopien von der Handschrift von Sergeant Daniel Price aus dem Jahr enthielt, als er die Beweisaufnahme beaufsichtigte. Der Bezirk speicherte diese Dateien auf einem eingeschränkten Verwaltungsserver, und das Zugriffsprotokoll, das Nora per Durchsuchungsbefehl beschaffte, zeigte, dass Mark Whitcomb Daniels Beurteilungsformulare elf Tage nach dessen Verschwinden heruntergeladen hatte.
Mark behauptete, er habe die Formulare benötigt, um einen internen Personalbericht zu erstellen – eine plausible Ausrede, bis die Ermittler die Metadaten des Berichts mit der genauen Stunde der Downloads verglichen. Es war kein Personalbericht erstellt worden, aber eine Bildbearbeitungsanwendung auf einer gemeinsam genutzten Arbeitsstation eines Auftragnehmers hatte in derselben Nacht ein Abbild von Daniels Unterschrift erzeugt.
Ella hörte zu, wie Nora dies im Büro der Sondereinheit erklärte, einer bewusst gewöhnlichen Suite über einer Apotheke, in der kein Familienname eine verschlossene Tür öffnete. Sie verstand die Bedeutung sofort: Jemand hatte nach Daniels Verschwinden nicht nur Geld umgeleitet, sondern in seinem Namen Vollmachten gefälscht, um die Umleitung legitim erscheinen zu lassen.
Die Handschriftenanalyse konnte nicht feststellen, wer das digitale Bild manipuliert hatte, also folgte Nora der Spur über Druckerprotokolle, Zugriffsberechtigungen und die Aussagen der Lagerangestellten, die den strittigen Transfer abgewickelt hatten. Marisol erkannte die veränderten Papiere wieder, weil deren ursprüngliche Routing-Nummer zu einer Lieferung gehörte, die storniert worden war, und sie erinnerte sich daran, dass Mark persönlich erschienen war, als ein anderer Vorgesetzter die Genehmigung hätte erteilen sollen.
Er hatte dem Personal gesagt, eine staatliche Prüfung stehe unmittelbar bevor und die Kisten müssten vor Sonnenaufgang weggebracht werden. Ein jüngerer Angestellter weigerte sich, den Quittungsbeleg ohne Sichtung der Lieferung zu unterschreiben, und erhielt zwei Wochen später eine Disziplinarstrafe wegen Insubordination; dieser Angestellter hatte eine datierte Kopie aufbewahrt, die zu einem wichtigen unabhängigen Beweisstück wurde, als Erinnerungen und Loyalitäten zu bröckeln begannen.
Zurück in ihrem Elternhaus erinnerte sich Ella daran, wie sie Mark dabei zugesehen hatte, wie er auf Geburtstagskarten die Unterschrift ihres Vaters übte, während Charles lachte und darüber scherzte, wie nützlich ein kluger Junge einmal werden würde. Sie war damals zwölf und Mark neun Jahre alt gewesen, und dieser alte Witz bereitete ihr nun körperliches Unbehagen, auch wenn ihr klar war, dass kindliche Nachahmung allein nichts über eine moderne Fälschung aussagte.
Ihre Erinnerungen an Charles waren komplizierter als die öffentliche Legende oder das einfache Monster, zu dem sie ihn manchmal machen wollte. Er war durch einen Eissturm gefahren, um sie vom College abzuholen, als ihr Auto liegen geblieben war, und hatte dann auf der Fahrt erklärt, Dankbarkeit bedeute, seine Autorität bedingungslos anzuerkennen.
Ihre Mutter, Evelyn, war an einer plötzlichen Krankheit gestorben, als Ella siebzehn war, und Charles hatte die Trauer in eine Disziplin umgewandelt, die dem gesamten Haushalt auferlegt wurde. Mark lernte, ihm durch Nachahmung zu gefallen, während Ella lernte zu überleben, indem sie ging, doch beide Kinder trugen dieselbe unausgesprochene Überzeugung in sich, dass Liebe genau in dem Moment entzogen werden konnte, in dem sie ihn enttäuschten.
Während der Frühjahrsermittlungen entdeckte Ella eine weitere Auffälligkeit bei den Lagerzahlungen: Meridian Civic Holdings erhielt zusätzliche Gelder über eine wohltätige Stiftung für öffentliche Sicherheit, die zum Andenken an Evelyn Whitcomb gegründet worden war. Die Stiftung finanzierte Stipendien und Gedenkveranstaltungen, und Ella selbst hatte bei der Organisation der ersten Spendenaktion geholfen, weshalb sich diese Entdeckung wie eine zweite Schändung des Grabes ihrer Mutter anfühlte.
Die Stiftungsgelder waren nicht automatisch gestohlen oder zweckentfremdet worden, und die Ermittler unterschieden sorgfältig zwischen zweckgebundenen Spenden und kommunalen Zahlungen. Dennoch legten überschneidende Amtsträger, geteilte Rechnungen und Erstattungen für nicht existierende Schulungsseminare nahe, dass die Stiftung zu einer bequemen Zwischenstation für den Geldtransfer mit geringerer sofortiger Kontrolle geworden war.
Der wichtigste Zeuge war ein Gehaltsabrechnungsadministrator namens Owen Bell, der einst mit der Geschäftsführerin der Stiftung liiert gewesen war und nach einer bösen Trennung den Briefwechsel behalten hatte. Owen beschrieb Bitten, große Rechnungen in kleinere Zahlungen aufzuteilen, und warnte, die Freigabeketten seien so entworfen worden, dass kein einzelner Prüfer die vollständige Transaktion zu Gesicht bekam.
Nora bat Ella, sich Owen nicht zu nähern – eine Einschränkung, die jeden Instinkt auf die Probe stellte, den sie als forensische Buchhalterin besaß. Sie wollte die Dokumente selbst zu einer schlüssigen Erzählung ordnen, lernte jedoch, dass Beweise, die vor Gericht bestehen sollten, erforderten, dass andere Personen sie verifizierten, ohne zu ihrer bevorzugten Interpretation gedrängt zu werden.
An einem regnerischen Dienstag überbrachte ein Zusteller einen Brief von Charles’ Anwalt, der zivilrechtliche Schritte androhte, sollte Ella weiterhin Anschuldigungen über ihre Familie verbreiten. Sie hatte keine öffentlichen Anschuldigungen erhoben, was bedeutete, dass jemand ihre private Arbeit vermutete, und sie begann, den kleinen Kreis von Personen zu überprüfen, die wussten, dass sie kooperierte.