¡Suena el teléfono! Un amigo que me dice que se trata de un compromiso en el servidor de un cliente suyo. El dueño sospecha de un ataque interno. Hay que delimitar el alcance y el impacto, actuando lo más rápidamente posible. Llamo al cliente. Un centro médico al que le han cifrado los datos de la máquina donde almacenan toda la información de sus pacientes y han dejado un fichero de texto en el escritorio con un correo electrónico de contacto que termina en mail.ru