Un contacto en una universidad del norte de Europa me pasó esto porque no sabía qué pensar. El 14 de abril de 2025, alguien copió 47 GB de datos del servidor del Departamento de Física y luego los borró con eliminación segura. Los archivos, según el inventario, eran registros sin procesar de un experimento de radiotelescopía que nunca se publicó.
La copia se hizo a las 02:14:37 hora local, usando las credenciales del investigador principal. El problema es que ese investigador estaba dando una charla en una conferencia en Ginebra en ese momento. A 2.000 km de distancia. Las credenciales no habían sido reportadas como robadas ni comprometidas.
Los datos se copiaron a un dispositivo externo y se borraron del servidor con un comando secure erase. No hubo más accesos después.
La universidad lo archivó como error administrativo. Nadie denunció nada. Los datos no aparecieron. Lo que me llamó la atención: el directorio raíz de esos archivos se llamaba NSP-2025. No sé si tiene relación con otras cosas que he estado viendo, pero el prefijo aparece en más sitios de los que debería.
No hay imágenes de las cámaras de seguridad. La que cubría el acceso al centro de datos llevaba un mes sin funcionar.