EPISODE 1: ANG WORKING STUDENT NA NAHULI SA COMPUTER LAB
Tahimik na nakaupo si Adrian Mendoza sa maliit na computer room ng San Lorenzo College nang gabing iyon. Alas-diyes na, matagal nang umuwi ang karamihan sa mga estudyante, ngunit naiwan siya dahil bahagi ng trabaho niya bilang student assistant ang pag-aayos ng mga computer at pag-backup ng ilang administrative files.
Hindi mayaman si Adrian. Sa umaga, engineering student siya. Sa hapon, tumutulong siya sa registrar. Tuwing weekend naman, nag-aayos siya ng cellphone at laptop upang may maipadala sa kanyang inang nagtitinda sa palengke.
Kaya nang matagpuan siya ng security guard na nakabukas ang school database at gumagamit ng administrator console, agad itong tumawag sa dean.
Makalipas ang ilang minuto, dumating si Dean Rebecca Flores kasama ang IT supervisor na si Mr. Tolentino.
“Ano ang ginagawa mo?” galit na tanong ng dean.
Agad tumayo si Adrian.
“Ma’am, may nakita po akong kakaiba sa system.”
“Hindi iyan sagot sa tanong ko. Wala kang authority na buksan ang administrative database!”
Kinuha ni Tolentino ang keyboard at nakita ang ilang command windows na bukas.
“Dean, mukhang nag-access siya ng restricted server.”
Napatingin nang masama ang dean kay Adrian.
“Alam mo bang puwede kang makasuhan?”
Namutla ang binata.
“Ma’am, hindi po ako kumukuha ng records. Sinusubukan ko pong pigilan—”
“Pigilan ang ano?”
Hindi agad nakasagot si Adrian. Alam niyang kapag sinabi niya ang buong nalalaman niya nang walang ebidensiya, baka lalo lamang siyang pagbintangan.
Agad siyang dinala sa office ng dean. Dumating ang dalawang security personnel at ipinatawag ang campus legal officer.
“Ma’am, pakiusap,” sabi ni Adrian habang nangingilid ang luha. “Buksan lang po ninyo ang system logs bago ninyo ako ipaaresto.”
Ngunit galit na galit si Dean Flores.
“Hindi mo puwedeng gamitin ang pagiging working student para pagtakpan ang hacking.”
Napayuko si Adrian.
Hindi niya ipinagtanggol ang sarili sa sigaw.
Sa halip, sinabi niya ang isang bagay na nagpatahimik sa IT supervisor.
“Sir Tolentino, tingnan n’yo po ang access sa server noong 2:13 a.m. nitong nakaraang Martes.”
Napakunot-noo ito.
“Bakit?”
“Dahil hindi ako ang nag-log in noong oras na iyon.”
Huminga nang malalim si Adrian.
“At kung tama ang nakita ko, bukas ng umaga mabubura ang records ng halos tatlong libong estudyante.”
EPISODE 2: ANG SYSTEM LOG NA HINDI DAPAT NILA MAKITA
Dahil sa sinabi ni Adrian, napilitang buksan ni Mr. Tolentino ang central system logs. Sa una, kumpiyansa itong walang makikitang kakaiba.
Ngunit ilang minuto lamang ang lumipas, biglang nagbago ang mukha niya.
May remote login nga noong Martes nang madaling-araw.
Mas nakakagulat, ginamit nito ang administrator account ng registrar.
“Impossible,” bulong ni Tolentino. “Naka-offline ang registrar office sa oras na ito.”
Lumapit si Dean Flores.
“Ano ang ibig sabihin niyan?”
Ipinakita ng IT supervisor ang sunod-sunod na access records. May mga file na binuksan, binago, at kinopya mula sa enrollment database. Kabilang doon ang personal records, grades, scholarship information, at payment details ng libo-libong estudyante.
“May data breach tayo,” sabi ni Tolentino.
Napatingin ang dean kay Adrian.
“Paano mo ito nalaman?”
Huminga nang malalim ang binata.
Tatlong araw na ang nakalipas, habang nag-aayos siya ng isang malfunctioning workstation, napansin niyang may outbound connection na paulit-ulit na sumusubok pumasok sa central server. Dahil nag-aaral siya ng basic cybersecurity bilang bahagi ng engineering electives, nakilala niya ang pattern.
Hindi niya agad ginalaw ang system. Sinabi niya muna kay Tolentino.
“Pero sabi n’yo po normal maintenance activity lang,” mahina niyang paalala.
Napayuko ang IT supervisor.
Kinabukasan, nakita ni Adrian na may bagong scheduled process na nakatakdang tumakbo alas-tres ng madaling-araw. Ang function nito ay burahin ang backup index at i-encrypt ang student records.
“Parang ransomware,” sabi ng isang IT staff.
“Hindi lamang po ransomware,” sagot ni Adrian. “May kinokopya muna silang records bago burahin.”
Nagsimulang kabahan ang dean.
“Bakit mo binuksan ang administrator console nang walang permiso?”
“Dahil ngayong gabi lang po ako nakahanap ng pagkakataong i-disable ang malicious task. Kapag hinintay ko pa bukas, baka wala na tayong records.”
Ipinakita niya ang command history.
Hindi niya binura ang files.
Sa halip, gumawa siya ng isolated backup at pinutol ang outbound connection.
Napaupo si Dean Flores.
Ang binatang ilang minuto lang ang nakalipas ay gusto niyang ipakulong ay maaaring siyang dahilan kung bakit hindi pa nawawala ang buong database.
Ngunit habang sinusuri nila ang logs, may nakita silang mas nakakatakot.
Ang malicious access ay hindi nanggaling sa labas ng campus.
Nagmula ito sa isang computer sa loob mismo ng administration building.
At ang device ID ay nakarehistro sa opisina ng isang mataas na opisyal ng paaralan.
EPISODE 3: ANG TAONG NASA LOOB NG PAARALAN
Sinundan ng IT team ang device ID hanggang sa opisina ng Finance Director na si Mr. Arsenio Valdez. Kilala ito bilang isa sa pinakamatagal nang opisyal ng San Lorenzo College at malapit sa board of trustees.
“Baka na-compromise lang ang computer niya,” sabi ni Dean Flores.
Ngunit nang buksan ang access history, nakita nilang paulit-ulit na ginagamit ang device tuwing madaling-araw—sa mga oras na walang regular na empleyado sa building.
Sinuri rin nila ang CCTV.
Sa unang dalawang gabi, walang malinaw na footage dahil “maintenance mode” ang camera sa hallway.
Ngunit sa ikatlong gabi, may isang frame na hindi nabura.
Makikita roon si Valdez na pumapasok sa opisina bandang 1:47 a.m.
“Bakit siya nandito nang ganoong oras?” tanong ng dean.
Walang makasagot.
Ipinatawag nila ang finance director, ngunit sinabi ng assistant nitong nakauwi na raw ito sa probinsiya.
Biglang nagsalita si Adrian.
“Ma’am, may isa pa po akong nakita.”
Inilabas niya ang notebook na ginagamit niya sa student assistant duties. Sa loob nito ay may listahan ng scholarship accounts na ilang ulit niyang nakitang may duplicate entries.
Napansin ni Adrian na may mga estudyanteng nakarehistrong tumanggap ng malaking educational assistance kahit sinabi ng mga ito na wala silang natanggap.
May ilan ding pangalan ng dating estudyante na matagal nang graduate ngunit patuloy na lumalabas sa disbursement list.
“Sinubukan kong itanong ito sa accounting clerk,” sabi niya. “Pero sinabi nilang huwag akong makialam.”
Binuksan ng auditor ang financial database.
Doon nila nakita ang tunay na dahilan ng hacking.
May mahigit dalawampung milyong pisong scholarship fund na inililipat sa pekeng accounts. Ang student database ang ginagamit upang gumawa ng dummy beneficiaries.
Kapag tuluyang nabura ang records, mawawala rin ang ebidensiya.
Namutla si Dean Flores.
“Hindi database ang gusto nilang sirain. Gusto nilang burahin ang trail ng pera.”
Tumango si Adrian.
At may mas mabigat pa siyang ipinakita.
Sa isolated backup na ginawa niya, may folder na nakapangalan:
PROJECT CLEANUP — FINAL NIGHT
Sa loob nito ay listahan ng mga files na buburahin at pangalan ng ilang empleyadong kailangang “tanggalin sa access.”
Isa sa mga pangalan ay si Mr. Tolentino.
Isa pa ang registrar.
At ang pinakahuling pangalan ay:
ADRIAN MENDOZA — STUDENT ASSISTANT
Nang mabasa iyon, tuluyang nawala ang kulay sa mukha ng binata.
Hindi pala siya aksidenteng nakakita ng sikreto.
Matagal na pala siyang minamatyagan.
EPISODE 4: ANG LIHIM NA INIWAN NG KANYANG AMA
Agad isinara ng administration ang network at tumawag sa mga awtoridad. Habang hinihintay ang cybercrime investigators, pansamantalang inilagay si Adrian sa faculty lounge para sa kanyang kaligtasan.
Doon siya tahimik na umiyak.
Hindi dahil natakot siyang makulong.
Kundi dahil pamilyar sa kanya ang pangalang Valdez.
Labindalawang taon na ang nakalipas, empleyado rin ng San Lorenzo College ang kanyang ama na si Manuel Mendoza. Isa itong accounting clerk na namatay sa tinaguriang vehicular accident.
Walong taong gulang lamang si Adrian noon.
Bago mamatay ang ama, ilang gabi itong hindi makatulog at paulit-ulit na sinasabing may “maling nangyayari sa scholarship fund.”
Hindi iyon naintindihan ng batang Adrian.
Ngayon lamang bumalik ang alaala.
Agad niyang tinawagan ang ina.
“Ma, may sinabi ba si Papa tungkol sa San Lorenzo bago siya namatay?”
Matagal na katahimikan ang sumunod.
Pagkatapos ay narinig niya ang pag-iyak ng ina.
“Akala ko hindi mo na malalaman.”
Ayon dito, may natuklasang anomalya si Manuel sa scholarship records. Sinubukan nitong magsumbong sa administration ngunit pinagbantaan.
Bago ang aksidente, nag-iwan ito ng lumang flash drive sa asawa at sinabing ibigay kay Adrian kapag malaki na siya.
Nasa aparador pa rin iyon sa kanilang bahay.
Agad ipinakuha ng dean ang flash drive sa tulong ng pulis.
Nang buksan iyon, halos hindi makahinga si Adrian.
Naroon ang parehong pattern ng pekeng scholarship beneficiaries—ngunit nagsimula pa labindalawang taon na ang nakalipas.
May kasama ring audio recording ng kanyang ama.
“Kung makarating ito sa anak ko, Adrian, sana hindi niya isipin na iniwan ko siya. May mga taong gumagamit sa edukasyon ng mahihirap para magnakaw. Kapag hindi ako nakauwi, sana may ibang magpatuloy.”
Napahagulhol si Adrian.
Sa recording, nabanggit din ang pangalan ni Arsenio Valdez.
Makalipas ang ilang oras, nahuli ang finance director sa isang hotel habang sinusubukang umalis ng lungsod. Sa laptop nito ay nakita ang malware, bank records, at komunikasyon sa mga kasabwat.
Ngunit habang inaaresto ito, may lumabas pang huling mensahe.
Tatlumpung minuto na lamang bago automatic na mag-trigger ang isang second encryption process sa offsite backup.
Kapag hindi iyon napigilan, pati backup ng student records ay mawawala.
Napatingin ang lahat kay Adrian.
Siya lamang ang nakagawa ng isolated copy na hindi pa naaabot ng attackers.
Ngunit kailangan niyang bumalik sa server room at gamitin mismo ang code na muntik nang maging dahilan ng pagkakaaresto niya.
EPISODE 5: ANG WORKING STUDENT NA NAGLIGTAS SA PAARALAN
Sa loob ng server room, magkatabi sina Adrian, Mr. Tolentino, at dalawang cybercrime specialists. Hindi nanginginig ang kamay ng binata dahil sa takot. Nanginginig iyon dahil sa bigat ng alaala ng kanyang ama.
Binuksan niya ang isolated backup, kinopya ang clean configuration, at tinulungan ang IT team na putulin ang malicious process bago ito kumalat sa offsite server.
Tatlong minuto bago ang nakatakdang trigger, tuluyang na-disable ang encryption task.
Nakaligtas ang database.
Napanatili ang academic records, scholarship information, payroll files, at mahahalagang dokumento ng buong paaralan.
Makalipas ang ilang araw, lumabas ang buong imbestigasyon. Mahigit isang dekada palang ginagamit ang scholarship program upang siphonin ang milyon-milyong pondo. Ilang opisyal ang nasangkot at kinasuhan.
Muling binuksan din ang kaso sa pagkamatay ni Manuel Mendoza matapos makita ang komunikasyong nagpapakitang pinagbantaan ito bago ang aksidente.
Sa isang special assembly, personal na humingi ng tawad si Dean Flores kay Adrian.
“Pinagbintangan kita bago ko pinakinggan ang paliwanag mo,” sabi niya. “Bilang dean, dapat ako ang unang nagbigay ng pagkakataong marinig ang katotohanan.”
Napayuko si Adrian.
“Natakot din po ako, Ma’am. Pero mas natakot akong mawalan ng records ang mga estudyanteng nagsakripisyo para makapag-aral.”
Inalok siya ng paaralan ng full scholarship at permanenteng trabaho sa IT department pagkatapos ng graduation. Itinatag din ang Manuel Mendoza Student Integrity and Cybersecurity Center bilang pagkilala sa ama at anak na parehong nagbantay sa paaralan sa magkaibang panahon.
Ngunit ang pinakaemosyonal na sandali ay nang dumating ang ina ni Adrian sa unveiling ng maliit na plaque para kay Manuel.
Hawak nito ang lumang ID ng asawa.
“Anak,” umiiyak nitong sabi, “ang papa mo, namatay na iniisip na baka walang maniwala sa kanya.”
Tumingin si Adrian sa pangalan ng ama.
“Ma, naniwala na sila.”
Mahigpit silang nagyakap.
Hindi na maibabalik ang ama. Hindi na mababawi ang mga taong lumaki si Adrian nang walang gabay nito.
Ngunit sa pamamagitan ng mga records na iniligtas niya, nabuhay ang katotohanang muntik nang burahin kasama ng pangalan ng kanyang ama.
MGA ARAL SA BUHAY
- Huwag agad pagbintangan ang isang tao dahil lamang nakita natin siyang gumagawa ng bagay na hindi natin nauunawaan. Suriin muna ang ebidensiya at pakinggan ang buong paliwanag bago humusga.
- Ang mga working student ay hindi dapat maliitin. Marami sa kanila ang nag-aaral habang nagtatrabaho, nagsasakripisyo, at may kakayahang makagawa ng malaking pagbabago kapag nabigyan ng pagkakataon.
- Ang katotohanan ay maaaring itago sa records, burahin sa database, o takpan ng makapangyarihan, ngunit may mga taong handang ipaglaban ito kahit may kapalit na panganib.
Kung naantig kayo sa kuwento nina Adrian at Manuel, huwag kalimutang LIKE, SHARE, AT MAG-COMMENT sa comment section. Ibahagi ninyo kung bakit mahalagang makinig muna sa paliwanag ng isang tao bago siya pagbintangan o parusahan.
