Durante décadas, el taxi fue una ‘pieza’ relativamente simple dentro del ecosistema del transporte urbano: un vehículo, un conductor, un taxímetro y una radio o teléfono para recibir servicios. Sin embargo, en apenas unos años, la digitalización del sector ha transformado profundamente este modelo operativo.
Hoy, un taxi moderno es mucho más que un medio de transporte. En la práctica, se ha convertido en un sistema conectado que combina aplicaciones móviles, navegación GPS, sistemas de pago electrónicos, taxímetros digitales y plataformas de gestión de flotas que operan en infraestructuras cloud. Cada trayecto implica la interacción de múltiples sistemas tecnológicos que intercambian datos en tiempo real.
Esta evolución ha permitido optimizar la eficiencia del servicio, reducir tiempos de espera y mejorar la experiencia del usuario. Pero también ha introducido un elemento nuevo en la ecuación: la dependencia de infraestructuras digitales complejas que amplían la superficie de ataque frente a posibles incidentes de ciberseguridad.
En este nuevo escenario, el taxi deja de ser únicamente un vehículo que circula por la ciudad para convertirse en un nodo dentro de un sistema digital más amplio que conecta plataformas de movilidad, redes de pago, infraestructuras energéticas y servicios en la nube. Y cuando un sistema físico depende cada vez más del software, inevitablemente surge una pregunta: ¿qué ocurre cuando ese software es atacado?
Del sistema digital al impacto en la ciudad
Algunos incidentes recientes sugieren que las consecuencias pueden ir más allá del ámbito digital.
Uno de los casos más llamativos se produjo en septiembre de 2022 en Moscú, cuando un grupo de atacantes logró manipular el sistema de asignación de viajes de la plataforma de movilidad Yandex Taxi. Utilizando cuentas automatizadas y scripts capaces de generar solicitudes de viaje de forma masiva, los atacantes consiguieron que decenas de taxis fueran enviados simultáneamente a una misma ubicación.
El algoritmo de asignación de la plataforma interpretó estas peticiones como solicitudes legítimas y comenzó a despachar vehículos hacia el punto de recogida indicado. En pocos minutos, numerosos taxis se concentraron en la avenida Kutuzovsky Prospekt intentando recoger a pasajeros inexistentes, lo que terminó provocando un importante colapso del tráfico.
El episodio evidenció una realidad cada vez más relevante en el ámbito de la seguridad tecnológica: cuando los sistemas digitales controlan infraestructuras físicas, un ataque informático puede traducirse rápidamente en un impacto tangible en el mundo real. En este caso, bastó con manipular el funcionamiento de una plataforma digital para alterar temporalmente la movilidad de una gran ciudad.
Otro elemento esencial del ecosistema tecnológico del taxi son los sistemas de navegación que utilizan los conductores para optimizar sus rutas. Muchas de las aplicaciones actuales calculan el estado del tráfico mediante modelos colaborativos que agregan datos procedentes de miles de usuarios. La velocidad de los vehículos, su posición o el tiempo que tardan en recorrer determinadas vías se utilizan para construir mapas dinámicos de congestión.
Este modelo, sin embargo, también abre la puerta a nuevas formas de manipulación. Investigadores de la Universidad de Washington demostraron hace algunos años que es posible simular la presencia de numerosos vehículos inexistentes mediante posiciones GPS falsas. Cuando el sistema interpreta que existe tráfico en una zona determinada, comienza a redirigir a los conductores hacia rutas alternativas.
Desde el punto de vista de la ciberseguridad, este tipo de ataque resulta especialmente interesante porque permite influir en el comportamiento de los sistemas de navegación sin necesidad de comprometer directamente los dispositivos utilizados por los conductores. Basta con alterar los datos que alimentan el algoritmo para modificar el resultado.
Infraestructura financiera y plataformas de flota
La digitalización del sector también ha introducido cambios importantes en los sistemas de pago utilizados por los taxis. Cada vez más vehículos incorporan terminales electrónicos que permiten a los clientes pagar mediante tarjetas bancarias con chip EMV, tecnología contactless o aplicaciones de pago móvil.
Estos dispositivos funcionan como terminales de punto de venta móviles. Cuando se realiza una transacción, el terminal captura los datos de la operación, los cifra mediante protocolos criptográficos estandarizados y los transmite a través de redes móviles o conexiones Wi-Fi hacia la pasarela de pago correspondiente.
Aunque estas infraestructuras están diseñadas para cumplir estándares de seguridad exigentes como PCI DSS, los terminales de pago han sido históricamente un objetivo atractivo para los atacantes. En distintos sectores comerciales se han documentado campañas de malware capaces de interceptar información de tarjetas durante el procesamiento de la transacción o antes de que los datos sean cifrados.
En el contexto del taxi, un compromiso de estos dispositivos no solo podría facilitar el robo de datos financieros, sino también permitir manipular el registro de transacciones o alterar los sistemas de cálculo de tarifas.
La complejidad aumenta cuando se analizan las plataformas de gestión de flotas que utilizan muchas empresas del sector. Estas herramientas permiten supervisar en tiempo real la ubicación de los vehículos, asignar servicios automáticamente y analizar datos operativos sobre el rendimiento de los conductores.
Para hacerlo posible, los vehículos envían información constante a servidores centralizados mediante dispositivos telemáticos instalados a bordo. Este modelo facilita la gestión del servicio, pero introduce una característica bien conocida en el ámbito de la seguridad: cuando múltiples sistemas dependen de una infraestructura centralizada, un único punto comprometido puede afectar a toda la red.
Si una plataforma de gestión de flotas fuera atacada con éxito, el impacto podría extenderse simultáneamente a decenas o cientos de vehículos. La manipulación de los sistemas de asignación de servicios, la alteración de datos operativos o la interrupción completa de la plataforma son escenarios plausibles en un incidente de este tipo.
Los ataques de ransomware contra empresas del sector del transporte han demostrado que la indisponibilidad de sistemas digitales puede paralizar operaciones enteras durante horas o incluso días.
Vehículos conectados y seguridad en automoción
A esta complejidad tecnológica se suma otro elemento emergente: la electrificación del transporte urbano. Cada vez más taxis funcionan con motores eléctricos y dependen de estaciones de recarga inteligentes conectadas a plataformas digitales que gestionan el consumo energético, la autenticación de usuarios y la facturación del servicio.
Estas infraestructuras forman parte de la creciente convergencia entre movilidad, energía y sistemas digitales. Y, como ocurre en otros ámbitos de las ciudades inteligentes, su integración también amplía la superficie de ataque del sistema.
La posibilidad de comprometer directamente los sistemas internos de los vehículos tampoco pertenece ya al terreno de la teoría. En los últimos años, diversas investigaciones han demostrado que los coches conectados pueden ser vulnerables a ataques remotos.
Uno de los casos más conocidos ocurrió en 2015, cuando los investigadores de seguridad Charlie Miller y Chris Valasek lograron acceder de forma remota a un Jeep Cherokee explotando una vulnerabilidad en su sistema de infoentretenimiento. Desde ese punto inicial consiguieron pivotar hacia la red interna del vehículo y manipular diferentes funciones del automóvil, incluido el control de la dirección y los frenos.
El incidente obligó al fabricante a retirar más de 1,4 millones de vehículos para aplicar una actualización de seguridad.
Cinco años más tarde, investigadores de la Universidad KU Leuven descubrieron otra vulnerabilidad en el sistema de acceso sin llave del Tesla Model X, que permitía clonar la señal de la llave mediante un ataque de radiofrecuencia.
Estos casos reflejan una tendencia clara: a medida que los vehículos incorporan más conectividad, software y capacidades de comunicación con infraestructuras externas, la ciberseguridad se convierte en un componente esencial de la seguridad de la automoción.
El taxi del siglo XXI ya no es únicamente un vehículo que transporta pasajeros por la ciudad. Es parte de una infraestructura digital compleja que conecta plataformas de movilidad, redes financieras, infraestructuras energéticas y sistemas cloud.
En ese nuevo ecosistema urbano, proteger la movilidad ya no depende únicamente de carreteras, señales o semáforos. Cada vez depende más de algo menos visible, pero igual de crítico: la seguridad del software que hace funcionar la ciudad.
