Brecha digital en riesgo: escuela pública de código expone a estudiantes a ciberataques
La Escuela Pública de Código (EPC), iniciativa gubernamental para democratizar la formación tecnológica en México, enfrenta una grave crisis de seguridad. La plataforma, que opera en 32 estados y cuenta con más de 34 mil inscritos, alberga vulnerabilidades que podrían comprometer la información personal de sus usuarios.
Víctor Ruiz, experto en ciberseguridad y fundador de SILIKN, advierte sobre fallas como un Cross-Site Scripting almacenado (CVE-2025-1291), que permite la inyección de código malicioso y el robo de credenciales. Esta debilidad, combinada con la exposición pública de endpoints como admin-ajax.php, facilita ataques automatizados, incluyendo phishing y la instalación de webshells que otorgan control remoto del sistema.
La magnitud del problema se agrava por la escala del programa y la dispersión geográfica de sus estudiantes. La EPC opera en municipios con altos índices de violencia, lo que amplía la exposición a riesgos de extorsión y manipulación digital. La confianza que genera un sitio .gob.mx paradójicamente reduce la percepción de riesgo, aumentando la probabilidad de interacción con contenido malicioso.
La paradoja de una formación vulnerable
El programa, concebido para cerrar la brecha digital, podría convertirse en un blanco para grupos delictivos que reclutan jóvenes a través de plataformas en línea. La información personal de los estudiantes, especialmente aquellos provenientes de contextos socioeconómicos vulnerables, podría ser utilizada para campañas de contacto, extorsión o suplantación de identidad. La falta de medidas de seguridad robustas convierte a la infraestructura digital en un punto vulnerable del ecosistema gubernamental.
El marco legal mexicano exige que las instituciones públicas protejan la información personal y reporten incidentes de ciberseguridad. El caso de la EPC exige una revisión urgente de las medidas de seguridad implementadas. La protección de datos, la integridad de los sistemas y la confianza de los usuarios deben ser prioridades. La seguridad de plataformas como epc.gob.mx debe trascender la perspectiva técnica y convertirse en una cuestión de política pública.
La reciente revelación no es un simple problema técnico; revela una deficiencia en la planificación estratégica que pone en riesgo a quienes se benefician de la iniciativa. El éxito de cualquier programa digital depende de la seguridad que ofrece, y en este caso, la vulnerabilidad podría tener consecuencias devastadoras.