CASO INC-2026-0918 — vazamento de base de clientes

Pacote de evidências do plantão. Fontes e particularidades:

  waf.log        WAF da plataforma. Timestamps em UTC.
  edge.log       Borda (POPs). Timestamps em UTC-3. O coletor de borda está
                 atrasado; o console herda o mesmo relógio.
  functions.log  Edge Functions. Timestamps em UTC.
  console.log    Console de clientes. Timestamps em UTC-3. O ID de sessão do
                 console não repete o request id.

Três campanhas foram classificadas no período. Só uma delas causou o vazamento.
Aponte a campanha e o objeto exfiltrado no console de auditoria.

O sal que liga o console às demais fontes está no enunciado do desafio. Sem
ele, o console não se correlaciona.