Vulnerabilidades em plataforma de código aberto do governo mexicano expõem jovens a riscos cibernéticos
A iniciativa da Escuela Pública de Código (EPC) do governo mexicano, que visa democratizar o acesso à tecnologia, enfrenta uma grave falha de segurança. A plataforma, responsável por capacitar milhares de jovens em áreas como programação e desenvolvimento web, revela vulnerabilidades que colocam em risco os dados pessoais e a segurança digital dos estudantes.
Risco crescente: falhas de segurança ameaçam futuro de jovens mexicanos
Análise do site da EPC aponta para vulnerabilidades como um Cross-Site Scripting armazenado (CVE-2025-1291), que permite a injeção de código malicioso, e a exposição do endpoint admin-ajax.php, facilitando ataques automatizados. Essa combinação de fatores transforma o programa, concebido para impulsionar a inclusão digital, em um alvo potencial para criminosos cibernéticos.
O cenário é ainda mais preocupante considerando a escala do programa: mais de 34 mil inscritos, com mais de 18 mil em curso e 10 mil em certificação, distribuídos em 1.286 municípios. A concentração de jovens em contextos socioeconômicos vulneráveis aumenta a probabilidade de golpes de phishing, extorsão e manipulação digital. A segurança dos dados, incluindo informações pessoais, históricos de navegação e credenciais de acesso, tornou-se um problema crítico dentro da iniciativa.
A legislação mexicana estabelece obrigações para proteção de dados pessoais, exigindo que órgãos públicos implementem medidas de segurança adequadas e reportem incidentes de cibersegurança. No entanto, a aplicação dessas normas na EPC parece insuficiente. A infraestrutura digital, apesar de promissora, carece de proteção robusta, transformando a plataforma em uma brecha no sistema de segurança do governo. A vulnerabilidade não é apenas técnica, mas institucional: a segurança dos dados se tornou um tema de política pública.
A segurança digital não é apenas uma questão técnica, mas um desafio de governança. A confiança que os cidadãos depositam em plataformas oficiais do governo cria uma falsa sensação de segurança, tornando os usuários mais suscetíveis a ataques. Um ataque de phishing em um site institucional, por exemplo, tem um impacto muito maior do que um site desconhecido.
A falta de conscientização sobre cibersegurança entre os jovens, muitos deles em regiões com altos índices de violência, agrava a situação. Dados pessoais e hábitos digitais podem ser explorados para fins ilícitos, como extorsão e fraude. A proteção desses estudantes é um desafio urgente que exige uma resposta coordenada.
O caso da EPC não é isolado. A crescente digitalização da sociedade mexicana também abre portas para crimes cibernéticos, como o recrutamento digital de jovens por grupos criminosos. A plataforma, ao invés de formar cidadãos digitais seguros, pode estar expondo-os a riscos que eles mesmos deveriam combater. A segurança da plataforma deve ser revista com urgência.
A responsabilidade não recai apenas sobre a EPC. O governo federal precisa implementar políticas de segurança cibernética mais rigorosas para todas as plataformas públicas. A proteção de dados e a integridade dos sistemas são pilares fundamentais para a confiança da população, e a negligência nesse aspecto pode ter consequências graves. O futuro da inclusão digital depende da capacidade de garantir a segurança desses ambientes.