Vulnerabilidades en la epc: ¿la formación tecnológica pone en riesgo a sus propios estudiantes?
La Escuela Pública de Código (EPC), un ambicioso programa gubernamental para democratizar la formación tecnológica en México, enfrenta una grave crisis de seguridad: sus plataformas exhiben vulnerabilidades que exponen a miles de estudiantes a ataques cibernéticos y robo de datos personales. La iniciativa, concebida como un faro de inclusión digital, paradójicamente, podría convertirse en un imán para ciberdelincuentes.
Riesgos tecnológicos y sociales amenazan la iniciativa
Víctor Ruiz, experto en ciberseguridad de SILIKN, advierte sobre fallas técnicas como un Cross-Site Scripting almacenado (CVE-2025-1291) que permite inyectar código malicioso en el sitio web. Esta brecha podría ser explotada para robar credenciales, información personal e incluso tomar control remoto de la plataforma. La exposición del servidor admin-ajax.php, común en sitios basados en WordPress, amplifica el riesgo, facilitando ataques de phishing y descargas de malware.
Pero el problema no se limita a la tecnología. El programa, que ha registrado a más de 34 mil estudiantes en todo el país, se enfrenta a un contexto social complejo. Grupos delictivos están reclutando activamente a jóvenes a través de redes sociales y videojuegos. La información personal de los estudiantes, especialmente aquellos provenientes de entornos socioeconómicos vulnerables, podría ser utilizada para extorsión o manipulación digital. La situación se agrava en estados con altos índices de violencia y disputas territoriales.
El marco legal mexicano exige a las instituciones públicas proteger la información personal de los ciudadanos y reportar incidentes de ciberseguridad. Sin embargo, la magnitud del programa y la dispersión geográfica de sus usuarios dificultan la detección temprana de amenazas. La falta de una cultura de ciberseguridad sólida en la población mexicana agrava aún más la situación.
La Escuela Pública de Código, diseñada para cerrar la brecha digital, corre el riesgo de convertirse en un punto vulnerable del ecosistema digital gubernamental. La seguridad de estas plataformas no es solo una cuestión de infraestructura, sino una responsabilidad institucional. La protección de datos, la integridad de los sistemas y la confianza de los usuarios son elementos esenciales para el éxito de cualquier programa digital del Estado. La gran cantidad de datos que maneja la EPC la convierte en un objetivo prioritario, y la falta de una respuesta contundente podría tener consecuencias devastadoras.
La confianza que depositamos en las plataformas gubernamentales es un activo valioso que se ve amenazado. Ante esta realidad, no se trata solo de parchear vulnerabilidades, sino de replantear la estrategia de seguridad de la EPC y de fortalecer la conciencia ciberseguridad a nivel nacional.
La actual situación pone de manifiesto un problema de visión: un programa concebido para impulsar el talento tecnológico, se enfrenta a fallas que podrían comprometer la seguridad de sus propios usuarios. Esta paradoja revela una urgente necesidad de priorizar la ciberseguridad en las iniciativas gubernamentales y de entender que la verdadera democratización digital pasa por garantizar la protección de los datos y la seguridad de las personas.
El caso de la EPC representa una llamada de atención: la formación tecnológica no puede ser un riesgo. La seguridad digital, lejos de ser un accesorio, se ha convertido en un requisito indispensable para la confianza en las instituciones.