DIVISIÓN DE DATOS — SINGULARITY
EXPEDIENTE #0804-U
Feria de Liderazgo y Voluntariado · Uninorte Caso 0804-U

El Algoritmo Desaparecido

// La noche antes de la feria, alguien borró la base de datos de admisiones de Singularity.
Estado
Activo
Sospechosos
5
Niveles de evidencia
3
Tiempo estimado
8–12 min

Reclutamos agentes especiales para reconstruir lo que pasó usando gráficas, cruces de datos y un testigo con IA — el mismo método con el que Singularity resuelve problemas reales para sus aliados. Cada nivel de evidencia que resuelvas te entrega un fragmento del código de acceso. Advertencia: las primeras pistas nunca cuentan toda la historia. Al final, un Agente de Singularity en el stand te da la clave para combinar los fragmentos y cerrar el caso.

Paso 1 · Conoce a los sospechosos

Cinco personas tenían acceso al sistema esa noche

Lee su ficha. La vas a necesitar para los tres niveles de evidencia que siguen.

S-01

Alejandro Cantillo

Tesorero · Junta Directiva
  • Última conexión: 11:47 p.m.
  • Dice que estaba estudiando en la biblioteca
  • Tiene acceso de administrador
  • Se quedó hasta tarde esa semana ajustando el presupuesto de la feria
S-02

Nicole Ramírez

Directora de Prensa
  • Última conexión: 10:15 p.m.
  • Dice que estaba grabando un video
  • No tiene acceso de administrador
  • Un testigo la vio salir molesta de una reunión con la junta esa semana
S-03

Camilo González

Director de Proyectos
  • Última conexión: 11:52 p.m.
  • Dice que estaba dormido desde las 10 p.m.
  • Tiene acceso de administrador
  • Fue quien construyó el sistema de admisiones desde cero
S-04

Valeria F. Sarmiento

Presidenta
  • Última conexión: 9:40 p.m.
  • Dice que estaba en una cena familiar
  • No tiene acceso de administrador
  • Había discutido por chat con Camilo dos días antes
S-05

Santiago Rincón

Director de Alianzas
  • Última conexión: 11:55 p.m.
  • Dice que estaba en videollamada gestionando una alianza externa
  • No tiene acceso de administrador
  • Tuvo la mayor concentración de accesos justo esa noche
Nivel 1 de 3 🟢 Novato

La lectura de la escena

El sistema registró cuántos accesos hizo cada sospechoso en los últimos 7 días. Ojo: el total de la semana por sí solo no basta — varios sospechosos tuvieron semanas ocupadas. Lo que de verdad importa es cuándo ocurrió esa actividad.

Evidencia A-01 · Accesos al sistema (últimos 7 días)

9
Alejandro
S-01
2
Nicole
S-02
8
Cam.
S-03
2
Valeria
S-04
12
Santiago R.
S-05

Con estos totales, Alejandro, Santiago R. y Camilo tuvieron semanas parecidas. El total NO te dice quién es sospechoso todavía.

Evidencia A-01b · Cuántos de esos accesos ocurrieron la noche del incidente (10 p.m. – 12 a.m.)

SospechosoAccesos totales (7 días)Accesos la noche del incidente% concentrado esa noche
Alejandro Cantillo9111%
Nicole Ramírez200%
Camilo González8225%
Valeria F. Sarmiento200%
Santiago Rincón12975%

Pregunta del agente

No basta con tener muchos accesos en la semana. ¿Quién concentró la mayoría de su actividad justo la noche del incidente — el verdadero patrón outlier?

A Alejandro Cantillo (S-01) — tuvo un total alto en la semana
B Camilo González (S-03) — solo el 25% de sus accesos fue esa noche
C Santiago Rincón (S-05)
Fragmento de código recuperado
S1 - "D"

Guarda esta letra. Pero un buen agente no cierra el caso con un solo nivel de evidencia — sigue al Nivel 2.

Nivel 2 de 3 🟡 Agente de Campo

Cruce de evidencia

Santiago concentró su actividad esa noche — pero un patrón sospechoso no es una prueba. Ahora cruza la coartada de cada sospechoso (lo que dice que hacía) contra los logs reales del sistema. Cuidado: no toda diferencia de horario es una mentira.

Evidencia A-02 · Coartadas vs. Logs del sistema (10:00 p.m. – 12:00 a.m.)

SospechosoCoartada declaradaLog del sistema¿Coincide?
Alejandro CantilloBiblioteca hasta 12 a.m.Acceso wifi biblioteca 10–11:45 p.m. (la biblioteca cierra a las 11:45 p.m.)✔ Coincide
Nicole RamírezGrabando video hasta 11 p.m.Publicación subida 10:58 p.m.✔ Coincide
Camilo González"Dormido desde las 10 p.m."Sesión activa en el panel admin 11:52 p.m.✘ No coincide
Valeria F. SarmientoCena familiar hasta 11:30 p.m.Ubicación de check-in en red del restaurante✔ Coincide
Santiago Rincón"En videollamada revisando alianzas con Barranquilla Cómo Vamos"Registro de la videollamada, 10:30–11:55 p.m., con otros 3 participantes externos✔ Coincide

Nota: la biblioteca cierra a las 11:45 p.m., así que la salida de Alejandro antes de las 12 a.m. no es una inconsistencia — es el horario normal de cierre. Y la actividad de Santiago esa noche sí era real, solo que no tenía nada que ver con el sistema de admisiones.

Pregunta del agente

Con la coartada confirmada de Santiago, la pista del Nivel 1 queda descartada. ¿Quién dice una cosa, pero los datos registran otra que no se explica por un simple margen de horario?

A Alejandro Cantillo — su salida no coincide exacto con la coartada
B Camilo González
C Santiago Rincón — su videollamada podría ser una tapadera
Fragmento de código recuperado
S1 - "A"

Camilo mintió sobre su coartada. Pero falta su motivo — eso está en el nivel 3.

Nivel 3 de 3 🔴 Agente Especial IA

El testigo con IA

Interroga a ARIA, el asistente de IA que monitorea el sistema. No te va a dar la respuesta directa — y esta vez, hay dos sospechosos con acceso admin esa noche, y algo más que no es lo que parece. Hazle las 6 preguntas antes de acusar a alguien.

Terminal de interrogatorio — ARIA

ARIA · IA de monitoreoAgente, tengo registros de esa noche pero no puedo interpretarlos por ti. Pregúntame algo específico.
¿Camilo tenía algún motivo para borrar la base de datos?
Muéstrame el patrón de uso de CPU del servidor esa noche
¿Alguien más entró al panel de administrador esa noche?
Si dos personas tenían sesión admin, ¿cómo sé cuál dispositivo hizo el borrado?
¿Hubo alguna llamada o transferencia de archivos justo antes del borrado?
Esa exportación se envió a un correo externo. ¿De quién es esa cuenta?
Fragmento de código recuperado
S1 - "T"

Ya tienes las 3 letras. Ve al agente del stand para el paso final — pero el expediente completo tiene una sorpresa.

Paso final

Reconstruiste el caso

Tienes los 3 fragmentos de evidencia. Ahora búscanos en el stand: un Agente de Singularity te va a dar la clave para combinarlos en el código final de 3 caracteres.

D
A
T

Ingresa el código que te dé el agente