Ottawa vetó a Hikvision hace 16 meses; más de 28.700 cámaras siguen activas en la internet pública de Canadá
Ottawa ordenó retirar todos los dispositivos federales de Hikvision con un plazo de 120 días, pero el Consejo Nacional de Investigaciones de Canadá y el organismo que gestiona un puente fronterizo siguen usando las cámaras, cinco agencias se niegan a decir si cumplieron y 28.700 equipos permanecen en la internet pública de Canadá. Ese mismo firmware sufre una explotación activa en Ucrania, y el accionista de control de la firma de Shenzhen capta deuda convertible en medio de la confusión.
Vincent Jiang · 3 min read
*Ottawa vetó a Hikvision−0.09% — Hikvision, down 0.09 percent today hace 16 meses y, aun así, 28.700 dispositivos siguen activos, los organismos públicos siguen usando las cámaras y Ucrania acaba de registrar un repunte de nueve días en los intentos de explotación contra ese mismo firmware. La historia que mueve el dinero no es la prohibición, sino la brecha en su aplicación.*
El expediente ya es público, y se lee como un caso de manual de retraso en la aplicación de la ley. Hikvision se constituyó en Canadá en 2014 y empezó a vender en 2015 sin presentar la notificación de seguridad nacional preceptiva ante el Ministerio de Innovación, Ciencia y Desarrollo Económico (ISED), de modo que se construyó «ilegalmente» una posición de liderazgo en el mercado durante casi una década antes de que el departamento llegara a abrir una revisión en 2024 1. El Servicio Canadiense de Inteligencia de Seguridad (CSIS) advirtió en una alerta de noviembre de 2022 de que las cámaras podían servir de plataforma de recopilación de inteligencia para China; una docena de departamentos federales seguían usando esos equipos en 2024 1.
Un veto que no retiró las cámaras
En junio de 2025, la ministra de Industria, Mélanie Joly, ordenó a Hikvision abandonar el país con 120 días para cerrar su operación en Canadá y prohibió a todo departamento, agencia y corporación de la Corona comprar o usar los equipos 2. Más de un año después, el Consejo Nacional de Investigaciones y la Autoridad del Puente Windsor-Detroit reconocen que las cámaras siguen funcionando —las de la WDBA, hasta noviembre de 2026—, y cinco agencias, entre ellas la Agencia Espacial Canadiense y el Ministerio de Empleo y Desarrollo Social de Canadá (ESDC), se niegan a decir si acaso cumplieron 2. Shodan contabilizó más de 28.700 dispositivos de Hikvision en conexiones de internet de acceso público en Canadá después de la orden 1.
Tres periodos de aplicación, el último aún abierto
Data
| Value | |
|---|---|
| De la entrada en el mercado (2015) a la revisión del ISED (2024) | 108 |
| Del aviso del CSIS (nov. 2022) a la revisión del ISED (2024) | 18 |
| De la orden de veto (jun. 2025) a octubre de 2026, cámaras aún activas | 16 |
El parque instalado es un pasivo vivo
Ese pasivo no es teórico. Entre el 21 de septiembre y el 1 de octubre de 2026, GreyNoise registró un repunte de intentos de explotación de nueve días contra cámaras de Hikvision en Ucrania. Los ataques apuntaban a CVE-2021-36260, una vulnerabilidad crítica de inyección de comandos que no requiere autenticación, con una puntuación CVSS de 9,8, que CISA incluyó ya en enero de 2022 en su lista de vulnerabilidades explotadas 4. El tráfico salía de cuatro direcciones IP —tres de ellas nodos de salida de PureVPN en Lituania— y contenía solo comandos de prueba: era sondeo, no un compromiso confirmado 34. Pero en enero de 2024 las autoridades ucranianas descubrieron dos cámaras comprometidas que se usaban para vigilar las defensas aéreas de Kiev, prueba de lo que vale esta clase de fallos en pleno campo de batalla 4. Mientras, la policía de Cherkasy planea gastar 89 millones de grivnas en instalar cámaras de un fabricante que figura en la propia lista ucraniana de patrocinadores de la guerra 3.
Quién gana y quién paga
La brecha en la aplicación es la historia que interesa a los inversores. Los vetos que dejan el parque instalado en su sitio prolongan el lastre de seguridad documentado, mientras la demanda de sustitución fluye hacia los fabricantes no chinos de cámaras y software de seguridad. Genetec, de Montreal, se adelantó a esa apuesta: retiró de su plataforma el hardware de Hikvision en 2016, tras incidentes repetidos, y su vicepresidente, Andrew Elvish, sigue describiendo las cámaras como peligrosas bombas de relojería y habla de una cultura de exenciones instalada que sigue llevando a sus clientes —y sus presupuestos— hacia el equipo occidental que cumple con la normativa 1.
En el lado perdedor quedan los compradores que todavía operan con un firmware que aún arrastra sin corregir la vulnerabilidad de 2021, y los accionistas minoritarios del valor de Hikvision en Shenzhen (002415.SZ). El 9 de octubre la compañía informó de que la parte que actúa en concierto con su accionista controlador planea una colocación privada de bonos corporativos canjeables, una nota de una sola línea en la que el accionista de control anuncia que se dispone a captar deuda convertible en las mismas acciones que esos minoritarios tienen en cartera 5. Ese papel llega al mercado mientras la compañía sigue litigando en el Tribunal Federal: en septiembre de 2025 un juez se negó a suspender el veto, y en una vista de septiembre de este año ambas partes comunicaron al tribunal que negocian un acuerdo que esperan alcanzar para diciembre 1. Ese plazo de diciembre es la cita señalada en el calendario. Un acuerdo que permita a Hikvision seguir operando socavaría el fundamento del veto; que la orden se mantenga en pie endurecería la presión sobre un valor cuyo accionista de control estatal, según se informa, está monetizando su posición en él 5.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
