El pasado viernes 23 de octubre, un incidente de ciberseguridad de alcance nacional afectó los sistemas informáticos de aproximadamente 250 municipios en distintas provincias de la República Argentina. El evento no tuvo su origen en las redes locales de las comunas, sino en la infraestructura central de la empresa PGM, una firma proveedora de servicios tecnológicos con sede en Córdoba que brinda soluciones de gestión a la Municipalidad de Cañada de Gómez desde el año 2008.

Frente a esta contingencia externa, la administración municipal activó un protocolo de respuesta inmediata liderado por el Departamento de Informática y la Secretaría de Hacienda. A través de la desconexión preventiva de servidores, la intervención notarial y el uso de una política preexistente de respaldos diarios de datos, la comuna logró resguardar sus activos financieros, evitar la filtración de documentos críticos y restituir la operatividad administrativa en tiempo récord.

El viernes 23 de octubre a las 7 hs, al iniciar la jornada laboral, el personal del Departamento de Informática constató la imposibilidad de conectarse mediante acceso remoto al servidor central. Al acudir de forma presencial a la sala de servidores, los técnicos detectaron en pantalla una leyenda de encriptación de archivos acompañada por un pedido de rescate financiero (ransomware).

Tal como detalló el jefe del Departamento de Informática, Javier Sánchez, en “Un Buen Día” por CDG24 Streaming, la conducción municipal adoptó una postura firme de no negociación, «lo que se hizo en primera instancia fue retirar esa máquina de la red, porque claramente esto se puede propagar dentro de la red del municipio. Hasta el momento no tenemos evidencia de que se haya propagado a ninguno de los más de 350 equipos que integran el parque informático de la comuna”.

Tras desconectar físicamente el equipo infectado, los funcionarios locales se comunicaron con la empresa PGM, cuyos directivos confirmaron haber recibido un ciberataque en sus servidores centrales que impactó en cadena a sus municipios clientes.

Con la premisa de resguardar la transparencia institucional y dejar constancia formal del escenario tecnológico, el municipio convocó a un escribano público. El profesional labró un acta notarial en la que certificó el estado exacto del equipo primario al momento del hallazgo y constató que la falla se limitaba al servidor provisto por el proveedor externo.

En paralelo, los protocolos de ciberseguridad internos y los cortafuegos (firewalls) de la Municipalidad funcionaron de forma adecuada. Esto garantizó que el incidente no alterara los sistemas de trabajo interno de las dependencias locales ni las conexiones de datos con las entidades bancarias.

La capacidad de respuesta del gobierno local se cimentó en su política permanente de copias de seguridad (backups), las cuales se ejecutan de forma automatizada todas las madrugadas. La Municipalidad de Cañada de Gómez dispone de un sistema de respaldo con una capacidad de almacenamiento de hasta 25 terabytes (TB), destinado a resguardar la totalidad de las bases de datos operativas.

Dado que la encriptación se produjo durante la madrugada del viernes 23, la copia generada en esa misma jornada quedó alojada en el servidor afectado y resultó encriptada. No obstante, el esquema de redundancia permitió recuperar intacto el backup correspondiente a la madrugada del jueves 22 de octubre.

Durante el fin de semana del sábado 24 y domingo 25 de octubre, el equipo informático trabajó de manera continua en la configuración e instalación del respaldo sobre un servidor alternativo. Gracias a este procedimiento, el lunes 26 de octubre las oficinas municipales atendieron al público con normalidad en trámites de alta demanda, como el Juzgado de Faltas, la emisión de licencias de conducir, el pago de haberes y la gestión administrativa general.

En el aspecto económico e institucional, la secretaria de Hacienda, Elisabet Centioni, llevó tranquilidad a la comunidad al confirmar que la comuna no sufrió pérdidas monetarias ni el robo de documentación sensible.

Las garantías financieras del municipio se mantuvieron intactas durante la contingencia:

Liquidación de sueldos: El pago de haberes al personal municipal se realizó en los plazos previstos sin inconvenientes.

Cadena de pagos a proveedores: La recepción de facturación y el cumplimiento de compromisos comerciales continuaron su curso regular.

Cuentas y resúmenes bancarios: Las operaciones con bancos no sufrieron alteraciones ni extracciones no autorizadas.

Para reconstruir la información operativa del día 22 de octubre en la central de cobros en línea, el área de Recaudación procedió a cotejar los registros punto por punto utilizando los resúmenes bancarios.

El equipo de sistemas implementó un conjunto de medidas de protección complementarias sobre la infraestructura tecnológica municipal:

Restricción de accesos: Canalización del tráfico de red únicamente por vías y puertos estrictamente auditados.

Modificación de dirección IP pública: Cambio de la IP pública del servidor para anular el vector de acceso expuesto anteriormente.

Renovación integral de credenciales: Cambios masivos de contraseñas y claves de autenticación en todos los servicios interconectados.

Actualización de cortafuegos: Verificación de routers principales a sus últimas versiones de software.

En materia de validación de identidad ciudadana, la integración con el sistema de ID Ciudadana de la Provincia de Santa Fe (a través del portal SCO provincial) continuó funcionando correctamente, permitiendo el ingreso seguro de personas físicas a las gestiones municipales en línea.

Cumplimentadas estas tareas de fortalecimiento, el 29 de octubre quedaron reabiertos al público y funcionando con total normalidad el portal Mi Muni Mi Cuenta y las plataformas de pago virtual.