En Villa Carlos Paz, quien quiso pagar este fin de semana la tasa de su casa, su auto o el agua no pudo: el sistema estaba caído. Lo mismo pasó en Río Gallegos, Goya y Roldán. Un ataque contra un solo proveedor frenó a decenas de municipios, sin fecha de vuelta a la normalidad.
El viernes 23 de octubre, a las 4:30 de la madrugada, un programa malicioso entró a los servidores de PGM, la plataforma de la empresa cordobesa Program Consultores S.A. para cobros y trámites municipales. Lo contó Diego Robles, jefe de Gabinete de Río Gallegos.
Fue un ransomware. «Es un virus que encripta todos los datos y no te deja acceder», explicó Robles. Según el funcionario, los atacantes pidieron tres bitcoins, y el monto se duplicaba cada 12 horas. La empresa no pagó.
Hubo cortes en municipios de Córdoba, Santa Fe, Santa Cruz, San Luis y Corrientes, como Cosquín, Cañada de Gómez, El Chaltén y Villa de Merlo.
Villa Carlos Paz suspendió las consultas y pagos de tasas de inmuebles, automotores, agua y Tribunal de Faltas. Río Gallegos se quedó sin trámites de Hacienda ni página web. PGM trabaja con más de 250 municipios y comunas de 11 provincias, aunque no todos resultaron afectados.
En un comunicado a los municipios, Program Consultores aseguró que «no hubo robo ni filtración de datos». No mostró una auditoría externa que lo respalde ni dio fecha de normalización. Robles anticipó que todo depende de recuperar la última copia de respaldo: «Va a ser un fin de semana largo».
Tres bitcoins equivalen hoy a unos 240 mil dólares. Duplicado cada 12 horas, a los dos días el pedido superaba los 3,8 millones.
El caso muestra un punto débil: decenas de municipios dependen de un mismo proveedor. Si ese proveedor cae, caen todos juntos.
Como informó ccomusoc el 3 de octubre, Microsoft advierte que los gobiernos son hoy el blanco número uno de los ciberataques, y el centro que debería vigilar las redes del Estado nacional recién empieza a funcionar en 2027.
Además, la ley argentina de datos personales es del año 2000, y desde 2018 las medidas de seguridad que fija la Agencia de Acceso a la Información Pública son recomendaciones, no obligaciones.
Glosario
- Ransomware: programa dañino que bloquea archivos y pide un «rescate» para liberarlos.
- Encriptar: convertir la información en un código que solo se lee con una clave.
- Bitcoin: moneda digital que no emite ningún banco ni gobierno.
- Copia de respaldo: copia de los datos guardada aparte para recuperarlos si algo falla.
CCOMUSOC se sostiene con el aporte de quienes nos leen. Si te sirve, podés colaborar con un aporte mensual y acceder a contenido exclusivo y a la revista completa.