Cómo una empresa respondió a la presión informativa sobre su CEO antes de una operación de M&A

La consulta llegó durante un fin de semana. A pocas semanas del cierre, algunos destinatarios recibieron mensajes anónimos con acusaciones contra el directivo y documentos, correspondencia y capturas adjuntos.

El directivo quería desmentirlo públicamente de inmediato y exigir una investigación. Era una reacción comprensible, pero también un riesgo: podía ampliar la difusión de la campaña.

Se empezó por dos preguntas: qué materiales eran auténticos o estaban alterados, y a quiénes habían llegado y por qué canales. Aclarar la procedencia y el alcance era necesario antes de responder al contenido.

Se explicitó un límite: la verificación privada no determina culpabilidad. Puede reconstruir aparición y difusión e identificar indicios de edición. Atribuir judicialmente responsabilidad por una campaña corresponde al tribunal.

Se documentaron tres objetivos: preservar originales útiles para abogados, verificar técnicamente su procedencia y describir la difusión. Ninguno incluía represalias contra terceros.

Se revisaron con el cliente las circunstancias y reacciones que aumentaban el riesgo antes de actuar.

Se describen principios y tipos de conclusiones, sin detallar el procedimiento técnico, para no facilitar la preparación de futuras falsificaciones.

Primero, se verifica la integridad del archivo y si corresponde a lo que pretende representar. Esto es distinto de determinar la veracidad de sus afirmaciones, algo que el análisis técnico por sí solo no resuelve.

Segundo, se contrastan características y discrepancias. Un atributo aislado no prueba nada; importa la incompatibilidad entre lo declarado y el conjunto de datos técnicos, especialmente si se reproduce en varios materiales.

Tercero, la secuencia de aparición y difusión puede aportar más sobre el desarrollo de la campaña que el contenido aislado.

Se clasificaron los materiales en tres grupos: sin indicios identificados de alteración; con indicios consistentes de edición, hallazgo que cambió las decisiones; y materiales sobre los que no podía concluirse con confianza, identificados expresamente aunque fueran minoritarios.

Los indicios de edición no identifican al autor ni acreditan intención ilícita. Son hallazgos técnicos cuya calificación jurídica corresponde al tribunal.

En paralelo se evaluó el alcance real, que puede diferir mucho de la percepción inicial.

Se utilizaron contexto público y materiales recibidos por el cliente para examinar categorías de destinatarios, evolución temporal y patrones de difusión.

Se valoraron intereses económicos generales ante un posible retraso o fracaso de la operación. No se investigó a personas o entidades como sospechosas ni se formuló una atribución concreta.

Una hipótesis prematura sobre responsables puede sesgar el análisis, aumentando el peso de lo compatible y descartando contradicciones.

El alcance comprobado era mucho menor de lo temido: un círculo reducido de destinatarios y sin indicios de difusión amplia. Un desmentido público habría informado a una audiencia que desconocía la campaña.

Como el alcance era reducido, la respuesta se dirigió al círculo afectado.

La comunicación fue específica y, cuando correspondía, a través del asesor jurídico. Expuso hechos e indicios de edición identificados, sin atribuir la campaña a ninguna persona.

No se emitió una declaración pública. Aunque al cliente le resultó difícil, se consideró que habría ampliado innecesariamente el conocimiento de la campaña.

Se preparó un paquete de comunicación pública para una eventual difusión mayor, pero no fue necesario utilizarlo. Prepararse no obligaba a publicar.

No se identificó a ningún organizador ni se afirma que la campaña cesara por las medidas. El cliente informó de que no recibió nuevos episodios, pero la causalidad no está probada y admite otras explicaciones. Es su observación, no un resultado verificado.

Primero, se dejó por escrito un protocolo ante nuevos episodios: receptor inicial, preservación inmediata y autoridad para decidir comunicaciones. Así se evitaba improvisar durante una crisis.

Segundo, se identificó y redujo el círculo con acceso a información sensible del directivo y de los planes empresariales. Su ampliación suele deberse a hábitos de trabajo, sin implicar mala intención.

Tercero, se reforzó la disciplina informativa en operaciones: acceso por fases, canales adecuados y datos reservados. Los descuidos ordinarios pueden proporcionar material para una campaña sin necesidad de una intrusión informática.

Cuarto, se separaron las funciones en una crisis. El directivo afectado no debía asumir a la vez el análisis y la representación externa de la empresa.

Quinto, estas medidas no garantizan evitar nuevas campañas. Ayudan a responder antes y a reducir daños, sin eliminar la posibilidad de repetición.

Los dieciséis días y el procedimiento pertenecen a este ejemplo. Otro caso puede requerir más tiempo o concluir que no existen indicios de edición.

Indicios de un encargo abordable mediante análisis forense y gestión de crisis. No constituyen un diagnóstico ni una promesa.