Cloudflare podría dejar desprotegidos los Juegos Olímpicos de Invierno en Milán frente a ciberataques

El director ejecutivo de Cloudflare, Matthew Prince, amenazó con cerrar por completo las operaciones de la empresa en Italia después de que el regulador local de comunicaciones le impuso una multa por un monto que duplica los ingresos anuales de la compañía en ese país.

El conflicto surgió en torno al sistema italiano de lucha contra la piratería llamado Piracy Shield. Funciona así: los titulares de derechos presentan una queja ante el regulador de telecomunicaciones AGCOM (Autorità per le Garanzie nelle Comunicazioni) y, si la aprueba, un sistema automático envía a los proveedores de internet y a otras empresas órdenes de bloquear determinadas direcciones IP y de no ofrecer servicios DNS para dominios sospechosos de facilitar la piratería. Los principales defensores del sistema son las ligas de fútbol italianas Serie A y Serie B, que persiguen las retransmisiones pirata de partidos para proteger sus ingresos. Otros titulares de derechos también apoyan este mecanismo.

El 8 de enero AGCOM anunció que Cloudflare no cumplió las exigencias de bloqueo de ciertos sitios y le impuso una multa equivalente al uno por ciento de la facturación anual de la empresa —algo más de 14 millones de euros.

Prince reaccionó con dureza. En su publicación en X del viernes calificó a AGCOM de «organismo cuasijudicial» que administra un «esquema de censura en Internet» en beneficio de una «camarilla en la sombra de las élites mediáticas europeas».

«Sin supervisión judicial. Sin debido proceso. Sin apelación. Sin transparencia», escribió Prince. Según él, a la empresa se le exigió no solo eliminar clientes, sino censurar el resolutor DNS 1.1.1.1, lo que podría dejar fuera de acceso cualquier sitio en Internet. Además, dijo Prince, se exigía a Cloudflare que bloqueara contenido no solo en Italia, sino a escala mundial. «En otras palabras, Italia insiste en que una camarilla en la sombra de las élites mediáticas europeas debe dictar lo que se puede y no se puede hacer en Internet», afirmó.

Las objeciones de Prince tienen base. Por la forma en que funciona Internet, una misma dirección IP puede ser usada por cientos de usuarios gracias a la tecnología NAT. Además, una dirección IP puede corresponder a múltiples nombres de dominio: por ejemplo, la dirección piratefootball.bigcompany.com puede compartir IP con employeeportal.bigcompany.com. Bloquear una dirección IP o un dominio puede, por tanto, borrar efectivamente de Internet muchos otros recursos.

La propia Cloudflare ha señalado que los bloqueos por IP pueden afectar a usuarios totalmente inocentes. Investigadores independientes llegaron a conclusiones similares, indicaron que Piracy Shield se puede eludir fácilmente con una VPN o un resolutor DNS privado, y criticaron la asimetría del sistema: los proveedores deben bloquear recursos en un plazo de 30 minutos, mientras que el proceso de apelación y desbloqueo es opaco y lleva mucho más tiempo.

En su publicación Prince también calificó a Piracy Shield de «contrario a los valores democráticos» y prometió recurrir la multa.

Acto seguido enumeró las posibles medidas de represalia de Cloudflare: suspender los servicios gratuitos de ciberseguridad por valor de millones de dólares para los próximos Juegos Olímpicos en Milán y Cortina, desactivar los servicios gratuitos de Cloudflare para todos los usuarios italianos, retirar todos los servidores de ciudades italianas y abandonar los planes de abrir una oficina en Italia y cualquier inversión en el país.

Los Juegos Olímpicos de invierno comienzan el 6 de febrero, por lo que la salida de Cloudflare causaría serios problemas al equipo técnico del evento. Prince dijo que informaría al Comité Olímpico Internacional sobre el «riesgo para los Juegos Olímpicos».

El director ejecutivo también afirmó que pretende llamar la atención de la administración de Trump. «Aunque hay cosas que yo haría de manera diferente a la actual administración de EE. UU., valoro que el vicepresidente J. D. Vance asuma el liderazgo en el reconocimiento de que este tipo de regulación es, fundamentalmente, un asunto comercial injusto que también amenaza los valores democráticos. Y en este caso Elon Musk tiene razón: la libertad de expresión es críticamente importante y está siendo atacada por una agrupación de políticos europeos fuera de la realidad», escribió Prince.

Al terminar su publicación, el jefe de la empresa señaló que respeta el derecho de Italia a regular Internet dentro de sus fronteras, pero que ello debe hacerse con el debido proceso y sin exigir el bloqueo de contenido para usuarios fuera del país. «¡Esta es una batalla importante, y la ganaremos!», concluyó en mayúsculas.

A la publicación de Prince respondió el senador italiano Claudio Borghi, quien recordó que AGCOM es un regulador independiente y por tanto la multa no es una cuestión política, pero prometió que su partido «hará todo lo posible para verificar si ha habido un malentendido sobre el papel de Cloudflare». «Puedo asegurarles que este asunto será examinado con absoluto apego a la imparcialidad», escribió el senador.

Prince respondió que Cloudflare «está dispuesta a entablar un diálogo para resolver estas cuestiones». «No queremos piratería en nuestra plataforma: obstruye nuestros canales y nos cuesta dinero —añadió el director ejecutivo—. Colaboramos con titulares de derechos en todo el mundo para abordar este problema. Lamentablemente, las autoridades italianas no han querido dialogar. Sería lamentable que la actuación de un organismo no estatal nos obligara a retirar servicios gratuitos de ciberseguridad que ofrecemos en el mercado, pero no podemos permanecer donde multas injustas superan en más del doble nuestros ingresos anuales. Escríbanme y estaremos encantados de conversar. Que prevalezca el sentido común».