Lo que Synco soñó, y lo que mi alcalde no contestó

A fines de 2023 entré a una sala en el Centro Cultural La Moneda y me quedé parado ahí más tiempo del que debería. Era la reconstrucción íntegra de la sala de operaciones del Proyecto Synco, el "Cybersyn" que Salvador Allende encargó entre 1971 y 1973: sillas hexagonales, pantallas de control, un cuarto pensado para que el Estado viera, en tiempo real, cómo latía la economía del país. Lo armaron el cibernético británico Stafford Beer, Fernando Flores y Raúl Espejo, coordinados desde INTEC y la CORFO. El golpe de 1973 lo interrumpió antes de que operara completo. Cincuenta años después, un equipo de la Universidad Católica y el MIT lo reconstruyó pieza por pieza para esa muestra. Yo no fui a verla como turista. Fui porque construyo software para vivir, y esa sala era la versión más ambiciosa que ha existido de mi propio oficio puesto al servicio del Estado.

Medio siglo después de Synco, yo también uso mi tiempo libre para eso, a una escala infinitamente más chica. El 10 de marzo de este año, la semana exacta en que José Antonio Kast asumió la presidencia, corrí un scanner que escribí yo mismo sobre los 345 sitios web de las municipalidades de Chile. No hackeé nada: la verificación es un TCP connect al puerto 3306, el que usa MySQL. Si el municipio responde ahí, cualquiera con un computador puede intentar conectarse a los registros de contribuyentes, trámites y datos personales de sus vecinos. 82 municipios, el 24% del total, respondieron. 50 operan sin SSL válido. 7 corren PHP 5.x, sin parches desde diciembre de 2018. 221 tienen su panel de administración, cPanel, abierto a internet. Entre los expuestos hay comunas grandes, como Viña del Mar, La Serena y Antofagasta: esto no es un problema exótico de algún municipio chico sin plata. Es sistémico. Publiqué el código y los datos crudos para que cualquiera lo repita.

La Ley 21.663, promulgada en abril de 2024, obliga a los municipios, entre otros organismos, a prevenir y reportar estos incidentes desde el 1 de marzo de 2025, con multas de hasta 20 mil UTM y 40 mil para los servicios más críticos. La Agencia Nacional de Ciberseguridad opera desde el 2 de enero de 2025 con la facultad de exigir esa misma evidencia y sancionar. Dieciocho meses después, la agencia no ha publicado un reporte público de cumplimiento municipal. Un ingeniero solo, de noche, en su tiempo libre, entregó ese diagnóstico antes que el propio regulador.

No me quedé en publicarlo. Construí otra herramienta, MuniANSI, pensada para que cualquier municipio revise su propio cumplimiento de esa misma ley, y se la ofrecí a la mía: Ñuñoa, donde vivo y donde milito. El alcalde es Sebastián Sichel, de derecha, electo por menos de mil doscientos votos en octubre de 2024. El 19 de marzo de este año me escribió una trabajadora social del Gabinete de Alcaldía: había que sostener primero una reunión previa, el 26 de marzo a las once de la mañana, en las dependencias municipales de Jorge Washington 107, para "canalizar" mi requerimiento antes de evaluar si correspondía una audiencia con el alcalde, "considerando que su agenda se encuentra copada". El último contacto fue el 26 de junio. Después, nada.

Synco quiso coordinar en tiempo real la economía completa de un país. Lo mío es mucho más modesto: saber si la base de datos de tu comuna está abierta a cualquiera con un navegador, gratis, y avisarle a tiempo a quien la administra. Synco no llegó a operar porque un golpe de Estado la interrumpió en 1973. A mi oferta no la interrumpió ningún golpe. La interrumpió una agenda copada.

El código sigue publicado, gratis, esperando. Ojalá algún alcalde, de cualquier color, tenga tiempo para leerlo.