Óscar López, obcecado en su guerra con Ayuso mientras ignora la alerta mundial por la vulnerabilidad de PHP

La reciente e inédita crisis generada por la filtración de varias vulnerabilidades del PHP, considerado el componente clave que sustenta el 70 % de las webs de internet, ha pillado por sorpresa a los distintos países y expertos en ciberseguridad. OpenAI, cuya tecnología permitió encontrar estas vulnerabilidades, calificó el hallazgo como «uno de los problemas de seguridad más importantes de los últimos tiempos». A pesar de los peligros generados por esta brecha digital –bautizada como PHP2Shell– , mediante la que los hackers pueden instalar software malicioso, de momento no se ha reportado ningún indicio de ello.

A pesar de que se ha solventado este episodio –con una gran cantidad de webs gubernamentales 'apagadas' en el momento de la filtración–, los distintos expertos señalan que «la clave no es evitar ataques ya, sino ser capaz de recuperarse rápidamente».

«Esto es un poco una ley de la selva. El mensaje tiene que quedar muy claro. Sí, sí y sí. Esto va a ir a más», detallaba Eugenio Mallol, divulgador y columnista de Tecnología en El Debate.

La nula implicación de Óscar López

Desde que comenzaron a conocerse las primeras consecuencias de este episodio, distintas personalidades han ido dando detalles sobre las implicaciones de estas vulnerabilidades. El caso más destacado es el de Bae Kyung-hoon, viceprimer ministro y ministro de Ciencia y TIC de Corea del Sur, quien anunció que su gobierno ya estudiaba una reorganización de la estructura de la ciberseguridad nacional.

«Comparto plenamente la opinión de que la estructura de mando de la ciberseguridad necesita una revisión exhaustiva», ha señalado en declaraciones recogidas en el Diario Económico de Seúl.

Por su parte, Elizabeth Ann Lloyd (baronesa Lloyd de Effra), ministra de Espacio, Ciberseguridad y Reforma Regulatoria en el Ministerio de Cultura –entre otros cargos–, confirmó ante la Cámara de los Lores que el Ejecutivo británico evaluó el impacto sobre los servicios públicos y los distintos departamentos.

En la misma línea se mueve el departamento de Ciberseguridad de Nueva Gales del Sur (Australia), que señaló su colaboración «con los distintos departamentos y organismos para garantizar que se apliquen las actualizaciones a todos los sitios web afectados». Junto a estos ejemplos, países como Canadá o instituciones como la propia Unión Europea han ido contextualizando el episodio de esta semana.

A la otra cara de la moneda se encuentra España y el ministro para la Transformación Digital y Función Pública, Óscar López, quien ha priorizado su agenda política orientada a la Comunidad de Madrid antes que en el cumplimiento de sus funciones al frente del ministerio. Desde el miércoles, día en el que se comunicaron las vulnerabilidades, el ministro no ha realizado ninguna valoración. Aunque su agenda sí incluye distintos eventos de ciberseguridad, sus apariciones públicas se han centrado principalmente con la seguridad y la política digital.

De igual manera, el candidato socialista a la Presidencia de la Comunidad de Madrid ha basado gran parte de su actividad en redes a cargar contra el presidente del Partido Popular, Alberto Núñez Feijóo y contra su rival en la región madrileña, Isabel Díaz Ayuso.

Sorprende la inacción del ministro teniendo en cuenta que según los datos del Instituto Nacional de Ciberseguridad (Incibe), varias instituciones como el Servicio Andaluz de Empleo (SAE) –así como plataformas de administración local y municipal– sufrieron fallos por estas vulnerabilidades. De hecho, distintas compañías de ciberseguridad señalaron que cerca del 12 % de las empresas en nuestro país se vieron expuestas o afectadas por PHP2Shell.