El incidente se originó en los servidores de la empresa cordobesa Program Consultores S.A., que provee software de gestión a más de 250 municipios de 11 provincias. Los sistemas de Hacienda, la web municipal y el cobro de tasas están fuera de servicio. La empresa confirmó pedidos de rescate en bitcoins y negó robo de datos.
Un ciberataque de tipo ransomware contra la empresa Program Consultores S.A. (PGM) dejó fuera de servicio los sistemas informáticos de municipios en al menos cinco provincias argentinas, entre ellos Río Gallegos y El Chaltén, en Santa Cruz. El incidente se registró este viernes 23 de octubre y afectó a administraciones que utilizan la plataforma de la compañía cordobesa, dedicada a brindar soluciones de gestión administrativa y tributaria a más de 250 municipios y comunas de 11 provincias .
El alcance del ataque
El problema no se originó en la infraestructura de los municipios, sino directamente en los servidores centralizados de PGM. La empresa reconoció que un virus cifró archivos y dejó inoperativos los servidores donde se alojan sus sistemas, aunque sostuvo que sus aplicaciones no fueron vulneradas y que la afectación se limitó a la infraestructura .
En Río Gallegos, la totalidad de los sistemas informáticos del Municipio quedó fuera de servicio. La interrupción impide realizar trámites en las áreas dependientes de la Secretaría de Hacienda y el acceso a la página web municipal . En El Chaltén, también se confirmaron fallas en los servicios digitales .
El listado de localidades afectadas incluye, además de las santacruceñas:
Córdoba: Villa Carlos Paz, Cosquín, Oncativo, Almafuerte, Tío Pujio, Villa Giardino, San Marcos Sierras, Cuesta Blanca, La Cumbrecita, Achiras, La Falda, La Cumbre, Valle Hermoso, Tanti y Villa Santa Cruz del Lago .
Santa Fe: Roldán, Cañada de Gómez y Avellaneda .
San Luis: Villa de Merlo .
Corrientes: Goya .
Pedidos de rescate y la versión de la empresa
Algunas municipalidades recibieron pedidos de rescate de hasta tres bitcoins para recuperar los sistemas. Hasta el momento, no se informó públicamente si algún municipio realizó el pago .
En un comunicado enviado a los municipios, PGM aseguró que «no hubo robo ni filtración de datos» y que el incidente involucró un virus que cifró archivos, pero no extrajo información confidencial ni bases de datos. La firma también descartó que el ataque esté relacionado con las vulnerabilidades de PHP divulgadas días antes .
Los servicios afectados
El impacto varía según los módulos de PGM que utilice cada municipio. En general, los servicios más afectados son:
Cobro y consulta de tasas municipales (inmuebles, automotores, agua y saneamiento).
Emisión de cedulones y trámites de rentas.
Trámites administrativos en áreas de Hacienda.
Portales web municipales y plataformas de atención digital.
En Villa Carlos Paz, por ejemplo, siguen funcionando con normalidad la Línea 147, el WhatsApp municipal, el Registro Civil, el Cementerio y otros servicios que no dependen de la plataforma de PGM .
Sin plazo para la normalización
Hasta el cierre de esta edición, no hay un plazo confirmado para la restauración total de los sistemas. Los equipos técnicos de PGM y de los municipios afectados trabajan en la recuperación, pero la empresa no precisó cuántos municipios están afectados ni cuándo se normalizará el servicio.
lavanguardianoticias