Para el lunes 5 de octubre, La Haya espera recibir a más de 120 hackers éticos, tanto neerlandeses como extranjeros, para buscar vulnerabilidades en sus sistemas conectados a internet. La ciudad, descrita por sus dirigentes como el objetivo digital más atacado de Países Bajos, decidió provocar el hallazgo de fallas en un ejercicio controlado en lugar de esperar el próximo incidente.
La cantidad de ataques se justifica al mirar la importancia de esta urbe. La Haya no es la capital de Países Bajos (esa es Ámsterdam), pero sí la sede del gobierno y del parlamento neerlandeses. Tenía 569.076 habitantes al 1 de enero de 2026 y es el tercer municipio más poblado del país, detrás de Ámsterdam y Róterdam. Allí funcionan la Corte Internacional de Justicia, la Corte Penal Internacional, Europol y la Organización para la Prohibición de las Armas Químicas, entre unas 200 organizaciones internacionales según The Hague International Centre.
Es la séptima edición de Hâck The Hague, que se realizará en el edificio del ayuntamiento (Stadhuis). Los participantes probarán sistemas del municipio y de organizaciones aliadas seleccionadas bajo reglas de divulgación responsable, de modo que las vulnerabilidades encontradas puedan investigarse y resolverse de forma segura.
El tema de este año, «Chain Reaction», apunta a cómo una falla en un sistema puede propagarse a otras organizaciones e infraestructuras conectadas. El ejercicio hace parte de la Cybersecurity Week, que ocupa la ciudad del 5 al 10 de octubre.
«La seguridad digital es una responsabilidad colectiva», dijo Lilian Knippenberg, CISO de La Haya. Su argumento es que la interconexión creciente convierte una sola vulnerabilidad en un problema encadenado, y que trabajar con hackers éticos permite detectar los puntos débiles antes que los delincuentes.
Cifras de la pasada edición
Las ediciones anteriores de este evento dejaron cifras significativas. El 30 de septiembre de 2024, 40 hackers probaron durante seis horas la tecnología operacional del municipio: semáforos, cargadores para vehículos eléctricos, un montaje de prueba de puentes móviles, la instalación de una estación de bombeo y cámaras.
Los organizadores repartieron tres premios en efectivo de 3.072, 1.536 y 768 euros, y otorgaron dos menciones honoríficas. El primer premio fue para un hallazgo de riesgo alto que permitía modificar algo en un portal web; el segundo, para un reporte también de riesgo alto sobre una segmentación de red deficiente que ampliaba la superficie de ataque.
Todos los participantes debían aceptar reglas específicas, entre ellas la obligación de reportar cada hallazgo a la organización. Esa condición es la clave que se puede copiar para otros proyectos. Hay que entender que revisar semáforos y cargadores exige evaluar equipos de empresas privadas, no solo los del gobierno local (algo que destacó el entonces jefe de seguridad, Jeroen Schipper, en 2024 a). Por eso, sin importar cuánta disposición tenga la alcaldía, es imposible hacer estas pruebas si el contrato no incluye un permiso expreso para acceder a los equipos de los proveedores.
La escala también importa. La Haya tiene una población comparable a la de Bucaramanga (617.659 habitantes según la proyección del DANE para 2025) y menor que la de Barranquilla o Cartagena. No es una megaciudad con presupuesto ilimitado: es un municipio grande que decidió institucionalizar un mecanismo barato de innovación convocando a la ciudadanía a una hackatón.
