Capítulo 23

El contraataque digital

El primer aviso apareció a las dos y diecisiete de la madrugada.

No llegó desde la redacción.

Llegó desde el centro de datos.

Pawel Volkov seguía frente a su escritorio cuando una ventana roja ocupó la pantalla principal.

TRÁFICO ANÓMALO DETECTADO.

Durante un segundo pensó que se trataba de otra alerta automática relacionada con el aumento de visitas. La investigación continuaba circulando por medios internacionales y las cifras habían superado cualquier previsión inicial.

Luego apareció una segunda notificación.

Y una tercera.

INTENTOS REPETIDOS DE AUTENTICACIÓN.

PATRÓN DISTRIBUIDO.

ORIGEN MÚLTIPLE.

A pocos metros, uno de los teléfonos internos comenzó a sonar.

Bob Hayes salió de su oficina antes de que alguien atendiera.

—¿Qué ocurre?

Un editor digital levantó la vista.

—Seguridad quiere que bajemos al centro de operaciones.

—¿Es una caída?

—Todavía no.

—¿Todavía?

—Eso dijeron.

Bob miró a Pawel.

—Venga.

La sala de redacción seguía iluminada, aunque el ritmo había cambiado. Las llamadas de periodistas y productores de televisión habían disminuido. En su lugar, se acumulaban mensajes internos, advertencias técnicas y solicitudes urgentes de confirmación.

En varias pantallas continuaban abiertas las fotografías de Pangwa.

Manos lesionadas.

Estanques de lixiviación.

Colinas abiertas.

Trabajadores cubiertos de residuos.

En otras ventanas aparecían las facturas, los contratos y los registros de transporte.

El sufrimiento y la contabilidad convivían en la misma redacción.

Pawel siguió a Bob hasta los ascensores.

El centro de datos ocupaba dos niveles subterráneos de un edificio anexo.

No era una instalación gigantesca. El Chronicle utilizaba infraestructura distribuida, servicios externos y copias alojadas en distintas jurisdicciones.

Pero allí se encontraban los sistemas principales de publicación, archivos internos y herramientas de verificación.

El acceso requería tarjeta, código y validación biométrica.

Cuando entraron, el ruido de los ventiladores sustituyó al de la redacción.

Filas de gabinetes metálicos.

Luces verdes.

Cables.

Pantallas.

Aire frío.

Cinco especialistas informáticos trabajaban frente a una pared de monitores. Dos analistas de seguridad se comunicaban con proveedores externos mediante auriculares.

La responsable del equipo se acercó.

—Estamos recibiendo tráfico coordinado contra varios servicios.

—¿Quieren derribar el sitio? —preguntó Bob.

—En parte.

—¿En parte?

Ella señaló los monitores.

—Hay saturación contra la edición digital. También intentos de acceso a cuentas internas, recuperación de contraseñas, consultas automatizadas contra repositorios y pruebas de credenciales filtradas.

—¿Entraron?

—No tenemos evidencia.

—¿Pueden entrar?

—Pueden seguir intentando.

Bob observó una gráfica que ascendía casi en vertical.

—¿Cuánto tráfico?

—Suficiente para afectar a un medio de nuestro tamaño. No suficiente para una plataforma global.

—Entonces alguien calculó el esfuerzo.

—Eso parece.

Pawel se acercó a otra pantalla.

Aparecían direcciones de red, marcas de tiempo, rutas de conexión y patrones de consulta.

—¿De dónde viene?

—De todas partes —respondió la analista—. Servidores alquilados. Dispositivos comprometidos. Redes privadas. Equipos domésticos. La ubicación aparente no sirve.

—¿Es sofisticado?

La mujer tardó un instante en responder.

—Está organizado.

La diferencia resultaba importante.

No hacía falta una operación brillante para causar daño.

Bastaba con presión constante.

Saturar.

Interrumpir.

Obligar a gastar tiempo.

Crear dudas.

Un técnico levantó la mano.

—Acaban de empezar a solicitar masivamente los archivos gráficos.

—¿Qué archivos? —preguntó Bob.

—Las fotografías en máxima resolución. También las copias de documentos que dejamos disponibles para verificación pública.

Pawel observó la secuencia.

Miles de solicitudes repetidas.

Distintos identificadores.

Mismos objetivos.

—¿Buscan descargarlas?

—Algunas solicitudes sí. Otras fuerzan conversiones y redimensionamientos. Quieren aumentar el uso de recursos.

—¿Podemos bloquearlas?

—Podemos limitar. Si bloqueamos demasiado, también impedimos el acceso legítimo.

Bob apretó los labios.

—Mantengan el artículo en línea.

—Esa es la prioridad.

La responsable técnica amplió otra ventana.

—Pero esto no es lo único.

Mostró una serie de capturas de redes sociales.

Cuentas con pocos seguidores.

Perfiles antiguos reactivados.

Usuarios recién creados.

Publicaciones en distintos idiomas.

Algunas afirmaban que las fotografías eran montajes.

Otras reconocían que las imágenes podían ser auténticas, pero aseguraban que pertenecían a minas abandonadas.

Un tercer grupo sostenía que los trabajadores habían sufrido lesiones en instalaciones ajenas a la cadena investigada.

Otros decían que el Chronicle había exagerado una práctica común.

Algunos acusaban a Pawel de trabajar para competidores industriales.

Otros lo vinculaban con gobiernos, fondos de inversión o grupos de presión ambiental.

Las versiones se contradecían entre sí.

No parecía importar.

—¿Cuándo empezó? —preguntó Pawel.

—Hace menos de una hora.

—¿Después de la publicación?

—Sí. Pero el volumen aumentó de forma repentina.

—¿Hay coordinación?

—Los textos cambian ligeramente. Las estructuras se repiten. También los horarios.

El analista desplazó varias publicaciones.

—Miren esto.

Las cuentas no negaban de manera uniforme.

Una decía que las fotografías eran falsas.

Otra que eran reales pero antiguas.

Otra que eran recientes pero irrelevantes.

Otra que el origen exacto no podía verificarse.

Otra que el daño era responsabilidad de operadores locales fuera de control.

Cada afirmación debilitaba a la siguiente.

Juntas producían un efecto distinto.

Confusión.

Pawel apoyó ambas manos sobre el escritorio.

—No están intentando demostrar una versión.

—No —dijo la analista—. Están creando demasiadas versiones.

Bob miró las publicaciones.

—¿Podemos rastrear quién está detrás?

—No rápido.

—¿Podemos demostrar que es coordinado?

—Podemos mostrar patrones. Atribuir requiere más.

Pawel abrió una de las cuentas.

Había publicado trece veces en veinte minutos.

Primero cuestionaba los metadatos de las fotografías.

Después compartía un artículo sobre la importancia de las tierras raras para la transición energética.

Luego acusaba al Chronicle de poner en riesgo empleos europeos.

Finalmente sostenía que cualquier irregularidad debía investigarse sin conclusiones precipitadas.

La mezcla resultaba calculada.

Negación.

Contexto.

Amenaza económica.

Llamado a la prudencia.

El mismo recorrido aparecía en otras cuentas con frases distintas.

Bob recibió una llamada.

Escuchó durante unos segundos.

—No respondan todavía —dijo—. Necesito ver el texto completo.

Colgó.

—Una consultora de relaciones públicas envió preguntas sobre la autenticidad de los documentos.

—¿En nombre de quién? —preguntó Pawel.

—No lo dicen.

—¿Qué preguntan?

—Cadena de custodia. Condiciones de obtención. Verificación independiente. Posible manipulación digital.

Pawel negó lentamente.

—No preguntan por el contenido.

—Preguntan si podemos defender cómo llegó a nosotros.

—Porque saben que el contenido coincide.

La responsable técnica volvió a intervenir.

—Necesitamos decisiones.

Señaló una lista.

—Podemos activar mitigación completa. Eso ralentizará algunas funciones. También debemos bloquear temporalmente accesos externos al repositorio interno y forzar cambio de credenciales para todo el equipo vinculado a la investigación.

—Háganlo —dijo Bob.

—El cambio puede afectar la publicación de actualizaciones.

—Prefiero retrasos a intrusiones.

—También necesitamos duplicar los archivos esenciales fuera de los entornos habituales.

Pawel la miró.

—Ya existen copias.

—Sé que existen copias editoriales. Pregunto por copias verificadas, con hashes, registros de tiempo y cadena de custodia completa.

—Las tenemos.

—¿En cuántos lugares?

Pawel respondió.

—Londres. Dos servidores externos. Un depósito legal. Y copias entregadas a socios internacionales.

La analista asintió.

—Bien. Vamos a crear dos más.

Bob señaló una pantalla.

—Quiero que todo lo necesario para defender la investigación sobreviva aunque perdamos este edificio.

La mujer no sonrió.

—Eso podemos hacerlo.

Mientras los especialistas trabajaban, Pawel regresó a la redacción.

Los teléfonos habían vuelto a sonar.

Esta vez no eran solicitudes de entrevista.

Eran preguntas.

Acusaciones.

Amenazas veladas.

Un mensaje afirmaba que una de las fuentes había cobrado por entregar documentos.

Otro aseguraba que las fotografías habían sido alteradas.

Un tercero citaba a un supuesto especialista que cuestionaba la relación entre los residuos visibles y el procesamiento de tierras raras.

Pawel abrió el perfil del especialista.

La biografía mencionaba experiencia en comercio internacional.

No en minería.

No en química.

No en Myanmar.

Un editor se acercó.

—Dos medios nos piden responder si pagamos a las fuentes.

—No pagamos.

—Lo sé.

—Entonces dígales eso.

—Ya lo hicimos. Ahora preguntan si algún socio pagó gastos.

Pawel lo miró.

—¿Qué socio?

—No lo especifican.

—Porque no buscan una respuesta.

El editor asintió.

—Buscan que respondamos durante horas.

En otra mesa, una periodista revisaba mensajes recibidos por correo.

—Tenemos veinte solicitudes casi idénticas —dijo—. Cambian el orden de las preguntas, pero usan las mismas expresiones.

—¿Cuáles? —preguntó Pawel.

Ella leyó.

—“Contexto local insuficiente”. “Complejidad de la cadena de suministro”. “Riesgo de interpretación parcial”. “Ausencia de vínculo directo”. “Cumplimiento razonable de estándares vigentes”.

Pawel tomó nota.

Las palabras eran prudentes.

Técnicas.

Difíciles de rechazar por separado.

Juntas formaban una defensa.

No negaban las fotografías. Las rodeaban. Las convertían en un problema de contexto.

Tampoco negaban las lesiones. Las aislaban.

Ni negaban los contratos: cuestionaban el alcance de las conclusiones.

Pawel abrió la investigación publicada y recorrió nuevamente la secuencia central.

Fotografía.

Fecha.

Coordenada.