⚠ ARCHIVO CLASIFICADO · RECUPERACIÓN PARCIAL
INT-SOMBRA · LA ESPECIALISTA
MÓDULO FORENSE · CYBERCORP · PROTOCOLO CERO ACTIVO
SUJETO BAJO INVESTIGACIÓN
// SOSPECHOSO PRINCIPAL
Valeria Montoya
Analista de Inteligencia · 6 años en CyberCorp
⚠ Historial eliminado la noche anterior al incidente — partición cifrada sector 7 sin autorización
// FRAGMENTO DE AUDIO RECUPERADO
GRABACIÓN INTERCEPTADA · INT-SOMBRA
00:00 / 00:00
EVIDENCIAS RECUPERADAS
HISTORIAL ELIMINADO
Limpieza completa de sesión realizada a las 23:41 del día 13. Primera vez en 6 años.
3 REPORTES IGNORADOS
Documentó vulnerabilidades críticas — ninguna fue escalada a dirección.
PARTICIÓN CIFRADA
Acceso a sector 7 sin autorización registrada. Nivel directivo requerido.
ARCHIVOS NÉMESIS
Documentos de la amenaza encontrados en su partición personal después del ataque.
CONEXIÓN EXTERNA
Sesión VPN no corporativa detectada — 22:58 del día 13.
LOG DEL SISTEMA · REGISTRO FORENSE
22:58Conexión VPN de origen externo no corporativo
23:41Limpieza de historial de sesión — protocolo no estándar
23:44Acceso a partición cifrada sector 7 — sin autorización
09:12Inicio de sesión estándar — comportamiento normal
09:47NÉMESIS activado
// EXPEDIENTE
CINCO PERFILES A REVISAR
Abran expediente.html con el PIN personal de quien entre (credencial o gafete) y, en equipo, revisen los cinco perfiles de los posibles responsables.
// PREGUNTA CLAVE DEL ARCHIVO
Se encontraron documentos de la amenaza NÉMESIS dentro de sus archivos personales. ¿Cómo llegaron ahí?
Escribe: INTERROGAR: LA ESPECIALISTA
// REF. ARCHIVO · SISTEMA FORENSE
M · EM · primary · archive · NEM-SHADOW-02