¿Qué pasaría si te dijéramos que unos cuantos cerebritos con un par de ordenadores pueden echar por tierra el recuento de unas elecciones nacionales? Pues justo eso ocurrió en Noruega en 2013, y no, no fue una trama de espionaje digna de Hollywood, sino una brillante demostración de seguridad que acabó en un «¡Oops!» a nivel nacional.
La historia nos lleva al frío nórdico, concretamente a las elecciones parlamentarias de aquel año. Los resultados preliminares estaban tan a salvo como un tesoro de piratas, protegidos por el algoritmo de encriptación AES. O al menos eso pensaban las autoridades del Ministerio de Gobierno Local y Regional, que se frotaban las manos con la seguridad de su sistema. Estaban al tanto de la posibilidad teórica de que alguien, algún día, pudiera intentar descifrarlos, pero lo veían tan complicado como resolver un cubo de Rubik con los ojos vendados. ¡Ingenuos!
Fue entonces cuando entró en escena un equipo de criptógrafos, liderado por la ingeniosa Kristin Briseid de Simula. Estos cracks de la ciberseguridad no tenían malas intenciones, ni querían cambiar el rumbo del país. Su objetivo era mucho más noble (y un poco travieso): demostrar que la teoría, a veces, se hace realidad de forma más sencilla de lo que uno cree. Y vaya si lo hicieron.
Armados con la información pública que el propio sistema electoral proporcionaba —cosas como el algoritmo de encriptación usado o algunos datos agregados de los votos—, y sumando a la ecuación una buena dosis de matemáticas y lógica, los criptógrafos se pusieron manos a la obra. Descubrieron que el mismo «candado digital» se usaba para varias circunscripciones, y al conocer ciertas partes del «contenido» (por ejemplo, el total de votos para un partido en concreto), pudieron reconstruir las «llaves» de acceso. ¡Bingo! Los resultados preliminares, que debían ser un secreto hasta el gran anuncio, quedaron expuestos a la vista de todos.
Imaginad el panorama: la oficina electoral, en plan «todo bajo control», cuando de repente les llega la noticia de que unos ‘hackers de sombrero blanco’ han abierto el melón antes de tiempo. La vergüenza y el pánico fueron mayúsculos. ¿La solución? Un «borrón y cuenta nueva» en toda regla. Las autoridades no tuvieron más remedio que anular esos resultados preliminares y ponerse a trabajar contrarreloj para reasegurar todo el sistema con nuevas claves, como si no hubiera un mañana.
El incidente provocó un retraso considerable en el recuento final, pero sirvió como una lección magistral de ciberseguridad. Los criptógrafos demostraron que la robustez de un sistema no solo reside en el algoritmo, sino también en cómo se implementa y se gestiona la información. Un recordatorio para todos: la seguridad teórica está muy bien, pero la práctica es la que cuenta. Y a veces, la práctica es tan emocionante como un thriller de espías… pero con más ecuaciones.
