Ransomware en un proveedor de software deja sin sistemas a municipios argentinos

Un ataque de secuestro de datos (ransomwarePrograma malicioso que cifra o bloquea los archivos de una víctima para exigirle un pago a cambio de devolverle el acceso.) contra Program Consultores, la empresa de Córdoba que desarrolla la plataforma de gestión municipal PGM, dejó fuera de servicio el viernes 23 de octubre los sistemas de cobro de tasas y trámites de municipios de al menos cinco provincias argentinas. La empresa no informó cuántos de sus clientes quedaron afectados ni cuándo se normalizará el servicio.

Los municipios usan PGM para liquidar y cobrar tasas, emitir boletas y atender trámites en línea. Cuando cayeron los servidores de la empresa, cayeron con ellos las ventanillas digitales de cada municipio. Un solo proveedor golpeado alcanzó a decenas de administraciones a la vez, y ninguna puede volver a funcionar por su cuenta hasta que el proveedor reconstruya su infraestructura.

Los municipios que lo confirmaron

La Municipalidad de Río Gallegos, en Santa Cruz, informó en un comunicado que la totalidad de sus sistemas informáticos estaba fuera de servicio y que "será imposible brindar atención de manera normal y realizar trámites administrativos" en las áreas de la Secretaría de Hacienda y en la web municipal hasta terminar la restauración, según publicó TiempoSur. En Córdoba, la Municipalidad de Villa Carlos Paz confirmó un "ataque de tipo ransomware" y suspendió el pago y la consulta de las tasas de inmuebles, automotores y agua, informó Carlos Paz Vivo.

En Santa Fe, la Municipalidad de Roldán atribuyó la falla a una caída nacional de PGM, y las administraciones de Tanti, en Córdoba, y Avellaneda, en Santa Fe, avisaron que los trámites quedaban limitados, según Diario Tiempo. Los medios sumaron otras localidades con fallas, como Cosquín, Oncativo y La Cumbrecita en Córdoba, Cañada de Gómez en Santa Fe, El Chaltén en Santa Cruz, Villa de Merlo en San Luis y Goya en Corrientes, según Crónica y Diario Popular. Ninguno de los dos presentó su lista como definitiva.

De dónde sale la cifra de 250

La cifra que más circuló, 250 municipios, es la cantidad de clientes que PGM tiene en 11 provincias, según Diario Popular y Crónica. Algunos títulos la presentaron como el número de municipios paralizados, como el de La Vanguardia Noticias de Caleta Olivia, aunque el cuerpo de esa misma nota habla de "al menos cinco provincias". El único que la usó como cantidad de afectados fue el jefe de Gabinete de Río Gallegos, Diego Robles, que dijo que el ataque "alcanzó a más de 250 municipios de todo el país". Ni la empresa ni otro municipio lo confirmaron, y TiempoSur, en la misma nota, describió a Program Consultores como proveedora de "más de 1.000 comunas".

Tres bitcoins y un plazo

Robles también dio el detalle del pedido de rescate. "Los atacantes exigieron el pago de un rescate de tres bitcoins, cuyo monto se duplicaba cada 12 horas si no se concretaba el pago", dijo a TiempoSur, y agregó que la empresa no pagó. Según el funcionario, el virus entró al sistema municipal a las 4:30 de la madrugada de Argentina (7:30 UTC). TiempoSur publicó la imagen de una pantalla con ese mismo pedido, firmado como "Sameen && Gin8200", un nombre que ningún medio vinculó con un grupo de ransomware conocido. Diario Popular escribió, sin atribuirlo, que algunas municipalidades recibieron pedidos de "hasta tres bitcoins".

Program Consultores respondió con un comunicado a los municipios que reprodujo Carlos Paz Vivo. "No hubo robo ni filtración de datos", aseguró, y explicó que un virus cifró archivos y que el evento "afectó únicamente la infraestructura de servidores" donde se aloja la plataforma. También descartó relación con las fallas del lenguaje de programación PHP divulgadas esa semana. El comunicado no mencionó el rescate, aunque La Vanguardia Noticias escribió en su bajada que la empresa confirmó los pedidos. Tampoco presentó una auditoría externa ni un informe técnico que respalde que no se extrajeron datos, señaló El Diario Nuevo Día.

La recuperación depende de que la empresa reinstale desde cero sus servidores centrales y luego configure la plataforma de cada municipio, que a su vez tiene que restaurar su última copia de seguridad, explicó Robles. "Va a ser un fin de semana largo", dijo. Hasta el sábado 24 de octubre no había fecha para normalizar el cobro de tasas ni los trámites.