El viernes 23 de octubre de 2026 un ataque de ransomware contra PGM dejó sin sistema a municipios de al menos tres provincias.
La noticia es verdadera: la confirman comunicados oficiales de varios municipios y medios independientes.
Un ataque de ransomware contra la empresa cordobesa que provee el software de gestión a más de 250 municipios dejó fuera de servicio la recaudación y los trámites digitales en ciudades de Córdoba, Santa Fe y Santa Cruz. No hay plazo para la normalización y todavía no se sabe si hubo robo de datos.
La Municipalidad de Villa Carlos Paz confirmó este viernes que sus sistemas fueron alcanzados por un ataque informático de tipo ransomware, un programa malicioso que bloquea o cifra la información para exigir un rescate. El ataque no apuntó a la ciudad en particular: golpeó a PGM, la plataforma de Program Consultores S.A. que usan más de 250 municipios y comunas de 11 provincias.
Por esa razón, el problema se repitió en Cosquín y Oncativo, en Córdoba; en Roldán, Avellaneda y Malabrigo, en Santa Fe; y en Río Gallegos, en Santa Cruz. La Municipalidad de Roldán lo definió en un comunicado como una caída de alcance nacional originada en un ataque al servidor del proveedor.
Qué no y que si funciona en Carlos Paz
El servicio más afectado es el sistema de tasas. Hasta que se resuelva el incidente, los vecinos no pueden pagar ni consultar:
Siguen funcionando con normalidad la Línea 147, el WhatsApp municipal, el Registro Civil, el Cementerio, Familia Activa y VCP Gas.
El impacto en otras ciudades
El alcance varía según los módulos de PGM que use cada municipio. En Río Gallegos quedó fuera de servicio la totalidad de los sistemas, incluidos los trámites de Hacienda y la página web. En Avellaneda, el secretario de Gobierno habló de un “ingreso ilegítimo” al sistema y aseguró que no hubo daños. La lista completa, ordenada por provincia, figura al pie de esta nota.
Radio Cyber verificó el portal
El viernes por la tarde, Radio Cyber 95.5 ingresó al portal oficial de trámites de Carlos Paz (municipalidad.com/cpaz). La página carga, pero muestra el aviso “Error en la conexión con la municipalidad”: funciona la parte visible del sitio, mientras que la conexión con los datos de cuentas y tasas está cortada.
La revisión del código de la página no mostró señales de alteración: no hay mensajes de los atacantes, redirecciones ni scripts de orígenes desconocidos. El cuadro es compatible con una desconexión preventiva para contener el ataque. Entrar a la página no implica riesgo, pero conviene no cargar datos como CBU, teléfono o claves hasta que el municipio confirme la normalización.
¿Tiene relación con las fallas de PHP?
El ataque ocurrió dos días después de que se publicaran parches para dos vulnerabilidades críticas de PHP, un lenguaje muy usado en sitios y sistemas web, cuyos detalles se habían filtrado antes de tiempo. La coincidencia llama la atención, pero hasta ahora no hay ninguna evidencia pública que vincule ambos hechos. Además, por su estructura, el portal de trámites de PGM parece construido con tecnología de Microsoft (ASP.NET) y no con PHP, lo que debilita esa hipótesis, aunque no la descarta para otros sistemas de la empresa.
Cómo cuidarse.
Los especialistas advierten que estos incidentes suelen ser aprovechados por estafadores. Las recomendaciones son:
- No abrir mails, SMS ni mensajes de WhatsApp que digan venir de la Municipalidad con “boletas”, “deudas” o links de pago.
- Pagar solo por los canales oficiales, y cuando el municipio informe que el sistema volvió a funcionar.
- Cambiar la contraseña si es la misma que se usa en el portal municipal y en otros servicios, como el correo o el home banking.
- Ante cualquier duda, consultar a la Línea 147 o al WhatsApp oficial, nunca a un número recibido por mensaje.
Municipios afectados por provincia
Hay 7 municipios de 3 provincias confirmados públicamente hasta la tarde del 23/10. PGM tiene más de 250 clientes, así que la lista real seguramente es mayor; no existe un relevamiento oficial.
| Provincia | Municipio | Servicios afectados | Confirmado por | Fuente |
| Córdoba | Cosquín | Portal municipal de trámites digitales | Medio local | Carlos Paz Vivo |
| Córdoba | Oncativo | Portal municipal de trámites digitales | Medio local | Carlos Paz Vivo |
| Córdoba | Villa Carlos Paz | Pagos y consultas de tasas de inmuebles, automotores, agua y saneamiento, y Tribunal de Faltas. Siguen operativos Línea 147, WhatsApp municipal, Registro Civil, Cementerio, Familia Activa y VCP Gas | Comunicado oficial | Carlos Paz Vivo |
| Santa Cruz | Río Gallegos | Todos los sistemas informáticos: trámites de la Secretaría de Hacienda y página web municipal | Comunicado oficial | Infomedia 24 |
| Santa Fe | Avellaneda | Sistema PGM inaccesible por “ingreso ilegítimo”; según el municipio no hubo daños | Secretario de Gobierno | Radio Amanecer |
| Santa Fe | Malabrigo | No se puede ingresar al sistema | Secretario de Gobierno | Radio Amanecer |
| Santa Fe | Roldán | Sistema de gestión completo y parte de la web municipal; oficinas abiertas con atención demorada | Comunicado oficial | Municipalidad de Roldán |
Las diferencias responden a qué módulos de PGM usa cada municipio: Carlos Paz perdió solo tasas, Río Gallegos perdió todo.
Fuentes
Comunicados oficiales y medios
- Carlos Paz Vivo: Carlos Paz, afectada por un ciberataque
- Municipalidad de Roldán: Caída nacional de PGM
- La Capital: Hackearon al proveedor del municipio de Roldán
- Canal 4 Regional: Ataque informático a nivel nacional
- Radio Amanecer: Avellaneda y Malabrigo
- Infomedia 24: Río Gallegos
- Diario Nuevo Día: Río Gallegos
- La Opinión Austral: Ciberataque a PGM
- Program Consultores: página institucional
Vulnerabilidades de PHP
