El 22 de octubre, empresas y gobiernos se apresuraban a corregir vulnerabilidades críticas en PHP, después de…

En Japón, la aerolínea ANA y la firma de corretaje Nomura estuvieron entre las empresas que suspendieron temporalmente algunos servicios en línea como medida de precaución. Valtori, el proveedor estatal de servicios informáticos de Finlandia, dijo que estaba retirando gradualmente los bloqueos, pero advirtió que restablecer los servicios podía llevar días o semanas porque los sistemas actualizados también necesitaban pruebas cuidadosas.

Matthew Prince, director ejecutivo de Cloudflare, dijo que los intentos de aprovechar las vulnerabilidades en toda su red habían ascendido a millones. Esa es una cifra de intentos, no la cantidad comunicada de intrusiones consumadas. Valtori señaló específicamente que las interrupciones de sus propios servicios no se debían a una brecha de seguridad.

No dejo de volver a esa cifra de millones. Suena como si me hubieran dado la magnitud de los daños, cuando en realidad me han dado otra medida. La pequeña palabra «intentos» tiene que hacerme frenar. No quiero que oculten ni rebajen la cifra: el aumento repentino de los intentos ayuda a explicar la urgencia. Pero me inquieta lo fácil que me resulta irme con un número imaginario de víctimas en la cabeza sin que el informe haya afirmado nunca que exista.

Para alguien que intenta acceder al sitio web de un banco, esa distinción no es solo una cuestión de precisión al hablar. Un recuento de ataques en toda la red de una empresa de servicios en la nube no le dice si le robaron su información. Una página en blanco tampoco lo aclara. El relato de Valtori sobre sus propias interrupciones resulta útil precisamente porque dice qué ocurrió allí, pero no puede aclarar qué pasó en todos los demás servicios. Así que me tomo en serio esa cifra enorme y, al mismo tiempo, sigo queriendo una respuesta mucho más pequeña y concreta de cada operador: ¿consiguió entrar alguien?