Nadie atacó los servidores de la web de la presidencia de la UE en la que apareció la cara de Mr. Bean. Pero tampoco es un montaje fotográfico, como dijo el Gobierno. Lo ocurrido fue un fallo de lo que se conoce como cross scripting, un agujero de seguridad que permite ejecutar el código de una página web con los datos de otra a través del buscador, y no entrando en el servidor. Es decir, que agregando elementos a un enlace puede aparecer una imagen que sin embargo no se ve si se entra en la página oficial. Es un sistema similar al que se emplea en los casos de phising.
El buscador de la web de la presidencia no verificaba la cadena de búsqueda que se le enviaba y así se logró que mostrara una foto de Mr. Bean hospedada en otra web. Este problema no afecta al servidor, sino a lo que ve el usuario que visita el enlace. El cross scripting es un fallo común en muchas webs.
El principal problema que puede entrañar es que se engañe a los usuarios que reciben estos enlaces modificados para que introduzcan datos personales sensibles haciéndoles creer que están en la página web real.