Ignacio Navarro accedió a tarjetas, cámaras y sistemas administrativos del transporte público cordobés, y presentó su investigación en la conferencia BSides Las Vegas.
El hacker cordobés Ignacio Navarro logró acceder a prácticamente todo el ecosistema tecnológico que administra el transporte público de Córdoba. El acceso incluyó sistemas de colectivos y taxis, plataformas de recarga, tarjetas de pasajeros, cámaras instaladas en los vehículos y cuentas administrativas.
El sistema comprometido es utilizado a diario por más de 1,5 millones de personas. Navarro encontró una base de datos con más de cinco millones de tarjetas de transporte, unas 6.000 cuentas administrativas y una carpeta con más de 20.000 imágenes de documentos de identidad, recibos de sueldo y otros datos sensibles.
Entre las herramientas expuestas, algunas permitían apagar o inmovilizar unidades a distancia. "Una interrupción masiva habría generado un efecto en cadena", advirtió el investigador Navarro, quien remarcó que el transporte público es un servicio esencial que millones de personas usan para ir a trabajar, estudiar o asistir a turnos médicos.
Ignacio Navarro es un hacker cordobés que logró acceder a prácticamente todo el ecosistema tecnológico que administra el transporte público de Córdoba.
Cómo reportó el hallazgo y qué pasó después
Navarro reportó las vulnerabilidades a la empresa responsable del sistema y al CERT nacional, el organismo que coordina la respuesta ante incidentes informáticos. Los problemas fueron corregidos antes de que pudieran ser aprovechados por un atacante, y no hay indicios de que hayan sido explotados previamente.
El investigador contó que le costó bastante que las entidades oficiales le respondieran, y señaló que la primera reacción frente a un reporte de este tipo suele ser negarlo o minimizarlo. Consideró que la seguridad mejora cuando existe colaboración entre quienes desarrollan los sistemas y quienes detectan sus debilidades.
El evento forma parte del llamado Hacker Summer Camp
El contexto: una charla en el corazón del Hacker Summer Camp
Navarro presentó los detalles de su investigación en una charla titulada Every ride you take: Hacking a City's Public Transportation, durante la conferencia BSides Las Vegas. El evento forma parte del llamado Hacker Summer Camp, la semana en la que Las Vegas reúne a más de 30.000 especialistas en ciberseguridad de todo el mundo, junto a Black Hat y DEF CON.
BSides nació en Estados Unidos en 2009 como una alternativa más abierta a los grandes eventos corporativos de ciberseguridad, y también tuvo una edición en Córdoba en 2025. Navarro es un expositor habitual en conferencias internacionales del rubro, y en 2024 ya había presentado en Ekoparty una investigación sobre vulnerabilidades en el sistema de una cadena de salones de videojuegos.
