Cuando el soporte técnico se convierte en serie policiaca: el día que la policía vino por el laptop
Hay días que empiezan como cualquier otro en la oficina: café, saludos, el clásico “¿qué tal el tráfico?”... y de pronto, ¡pum!, te sientes en medio de una serie policiaca tipo “La ley y el orden”, pero versión soporte técnico. Hoy les traigo una historia que no solo parece sacada de Netflix, sino que muestra por qué en TI nunca hay días aburridos, especialmente cuando trabajas en una empresa de salud en Latinoamérica.
Un lunes cualquiera... ¿o no tanto?
Eran como las 9 de la mañana y yo, feliz con mi cafecito, revisando tickets, cuando de repente me escribe el gerente de un área importante. Me dice, muy serio: “Necesito que bloquees el acceso de User1 y me consigas un registro de todo lo que ha hecho mientras estaba de vacaciones”.
En ambientes donde se maneja información confidencial —como datos de pacientes, recetas y planes médicos— esto no es tan raro. Así que, sin hacer preguntas, procedí: deshabilité la cuenta, eliminé sesiones activas y saqué los logs de todo: Entra, Intune, Teams, CRMs... hasta el WhatsApp de la abuelita si hiciera falta. Los pasé por un sistema para que se entendieran fácil y se los envié al jefe.
Apenas media hora después, User1 aparece en mi escritorio, con esa cara de “¿y ahora qué?”. Me pide que le desbloquee la cuenta porque el portal de autoservicio no funciona. Le digo, buena onda: “Uy, compa, eso tienes que verlo con tu jefe”. El tipo insiste, pero al repetirle con una voz un poco más firme, se queda blanco como papel. Yo, la verdad, pensé que lo habían agarrado viendo contenido “subido de tono” o algo así, ya saben, cosas que pasan.
De la oficina al drama policiaco
De repente, sale el gerente del ascensor y, sin saludar, le pide a User1 que lo acompañe a una sala de reuniones y que deje la laptop en mi escritorio. Yo ahí, viendo como si estuviera en el cine. Cierran las persianas y se meten a platicar.
Veinte minutos después, llegan dos tipos que no he visto nunca. No traen gafetes, ni cara de proveedores. Me preguntan si soy de TI. “Sí, ¿y ustedes quiénes son?” Les pido identificación y ¡tómala! que sacan credenciales de la policía, con todo y número. Uno me dice: “Nos dijeron que tienes la laptop de User1”. Yo, ya con el corazón a mil, les entrego la compu y la guardan en una bolsa transparente de evidencias. Me pasan su tarjeta y me piden que les mande todos los logs al correo oficial de la policía. ¡Yo solo pensaba: ‘esto sí merece el famoso “chan chan” de fondo como en las series gringas!’
Comentando con otros colegas, uno decía que le gustaría que en la vida real, cada vez que pasara algo así, sonara el clásico efecto de “chan chan” al cerrar una puerta, al llegar la policía o hasta cuando uno se mete a bañar después del trabajo. ¡Sería épico!
El chisme ITero: cuando la realidad supera la ficción
Después de un rato, escucho gritos y discusiones en la sala de reuniones, pero el aislamiento acústico es tan bueno que ni con vaso pegado a la puerta logras enterarte. Al final, veo cómo sacan a User1 esposado. Sí, esposado. El gerente regresa y me agradece, explicándome que todo el show era para asegurarse de que User1 entregara el equipo estando aún en la oficina.
Uno pensaría que estas cosas solo pasan en películas, pero la realidad supera la ficción. De hecho, varios en la comunidad de soporte técnico contaron anécdotas similares: desde empleados que vendían hardware en Mercado Libre, hasta otros que hacían facturas falsas o trataban de exportar bases de datos completas de clientes para llevárselas a la competencia. Es el folclore de las oficinas latinas, donde lo prohibido a veces parece tentar más que un aguachile en pleno calor.
Un colega en los comentarios relataba cómo, en su caso, lo llamaron para deshabilitar cuentas de compañeros que estaban siendo despedidos, y que el ambiente se ponía más tenso que el final de una novela turca. Hay quienes han tenido que entregar equipos a la policía o ser testigos en juicios. ¡Quién diría que ser de TI te convertía en actor secundario de thriller!
¿Y al final, qué pasó con User1?
Pasó más de una semana y por fin me entero del chisme completo. Resulta que User1 intentó vender información confidencial de la empresa. Pensaba que se la iba a vender a algún mafioso cibernético, pero resulta que los “compradores” eran en realidad una empresa de seguridad que monitorea foros oscuros y se hace pasar por interesados para atrapar a los que filtran datos. Así cayeron a User1.
Lo irónico es que los archivos que User1 intentó vender estaban encriptados y solo podían abrirse dentro del propio CRM de la empresa. Afuera, no servían ni para tapar una gotera. Pero la empresa de seguridad tenía una versión especial del software que les permitía leer la metadata, identificar quién descargó los archivos y avisar a la empresa. Como quien dice, User1 cavó su propia tumba digital.
Uno de los mejores comentarios fue de un experto en seguridad que explicó cómo estas empresas ponen “trampas” en los archivos: metadata oculta, marcas de agua, y sistemas que solo permiten abrir la información dentro de la infraestructura de la empresa. Así, aunque alguien saque los archivos, queda rastreado y no puede hacer nada fuera. ¡Puro ingenio latino!
El mundo de TI: entre el drama y el salseo
En este trabajo, uno nunca sabe si tu día va a terminar con un simple “ya puedes irte temprano” o con la policía llevándose a alguien esposado. Eso sí, cada historia es digna de contar en las reuniones familiares o con amigos, porque nadie se imagina que detrás de las computadoras hay tanto drama, traición y hasta acción policial.
Y tú, ¿tienes alguna historia que mezcle tecnología, drama y un poco de sabor latino? ¡Cuéntala en los comentarios! Porque si algo nos une en esta región, es el gusto por el buen chisme… y los finales inesperados.
¿Quién necesita series cuando la oficina da para tanto?
Publicación Original en Reddit: Interesting audit log check request to start the day.