Acessou os logs do sistema.
Encontrou uma entrada suspeita de um login não autorizado de um endereço IP desconhecido. Decidiu investigar mais a fundo, acessando as informações de segurança do sistema e procurando por qualquer outra atividade anormal.