Brooke est allée chez une amie.
Naomi se rendit à son bureau pour préparer des dossiers d’urgence.
Marcus m’a conduit au siège de Northstar au Denver Tech Center.
J’avais envisagé de travailler à domicile.
Puis je me suis rappelé Ryan debout devant mon ordinateur portable à 1h43 du matin.
La maison ne semblait plus plus plus sûre.
Mon directeur de la sécurité de l’information, Daniel Cho, m’a rencontré dans une petite salle de conférence avec la conseillère juridique, Priya Nair.
J’avais appelé les deux depuis la voiture et leur ai seulement dit que je pensais que mes qualifications professionnelles avaient pu être compromises par quelqu’un de mon foyer.
Je n’ai pas mentionné l’acquisition au téléphone.
Priya referma la porte de la salle de conférence.
« Commence par le début. »
Je l’ai fait.
Je leur ai parlé de l’agression.
Ryan prend des documents.
Le dispositif réseau que Marcus trouva.
La photo de Ryan utilisant mon ordinateur portable.
Le prêt falsifié.
Je n’ai rien oublié.
L’expression de Daniel s’assombrissait à chaque détail.
« Quel ordinateur portable ? »
« L’ancien argenté que j’ai utilisé pendant le roadshow de la côte Est. »
« Un atout d’entreprise ? »
« Oui. »
« Tu l’as encore ? »
« C’est au penthouse. »
« Personne ne la touche. »
« Marcus est là. »
« Bien. Nous allons le récupérer par chaîne de possession. »
Priya se pencha en avant.
« Claire, j’ai besoin de te demander quelque chose d’inconfortable. »
« Vas-y. »
« Tu as déjà dit quelque chose à Ryan à propos de l’acquisition ? »
« Je lui ai dit que nous étions en train de faire un processus stratégique. Je ne lui ai pas dit l’acheteur, la fourchette d’évaluation, le calendrier, les discussions du conseil ou le contenu de la salle de données. »
« Est-ce qu’il a déjà vu ton téléphone pendant que tu travaillais ? »
« Probablement. »
« Il connaissait le mot de passe de ton ordinateur portable ? »
« Pas celle actuelle. »
« As-tu réutilisé des mots de passe ? »
« Non. »
« Pourrait-il déverrouiller ton téléphone ? »
J’ai hésité.
Cela suffisait.
« Face ID », ai-je dit.
La mâchoire de Daniel se crispa.
« Tu t’es déjà réveillé et tu as trouvé le téléphone ailleurs ? »
Je me souvenais des matins où il chargeait du côté du lit de Ryan.
J’avais supposé qu’il l’avait branché pour moi.
« Oui. »
Daniel ne dit rien pendant plusieurs secondes.
« Nous allons considérer cela comme un compromis potentiel proche de l’initié. »
« Je ne suis pas une menace interne. »
« Je sais. Mais tes identifiants ont peut-être été utilisés par quelqu’un ayant un accès physique à toi. »
Les mots étaient cliniques.
Le sens ne l’était pas.
L’équipe d’intervention de Northstar a consulté les journaux d’authentification.
Mon compte a affiché plusieurs événements d’accès nocturnes depuis mon adresse IP résidentielle.
Cela seul n’était pas suspect.
Je travaillais souvent tard.
Mais le quinze décembre à 2h08 du matin, mon compte a ouvert un dossier contenant des documents du tableau.
J’avais dormi.
À 14h14, la même session ouvrait un calendrier confidentiel d’acquisition.
À 2:19, il a accédé à un résumé du tableau des capitalisations listant les participations en actions des dirigeants.
À 2:26, il a tenté de télécharger un document contenant des scénarios d’évaluation préliminaire.
Le téléchargement avait été bloqué car l’appareil manquait d’un certificat de sécurité actuel.
Daniel m’a regardé.
« Ton ancien ordinateur portable a perdu la conformité aux certificats après la mise à jour de novembre. »
« Pour qu’il puisse lire des documents sans les télécharger ? »
« Quelques documents. Pas tous. »
« Pourrait-il photographier l’écran ? »
Daniel regarda la photo de Brooke affichée sur l’ordinateur portable de Priya.
« Oui. »
Mes paumes se sont glacées.
Priya a demandé si Ryan négociait des titres.
« Un peu. Principalement des ETF. Pourquoi ? »
« Parce que s’il a obtenu des informations matérielles non publiques et a négocié dessus, ou s’il a donné un tuyau à quelqu’un qui a fait des transactions dessus, nous avons un sérieux problème de valeurs mobilières. »
« Northstar est privé. »
« L’acheteur ne l’est peut-être pas. Nos contreparties ne le sont peut-être pas. Les informations concernant une acquisition peuvent affecter plus d’un titre. »
J’ai pensé à la société à responsabilité limitée de Grant.
« Et s’ils utilisaient ces informations pour emprunter de l’argent ? »
« Alors nous devons savoir quelles représentations ils ont faites au prêteur. »
À quatre heures quarante, Front Range Private Capital a envoyé à Naomi la première partie de son dossier de prêt dans le cadre d’un accord de confidentialité.
Elle l’a transmis à Priya avec mon autorisation.
