La intrusión #3
Daniel no reaccionó. No pestañeó más de lo normal.
No dijo "imposible". Se limitó a mirar la pantalla, a memorizar la hora, a fijarse en el patrón de accesos.
Alguien había entrado como él. Y no había dos maneras de interpretarlo: o su cuenta estaba comprometida, o alguien con control interno había hecho que pareciera comprometida.
"Bloquea mi cuenta ahora", dijo Daniel. Kristoffer abrió la boca para explicar protocolos, pero Eva lo cortó con un gesto mínimo.
"Ahora." El técnico obedeció. En la pantalla, la sesión de Daniel se cerró y una línea roja indicó "access revoked".
Se metieron en la sala pequeña, lejos de oídos, y Eva cerró la puerta con suavidad.
"Esto es lo que te dije", murmuró. "Narrativa.
" Daniel se sentó, apoyó los antebrazos sobre la mesa y miró el portátil sin abrirlo.
"Han usado mi usuario", dijo, y el hecho de pronunciarlo lo hizo más real.
Eva asintió, sin dramatismo. "Lo han usado para crear un rastro.
O para avisarte de que pueden usarlo cuando quieran.
" Daniel levantó la vista. "¿Qué hacemos?
" La pregunta salió sin emoción, pero para él fue extraña; preguntar "qué hacemos" implicaba aceptar que esto no se solucionaba solo con pensamiento.
Eva lo miró con la precisión de quien decide una estrategia sin necesidad de consenso.
"Primero, te saco del alcance del error.
Segundo, documentamos todo sin tocar nada.
Tercero, no se lo contamos al socio todavía.
" Daniel frunció el ceño. "¿No?" "No", repitió Eva.
"La primera reacción de arriba será blindar el proyecto, no salvarte a ti..
Y si alguien de arriba está implicado, te acaban de poner una diana sin que lo sepas. "
Un tirón en el estómago. Eva abrió su cuaderno físico y escribió una línea con la fecha y la hora, y luego otra: "Acceso no autorizado con credenciales DRK".
Lo hizo con un bolígrafo. El papel era el único lugar donde aún no podían editarte.
"Vamos a preparar una nota interna con hechos", dijo.
"Cero interpretaciones. Si esto escala, quiero que tu defensa sea aburrida.
" Daniel entendía esa palabra: aburrida significaba sólida.
"Y, Daniel", añadió Eva, "a partir de ahora no escribes nada delicado en el data room.
Ni borradores. Ni comentarios. Nada que alguien pueda 'revisar' en tu nombre. " Daniel asintió.
Salieron de la sala y volvieron a su zona.
El junior seguía ahí, con la cara cansada.
Daniel lo miró y pensó en lo fácil que sería que alguien así se convirtiera en daño colateral por error, por ingenuidad, por estar en el lugar equivocado.
Se sentó en su mesa y, con su cuenta bloqueada, abrió copias locales de los documentos que había descargado legalmente antes.
Empezó a comparar versiones, a revisar qué podría haberse manipulado sin tocar el contenido.
En un archivo de logística, encontró algo que al principio parecía insignificante: un identificador de contenedor con un dígito cambiado.
Un solo dígito. Pero ese dígito, en un sistema de seguimiento, podía apuntar a otro envío.
Podía hacer que tú buscaras una caja equivocada.
Podía convertir una prueba en una confusión.
Daniel respiró hondo. Abrió su documento de trabajo, el "Riesgos — primer barrido", y empezó a construir un registro paralelo, fuera de sistemas corporativos, en un pendrive cifrado que llevaba en el llavero.
Hábito, no paranoia. Mientras escribía, las palabras le salían limpias, sin adjetivos: "Proveedor duplicado.
Ruta anómala. Timestamps inconsistentes.
Metadatos alterados. Uso de credenciales DRK. " Cada línea era un ladrillo.
A las nueve y algo, cuando la oficina ya olía más a calefacción que a café, recibió un mensaje de Eva en una app interna: "Ven.
Ahora." Daniel se levantó sin mirar a nadie, cruzó el pasillo y entró en el despacho pequeño de compliance.
Eva estaba de pie junto a la ventana, con el móvil en la mano.
"Kristoffer ha encontrado algo más", dijo.
"La IP fuera de lista... entró con tu usuario.
Pero después intentó entrar con otro usuario.
Falló tres veces. Y el usuario era... el mío.
" El aire se volvió más denso. "Quieren que parezca un problema de acceso general", murmuró Daniel.
"O quieren asustarte." Eva lo miró con una dureza seca.
"A mí no me asustan. A mí me intentan comprar.
" Levantó el móvil y le enseñó un correo que acababa de llegarle a su cuenta personal, no a la corporativa.
Asunto: "Solo una conversación — discreto."
El remitente no era Jonas Brandt. Un dominio genérico, limpio.
El mensaje era breve, educado, casi amable.
No decía nada ilegal. No amenazaba. Solo insinuaba: "Entendemos tu papel.
Hay procesos delicados. Nos gustaría asegurarnos de que todo se maneje con prudencia. Podemos hablar cuando te convenga."
Daniel miró a Eva. Ella estaba genuinamente enfadada.
No por el correo. Por lo que significaba: alguien la consideraba parte de la ecuación, parte de la compra.
"Quiero que me digas una cosa", añadió ella, bajando la voz.
"¿Tienes algo en tu pasado que puedan usar para doblarte?
" Un latigazo interno. La pregunta era simple.
La respuesta era un territorio minado. Daniel sostuvo la mirada de Eva el tiempo suficiente para que se notara que no iba a mentir del todo...
pero tampoco iba a abrirse. "Tengo cosas que no deberían importarle a nadie", dijo al fin. "Y por eso mismo, importan."
Eva lo observó, y Daniel supo que ella entendía el idioma de las medias verdades.
"Entonces vamos a ser más estrictos", concluyó.
"A partir de ahora, cualquier cosa que descubras me la dices primero a mí.
Y yo decido qué se escribe y dónde." Daniel asintió, pero una punzada lo atravesó: dejar que Eva decidiera era confiar.
Y confiar, para él, era caminar sobre hielo sin saber dónde está el agua.
Cuando Daniel volvió a su mesa, encontró un nuevo correo en su bandeja de entrada corporativa.
Asunto: "URGENTE — Revisión de conducta / HR" .
Remitente: Recursos Humanos. Con copia al socio de Londres y al gerente del proyecto.
Sin saludo personal. Sin contexto. Solo una frase: "Necesitamos una reunión mañana a primera hora para tratar una cuestión sensible relacionada con el proyecto Nordlys. "
El cuerpo de Daniel se enfrió por dentro. En su mundo, HR no te cita "por una cuestión sensible" cuando todo va bien. HR te cita cuando alguien ya ha escrito la versión oficial y solo falta tu presencia para legitimarla.
Miró el correo un momento más de lo necesario, luego cerró la pantalla con cuidado, se levantó y caminó hacia la ventana, mirando el fiordo oscuro y las luces distantes. Pensó en el proveedor duplicado. En la frase en árabe. En la IP entrando como él. En el correo a Eva. Y ahora en HR.
Detrás, su móvil vibró con una notificación nueva. No un correo. Un mensaje sin número guardado, en una app cifrada que Daniel no usaba para trabajo. Solo una línea, en inglés, sin firma:
"You're calm, Kerr. Stay calm. Tomorrow gets loud."