CitySourced expone más de 42 millones de registros de gobiernos locales

Qué ha ocurrido

Un investigador en ciberseguridad informó de la exposición de archivos vinculados a CitySourced, una plataforma de participación ciudadana utilizada por gobiernos locales. Según la cobertura de StateScoop, el volumen total de registros afectados supera los 42 millones.

La información disponible no confirma qué ayuntamientos o administraciones locales resultaron afectados, ni qué categorías de datos quedaron expuestas. Esa falta de detalle limita por ahora cualquier valoración sobre el alcance real del incidente, y conviene tratar la cifra como la estimación inicial de un único medio.

El caso pone el foco en un tipo de herramienta que actúa como canal directo entre residentes y administración. Estas plataformas están pensadas para que los ciudadanos participen en la vida pública local, por lo que el incidente afecta a una relación de servicio que muchas personas mantienen sin haberla elegido.

Por qué importa

Para los responsables de experiencia, IA y transformación digital, la noticia es un recordatorio de que la digitalización de los servicios públicos depende tanto de la seguridad como de la usabilidad. A medida que los gobiernos locales incorporan plataformas de participación, los datos recogidos a través de ellas se convierten en parte central de la experiencia ciudadana, y cualquier fallo en su custodia se percibe como un fallo del propio servicio.

El episodio también plantea preguntas sobre la gobernanza de proveedores externos. Cuando una administración contrata una herramienta de terceros, la experiencia que percibe el ciudadano es la de la institución, aunque la infraestructura pertenezca a otra organización. Ese desfase complica la rendición de cuentas y la comunicación en caso de incidente.

La visión de Renascence

Desde la perspectiva de Renascence, el debate no debería centrarse solo en la cifra de registros. Lo que más suele pasarse por alto es la asimetría de confianza: el residente no elige la plataforma, no negocia sus condiciones y, aun así, comparte información personal con ella como si fuera un trámite ordinario. Esa dinámica hace que la confianza sea un activo frágil que se gasta muy deprisa.

La confianza en un servicio público digital no se construye con la promesa de seguridad, sino con la transparencia sobre dónde están los datos y quién los custodia. Un residente que no sabe si su información está afectada percibe la falta de respuesta como negligencia, aunque el problema tenga su origen en un proveedor externo. Las administraciones que traten el incidente como una cuestión de comunicación ciudadana, y no solo técnica, tendrán más posibilidades de conservar la confianza de sus vecinos. Lo que deberían hacer ya es mapear qué datos fluyen desde cada punto de contacto ciudadano y publicar un calendario claro de avisos y actualizaciones.