Memo interno de restructuración (Q3 — 800 posiciones) distribuido por EFÍMERO a las 21:30 UTC. Screenshot publicado a las 21:47. Empresa cliente en pie de guerra. #EfimeroLeak trending en X (España) — 2,4 M de impresiones estimadas, +412 % en 90 minutos.
A las 21:30 UTC entregamos a 14 directivos de VERA un memo de restructuración. A las 21:47, El Confidencial Digital publicó una captura del documento —incluyendo cabecera editorial, sello y los primeros párrafos del texto— atribuida a "fuentes internas". En estos momentos, la prensa y Twitter asumen que la promesa de destrucción criptográfica de EFÍMERO ha fallado. Aún no sabemos si eso es cierto. Pero durante las próximas seis horas, esa distinción es irrelevante: el mercado ha dictado sentencia.
EFÍMERO garantiza la destrucción en su perímetro: servidor, tránsito, borrado post-lectura. Pero en el momento en que el memo se renderiza en el dispositivo del lector, perdemos todo control: captura de pantalla, screen-recording, recuperación de swap, extensiones maliciosas, foto del monitor, dictado oral, re-envío a un chat personal.
VERA distribuyó a 14 destinatarios en dispositivos corporativos y BYOD. La probabilidad de captura humana o por software de endpoint es estructuralmente alta. Es la amenaza que siempre supimos que existía, pero que el modelo de pricing nunca incorporó al SLA. Hoy se materializa.
Nuestro contrato Enterprise promete "cero persistencia post-lectura". Eso se cumple a nivel de servidor. Pero el contrato nunca especificó las condiciones de captura en el endpoint (MDM, screenshot-policy, navegador blindado, grabación deshabilitada). VERA —como todos nuestros clientes— asumió que EFÍMERO resolvía el problema de forma completa.
No es una expectativa razonable, pero es la expectativa que firmamos. Y la que esta noche se ha roto.
Tono: ni negación, ni rendición. Reconocer lo que sabemos y lo que no. Comprometer fecha y método de aclaración. No defender EFÍMERO: defender a las personas —las 800 de VERA, las plantillas de los 38 clientes Enterprise— que dependen de que hagamos esto bien. Esta versión se publica en X, LinkedIn, web y nota de prensa.
Somos conscientes de que un comunicado interno distribuido a través de EFÍMERO ha aparecido en un medio de comunicación esta noche. Lo tomamos con la máxima seriedad.
Estamos en contacto directo con la empresa afectada y con su dirección general. Nuestros equipos técnico y legal están trabajando en este mismo momento para esclarecer el origen exacto de la filtración. Hasta que esa investigación concluya —y concluirá en menos de 48 horas con un informe público— no vamos a especular sobre la causa.
Lo que sí podemos decir es esto: la filtración de una comunicación interna sensible no es solo un problema técnico. Es un problema humano. Y las soluciones técnicas, por buenas que sean, tienen un límite que llamamos frontera del destinatario: el momento en que un mensaje confidencial llega a una pantalla que no controlamos. Durante años hemos trabajado para hacer esa frontera lo más estrecha posible. Esta noche esa frontera ha sido vulnerada, y eso nos obliga a repensarla por completo.
A los Heads of People, Internal Comms y Compliance que utilizan EFÍMERO para proteger a sus equipos: entendemos la gravedad de lo que esto significa para su confianza. Vamos a responder con hechos, no con palabras. Mañana a las 12:00 UTC publicaremos un informe técnico preliminar y un nuevo estándar de entrega que cierra esta vulnerabilidad. Estaremos disponibles en [email protected] para cualquier consulta directa, también esta noche.
Atentamente,El equipo de EFÍMERO
Dos mensajes: uno público-colaborativo (para que lo reenvíen a sus equipos internos si lo necesitan) y uno confidencial directo (para Heads of People). El segundo es el que más importa.
Equipo,
Como sabréis, una comunicación distribuida a través de EFÍMERO ha aparecido esta noche en un medio. Ya hemos publicado una nota oficial y estamos investigando.
Si vuestro equipo de comunicación interna os pregunta, aquí está el contexto que podéis compartir sin顾虑:
(1) Estamos cooperando plenamente con la empresa afectada para esclarecer el origen.
(2) Publicaremos un informe técnico preliminar mañana a las 12:00 UTC.
(3) A partir del martes desplegaremos una nueva capa de protección que cierra la vulnerabilidad explotada.
(4) Ninguna acción es requerida de vuestro lado. Ningún cliente distinto al afectado ha sido comprometido.
Si necesitáis una llamada directa esta noche, escribid a [email protected] —respondemos en menos de 30 minutos.
Hola [nombre],
Te escribo directamente, no a través de una cuenta de cliente, porque lo que ha pasado esta noche te afecta a ti tanto como a mí.
Un comunicado distribuido por EFÍMERO se ha filtrado. La causa exacta aún no la sabemos con certeza — estamos trabajando en ello ahora mismo y publicaremos un informe preliminar mañana a las 12:00 UTC—. Pero sí sé una cosa: tu confianza en nosotros está dañada, y eso es lo más caro que tengo.
Tres cosas que quiero que sepas antes que nadie:
(1) Tu cuenta no se ha visto afectada. El incidente es de un único cliente. Te lo confirmo porque tengo los logs.
(2) Vamos a cambiar el estándar de entrega. El martes desplegaremos una capa que ataca exactamente la vulnerabilidad que ha hecho posible este incidente. No es un parche; es un replanteamiento. Te lo enseño en persona cuando quieras.
(3) Si decides pausar el uso de EFÍMERO durante los próximos 7 días, lo entiendo perfectamente y te devuelvo el 100 % de este periodo sin preguntas. Si decides seguir, te llamaré yo mismo mañana entre las 9 y las 11 para contártelo de viva voz.
Gracias por confiar en nosotros. Lamento profundamente que esta noche esa confianza tenga un coste.
No como reacción. Como nueva base del producto. Cada cambio se publica como open-spec para que otros proveedores puedan adoptarlo. Si la vulnerabilidad es estructural, la respuesta también lo es.
Attestation de dispositivo (corporativo o BYOD con MDM) antes de renderizar. Screenshot y screen-recording bloqueados a nivel OS. Watermark visual indeleble por destinatario único en cada página.
El contrato Enterprise redefine el perímetro: por escrito, qué protegemos (servidor, tránsito, post-lectura) y qué no (dispositivo del destinatario fuera de MDM). Sin ambigüedad. Sin letra pequeña.
No se aceptan nuevas cuentas Enterprise sin dispositivo gestionionado en el destinatario. BYOD pasa a plan Personal, no Enterprise. Rompemos el "Enterprise para todos".
Auditor independiente (sin relación comercial con nosotros) audita cada trimestre: (a) destrucción real, (b) cadena de custodia, (c) endpoints. Informe público en transparency.efimero.io.
Adiós al claim "imposible de copiar". Nuevo claim editorial: "hacemos lo imposible; el resto, te lo decimos a la cara". La confianza no se gana prometiendo infalibilidad, sino reconociendo límites.
trust.efimero.io pasa a ser un estado de servicio en tiempo real: incidentes abiertos, incidentes cerrados, SLAs reales, métricas. Sin marketing. Sin narrativa. Solo datos.