Parece el argumento de una serie: acceder a cámaras instaladas en colectivos, entrar a paneles administrativos y encontrar herramientas capaces de inmovilizar unidades a distancia. Pero pasó en Argentina. El investigador cordobés Ignacio Navarro encontró una cadena de vulnerabilidades en sistemas vinculados con el transporte público y convirtió el caso en un ejemplo concreto de por qué el hacking ético y la ciberseguridad importan mucho más allá de una computadora.
La historia se conoció con fuerza en agosto de 2026, después de que Navarro presentara su investigación en Las Vegas. Y detrás del impacto de los titulares hay una pregunta interesante: ¿qué hace realmente un hacker ético y por qué alguien buscaría una vulnerabilidad si no quiere aprovecharla para cometer un delito?
¿Qué pasó con el sistema de transporte de Córdoba?
Ignacio Navarro es un especialista cordobés en ciberseguridad que trabaja en seguridad de aplicaciones. Durante una investigación detectó distintas vulnerabilidades en el ecosistema tecnológico utilizado para gestionar servicios de transporte.
Al combinar esas fallas, logró acceder a sistemas vinculados con colectivos y taxis, plataformas de recarga, seguimiento en tiempo real, cámaras y paneles administrativos. Su investigación fue presentada bajo el título Every ride you take: Hacking a City’s Public Transportation en el ecosistema de conferencias de seguridad de Las Vegas.
El alcance fue mucho más grande que encontrar una contraseña insegura.
Según la investigación presentada por Navarro y la cobertura especializada del caso, entre los sistemas expuestos aparecían:
- Una base con información de más de 5 millones de tarjetas de transporte.
- Cerca de 6.000 cuentas administrativas.
- Una carpeta con más de 20.000 imágenes de documentación, entre ellas DNI, recibos de sueldo y otros documentos.
- Acceso a sistemas de cámaras instalados en vehículos.
- Herramientas administrativas vinculadas con la operación del transporte.
- Funciones que podían permitir inmovilizar unidades a distancia.
Hay un detalle importante porque se repitió de manera confusa en redes: no se informó que hubiera cinco millones de DNI expuestos. La cifra de más de cinco millones corresponde a tarjetas de transporte; la documentación personal encontrada estaba almacenada en otra carpeta con alrededor de 20.000 imágenes.
Eso no hace que el caso sea menor. Al contrario: muestra cómo una falla digital puede escalar hasta sistemas que tienen impacto directo en la vida cotidiana.
El detalle que cambia la historia: encontró las fallas y las reportó
Navarro no utilizó esos accesos para modificar tarifas, apropiarse de información o interrumpir el transporte.
De acuerdo con las coberturas del caso, intentó comunicar las vulnerabilidades a la empresa responsable y luego escaló el reporte a CERT.ar, el Equipo de Respuesta ante Emergencias Informáticas nacional. Las vulnerabilidades finalmente fueron corregidas.
CERT.ar es el organismo nacional encargado de coordinar y gestionar incidentes de seguridad informática que afectan al Sector Público Nacional y a infraestructuras críticas de información. También cuenta con canales para reportar incidentes o posibles ciberataques.
Después, la investigación llegó a Las Vegas y se presentó ante la comunidad internacional de seguridad. La charla oficial describe que Navarro combinó lectura de código, controles de acceso débiles y distintas vulnerabilidades hasta alcanzar sistemas centrales de movilidad utilizados diariamente por más de 1,5 millones de personas.
Y ahí la historia deja de ser simplemente “un hacker entró a un sistema”.
Se convierte en una historia sobre qué sucede cuando alguien encuentra una falla antes que una persona con intención de explotarla.
Entonces, ¿qué es el hacking ético?
El hacking ético es la práctica de analizar sistemas, aplicaciones o redes utilizando técnicas de seguridad ofensiva para encontrar vulnerabilidades y ayudar a corregirlas antes de que puedan ser explotadas con fines maliciosos.
En su forma profesional, estas pruebas suelen realizarse dentro de un alcance definido y con autorización de la organización propietaria del sistema.
Ese último punto importa.
En redes suele utilizarse “hacker ético” para cualquier investigador que descubre una falla y la reporta responsablemente. Sin embargo, cuando alguien accede a un sistema sin autorización previa, aunque no tenga intención de causar daño, la situación es más compleja. La cobertura de Cadena 3 describió a Navarro como un hacker de “sombrero gris” precisamente por ese motivo.
La intención puede ser proteger, pero tener permiso sigue siendo una diferencia fundamental.
Hacker ético, gray hat y ciberdelincuente: no es todo lo mismo
| Perfil | Objetivo | ¿Tiene autorización? | Qué hace con una vulnerabilidad |
|---|---|---|---|
| Hacker ético / White Hat | Mejorar la seguridad | Sí | La identifica, documenta y reporta dentro del alcance acordado |
| Security researcher | Investigar vulnerabilidades | Depende del contexto | Busca promover la corrección y divulgación responsable |
| Gray Hat | Investigar sin intención maliciosa | Puede no tenerla | Puede reportar la falla después de encontrarla |
| Black Hat / ciberdelincuente | Obtener beneficio o provocar daño | No | Explota, roba, extorsiona, vende accesos o perjudica sistemas |
La herramienta puede ser parecida. Lo que cambia son el permiso, el objetivo y lo que se hace con el acceso obtenido.
Por eso, aprender ciberseguridad no significa aprender a “entrar donde quieras”. Implica conocer cómo funcionan los ataques para poder prevenirlos, detectar vulnerabilidades dentro de entornos autorizados y actuar de manera responsable.
Si querés entender mejor esa diferencia, podés seguir por esta guía de Teclab sobre qué es la seguridad informática y qué busca proteger.
Lo más interesante del caso no fue una sola falla
Las historias de hacking muchas veces se cuentan como si existiera un botón secreto que permite ingresar a cualquier sistema.
La realidad suele ser menos cinematográfica y bastante más interesante.
En la presentación de Navarro, el punto central fue el encadenamiento de vulnerabilidades: problemas que separados podían parecer limitados, pero que combinados terminaban habilitando un acceso muchísimo mayor.
La charla oficial menciona fallas relacionadas con controles de acceso, diseño interno y otros problemas que fueron conectándose hasta comprometer diferentes partes del ecosistema.
Para un profesional de seguridad, esa capacidad de análisis es fundamental.
No alcanza con detectar que “algo está mal”. Hay que poder preguntarse:
- ¿Qué riesgo genera?
- ¿Qué otros sistemas están conectados?
- ¿Qué información podría quedar expuesta?
- ¿Cuál sería el impacto real?
- ¿Cómo se documenta la vulnerabilidad?
- ¿Cómo debería corregirse?
- ¿Cómo se comunica sin generar un riesgo mayor?
Ahí está buena parte del trabajo que no suele aparecer en las películas.
Cuando lo digital puede afectar algo físico
Este caso también pone sobre la mesa otra tendencia: cada vez hay menos distancia entre ciberseguridad y mundo físico.
Un problema en una red informática ya no afecta únicamente archivos o páginas web. Los sistemas digitales controlan vehículos, fábricas, hospitales, servicios públicos, edificios, cámaras, dispositivos IoT y cadenas logísticas.
El Global Cybersecurity Outlook 2026 del Foro Económico Mundial advierte justamente que la interconexión creciente hace que una falla local o un ataque específico pueda propagarse hacia operaciones mucho más amplias. También señala que la inteligencia artificial está acelerando tanto las capacidades defensivas como las ofensivas.
El caso del transporte ayuda a hacerlo tangible: proteger software también puede significar proteger servicios que miles o millones de personas usan todos los días.
Si querés profundizar en cómo está cambiando este escenario, podés leer cómo funciona la ciberseguridad en empresas en 2026.
¿Qué hace una persona que trabaja en hacking ético?
No pasa todo el día intentando “hackear cosas”.
Dependiendo del puesto, puede:
- Analizar aplicaciones y configuraciones.
- Buscar vulnerabilidades dentro de un alcance autorizado.
- Realizar pruebas de penetración.
- Revisar controles de acceso.
- Investigar posibles amenazas.
- Documentar hallazgos.
- Evaluar el nivel de riesgo.
- Trabajar junto a equipos de desarrollo para solucionar fallas.
- Comprobar que una vulnerabilidad haya sido corregida.
- Participar en ejercicios de simulación de ataques.
- Ayudar a responder frente a incidentes reales.
La combinación entre conocimiento técnico y capacidad de comunicación es importante. Encontrar una falla enorme sirve de poco si después no podés explicar qué riesgo representa y qué debería hacer la organización para solucionarla.
La demanda está poniendo el foco en habilidades concretas
La ciberseguridad no crece solamente porque aparezcan casos virales.
El estudio global de fuerza laboral de ISC2 de 2025, basado en más de 16.000 profesionales y responsables de seguridad, encontró que el 95% de las personas encuestadas identificaba al menos una necesidad de habilidades dentro de sus equipos de ciberseguridad.
Entre las capacidades más necesarias aparecieron inteligencia artificial, seguridad cloud, evaluación de riesgos, seguridad de aplicaciones e ingeniería de seguridad. Además, resolución de problemas, colaboración y comunicación estuvieron entre las habilidades no técnicas más valoradas.
Es una pista importante para quien está pensando en entrar al sector.
No alcanza con memorizar herramientas. Necesitás aprender a investigar, relacionar información, tomar decisiones y adaptarte a amenazas que cambian continuamente.
¿Cómo empezar a explorar el hacking ético sin cruzar límites?
La curiosidad es un gran punto de partida. Pero tiene que ir acompañada de algo igual de importante: saber dónde practicar.
Empezá por entender redes y sistemas
Antes de buscar vulnerabilidades, necesitás conocer cómo se comunican las computadoras, qué hacen los sistemas operativos y cómo funcionan los servicios de red.
Aprendé programación y scripting
No hace falta convertirte en desarrollador profesional, pero entender código ayuda a detectar errores, automatizar análisis y comprender cómo funciona una aplicación.
Practicá solamente en entornos preparados para eso
Existen laboratorios, máquinas virtuales, desafíos CTF y plataformas educativas creadas específicamente para practicar seguridad ofensiva.
La regla es simple: si el sistema no es tuyo y no tenés autorización para probarlo, no es un laboratorio.
Aprendé a documentar
Un reporte profesional necesita describir qué encontraste, qué impacto puede tener y cómo reproducir el problema de manera segura para que pueda solucionarse.
SeguÍ investigaciones reales
Casos como el de Navarro sirven para observar algo que los tutoriales no siempre muestran: cómo se investiga, cómo se piensa el riesgo y qué tan importante puede ser el proceso de divulgación responsable.
Si este mundo te interesa, podés seguir el recorrido con esta nota sobre cómo prepararte para trabajar en ciberseguridad.
¿Se puede estudiar hacking ético?
Sí, aunque normalmente no se estudia como una disciplina aislada.
El hacking ético forma parte de un campo más amplio: la seguridad informática.
Antes de evaluar vulnerabilidades necesitás entender redes, servidores, programación, sistemas, seguridad de endpoints, riesgos, operaciones de seguridad y protección de datos.
La Tecnicatura Superior en Seguridad Informática de Teclab dura dos años, se cursa 100% online y su plan incluye fundamentos de redes, programación y scripting, inteligencia de ataques, operaciones de seguridad, gestión de riesgos, seguridad de redes, nube y práctica profesional. La propia carrera contempla análisis de vulnerabilidades y pruebas de penetración vinculadas con hacking ético.
La propuesta además trabaja con proyectos aplicados desde el inicio y herramientas del ecosistema digital, algo especialmente relevante en un área donde saber hacer importa tanto como conocer la teoría.
Si todavía estás explorando, no hace falta que el próximo paso sea inscribirte. Primero podés investigar qué hace un analista, un pentester, un especialista en AppSec o un equipo SOC y descubrir qué parte de la ciberseguridad te atrae más.
Preguntas frecuentes sobre hacking ético
¿Qué es el hacking ético en pocas palabras?
Es el uso autorizado de técnicas de seguridad ofensiva para detectar vulnerabilidades y ayudar a corregirlas antes de que sean aprovechadas por atacantes.
¿Un hacker ético es un ciberdelincuente?
No. Un profesional de hacking ético trabaja para mejorar la seguridad y dentro de un alcance autorizado. Un ciberdelincuente busca explotar sistemas sin permiso para obtener un beneficio, robar información o provocar daño.
¿Hay que saber programar?
Ayuda mucho, aunque podés comenzar aprendiendo desde cero. Programación, redes y sistemas operativos forman parte de las bases sobre las que después se construyen habilidades más avanzadas.
¿Qué diferencia hay entre hacking ético y pentesting?
El pentesting es una práctica específica en la que se simulan ataques autorizados para comprobar qué vulnerabilidades podrían explotarse. El hacking ético es un concepto más amplio que puede incluir pentesting y otras actividades de investigación y evaluación de seguridad.
¿Qué fue lo más grave del caso de Córdoba?
No hubo un único hallazgo. La combinación de vulnerabilidades permitió acceder a sistemas administrativos, información sensible, cámaras y funciones vinculadas con la operación del transporte. Las fallas fueron reportadas y posteriormente corregidas.
El próximo gran ataque también puede encontrar primero a alguien que quiera frenarlo
El caso de Ignacio Navarro llamó la atención porque conecta dos mundos que normalmente imaginamos separados: una investigación informática y colectivos que circulan todos los días por una ciudad.
Pero esa es justamente la dirección en la que avanza la ciberseguridad.
Cuanto más conectados están los servicios, más importante se vuelve contar con personas capaces de preguntarse “¿qué podría fallar acá?” antes de que alguien encuentre la respuesta con otras intenciones.
El hacking ético no es entrar a sistemas porque sí. Es entender cómo pueden romperse, aprender a detectar sus puntos débiles y utilizar ese conocimiento para construir tecnología más segura.
Si después de conocer esta historia querés entender cómo se aprende a detectar vulnerabilidades, responder incidentes y proteger redes y datos, tu próximo paso puede ser explorar la carrera de Seguridad Informática de Teclab.
Hoy no alcanza con usar tecnología: también hacen falta personas preparadas para cuestionarla, ponerla a prueba y protegerla. Y estar del lado de quienes encuentran una falla antes de que se convierta en un ataque puede ser mucho más que una curiosidad: puede convertirse en una profesión.
