Internos y accidentes, la amenaza dentro

Un interno que actúa con intención usa su acceso legítimo para fines propios: llevarse información, vengarse, ganar una ventaja. Un interno descuidado o equivocado produce un daño parecido, pero sin querer. Los registros muestran el acceso, no el motivo.

Por eso la intención no se asume desde los registros: se infieren indicios —el momento, el destino, el cambio de conducta— y se le pasa el caso a quien puede decidir sobre la persona (RR. HH. y jurídica). Una acusación sin respaldo es un daño en sí misma.

Lee las tablas rrhh y exportaciones de la consola. Las exportaciones típicas de la empresa son pequeñas, por correo corporativo y en horario laboral. Una de las exportaciones de junio rompe las tres cosas a la vez. Es un indicio, no un veredicto.

La tabla rrhh trae la fecha en que esa persona avisó su renuncia, y exportaciones la de la salida de datos. El tiempo entre las dos es otro indicio: quien se va y se lleva información suele hacerlo en los primeros días, mientras todavía tiene el acceso. Cuéntalo en días corridos.

La segunda cuenta, wsepulveda, abrió el contenedor de facturas al público el 2 de julio, sin ticket de cambio, mientras un cambio parecido en el catálogo sí tenía ticket aprobado. Dos días después, alguien desde fuera empezó a leer los archivos. No hay ningún indicio de que wsepulveda buscara ese resultado.

Es un accidente de configuración que se volvió una oportunidad para un tercero, y se trata como tal: se corrige, se mide qué se leyó y se pone la defensa donde falló el sistema, no solo la persona.