Posted in

CEO La Despidió Por Dormir En El Trabajo — No Sabía Que Ella Luchó Contra Hackers Durante 48 Horas

Era una de las mejores expertas en ciberseguridad de toda España. una joven extraordinaria que había pasado su corta carrera librando batallas invisibles contra enemigos desconocidos que se escondían detrás de pantallas en países lejanos. Había estudiado con matrícula de honor en la Universidad Politécnica de Madrid, con doble especialización en informática avanzada y matemáticas aplicadas.

 Había trabajado 3 años para una renombrada empresa de seguridad informática en Barcelona, donde había sido ascendida como la analista jefe más joven de la firma y había fichado hace dos años por Industrias Hernández, porque le habían ofrecido un sueldo lo suficientemente alto como para mantener a su abuela Concepción en una buena residencia de mayores.

 Concepción tenía 84 años y padecía Alzheimer avanzado desde hacía 6 años. Era el único familiar que le quedaba a Carolina después de que su madre Pilar y su padre Antonio, murieron juntos en un terrible accidente en la AP7 cerca de Tarragona hace 9 años, cuando Carolina tenía solamente 20 años. Aquel día gris de octubre habían salido temprano de Madrid hacia Barcelona para celebrar el cumpleaños número 30 de la prima de Carolina y un camión con el conductor durmiendo al volante.

 Había invadido su carril en una curva mortal. Sus abuelos paternos la habían acogido entonces con todo el amor del mundo, pero su abuelo Eduardo había muerto de un fulminante infarto hace 7 años, apenas dos años después de aquel accidente, que había destrozado a toda la familia y Concepción se había quedado completamente sola en aquella vieja casa familiar, llena de fantasmas y de recuerdos imposibles de soportar.

Carolina había trasladado a Concepción a la residencia Buena Vista en Chamberí. Hace 6 años, cuando los síntomas de la demencia se volvieron demasiado severos para vivir sola sin riesgos. La residencia costaba casi 4,000 € al mes, una cantidad que Carolina solo podía pagar trabajando horas extras, prácticamente cada dos días sin descanso y viviendo ella misma en un pequeño apartamento de un solo dormitorio en lavapiés con paredes finas y vecinos ruidosos.

 Algunas noches, Carolina cenaba simplemente pan con aceite porque no quería gastar dinero en comida fuera. Todo el dinero iba para que su abuela tuviera la mejor atención posible en sus últimos años de vida. En Industrias Hernández, al principio había sido simplemente una analista más entre 18 del departamento, pero dentro del primer año se había convertido en la experta principal de seguridad para el segmento bancario completo, una posición de enorme responsabilidad.

Porque Industrias Hernández era uno de los proveedores más importantes para toda la infraestructura bancaria nacional española. Nadie en la Dirección General conocía personalmente a Carolina. Era de esas empleadas brillantes que trabajaban silenciosamente en las sombras hasta aquel jueves por la noche, fatídico cuando a las 7 de la tarde notó una actividad inusual en los archivos de registro del servidor principal.

 El ataque cibernético coordinado comenzó aquella noche del jueves de manera sutil y casi elegante en su sigilo sofisticado. Quien estuviera detrás no era un hacker común buscando dinero rápido. Esto era la obra de profesionales altamente cualificados, presumiblemente patrocinados por algún servicio de inteligencia extranjero hostil del este de Europa, con recursos prácticamente ilimitados y conocimiento detallado interno sobre la arquitectura específica de seguridad de industrias Hernández.

Carolina reconoció el patrón digital revelador inmediatamente. Se trataba de un advanced persistent threat, un ataque dirigido y altamente desarrollado, diseñado para permanecer durante semanas sin ser detectado y para extraer lentamente datos valiosos mientras abría puertas traseras digitales para futuras operaciones aún más destructivas.

Pero esto no era simplemente otro robo de datos. Carolina reconoció con creciente horror durante la primera hora crítica que los desconocidos atacantes estaban persiguiendo dos objetivos paralelos diferentes simultáneamente. En primer lugar, querían acceder a la base de datos central de clientes que contenía información altamente sensible de más de 5 millones de clientes bancarios privados y comerciales, incluyendo cuentas bancarias completas, números del DNI y datos detallados de transacciones.

En segundo lugar, y esta era la realización verdaderamente aterradora que le provocó a Carolina sudores fríos en la frente, estaban tratando de obtener acceso directo a los sistemas de control altamente sensibles de la red bancaria española completa. Si lograran tener éxito, los atacantes podrían tomar el control completo del sistema bancario español y manipular cajeros automáticos o redirigir transacciones bancarias hacia cuentas fraudulentas.

 Carolina debería haber alertado a sus superiores y haber convocado al equipo de crisis, pero tomó en aquella primera hora una decisión que más tarde sería discutida controvertidamente en los círculos profesionales. Decidió luchar sola contra un ejército entero de hackers profesionales, no por egoísmo, sino por razones puramente prácticas.

 La activación oficial del equipo de crisis habría tardado al menos 4 horas, horas en las que los atacantes podrían haber continuado sin obstáculos. Y aún peor, Carolina ya había descubierto y reportado meses atrás una vulnerabilidad en los sistemas de comunicación interna que nunca había sido reparada. Si alertaba oficialmente, los atacantes podrían enterarse y acelerar su operación.

 Así que se sentó en su ordenador a las 7:15 de la tarde de aquel jueves y no se levantó por las siguientes 48 horas, excepto para ir al baño o para sacar bebidas energéticas de la máquina expendedora. Roberto Hernández Vargas tenía 42 años y había asumido la posición de director general de Industrias Hernández hace exactamente 18 meses.

 una posición que su padre Eduardo Hernández había desempeñado durante más de 40 años desde que fundó la empresa en el barrio de Salamanca y que le había cedido a regañadientes cuando un diagnóstico de cáncer de próstata avanzado no le había permitido seguir dirigiendo el conglomerado. Roberto había estudiado en las mejores universidades, había obtenido su licenciatura por la Universidad Complutense de Madrid y su MBA en INCEAD en Francia.

 Y a pesar de todo ello, tenía la sensación corrosiva de que los hombres mayores del consejo directivo no lo tomaban realmente en serio, porque era demasiado joven para una posición tan importante. Esta inseguridad permanente convertía a Roberto en un jefe extremadamente duro y poco flexible. tomaba decisiones rápidas y a menudo impulsivas, frecuentemente sin conocer todos los hechos relevantes, porque creía que cualquier vacilación sería interpretada como debilidad.

 Había despedido personalmente en los primeros 12 meses a 32 empleados, más de los que su propio padre había despedido en los últimos 10 años combinados. Aquel sábado por la mañana, el día que para Carolina representaba la 48 hora de su batalla solitaria contra los hackers, Roberto llegó por sorpresa y sin previo aviso al edificio principal en el Centro Financiero de Madrid.

 Tales inspecciones inesperadas se habían convertido en su especialidad personal. Llegó a las 9 de la mañana en punto, acompañado por su asistente personal, Carlos Vega, y por dos miembros poderosos del Consejo Directivo. Era una oportunidad perfecta para demostrar su autoridad ante precisamente los hombres a quienes tanto necesitaba probarse.

Read More