Caso final · Cooperativa Ribera

Se acabó la clínica. Esto es la Cooperativa Ribera, y no sabes nada de ella. Son las 03:12 y estás de turno.

Abre el panel de monitoreo y mira el resumen de la última hora antes de leer nada más.

311 peticiones. Nueve errores. Seis orígenes activos.

Y ahí está la primera trampa de la sala, porque comparado con la clínica esto es un panel tranquilo. Nueve errores cuando lo normal son doce. Si has aprendido «buscar el número grande», aquí no hay ninguno, y el turno se cierra en verde.

Pero el criterio de la sala anterior no era ese:

No se busca lo malo, se busca lo que no encaja.

Así que baja a la tabla de orígenes y léela entera. No busques el que más pide — busca el que no se parece a los demás.

Compara columna por columna: peticiones, páginas distintas, errores, actividad. Cinco de las seis filas cuentan la misma historia; una cuenta otra.

Mira la tabla otra vez, y ahora fíjate en la relación entre columnas en vez de en los números sueltos.

Los socios de la cooperativa entran, consultan el saldo, miran dos o tres páginas y fallan de vez en cuando — se equivocan de enlace, refrescan, escriben mal una dirección. Por eso las filas normales tienen pocas páginas distintas y algún error.

Ahora busca la fila donde:

• cada petición es una página distinta — no repite ninguna
• no falla ni una sola vez — cero errores
• y todo eso a las tres de la madrugada

Cuarenta y una peticiones, cuarenta y una páginas, cero fallos. Nadie navega así. Un socio se equivoca; un programa que recorre una lista de identificadores, no. Y precisamente por hacer menos peticiones que tres filas de arriba, no disparó ninguna alerta.

Ahí está la lección del módulo 4 puesta a prueba: lo raro no siempre es mucho. A veces lo raro es demasiado perfecto.

Ya tienes el origen. Ahora la pregunta que sigue siempre: ¿qué estaba haciendo?

Mira la lista de sus peticiones en el panel:

/documentos/socio/1041
/documentos/socio/1042
/documentos/socio/1043
/documentos/socio/1044
/documentos/socio/1045

Uno detrás de otro, con dos segundos de separación, y todos contestaron 200.

Esto ya lo sabes leer, y viene de dos sitios distintos de la ruta:

Del módulo 5. El identificador va en la dirección, y alguien lo está cambiando a mano. Es exactamente el fallo de la agenda de la clínica: la página entrega el documento sin comprobar de quién es. Si comprobara, la mayoría de esos 41 habrían contestado 403.

Del módulo 4. La regularidad. Dos segundos exactos entre peticiones, números consecutivos sin saltarse ninguno. Eso es un programa recorriendo un rango.

Y de ahí sale la gravedad real, que no está en el panel: si siguió, tiene los documentos de todos los socios cuyo número esté en ese rango. No hizo falta romper nada. La aplicación se los dio.

Última acción de la ruta. Bloquea el origen en el panel: escribe la dirección, elige bloquear, aplica.

Y ahora la parte que separa un turno bien cerrado de uno mal cerrado, porque acabas de hacer lo urgente y no lo importante:

Bloquear una dirección no arregla nada. Detiene a este origen, esta noche. El fallo sigue exactamente donde estaba: cualquier otra dirección puede pedir /documentos/socio/1046 mañana y la aplicación se lo dará igual.

Así que el bloqueo es la contención, y detrás vienen tres cosas que no se hacen desde un panel:

Arreglar la causa — que la página compruebe de quién es cada documento. Sin eso el incidente se repite.

Medir el alcance — cuántos socios están en ese rango, y desde cuándo pasa esto. Nadie sabe si el ataque empezó anoche o hace tres meses, porque nadie estaba mirando.

Avisar a quien corresponda — son datos financieros de personas identificadas, y esa decisión no es técnica.

Guarda esa distinción, porque es de las que más se confunden en reuniones: contener es parar la hemorragia; remediar es cerrar la herida. Terminar en la primera y creer que se acabó es cómo un mismo incidente ocurre tres veces.

Tienes el hallazgo y lo contuviste. Falta lo de la sala del informe: dejarlo escrito para que alguien pueda arreglarlo.

Hazlo mentalmente, con las cinco piezas de siempre:

Qué encontraste. Cualquiera puede descargar el documento de cualquier socio cambiando el número de la dirección.

Dónde. En /documentos/socio/{número}, en el portal de la cooperativa.

Cómo se comprueba. Entrar con una cuenta cualquiera, pedir un número que no sea el tuyo, y ver que llega el documento.

Qué pasa si no se arregla. Se pueden descargar los documentos financieros de todos los socios. Ya se descargaron 41.

Qué hay que hacer. Que la página compruebe que el documento pertenece a quien lo pide, antes de entregarlo.

Cinco frases, sin adjetivos, con una comprobación que otra persona puede repetir. Eso es un hallazgo entregable, y es lo que se paga — no el descubrimiento, sino el descubrimiento en una forma que alguien pueda usar.

Y date cuenta de lo que acabas de hacer en esta sala: llegaste a una organización que no conocías, con un panel en verde, y saliste con una causa, una contención y un informe. Sin que nadie te dijera dónde mirar. Eso es lo que la ruta venía a enseñar.