--- canonical_url: "https://blogdemedios.com/contenido/102048/de-los-municipios-de-cordoba-a-formosa-por-que-la-seguridad-de-los-sistemas-ya-no-puede-esperar" title: "La seguridad de los sistemas ya no puede esperar" article_type: "NewsArticle" description: "Ataques informáticos contra municipios y gobiernos dejan sin servicios a miles." main_image: "https://blogdemedios.com/download/multimedia.normal.86c83769cc5e6b17.bm9ybWFsLndlYnA%3D.webp" date_published: "2026-11-06T08:46:00-03:00" date_modified: "2026-11-06T09:54:28-03:00" tags: - "ciberseguridad" - "ransomware" author_name: "Jeremías G. Ruiz" author_url: "https://blogdemedios.com/usuario/2/jeremias-g-ruiz" author_bio: "Emprendedor tecnológico, investigador independiente y estratega de medios digitales. CEO en Medios CMS y director de Blog de Medios, se especializa en la arquitectura de sistemas de contenidos y el análisis del ecosistema publicitario. Colaborador en sitios webs amigos donde aplica su enfoque técnico y crítico para analizar la ingeniería, eficiencia y tecnología." author_social_links: - "https://x.com/jeregruiz" - "http://www.linkedin.com/in/jeremias-g-ruiz" - "https://www.instagram.com/jeremiasgruiz/" - "http://youtube.com/jeremiasruiz" category_name: "Seguridad" category_url: "https://blogdemedios.com/categoria/21/seguridad" --- # La seguridad de los sistemas ya no puede esperar ![Cualquier organización conectada a Internet es un blanco posible para ataques informáticos.](/download/multimedia.normal.86c83769cc5e6b17.bm9ybWFsLndlYnA%3D.webp) En la última semana de octubre, en decenas de municipios de Córdoba (Argentina) no se podía pagar una tasa ni sacar un cedulón. No hubo un corte de luz ni un paro. Detrás había un ataque informático contra un solo proveedor de software. Ocho días después, el Gobierno de Formosa tuvo que apagar todos sus servicios digitales. Son dos casos de la misma semana y muestran algo que ya no se puede tratar como excepción: cualquier organización que tenga un sistema conectado a Internet, sea un municipio, una empresa o un medio, es un blanco posible. ## Qué pasó con los municipios de Córdoba El viernes 23 de octubre, la empresa cordobesa Program Consultores S.A. (PGM) sufrió un ataque de ransomware, un programa malicioso que cifra los archivos y pide un rescate para liberarlos. PGM desarrolla software de gestión administrativa y tributaria para gobiernos locales. Según [La Voz del Interior](https://www.lavoz.com.ar/ciudadanos/persisten-danos-ataque-informatico-afecto-cientos-municipios-cordoba-pais_0_NLN9Z6ydIM.html), el ataque dejó a unos 250 municipios sin poder cobrar tasas ni hacer trámites digitales. El diario aclaró que esa cifra es una aproximación periodística, no un registro oficial. Además de Córdoba, hubo municipios afectados en Santa Fe, Corrientes, Santa Cruz y San Luis. En Córdoba hubo problemas en Villa Carlos Paz, Cosquín, Oncativo, Almafuerte, La Falda, La Cumbre, Tanti y otras localidades de Punilla y Calamuchita, según [Diario Popular](https://www.diariopopular.com.ar/general/un-ciberataque-dejo-fuera-servicio-municipios-cinco-provincias-n926100). Fuera de la provincia, el mismo medio nombró a Roldán y Cañada de Gómez, Río Gallegos y El Chaltén, Villa de Merlo y Goya. Algunos municipios informaron que recibieron pedidos de rescate de hasta tres bitcoins, y no se informó si alguien pagó. ¿Hubo robo de datos de vecinos? Por ahora no está confirmado. En un comunicado a sus clientes, PGM descartó la filtración o el robo de bases de datos confidenciales y dijo que el ataque cifró servidores. En Carlos Paz, el municipio dijo que recuperó sus bases y que, según la información preliminar, no hubo filtración de datos sensibles, aunque todavía esperaba una auditoría técnica. Sin embargo, el servicio de monitoreo [Darkwiser](https://darkwiser.com/leaks/municipalidad-de-c-rdoba-institucional-municipalidad-com) registró el 24 de octubre que un actor aseguraba tener bases completas de más de 200 municipios y amenazaba con publicarlas. Hasta ahora esa afirmación no fue verificada. Ese es el punto clave: cuando se cifra un servidor, nadie puede descartar del todo que antes se hayan llevado información hasta que termina la auditoría. ## Formosa, el Estado nacional y un mercado de datos en Telegram El sábado 31 de octubre, el Gobierno de Formosa confirmó un ataque a su infraestructura tecnológica y suspendió de forma preventiva todos los servicios digitales provinciales para "contener el incidente, evitar su propagación y preservar la integridad de los sistemas y de la información", según el comunicado que reprodujo [Examedia](https://www.examedia.com.ar/portada/post/88156121). El lunes 2 de noviembre comenzó una restauración gradual, informó [GuauFormosa](https://www.guauformosa.com.ar/noticias/2026/11/03/42378-formosa-avanza-con-la-recuperacion-de-los-servicios-digitales-tras-el-ciberataque). Hasta ahora no se informó qué tipo de ataque fue ni qué datos se vieron comprometidos. Unos meses antes, en mayo, la Policía Federal había desarticulado una banda que vendía por Telegram datos sacados de sistemas públicos. Según el [comunicado oficial](https://www.argentina.gob.ar/noticias/el-dfi-de-la-pfa-desarticulo-una-importante-banda-de-hackers), entre la información comprometida había registros del RENAPER, dominios de autos de la DNRPA, historias clínicas del SISA, antecedentes penales y credenciales de Mi Argentina y PAMI. Esos datos terminaban en estafas y extorsiones. Hubo siete detenidos, entre ellos un menor de 15 años. A esto se suman los reclamos que no se pueden verificar. En agosto, un actor ofreció en un foro una supuesta base de 48 millones de registros del RENAPER, según [TorWire](https://torwire.com/news/cybersecurity/argentina-identity-records-48-million-data-leak/), que también aclaró que el organismo no la confirmó y que podía tratarse de datos viejos o reunidos de varias fuentes. Que algo no esté confirmado no quiere decir que no haya pasado, pero tampoco hay que darlo por hecho. ## Las fallas se explotan cada vez más rápido El otro lado del problema son las vulnerabilidades. Según el informe de [VulnCheck](https://www.vulncheck.com/blog/state-of-exploitation-1h-2026) sobre el primer semestre de 2026, el tiempo medio entre que se publica una falla (CVE) y que entra al catálogo de vulnerabilidades explotadas de la CISA, la agencia de ciberseguridad de Estados Unidos, bajó de 120 días en 2025 a 80. El 23,43% de esas fallas ya se estaba explotando el mismo día en que se hizo pública, o antes. Y un dato que toca de cerca a los medios: los sistemas de gestión de contenidos (CMS) fueron la categoría más atacada, con un tercio de todas las vulnerabilidades del catálogo. **En WordPress el problema está sobre todo en los complementos**. Según el informe [State of WordPress Security in 2026](https://patchstack.com/whitepaper/state-of-wordpress-security-in-2026/) de Patchstack, en 2025 se encontraron 11.334 vulnerabilidades nuevas en su ecosistema, un 42% más que en 2024, y **el 91% estaba en plugins**. Entre las fallas de alto impacto más explotadas, cerca de la mitad fue atacada en menos de 24 horas, y la mediana ponderada hasta el primer ataque fue de cinco horas. Con esos tiempos, actualizar una vez por semana ya no alcanza. Las autoridades también achicaron los plazos. Según VulnCheck, la directiva BOD 26-04 de la CISA recomienda corregir en hasta tres días las fallas que ya se explotan, son automatizables, tienen alto impacto o están expuestas en Internet. ## Las exigencias van en aumento En la Argentina, la Ley 25.326 de Protección de Datos Personales es del año 2000 y no obliga de forma expresa a notificar un incidente. La Resolución 47/2018 de la Agencia de Acceso a la Información Pública (AAIP) solo lo recomienda, como explica la [IAPP](https://iapp.org/news/a/proyecto-de-ley-incorpora-deber-de-notificacion-frente-a-incidentes-de-seguridad). El proyecto para actualizar la ley preveía avisar a la autoridad dentro de las 72 horas y también a las personas afectadas. Según la [AAIP](https://www.argentina.gob.ar/noticias/la-aaip-participo-del-evento-por-el-dia-de-la-proteccion-de-datos-2026-del-consejo-de), ese proyecto perdió estado parlamentario en 2025, y la agencia trabaja con mesas sectoriales para volver a presentarlo. Afuera, la vara ya está alta. El reglamento europeo de protección de datos (RGPD) exige notificar en 72 horas y la directiva NIS2 pide una alerta temprana en 24, como resume [Comercio y Justicia](https://comercioyjusticia.info/opinion/como-comunicar-un-incidente-de-ciberseguridad/). Ese mismo artículo recomienda exigir por contrato a los proveedores tecnológicos que avisen enseguida de cualquier incidente, porque muchas filtraciones entran por terceros. El caso de los municipios de Córdoba lo muestra con claridad. ## Qué significa para un medio o cualquier sitio que publica Un sitio de noticias guarda datos de suscriptores, cuentas de redactores, formularios y, a veces, pagos. Si lo hackean, puede terminar publicando contenido falso con su propia marca. Hay algunas prácticas básicas que ya no son opcionales: - Aplicar las actualizaciones de seguridad en horas, no en semanas, tanto del CMS como de los plugins, los temas y el servidor. - Usar solo los complementos que de verdad hacen falta y borrar los que están abandonados. - Usar contraseñas fuertes para todas las cuentas con permisos de edición o de administración. - Tener copias de seguridad fuera del servidor principal y probar cada tanto que se puedan restaurar. - Saber quién es el proveedor de cada sistema y qué se compromete a hacer, y en qué plazo, si sufre un incidente. - Tener definido de antemano a quién se avisa y qué se le dice a la audiencia si algo sale mal. Ya en este blog contamos casos como el de [la vulnerabilidad crítica en PHP](https://blogdemedios.com/contenido/102036/vulnerabilidad-critica-en-php-que-se-sabe-y-como-proteger-tu-sitio) y [PwnEscape, la falla de Linux](https://blogdemedios.com/contenido/102035/pwnescape-la-falla-de-linux-que-obligo-a-reiniciar-servidores-en-todo-el-mundo) que obligó a reiniciar servidores. La lección es siempre la misma: **ningún sistema es invulnerable**, pero la diferencia está en qué tan rápido se corrige y qué tan preparado se está. No creemos en prometer seguridad absoluta ni en usar un discurso arrogante para convencerte de **elegir Medios CMS para tu medio digital**. Lo que sí podemos afirmar es que trabajamos constantemente para mantener la plataforma lo más segura posible: actualizamos los sistemas con las versiones más actuales y estables, realizamos copias de seguridad en servidores externos y no almacenamos datos sensibles, como información de tarjetas de crédito, credenciales de acceso o datos financieros. La seguridad real no es un producto que se compra una vez, sino una disciplina operativa. --- *Contenido creado y optimizado para IA con [Medios CMS](https://medios.io)* — Plataforma profesional para la gestión de medios digitales y portales de noticias.