Cuando una app se cae, también se pone a prueba la seguridad: qué revela la interrupción de PedidosYa
TecnologíaCiberseguridadEstrategia

Cuando una app se cae, también se pone a prueba la seguridad: qué revela la interrupción de PedidosYa

Una caída no es necesariamente un hackeo. Pero sí expone cuánto depende una empresa de su disponibilidad, su resiliencia y su capacidad de comunicar.

Daniel Antúnez

Daniel Antúnez

Founder & Director, ROMA

14 de septiembre de 20268 min de lectura

Una interrupción en una plataforma como PedidosYa puede parecer, a primera vista, un simple inconveniente tecnológico. La aplicación deja de responder, los pedidos no cargan, el usuario no puede completar una compra o el seguimiento de una entrega deja de actualizarse.

Pero detrás de una caída de este tipo existe una pregunta más importante: ¿qué tan preparada está una empresa digital para seguir funcionando cuando algo falla?

La interrupción registrada recientemente vuelve a poner sobre la mesa un concepto que muchas veces queda relegado frente a términos como hackers, contraseñas o filtraciones de datos: la resiliencia digital.

Una caída no es necesariamente un hackeo

Cuando un servicio digital deja de funcionar pueden existir múltiples causas: una falla en servidores, problemas de conectividad, errores en una actualización, inconvenientes con un proveedor externo, problemas en una base de datos, saturación de infraestructura o errores de configuración.

También existe la posibilidad de un ataque de denegación de servicio, conocido como DDoS, cuyo objetivo es generar una cantidad de tráfico malicioso suficiente para dificultar o impedir que un servicio atienda a sus usuarios.

Pero no toda caída es un DDoS. En el caso de la interrupción de PedidosYa, no existe hasta el momento información pública suficiente para afirmar que el episodio haya sido consecuencia de un ataque informático. Atribuir automáticamente una caída a un hackeo sería confundir disponibilidad con seguridad.

PedidosYa no es solamente una aplicación

La infraestructura detrás de un pedido interviene en el descubrimiento del comercio, la selección de productos, la generación de la orden, el procesamiento del pago, la asignación de un repartidor, el seguimiento de la entrega y la comunicación entre los diferentes actores.

Eso significa que una interrupción puede afectar simultáneamente a usuarios, comercios y repartidores. Ahí aparece un concepto central de la seguridad informática moderna: la disponibilidad.

La disponibilidad también es seguridad

Una infraestructura segura debería poder responder tres preguntas: ¿puede evitar que ocurra un incidente?, ¿puede detectarlo rápidamente si ocurre? y ¿puede recuperar el servicio sin generar un impacto mayor?

La tercera pregunta suele quedar olvidada. Una empresa puede impedir que un atacante robe información, pero si una falla interna deja su plataforma inutilizada durante horas, igualmente existe un problema de continuidad operativa.

El impacto alcanza a todo un ecosistema

Un comercio puede dejar de recibir órdenes, un repartidor puede quedarse sin nuevos pedidos, una operación logística puede perder sincronización y un cliente puede realizar un pago sin saber inmediatamente si la orden fue registrada.

PedidosYa informó a Chequeado que cuenta con 45.000 comercios adheridos y que durante 2025 unos 100.000 repartidores prestaron servicio en algún momento del año. Por eso, una interrupción en una plataforma de esta magnitud deja de ser simplemente un problema de una aplicación móvil.

El desafío de depender de terceros

Una aplicación moderna rara vez depende exclusivamente de sus propios servidores. Puede utilizar servicios de nube, proveedores de pagos, sistemas de mapas, herramientas de autenticación, redes de distribución de contenido, servicios de mensajería, bases de datos externas y numerosas APIs.

Para el consumidor todo parece una única plataforma. Para los equipos tecnológicos, detrás existen decenas o cientos de sistemas interconectados. La resiliencia implica conocer las dependencias críticas, contar con redundancia y saber qué ocurre cuando un proveedor deja de responder.

Una caída también es una prueba de comunicación

Cuando una aplicación deja de funcionar, el usuario empieza a hacerse preguntas: ¿me cobraron?, ¿se registró mi pedido?, ¿dónde está mi compra?, ¿tengo que volver a realizarla?, ¿se perdió mi información?

El silencio puede aumentar la incertidumbre. La gestión de incidentes también incluye comunicar qué servicio está afectado, si existe impacto sobre las operaciones y cuándo se espera recuperar la normalidad.

La verdadera pregunta no es por qué se cayó

La pregunta más interesante es otra: ¿cuánto tarda una empresa en volver a funcionar cuando algo falla?

Una interrupción de algunos minutos puede convertirse en una anécdota. Una interrupción de varias horas puede transformarse en un problema operativo. Una interrupción prolongada y mal comunicada puede convertirse en un problema reputacional.

Seguridad, continuidad y confianza

La seguridad también implica resiliencia, recuperación, redundancia, monitoreo y continuidad operativa. En una economía donde pedir comida, comprar medicamentos o pagar servicios depende cada vez más de una aplicación, la disponibilidad de un sistema forma parte de la confianza que una empresa construye con sus usuarios.

Cuando una plataforma deja de funcionar, no solamente se pone a prueba su tecnología. Se pone a prueba todo el ecosistema que construyó alrededor de ella.

Preguntas frecuentes

¿Una caída de PedidosYa significa que hubo un hackeo?

No necesariamente. Una interrupción puede producirse por problemas técnicos, infraestructura, conectividad, actualizaciones, proveedores externos u otras causas. No hay información pública suficiente para atribuir automáticamente una caída a un ciberataque.

¿Qué diferencia hay entre una caída y un ataque DDoS?

Una caída puede producirse por una falla accidental o técnica. Un DDoS es un ataque diseñado para saturar un servicio con tráfico malicioso y dificultar su funcionamiento.

¿Una caída significa que mis datos fueron robados?

No. Que un servicio esté temporalmente indisponible no implica que exista una filtración de información. Son incidentes diferentes y requieren evidencias diferentes.

¿Por qué la disponibilidad es parte de la ciberseguridad?

Porque proteger un sistema no significa únicamente impedir accesos no autorizados. También implica que los servicios críticos puedan mantenerse disponibles y recuperarse frente a incidentes.

¿Qué debería hacer una empresa ante una caída?

Debe detectar el incidente, determinar su alcance, recuperar el servicio, proteger la información involucrada, identificar la causa y comunicar adecuadamente la situación a las personas afectadas.

PedidosYaresiliencia digitalciberseguridadcontinuidad operativaDDoSdisponibilidad
Daniel Antúnez

Autor

Daniel Antúnez

Founder & Director, ROMA

Ver perfil en LinkedIn →

¿Te fue útil? Compartilo.

Newsletter

Insights sobre IA y marketing digital, directo a tu inbox.

Sin spam. Solo contenido que vale la pena leer.