El ataque de ransomware contra la plataforma PGM provocó una interrupción generalizada de los servicios digitales utilizados por administraciones municipales argentinas. Carlos Paz Vivo! comprobó la caída de portales de distintas provincias, mientras otros municipios confirmaron oficialmente inconvenientes. La empresa cordobesa provee soluciones informáticas a más de 250 municipios y comunas.
El ciberataque que este viernes 23 de octubre dejó fuera de servicio el sistema de tasas municipales de Villa Carlos Paz tiene una dimensión nacional cada vez más evidente. A lo largo de la jornada, distintas municipalidades informaron problemas en sus plataformas informáticas, mientras una serie de comprobaciones realizadas por Carlos Paz Vivo! permitió constatar que los portales de trámites y recaudación de numerosas localidades, distribuidas en diferentes provincias, permanecían inaccesibles.
El problema está relacionado con PGM, la plataforma desarrollada por la empresa cordobesa Program Consultores S.A., que ofrece soluciones de gestión administrativa, tributaria y servicios digitales a más de 250 municipios y comunas de 11 provincias argentinas.
La compañía utiliza el dominio municipalidad.com para brindar servicios de consulta, liquidación y pago de obligaciones municipales. Las verificaciones realizadas durante la tarde sobre distintos portales alojados en esa plataforma permitieron advertir una interrupción extendida del servicio, que afecta a localidades geográficamente muy distantes entre sí.
Aunque todavía no existe un relevamiento oficial de la totalidad de los municipios perjudicados, la simultaneidad de las caídas y los comunicados de distintas administraciones confirman que no se trata de un problema exclusivo de Villa Carlos Paz ni de la provincia de Córdoba.
Los municipios afectados: un relevamiento que sigue creciendo
A partir de las comprobaciones de Carlos Paz Vivo! y de las comunicaciones difundidas por administraciones municipales y medios locales, hasta la tarde de este viernes se identificaron interrupciones en al menos 17 localidades de cinco provincias argentinas.
En Córdoba, los problemas alcanzan a Villa Carlos Paz, Cosquín, Oncativo, Almafuerte, Tío Pujio, Villa Giardino, San Marcos Sierras, Cuesta Blanca, La Cumbrecita y Achiras.
En Santa Fe, se registraron inconvenientes en Roldán y Cañada de Gómez, mientras que en Santa Cruz aparecen Río Gallegos y El Chaltén.
También se verificaron caídas en los portales de Villa de Merlo, en San Luis, y Goya, en Corrientes.
A ese relevamiento se suma Tanti, en el departamento Punilla, cuya Municipalidad informó oficialmente que, debido a un ataque informático, el sistema PROGRAM se encuentra fuera de servicio y limita temporalmente la atención al público.
Los casos presentan distintos niveles de confirmación: mientras algunos municipios difundieron comunicados oficiales sobre el ataque, en otros se comprobó directamente la imposibilidad de acceder a los portales digitales de PGM. Esto último no implica necesariamente que la totalidad de sus servicios administrativos internos estén interrumpidos.
La lista tampoco debe considerarse definitiva. La empresa informa contar con más de 250 municipios y comunas clientes, por lo que el número de administraciones alcanzadas por la interrupción podría ser considerablemente mayor.
El ataque fue contra el proveedor informático
Uno de los comunicados más precisos fue difundido por la Municipalidad de Roldán, en Santa Fe, que informó que el incidente no se originó en la infraestructura local, sino en un ataque contra los servidores del proveedor PGM.
Desde ese municipio señalaron que las administraciones que utilizan el sistema estaban experimentando dificultades y que, aunque las oficinas permanecían abiertas, la atención presencial y digital se encontraba afectada.
En Río Gallegos, capital de Santa Cruz, el municipio también identificó expresamente a PGM como víctima de un ataque de ransomware y confirmó que la totalidad de sus sistemas informáticos se encontraba fuera de servicio.
La situación impide desarrollar con normalidad trámites administrativos de la Secretaría de Hacienda y afecta el funcionamiento de la página web municipal. Desde la capital santacruceña informaron que sus equipos informáticos trabajan junto con personal técnico de PGM para recuperar la operatividad.
En Almafuerte, Córdoba, la interrupción obligó a modificar los procedimientos de atención y cobro. Algunas dependencias mantienen servicios presenciales, aunque determinados pagos deben realizarse en efectivo ante la indisponibilidad de los sistemas habituales.
Carlos Paz: qué servicios siguen afectados y cuáles funcionan
La Municipalidad de Villa Carlos Paz confirmó este viernes que sufrió un ataque informático de tipo ransomware, cuya magnitud todavía se encuentra bajo evaluación.
Este tipo de programa malicioso puede bloquear el acceso a sistemas informáticos o cifrar información, generalmente con el objetivo de exigir un rescate económico para permitir su recuperación.
En Carlos Paz, el principal inconveniente se concentra en el sistema de tasas municipales. Hasta que se restablezca su funcionamiento, no pueden realizarse pagos ni consultas correspondientes a inmuebles, automotores, agua y saneamiento y Tribunal de Faltas.
Sin embargo, la administración municipal aclaró que otros servicios continúan funcionando normalmente. Entre ellos se encuentran la Línea 147, el WhatsApp municipal, el Registro Civil, el Cementerio Municipal, Familia Activa y VCP Gas.
Las autoridades informaron que los equipos técnicos trabajan en la contención del incidente, la evaluación de sus consecuencias y la recuperación progresiva de los servicios.
Una plataforma compartida y un problema de alcance nacional
El relevamiento de portales afectados aporta un elemento central para comprender la dimensión del ataque: municipios ubicados en provincias distintas utilizan servicios digitales de un mismo proveedor y presentan interrupciones simultáneas.
Esta situación pone en evidencia la dependencia tecnológica de numerosas administraciones locales respecto de una infraestructura informática compartida. Cuando un proveedor que concentra servicios esenciales sufre un incidente de seguridad, sus consecuencias pueden extenderse mucho más allá del organismo directamente atacado.
La caída de municipalidad.com no significa necesariamente que todos los servidores o las bases de datos de sus clientes hayan sido comprometidos. Una interrupción generalizada también puede responder a medidas de aislamiento o desconexión preventiva destinadas a contener un ataque.
Por el momento, no se informó oficialmente si hubo robo de información de contribuyentes, si los atacantes exigieron un rescate económico o cuál fue el mecanismo técnico utilizado para vulnerar la infraestructura.
El episodio coincide temporalmente con la divulgación internacional de graves vulnerabilidades de seguridad en PHP, una tecnología ampliamente utilizada en aplicaciones web. Sin embargo, no existe hasta ahora evidencia pública que permita vincular esas fallas con el ransomware sufrido por PGM.
Sin precisiones sobre cuándo volverá el sistema
Hasta la tarde de este viernes, no se había localizado un comunicado público de PGM que detallara la magnitud del ataque ni estableciera un plazo de recuperación.
Las administraciones afectadas continúan informando a sus vecinos sobre las limitaciones en la atención y los servicios que permanecen habilitados, mientras avanzan las tareas técnicas.
El alcance definitivo del incidente sigue siendo una incógnita. Lo que comenzó como una interrupción de los sistemas tributarios de distintos municipios cordobeses terminó exponiendo una afectación mucho más amplia, con servicios municipales inaccesibles desde el centro del país hasta la Patagonia y el Litoral argentino