Formosa sigue sin trámites en línea por un ciberataque y Chaco mantiene su corte

El gobierno de Formosa, en el norte de Argentina, lleva casi dos días con sus servicios digitales apagados por un ataque informático y todavía no dice cuándo volverán. El portal de trámites provinciales seguía fuera de servicio el lunes 2 de noviembre, según Bardeo.news, con un único mensaje para el ciudadano: "Estamos realizando tareas de mantenimiento. El servicio no se encuentra disponible en este momento".

Todo lo oficial que se sabe sale de un comunicado. El gobierno provincial informó el sábado 31 de octubre que su infraestructura tecnológica "ha sido objeto de un ataque informático que afecta el normal funcionamiento de los sistemas digitales de la Administración Pública Provincial", según el texto que publicó a las 14:49 de Argentina (17:49 UTC) su agencia oficial de noticias, Agenfor, y que reprodujeron Diario Norte, de Chaco, y El Comercial, de Formosa. Eran las 13:49 en Caracas, las 12:49 en Bogotá y Lima y las 11:49 en Ciudad de México. Como respuesta, el gobierno suspendió de forma temporal y preventiva todos los servicios digitales provinciales.

Un comunicado y después silencio

El texto dice que la suspensión busca "contener el incidente, evitar su propagación y preservar la integridad de los sistemas y de la información", que equipos técnicos evalúan el alcance del ataque y que el restablecimiento será progresivo, "una vez verificadas las condiciones de seguridad". No hubo un segundo parte. El Comercial tituló el domingo con dos palabras, "Silencio oficial", y en su nota de seguimiento contó que no se informó cuándo vuelven las plataformas ni qué información pudo quedar comprometida. Lucas Vicente, coordinador de la Unidad Provincial de Sistemas y Tecnologías de Información, el área que maneja esos sistemas, no hizo declaraciones públicas.

El gobierno no dijo qué tipo de ataque sufrió, quién lo hizo ni si se robaron datos. Tampoco aclaró si se trata de secuestro de datos (ransomwarePrograma malicioso que cifra o bloquea los archivos de una víctima para exigirle un pago a cambio de devolverle el acceso.), el ataque que cifra los archivos y pide un rescate, ni si tiene relación con PHP2Shell, las fallas críticas del lenguaje PHP que ya se explotan contra servidores expuestos. Nadie reivindicó el hecho en las fuentes consultadas.

Lo que queda afuera

El portal caído concentra turnos médicos, historias clínicas y recibos de sueldo, y la misma infraestructura sostiene plataformas del Poder Judicial, Educación y Desarrollo Humano, además de sistemas usados en elecciones locales, según Bardeo.news. El medio no precisó cuáles de esas plataformas están efectivamente caídas. La distribuidora eléctrica provincial REFSA avisó que sus canales de atención y reclamos estaban fuera de servicio por "inconvenientes técnicos generales en las plataformas de telecomunicaciones y sistemas", y pidió a quienes tuvieran cortes de luz que fueran en persona a las guardias, sin vincular la falla con el ataque. El Comercial atribuye esa misma frase al gobierno provincial y no a REFSA.

El Poder Judicial había tomado distancia antes. Desde el 26 de octubre restringió servicios digitales y pasó a publicar sus despachos en redes sociales, como precaución y sin confirmar un ataque, según Prensa Libre Formosa. Su subdirector de Sistemas, Abel Rojas, dijo entonces que "el análisis de intrusiones dio negativo", según Bardeo.news.

El impacto real se verá el martes 3. El lunes 2 hubo asueto en la administración provincial y las escuelas por el Día de los Fieles Difuntos, según Bardeo.news, de modo que casi nadie fue a hacer un trámite. El gobierno no informó si prorroga vencimientos mientras dure la caída.

Chaco, todavía en pausa

En el Chaco, la provincia vecina, la empresa estatal de tecnología ECOM mantiene suspendidos el Sistema de Gestión de Trámites, Tu Gobierno Digital, la Administración Tributaria Provincial y el acceso general a las plataformas, una medida preventiva que tomó el domingo 1 de noviembre ante los incidentes en provincias vecinas, como contó LatamByte. El lunes 2 a las 8:57 de Argentina (11:57 UTC), Radio Sudamericana seguía sin reanudación a la vista, y ECOM repetía que la vuelta "será comunicada oportunamente a través de los canales oficiales". Chaco no informó una intrusión propia y ninguna fuente vincula lo de Formosa con otros casos del país. La única fecha que hay en las dos provincias es la del próximo comunicado.