INCIDENTEARGENTINA
Ciberataque a municipios de Punilla, Córdoba: ransomware dejó sin sistema de gestión a varias localidades
Salsipuedes, La Falda, Villa Carlos Paz y otras localidades del Valle de Punilla quedaron sin su plataforma de gestión tras un ataque que incluyó pedidos de rescate de hasta tres bitcoins.
Un ciberataque afectó el sistema de gestión que utilizan varios municipios del Valle de Punilla, en Córdoba, entre ellos Salsipuedes, La Falda, Villa Giardino, La Cumbre, Valle Hermoso, Cosquín, Tanti y Villa Carlos Paz. La plataforma es provista por la empresa Program Consultores S.A.
La vulneración del sistema se habría producido entre la tarde y la noche del jueves 22 de octubre de 2026. Desde entonces, trámites, cobros y pagos municipales quedaron interrumpidos; en Salsipuedes la actividad administrativa seguía afectada hasta la mañana del lunes 26 de octubre.
Operarios de la Municipalidad de Salsipuedes y de la firma proveedora trabajaron para recuperar el control de los sistemas informáticos. La modalidad del incidente corresponde a un ransomware, que bloquea los sistemas y exige un pago para liberarlos.
Algunos de los municipios afectados recibieron pedidos de rescate de hasta tres bitcoins para restablecer el funcionamiento de sus sistemas, según lo informado sobre el caso.
Cómo ocurrió
- Confirmado
- Vulneración del sistemaEntre tarde y noche del 22/10Confirmado.
- RansomwareBloqueo de la plataforma de gestiónConfirmado.
- Pedido de rescateHasta tres bitcoinsConfirmado.
- Municipios de PunillaSalsipuedes, La Falda, Carlos Paz y otrosConfirmado.
Reconstrucción de DUPIN Noticias según lo informado.
¿Hackearon a Municipios de Punilla? Qué se sabe
Sí. El incidente está confirmado. Salsipuedes, La Falda, Villa Carlos Paz y otras localidades del Valle de Punilla quedaron sin su plataforma de gestión tras un ataque que incluyó pedidos de rescate de hasta tres bitcoins. Información actualizada al 28 de octubre de 2026.
ACREDITADO
- El ataque afectó el sistema de gestión de varios municipios del Valle de Punilla, entre ellos Salsipuedes, La Falda y Villa Carlos Paz.
- La plataforma afectada es provista por la empresa Program Consultores S.A.
- La vulneración se produjo entre la tarde y la noche del jueves 22 de octubre de 2026.
- La actividad administrativa de Salsipuedes seguía afectada hasta la mañana del lunes 26 de octubre.
- La modalidad del incidente corresponde a un ransomware.
SIN VERIFICAR O ABIERTO
- No se informó qué grupo o actor de amenazas estaría detrás del ataque.
- No está confirmado cuántos municipios pagaron o negociaron el rescate exigido.
- No se precisó el monto exacto de cada pedido de rescate ni si todos los afectados lo recibieron.
- No se detalló qué datos o sistemas específicos fueron cifrados ni si hubo exfiltración de información.
- No hay confirmación oficial sobre el estado de recuperación total de la plataforma.
Contexto
El incidente afecta a municipios que dependen de una misma plataforma de gestión provista por un tercero, lo que amplifica el impacto: un solo proveedor concentra la operación administrativa de varias localidades del Valle de Punilla.
La modalidad de ransomware, que cifra sistemas y exige un pago para liberarlos, es uno de los vectores más frecuentes contra administraciones locales, que suelen operar con recursos limitados de ciberseguridad.
Los pedidos de rescate de hasta tres bitcoins, con cada bitcoin en torno a los 81.000 dólares, ubicarían el monto máximo reclamado cerca de los 243.000 dólares.
Qué hacer
- Revisar accesos de proveedores Las organizaciones que comparten plataformas con terceros deben auditar permisos y segmentar el acceso del proveedor para limitar el alcance de un incidente.
- Desconfiar de mensajes del incidente Los atacantes suelen usar el tema como gancho en correos y mensajes. Verificar remitentes y no abrir enlaces ni adjuntos no solicitados.
- Cambiar contraseñas reutilizadas Si se usó la misma clave en la plataforma afectada y en otros servicios, conviene cambiarla y activar la verificación en dos pasos.
- Conservar respaldos aislados Mantener copias de seguridad desconectadas de la red y probar su restauración permite recuperar la operación sin depender de un rescate.
- Reportar y monitorear Ante indicios de cifrado o pedidos de rescate, notificar a las autoridades y monitorear la red en busca de movimientos laterales.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
