في نهاية أكتوبر 2026، حصل داميان على المركز الثاني في مسابقة الهندسة الاجتماعية CTF ضمن مهرجان Hackfest في كيبيك، وهي مشاركته السابعة في هذه المسابقة. واجه عشرون متنافسًا تمرينًا في مجال الاستخبارات والتلاعب الهاتفي يستهدف 28 شركة، وكان لديهم ثلاثون دقيقة للحصول على أكبر قدر من المعلومات من موظفين حقيقيين.
المرحلة الأولى جرت كتابيًا، قبل أسبوع من انطلاق المهرجان. كان على المتسابقين ملء تقرير استطلاع يتضمن سلسلة طويلة من الأسئلة حول شركات مثل Decathlon وIkea وAir Canada أو Home Depot، على سبيل المثال حول مزود مكافحة الآفات، أو الشركة التي تدير آلات البيع الذاتي، أو وجود كافتيريا. كان يجب تبرير كل إجابة بمصدر مفتوح وقابل للتحقق. يذكر داميان أنه وجد حوالي 95% من الإجابات، وهو نتيجة لم تمثل سوى نصف التقييم.
النصف الآخر تم خوضه عبر الهاتف، وكان وقت الأداء يُحدد بالقرعة. وقع داميان على فترة استراحة الغداء، وهي لحظة لا يتوفر فيها بعض الموظفين سوى على خمس عشرة دقيقة. ومع ذلك، تمكن من مواصلة المنافسة.
لهذه المكالمات، كان قد أعد خمس أدوات. ويذكر منها دليلًا يسمح بربط معلومات الاتصال والوظائف والأقسام، ومُركِّبًا للأجواء الصوتية مكونًا من حوالي خمسين ملفًا بصيغة MP3، وذكاءً اصطناعيًا محلي الصنع، يقدمه كوسيلة لاسترجاع عناصر السياق التي تم جمعها والتحقق منها بسرعة. وفقًا له، « النبرة، والإيقاع، والصمت، والترددات، وردود فعل محدثي تبقى أساسية »، ولا يمكن لأي برنامج ضمان القراءة المثالية للسلوك البشري.
تغيير الشخصية للوصول إلى النهائي
في النهائي، كان لدى المتسابقين عشرون دقيقة لجمع المعلومات بمساعدة الجمهور، ثم ثلاثون دقيقة لإجراء المكالمات الهاتفية. من بين 67 هدفًا يجب تحقيقه، حصل داميان على 39 منها مباشرة من محدثيه. ليكتسب المصداقية، بنى شخصية نقابي مكلف بإتمام استطلاع داخلي حول مطالب الأجور، بعد أن قرأ الصحافة المحلية لمدة عشرة أيام.
يروي أن مشرفًا، كان قد تلقى تدريبًا على الأمن السيبراني قبل ثلاثة أسابيع، قام بإدخال عنوان إنترنت تم اقتراحه أثناء المكالمة. تبريره أثر في المؤلف: « كتبته لأن اسم شركتي موجود فيه، وإلا لما كتبت أي شيء! » يؤكد داميان أن وجود اسم شركة في عنوان لا يضمن أي شيء.
تضمنت المسابقة أيضًا آلية قياس: كان المتسابقون موصولين بكاشف كذب وجهاز مراقبة للقلب أثناء مكالماتهم. وصل نبض قلب أحدهم إلى 155 نبضة في الدقيقة.
المركز الثاني ودرس حول الإنسان
يذكر داميان مقولة للهاكر كيفن ميتنيك، سمعها أثناء زيارته لليل: « أتعلم يا داميان، الأصعب ليس التحدث معهم، بل سماع تنفسهم! »
خلال الأيام الثلاثة للمسابقة، اتصل داميان بـ 43 شخصًا وأعاد الاتصال بهم جميعًا لشرح السياق. ويشير إلى أن عبارة أحد المشاركين، « طبعًا، لقد وقعتُ في الفخ! »، تلخص التجربة. يرى أن التوعية يجب أن تعرض الموظفين لمواقف واقعية، لأن الفخ الحقيقي يمكن أن يبدأ بمحادثة عادية.
« في الاستخبارات السيبرانية، المعلومات الأكثر قيمة ليست دائمًا تلك التي يكتشفها أداة ما. أحيانًا تكون تلك التي يوافق إنسان على مشاركتها، دون أن يفهم حتى سبب سؤاله عنها. »
