Ciberataque a sistemas municipales: una advertencia sobre la seguridad digital y la protección de los datos públicos

Un ataque informático con consecuencias en distintos municipios

Durante octubre de 2026 se conoció un incidente de ciberseguridad que afectó la infraestructura tecnológica de una empresa proveedora de sistemas de gestión utilizados por distintas administraciones municipales y comunales.

El episodio tuvo repercusiones en localidades de la provincia de Santa Fe, donde determinados servicios administrativos y tributarios experimentaron dificultades operativas.

Entre las localidades mencionadas en las informaciones difundidas se encuentran Roldán, Cañada de Gómez, Avellaneda y Malabrigo.

El incidente puso de manifiesto una realidad cada vez más importante: la transformación digital de los organismos públicos facilita numerosas gestiones cotidianas, pero también exige adoptar medidas adecuadas para proteger los sistemas y la información que administran.

Cuando una misma empresa tecnológica presta servicios a diferentes gobiernos locales, un problema de seguridad en su infraestructura puede generar consecuencias simultáneas en numerosas administraciones.

¿Qué es un ataque de ransomware?

El ransomware es una modalidad de ataque informático mediante la cual un programa malicioso puede cifrar archivos, bloquear sistemas o impedir el acceso a información digital.

En determinados casos, los responsables exigen una suma de dinero a cambio de facilitar la recuperación de los datos o de no divulgar información presuntamente obtenida.

Las consecuencias pueden ser significativas: interrupción de servicios, imposibilidad de acceder a registros, dificultades para realizar operaciones administrativas y gastos extraordinarios para recuperar el funcionamiento de los sistemas.

Sin embargo, es importante distinguir entre la interrupción de un servicio, el cifrado de archivos y la efectiva filtración de datos personales. Se trata de situaciones diferentes que requieren comprobación técnica.

La información municipal también necesita protección

Los municipios y comunas administran información vinculada con contribuyentes, inmuebles, tributos, habilitaciones comerciales, expedientes, proveedores y numerosas actuaciones públicas.

La protección de estos registros no constituye únicamente una cuestión informática.

También involucra obligaciones jurídicas relacionadas con la confidencialidad, la integridad y la disponibilidad de la información.

En Argentina, la Ley Nacional N.º 25.326 establece principios y obligaciones en materia de protección de datos personales, incluyendo medidas de seguridad destinadas a evitar su pérdida, adulteración, consulta o tratamiento no autorizado.

Por ello, la seguridad digital debe formar parte de las políticas institucionales de gestión y administración pública.

¿Quién responde cuando el sistema informático pertenece a un proveedor externo?

Una de las principales cuestiones jurídicas que plantea este tipo de incidentes es la distribución de responsabilidades entre el organismo público y la empresa contratada.

La utilización de servicios tecnológicos externos no elimina automáticamente las obligaciones legales de las administraciones respecto de los datos que gestionan.

Al mismo tiempo, las empresas proveedoras pueden asumir obligaciones contractuales vinculadas con la seguridad de los sistemas, la conservación de la información, los respaldos y la continuidad del servicio.

Para determinar eventuales responsabilidades resulta necesario examinar los contratos, las medidas de seguridad implementadas, las circunstancias concretas del incidente y los daños efectivamente acreditados.

La existencia de un ciberataque, por sí sola, no permite concluir que haya existido incumplimiento o negligencia de alguna de las partes.

Los seguros de riesgos cibernéticos: una herramienta de protección patrimonial

Frente al crecimiento de las amenazas informáticas, el mercado asegurador ha desarrollado coberturas destinadas a proteger frente a determinadas consecuencias económicas de los incidentes cibernéticos.

Dependiendo del producto contratado, sus condiciones, límites y exclusiones, estas pólizas pueden contemplar gastos de investigación y respuesta, recuperación de sistemas, asistencia especializada, responsabilidad frente a terceros y determinadas pérdidas por interrupción de actividades.

Las coberturas no reemplazan las medidas de prevención, pero pueden integrar una estrategia de gestión de riesgos y protección patrimonial.

En el caso de municipios y comunas, resulta indispensable verificar previamente la disponibilidad de productos aseguradores adecuados a la naturaleza jurídica y las actividades del organismo público.

Asimismo, debe tenerse presente que la contratación de un seguro no implica cobertura retroactiva de incidentes ya conocidos.

Prevenir es una responsabilidad compartida

La seguridad informática requiere una actuación coordinada entre autoridades, profesionales jurídicos, responsables de sistemas, proveedores tecnológicos y asesores especializados.

Entre las medidas preventivas fundamentales se encuentran la realización de copias de seguridad independientes, la actualización de programas, la implementación de controles de acceso, la capacitación del personal y la elaboración de protocolos de respuesta ante incidentes.

También resulta recomendable revisar periódicamente los contratos con proveedores tecnológicos y evaluar las consecuencias patrimoniales que podría ocasionar una interrupción prolongada de los servicios.

La prevención debe considerarse una inversión orientada a proteger tanto el funcionamiento institucional como los derechos de los ciudadanos.

Una oportunidad para fortalecer la gestión pública digital

El incidente registrado en octubre de 2026 invita a reflexionar sobre los desafíos que enfrentan los gobiernos locales en materia de transformación digital.

La incorporación de tecnología debe acompañarse de políticas de seguridad, mecanismos de supervisión y herramientas jurídicas y aseguradoras que permitan afrontar contingencias.

Proteger los sistemas municipales significa también proteger la continuidad de los servicios públicos, la información de los contribuyentes y los recursos de toda la comunidad.

La ciberseguridad ya no es una cuestión exclusiva de especialistas informáticos: es un componente esencial de la gestión responsable de las instituciones públicas y privadas.

Asesoramiento jurídico y protección frente a riesgos cibernéticos

Desde Ciliberti & Asociados, con sede en Firmat, Santa Fe, brindamos asesoramiento jurídico y acompañamiento profesional en materia de responsabilidades contractuales, protección de datos, prevención de contingencias y gestión de riesgos asegurables.

Como productores asesores de seguros, también ofrecemos orientación para evaluar las alternativas de protección frente a riesgos cibernéticos disponibles a través de Sancor Seguros, sujetas a las condiciones de suscripción y contratación correspondientes.