Un ingeniero informático relató la insólita situación vivida en un colegio británico, donde una jefa se negó a cambiar una contraseña ridícula, “letmein”, utilizada desde 1998 y anotada en un papel. Esta revelación subraya la negligencia en seguridad que, años antes, dejó la red del establecimiento inoperativa por tres meses tras un ataque de ransomware.
La historia transcurre en 2020, cuando un técnico identificado como “Daniel” fue contratado para reorganizar el sistema informático del colegio. Su predecesor había renunciado en medio de acusaciones por “irregularidades contables”, mientras su adjunto se enfrentó a un ciberataque que paralizó la red, forzando la reconstrucción desde una copia de respaldo obsoleta.
En su primera semana, Daniel detectó que la política de contraseñas permitía solo seis letras, sin complejidad ni vencimiento, lo que significaba que “nadie había cambiado su contraseña nunca”. El director aprobó la nueva política y ordenó un cambio inmediato, lo que desató una fuerte resistencia del personal.
La encargada de documentación fue la más reacia, orgullosa de usar “letmein” desde 1998, anotada en un papel pegado en su escritorio. Justificó su decisión diciendo que era un plan de continuidad, para que otros pudieran acceder a los informes en su ausencia. Esta contraseña, una de las más comunes y fáciles de adivinar, estaba literalmente a la vista de cualquier intruso.
“No estaba preparado para la reacción que esto provocaría”, recordó Daniel, añadiendo que las quejas se multiplicaron. El director, inicialmente firme, cedió a los dos días y le pidió revertir la exigencia de renovación. Daniel se resistió, pero obtuvo la orden por escrito.
Tres meses después, el director dejó el cargo y una nueva administración, una organización sin fines de lucro, se hizo cargo del colegio. Los nuevos jefes apoyaron a Daniel y reinstauraron la política de cambio de contraseñas. La encargada de documentación nuevamente se opuso, pero tras una “reunión surrealista” con Daniel y el nuevo director de informática, finalmente accedió a la medida.
