Compré un dominio de broma y terminé en medio de una guerra
Hace un par de días me topé con una historia que suena sacada de una película de espías, pero es real. Un tipo en Australia registró sondehub.org en 2018 como una broma, un simple redirect para rastrear globos meteorológicos. Nada más. Ni siquiera era un servicio, era un chiste entre amigos que le gustaba perseguir globos radiosonda.
La wea se le fue de las manos. En menos de cinco años, esa página terminó siendo usada por el Departamento de Guerra de Estados Unidos, la NTSB, la FAA, y hasta por equipos de deep strike en Ucrania para calcular trayectorias de artillería.
De hobby a infraestructura crítica
El tipo, que se hace llamar XSSFox en su blog, empezó con un redirect a Habhub. Después armó un predictor de viento con datos abiertos. Eso les permitió a él y a su equipo detectar sitios de lanzamiento de globos que ni siquiera estaban documentados, incluyendo bases militares que preferían quedar en la caleta.
En 2023, cuando EE.UU. derribó el «globo espía chino» con un misil Sidewinder de 439 mil dólares, SondeHub explotó de tráfico. Pero lo heavy vino después: alguien empezó a meterse a su API cada semana desde una IP de AWS. No era un scraper común. Era un script en Python que usaban equipos ucranianos para calcular trayectorias de viento y «navegar» el cielo hacia zonas objetivo.
Imaginate despertar con alarmas de alto uso en tu inbox porque tu hobby de globos está siendo usado para una guerra. Eso le pasó a este weón. Tuvo que escribirle a AWS diciendo que no cortaran la IP porque «podría costar vidas». Una frase que jamás pensó que tendría que escribir en un ticket de soporte.
¿Quién es responsable cuando tu código termina en una guerra?
Aquí es donde la cosa se pone filosófica. Él no diseñó SondeHub para uso militar. Los datos eran públicos. Pero cuando tu predictor de viento termina guiando drones o calculando rangos de artillería, ¿cuánta responsabilidad te corresponde?
Él decidió no bloquear el acceso. Al contrario, armó un docker-compose para que cualquiera pudiera correr el predictor localmente sin depender de su infraestructura. Eso me parece bacán. No se hizo el huevón, pero tampoco se volvió policía de Internet.
Yo creo que esta historia ilustra algo que no hablamos lo suficiente en tech: las consecuencias de escala de las cosas que construimos. Un redirect de broma puede convertirse en infraestructura crítica. Un modelo de viento puede ser usado para salvar vidas o para destruir. Y tú, desde tu terminal en tu casa, no tenés forma de saber cuándo cruzaste esa línea.
El tipo terminó recibiendo correos de la Oficina del Secretario de Guerra de EE.UU., de la NTSB por una colisión aérea en Utah, y hasta de una «Vidente de Queso» que escribía sobre globos meteorológicos. Si eso no es una metáfora perfecta de Internet en 2026, no sé qué lo es.
Fuente de inspiración: How a joke domain purchase turned in geopolitical warfare
