La mañana se presentó con un café aguado y un clima que parecía tener ganas de drama: nubes bajas y la ciudad moviéndose como si alguien hubiera puesto la música de una película de espionaje. En la entrada de Montes Corporación ya se notaba que el día no iba a ser ordinario —guardias con cara de horario extra, coches que entraban y salían con discreción y una sensación general de que alguien estaba a punto de pulsar el botón rojo.
Valentina llegó arrastrando las horas de sueño como si fueran maletas pesadas. Martina la saludó con esa mezcla entre sarcasmo y ternura que siempre la sostuvo.
—Hoy no te dejes llevar por la ansiedad, Isa —dijo—. Respira, sonríe y recuerda que lo peor que puede pasar es que te pidan hablar en público otra vez.
—Lo peor que puede pasar es que me pidan hablar en público y la gente me premie con un meme eterno —respondió Valentina, ajustándose el bolso—. Pero gracias por el plan motivacional.
Subieron al ascensor y el silencio fue breve. En la sala de reuniones, el equipo ya estaba reunido; Julio con papeles como si fueran armamento, Alberto con el ceño apretado, Sofía con la compostura profesional y Álex entrando con ese paso que conjuraba autoridad. Valentina sintió su estómago hacer un revoltijo de película clásica.
—Hoy cerramos expediente preliminar —anunció Julio—. Ramiro nos trae lo original y los técnicos de TI terminaron el informe forense esta madrugada. Tenemos datos. Necesitamos orden: primero comprobar, luego comunicar.
—Y si no comprobamos —dijo Valentina sin filtro—, ¿comunicamos y nos comemos el pastel? Porque prefiero el pastel sin sorpresas.
Hubo una risita contenida; la frase tenía punta y gracia, ese tipo de cachetazo con guante de terciopelo que a algunos les escocía. Nadie le dijo que se callara. Un silencio tenso ocupó la sala y luego Julio proyectó la pantalla.
Los forenses financieros habían dejado varios mapas: IPs, rutas de transferencia, timestamps. En rojo, se destacaba la hora clave y la palabra 23-B como si fuera un leitmotiv que nadie quería cantar. Un recuadro señaló una coincidencia: la tarjeta de acceso 4123, la misma que había permitido entradas a servidores semanas antes, había sido utilizada dos veces la noche de la transferencia. Las cámaras mostraban una figura con gabardina; la imagen era difusa, pero el patrón quedaba.
—La transferencia se ejecutó usando credenciales administrativas y una sesión remota enmascarada —explicó la jefa de TI—. La IP remota se conectó a las 02:55 y la autorización se completó entre las 03:05 y 03:15.
Valentina tomó nota mental: 02:55, 03:05, 03:12. Horas que sonaban a números de lotería pero que podían ser sentencia. Julio se tocó la sien y artilló el plan.
—Procederemos por etapas: validación técnica, cruce de listas de acceso, entrevistas. Paralelamente, preparamos comunicación controlada por si el banco exige declaración pública. No hacemos nada sin revisión legal.
—Y mientras tanto —intervino Álex—, bloqueamos accesos no esenciales y cambiamos todas las credenciales administrativas. Nadie entra ni sale de la red sin avisar.
—¿Puedo proponer algo operativo? —preguntó Valentina—. Que alguien haga café bueno, porque este café corporativo suma al drama. Si tu sentido común fuera un GPS, estaría perdido; al menos ponle una brújula.
La broma fue dura y certera; dos cabezas se alzaron, la jefa de TI sonrió por primera vez con un pelo de ironía y Álex soltó una respiración que disimuló con profesionalidad.
—Vale —dijo él secamente—. Acción: TI, bloqueo; Legal, comunicación; Operaciones, dossier. Valentina, quiero que coordines la compilación y verifiques toda la documentación operativa en las próximas seis horas. Julio, tú me acompañas al banco esta tarde.
Ella asintió; el encargo la clavó a la responsabilidad como si le hubieran puesto clavos de empresa. Se movió de un lado a otro con eficiencia improvisada: pidió listados, cruzó fechas, rastreó firmas y encontró inconsistencias. En el proceso, la radio de la oficina quedó como un zumbido de fondo que relataba el latido colectivo.
A media mañana, Lucía de Finanzas llegó con una expresión que no era la suya de siempre: ojos abiertos y papeles temblorosos.
—Hay una nueva entrada —dijo—. Otra transferencia intermedia en un banco pantalla. Los montos varían muy poco, pero la ruta es clara. Intermediario A -> cuenta B en paraíso fiscal -> retirada.
—¿Y el beneficiario final? —preguntó Julio.
—Todavía no —contestó Lucía—. Pero el beneficiario B está registrado a nombre de una firma opaca. Pedí el rastreo y la notificación al banco extranjero. Tienen las pruebas que pidió el abogado —miró a Álex—. Piden cooperación y bloqueo preventivo.
Valentina sintió que algo le picaba en la garganta; ese hormigueo que le avisaba que la cosa se volvía fea.
—Si esto es una triangulación —dijo—, alguien supo cómo mover papeles y usar accesos. Si lo piensas en términos románticos, es un adulterio financiero: infidelidad a la confianza de la empresa.
Alberto, que no perdona metáforas si cuestan dinero, respondió con su habitual sequedad.
—No hay romance aquí, solo negligencia o mala fe. Y para evitarlo, necesitamos identificar al usuario que permitió la sesión remota en la noche X.
La jefa de TI subió un nuevo gráfico: la coincidencia del log remoto con el acceso de tarjeta 4123. Además, un hallazgo perturbador: la tarjeta había sido clónica. El sistema registró la misma ID, pero la lectura biométrica no coincidía —lo cual sugiere un ataque de clonación o suplantación física.
—Alguien clonó la tarjeta o la usó con un duplicado —dijo ella—. Hemos pedido a seguridad que recupere imágenes de los puntos cercanos. Pero hay algo más: detectamos actividad anómala en el correo interno esa noche. Mensajes borrados, reenvíos masivos y una cuenta que inició sesión desde la IP externa.
—¿Cuál? —preguntó Sofía en voz baja.
—Usuario.operativo —respondió la TI—. Esa cuenta está registrada para tareas rutinarias. Se utilizó, la sesión fue clonada y alguien elevó privilegios.
La sala quedó helada. Usuario.operativo sonaba ahora como un sospechoso sin cara: un nombre funcional que podía ocultar un nombre real. Valentina se permitió soltar otra frase cortante, porque su humor venía en kit de defensa.
—Tienes más excusas que cafés la oficina —dijo—. Y si las excusas fueran acciones, ya tendríamos una huelga de resultados.
Hubo un murmullo, alguien rió nervioso y luego la gravedad volvió a ponerse en primer plano. Julio respiró hondo y dijo la sentencia práctica.
—Vamos a identificar propietarios de tarjetas y revisar quién tenía acceso a la sala de servidores esa madrugada. Entrevistas formales. Traigan registros de guardias, planillas y cámaras. Nadie abandona el edificio sin autorización —ordenó—. Y si alguien recibe llamadas extrañas, que lo anote. Todo queda.
Valentina se movió a la mesa de operaciones y compiló lo que tenía: archivos de transferencias, logs, listas de acceso. En el paquete encontró un documento que no esperaba: un memo interno con la señal URGENTE y una nota manuscrita en la esquina: Destruir si no necesario. El cuero se le erizó.
—¿Quién autorizó ese memo? —preguntó, mostrando la nota.
—Esa es la cosa —dijo Lucía—. Está firmado por un directivo, pero la rúbrica no coincide exactamente. Es como si alguien hubiera replicado la firma.
—¿Replicado? —repitió Valentina—. Esto ya no es una película; esto es una serie con final abierto y actores que improvisan.
Alberto se puso en pie y caminó hacia la pantalla.
—Tenemos que trabajar con la hipótesis de que hay una brecha interna y alguien con acceso a tarjetas facilitó la suplantación. Si la firma se puede replicar, también se pudo usar credenciales. No adelantemos culpas hasta tener pruebas.
Poco después, llegó la noticia que nadie quería: el banco solicitó bloqueo preventivo con efecto inmediato y pidió encuentro con la junta de control. Julio se preparó con la calma del que sabe que debe negociar la verdad.
—Convocaré a la reunión con el banco esta tarde —dijo—. Quiero pruebas físicas: trazabilidad completa y la cadena de custodia. Si Ramiro aporta originales, llevaremos copia certificada.
Valentina cerró el laptop con la sensación de que el día había sido un sprint y aún quedaba maratón. En la puerta de la sala, su teléfono vibró con un mensaje anónimo: “No busquen en lo público, miren en lo privado. 23-B no miente.” La nota le puso la piel de gallina.
Miró a Álex. Él tenía la mirada dura, pero en sus ojos había un brillo que Valentina no sabía etiquetar: era preocupación, sí, pero también decisión. En ese instante, las palabras salieron sin pensar, mordaces y sinceras al mismo tiempo:
—Si alguien quiere hundir esto desde dentro, que sepa que no habrá silencio cómplice. La luz llega, y no sólo ciega; también cocina. Si pretenden quemarnos, les saldrá caro.
Álex la observó, y por primera vez en mucho tiempo, su rostro se suavizó apenas.
—Bien —dijo él—. Preparad la documentación. A las cuatro nos vemos con el banco. No hay improvisaciones.
Cuando Valentina salió de la sala, pensó en la nota: 23-B no miente. Caminó por un pasillo donde las impresoras sonaban como tambores de guerra y se prometió a sí misma no caer en el pánico. Tenía que ser práctica, firme y lista para lo que viniera. Tendría que seguir su instinto irracional que, hasta ahora, la había llevado a sobrevivir.
El teléfono volvió a vibrar. Esta vez era una llamada al despacho que nadie esperaba: número privado, voz distorsionada y una frase que heló el aire.
—Dejen de hurgar —dijo la voz—. O las respuestas irán por partes.
Cortó. El silencio posterior fue ensordecedor.
Valentina apretó los puños. Miró al techo. Y pensó en una sola cosa: la verdad, por compleja que fuera, iba a tener que salir a la luz. Porque la gente detrás de los números eran personas de carne y hueso, con hijos, hipotecas y tardes normales. Y si alguien jugaba con eso por interés, tendría que enfrentarlo.
¿Quién está detrás de la cuenta usuario.operativo y del acceso 23-B?
¿Qué quiere esa voz anónima que amenaza cortes?
Y cuando el banco pida pruebas esta tarde, ¿qué sorprenderá más: la verdad técnica o la verdad humana?