LALIGA de España bloquea más de 500,000 sitios web

      Durante gran parte de este año, los usuarios de internet en España han perdido el acceso a enormes partes de la web en días de partidos. No se trata de transmisiones piratas, sino de grupos de derechos humanos, organizaciones benéficas climáticas y herramientas empresariales. Un nuevo informe pone cifras concretas sobre el daño, y son asombrosas.

      El culpable es la liga de fútbol de España, LALIGA, y su guerra respaldada por los tribunales contra las transmisiones ilegales. Para acabar con las transmisiones piratas, ha hecho que los proveedores de internet bloqueen las direcciones IP que las sirven. El problema es que los sitios web modernos comparten esas direcciones. Bloquea una, y puedes derribar miles de sitios inocentes con ella.

      El Observatorio Abierto de Interferencias en la Red (OONI), una organización sin fines de lucro que mide la censura en internet, pasó seis meses rastreando las consecuencias. Su veredicto: los bloqueos afectaron a más de 500,000 dominios legítimos entre enero y junio.

      Medio millón de sitios, un puñado de direcciones

      Las matemáticas son brutales. En un día de partido, bloquear solo de 4 a 20 direcciones IP derribó más de 400,000 dominios no relacionados. La interrupción duró tanto como el juego.

      A lo largo de los seis meses, los bloqueos tocaron 7,441 direcciones a través de 36 proveedores de alojamiento. Entre ellos: Cloudflare, Amazon, Akamai, Meta y Microsoft.

      Cloudflare se llevó, con mucho, la peor parte. OONI contabilizó 501,305 dominios afectados en su red, más del 90 por ciento del total. Se encontraban en solo 2,218 direcciones bloqueadas.

      Una sola dirección bloqueada en Squarespace representó 18,592 sitios por sí sola. Las interrupciones se activaron cuando comenzaron los partidos y se apagaron cuando terminaron. Ese momento las vinculó a las transmisiones.

      Amnistía, Greenpeace y un giro de seguridad

      La lista de bajas se lee como un directorio de causas con las que LALIGA no tiene conflicto. Sitios de derechos humanos, incluyendo Amnistía Internacional, se apagaron. También lo hicieron grupos climáticos y de conservación como Greenpeace Argentina, Cool Earth y la organización científica sin fines de lucro Berkeley Earth.

      Luego OONI encontró algo peor que una interrupción contundente. En un operador, Digi Mobil, detectó una interceptación TLS de hombre en el medio. La red sirvió un certificado de seguridad falso en lugar del real.

      Esa técnica permite que quien la ejecute se sitúe entre los usuarios y los sitios que visitan. OONI registró que afectaba a 7,334 direcciones y 10,759 dominios, muchos alojados en Amazon y Cloudflare. Convierte un bloqueo de piratería en un riesgo de privacidad.

      Internet sigue rompiéndose

      Nada de esto es nuevo en tipo, solo en escala. Los tribunales de toda Europa han ordenado durante mucho tiempo a los proveedores que bloqueen sitios piratas. España tiene uno de los regímenes más agresivos del continente. Lo que ha cambiado es la infraestructura. La web ahora funciona sobre una infraestructura compartida, por lo que un bloqueo IP tosco es una escopeta, no un escalpelo.

      Las empresas atrapadas en la explosión han comenzado a responder. Vercel documentó sus propios servicios caídos, y los grupos de proveedores europeos ahora argumentan que los titulares de derechos, no las redes, deberían asumir la responsabilidad por los daños colaterales. Las tácticas reflejan el peligroso precedente establecido por prohibiciones de sitios opacas en otros lugares.

      OONI admite que sus cifras, si acaso, subestiman el problema. LALIGA, por su parte, sigue persiguiendo las transmisiones piratas que resurgen tan rápido como caen. Medio millón de sitios web rotos después, la cura parece peor que la enfermedad.