En resumen
- El viernes 23 de octubre de 2026, PGM, la plataforma de gestión de Program Consultores S.A., sufrió un ataque de tipo ransomware, según informaron municipios afectados, y dejó sin sistema de tasas y trámites a municipios de varias provincias. Villa Carlos Paz confirmó que fue víctima.
- Los medios contaron caídas en al menos 17 localidades de cinco provincias. No hay un relevamiento oficial de cuántos municipios fueron afectados.
- PGM afirmó que no hubo robo ni filtración de datos. Según Carlos Paz Vivo, el comunicado no detalla cómo lo verificó; tampoco se difundió cómo ingresó el programa malicioso ni hay fecha de normalización.
- Para una pyme: si tu operación depende de un proveedor, necesitas una copia propia de tus datos y un plan para cobrar y atender sin su sistema.
Datos verificados al 24 de octubre de 2026. Es un caso en desarrollo: cifras y plazos pueden cambiar. Este texto usa solo comunicados y notas publicadas hasta esa fecha.
Qué pasó
PGM es una plataforma de Program Consultores S.A., empresa cordobesa que, según su información institucional citada por Carlos Paz Vivo, presta servicios a más de 250 municipios y comunas de 11 provincias. Esa cifra describe su cartera de clientes, no cuántos resultaron afectados.
El viernes 23 de octubre, varios municipios informaron que sus sistemas no funcionaban. Esto se informó de cada uno, según las notas que revisamos:
| Localidad | Qué se informó | Fuente de la nota |
|---|---|---|
| Villa Carlos Paz (Córdoba) | Confirmó un ransomware. Está caído el sistema de tasas (inmuebles, automotores, agua y saneamiento, Tribunal de Faltas). Siguen la Línea 147, el WhatsApp municipal, el Registro Civil, el Cementerio, Familia Activa y VCP Gas. | Carlos Paz Vivo, 23/10 |
| Tanti y Almafuerte (Córdoba) | El municipio de Tanti informó que el sistema PROGRAM está fuera de servicio y limita temporalmente la atención. En Almafuerte, según la nota, algunos pagos deben hacerse en efectivo. | Carlos Paz Vivo, 23/10 |
| Roldán (Santa Fe) | El problema no se originó en su infraestructura local sino en un ataque contra los servidores del proveedor. Las oficinas siguen abiertas, pero la atención presencial y digital está afectada. | Carlos Paz Vivo, 23/10 |
| Avellaneda (Santa Fe) | Comunicó un “ingreso ilegítimo a sus sistemas informáticos” y suspendió trámites de forma temporal. | Diario Popular, 24/10 |
| Río Gallegos (Santa Cruz) | “La totalidad de los sistemas informáticos del Municipio se encuentran actualmente fuera de servicio”. Hasta terminar la restauración del sistema operativo no se puede atender con normalidad ni hacer trámites en las áreas de Hacienda, tampoco en la página web municipal. | Multimedio El Socavón, 24/10 |
Carlos Paz Vivo contó al menos 17 localidades de cinco provincias (Córdoba, Santa Fe, Santa Cruz, San Luis y Corrientes) hasta la tarde del viernes, y aclaró que la lista no es definitiva. Diario Popular suma otras localidades cordobesas, como La Falda, La Cumbre y Valle Hermoso. No todos los casos tienen el mismo nivel de confirmación: algunos municipios emitieron comunicados y en otros los medios comprobaron que el portal no abría, lo que no implica necesariamente que todos sus servicios internos estén detenidos.
Lo que dijo PGM
Según Carlos Paz Vivo, la empresa difundió el mismo viernes su primer comunicado oficial. Reconoce que un virus cifró archivos y dejó inoperativos servidores de algunos municipios, y afirma, según las frases que reproduce ese medio:
“No hubo robo ni filtración de datos.” “Nuestros aplicativos y sistemas funcionan correctamente y son seguros.” “El evento afectó únicamente la infraestructura de servidores donde se aloja.”
Agrega que su prioridad es reinstalar los sistemas operativos de los servidores afectados y que seguirá asistiendo el fin de semana. No informó cuántos municipios están afectados ni una fecha para normalizar el servicio.
Cómo ocurrió, explicado sin tecnicismos
Lo publicado es poco: PGM habla de un virus que cifró archivos. Según Carlos Paz Vivo, el ransomware es un software malicioso que puede bloquear o cifrar sistemas y archivos para exigir un rescate. Piénsalo como un candado sobre tus carpetas: los archivos siguen ahí, pero no puedes abrirlos.
Lo particular de este caso es que muchos municipios usan el mismo proveedor. Una analogía: varias oficinas guardan sus libros de cobranza en un archivo central que administra un tercero. Si ese archivo se traba, todas pierden el acceso a la vez, aunque sus computadoras estén sanas. Es solo una imagen del efecto: cómo ocurrió el ataque no se informó.
La recuperación también tiene pasos. Según el jefe de Gabinete de Río Gallegos, que habló con TiempoSur, primero hay que reinstalar el sistema desde cero en los servidores centrales del proveedor y después la plataforma del municipio. Luego, según la misma nota, el municipio debe recuperar su información desde su última copia de seguridad y verificar que todo funcione. Es como reconstruir la sala del archivo y recién después reponer los libros desde la copia de cada oficina.
Qué se sabe y qué todavía no
Municipios de Córdoba, Santa Fe y Santa Cruz confirmaron servicios interrumpidos, y Villa Carlos Paz y Río Gallegos hablaron de ransomware. En San Luis y Corrientes, según Diario Crónica, la caída la comprobaron los medios. Todo lo demás tiene matices:
- Cuántos municipios están afectados. No hay relevamiento oficial. PGM dijo que son un grupo de municipios, sin precisar cuántos ni cuáles.
- Si hubo robo de datos. PGM dice que no. Es una afirmación de la empresa y, según Carlos Paz Vivo, el comunicado no menciona una auditoría externa.
- Si hubo pedido de rescate. Hay notas que lo mencionan: Diario Popular lo atribuye a algunas municipalidades y TiempoSur reproduce dichos del jefe de Gabinete de Río Gallegos. Que sepamos, el comunicado de PGM no lo menciona y la empresa no confirmó montos ni si alguien pagó. Por eso no publicamos cifras.
- Quién está detrás y cómo ingresó. Ninguna de las fuentes que revisamos lo informa.
- Cuándo se normaliza. No se informó una fecha precisa. Para su municipio, el jefe de Gabinete de Río Gallegos anticipó que “va a ser un fin de semana largo”.
Qué lecciones deja para una pyme o un profesional de Córdoba
Como señaló Carlos Paz Vivo, un incidente en un proveedor que concentra servicios esenciales puede llegar mucho más lejos que el afectado directo. Seis acciones comprobables:
- Haz el mapa de tus proveedores críticos. En una hoja, anota qué sistemas que usas funcionan en servidores de otro (gestión, facturación, cobros, turnos, tienda online), dónde están tus datos y a quién llamas si dejan de responder. Aquí, municipios de provincias distintas cayeron a la vez por usar un mismo proveedor. Comprobación: cualquiera del equipo puede abrir la hoja sin esos sistemas.
- Ten una copia propia de lo imprescindible. Cada semana, exporta tus datos clave (clientes, deudas, facturas, turnos) a un disco o nube que no sea la de tu proveedor. En Río Gallegos, según TiempoSur, el municipio deberá recuperar su información desde su última copia de seguridad: cuán vieja sea define cuánto habrá que reconstruir. Comprobación: abre el último archivo exportado y verifica que se lee.
- Pregúntale a tu proveedor, por escrito. Dónde alojan tus datos, cada cuánto hacen copias, si están separadas de los servidores del servicio, cuánto tardarían en restaurar y en cuántas horas te avisarían de un incidente. Según Carlos Paz Vivo, el primer comunicado de PGM llegó después de que varios municipios ya habían informado problemas. Comprobación: tienes las respuestas archivadas.
- Arma un plan B para cobrar y atender. Almafuerte pasó a recibir algunos pagos en efectivo y Villa Carlos Paz siguió atendiendo por la Línea 147 y su WhatsApp. Define tu versión: recibos manuales numerados, una planilla de turnos fuera del sistema y un teléfono alternativo. Comprobación: un simulacro de una hora en el que tu equipo cobra y atiende sin el sistema.
- Que tu canal de avisos no dependa del mismo proveedor. En Río Gallegos, el municipio informó que no se podían hacer trámites ni en las áreas de Hacienda ni en la página web municipal. Si tu web, tu correo y tu gestión viven en el mismo lugar, no tendrás cómo avisar a tus clientes. Ten un canal alterno (WhatsApp Business, redes) y un texto base que diga qué funciona, qué no y cuándo informarás de nuevo. Comprobación: el texto está guardado y los accesos probados.
- Si eres tú quien provee software a otros, ensaya la reinstalación. PGM dijo que su prioridad es reinstalar los sistemas operativos de los servidores afectados. Documenta cómo se reconstruye un servidor desde cero, guarda copias separadas de producción y mide cuánto tarda un ensayo. Comprobación: un procedimiento escrito y un tiempo medido.
Para cerrar
Un corte así se atraviesa con menos daño si hay copias propias, un plan manual y respuestas claras de los proveedores. No hace falta alarmarse, sí ordenar. Esta nota se basa en información pública y el estudio no participó en la investigación del caso. Lo que sí hace el equipo del estudio de Julián Bagilet es revisión y refuerzo de seguridad informática para pymes y profesionales. Más lectura: cómo proteger tu empresa del ransomware y la guía de seguridad informática en Córdoba.
Preguntas frecuentes
¿Se robaron los datos de los contribuyentes en el ataque a PGM?
PGM afirma que no. Es una afirmación de la empresa, sin detalle público de cómo lo verificó, y Villa Carlos Paz no había informado oficialmente sobre una posible filtración al 23 de octubre. Como precaución general, paga tus tasas solo por los canales oficiales de tu municipio.
¿Puedo pagar mis tasas de Villa Carlos Paz?
Según el comunicado municipal del 23 de octubre, hasta que se resuelva el inconveniente los vecinos no podrán hacer pagos ni consultas de tasas de inmuebles, automotores, agua y saneamiento ni del Tribunal de Faltas. El municipio dijo que informará las novedades por sus canales oficiales. Al 24 de octubre no encontramos un aviso de restablecimiento.
¿Tiene relación con la falla de PHP de esta semana?
PGM dijo que no, y Carlos Paz Vivo señaló que no hay evidencia pública que las vincule. Si tu sitio usa PHP, lee nuestra nota sobre la falla crítica de PHP y qué hacer con tu sitio.
¿Se pagó un rescate y quién fue?
El comunicado de PGM no menciona un rescate y no hay confirmación de un pago. Diario Popular señala que no se informó públicamente si se realizó algún pago, y ninguna de las fuentes que revisamos identifica a los responsables.
Fuentes
- Carlos Paz Vivo, Carlos Paz, afectada por un ciberataque que golpea a municipios de todo el país, 23/10/2026.
- Carlos Paz Vivo, Ciberataque masivo: municipios de todo el país sin plataforma de trámites y recaudación, 23/10/2026.
- Carlos Paz Vivo, Ciberataque a municipios: PGM negó el robo de datos y explicó qué pasó con sus sistemas, 23/10/2026.
- Diario Popular, Un ciberataque dejó fuera de servicio a municipios de cinco provincias, 24/10/2026.
- Diario Crónica, Un masivo ataque informático dejó fuera de servicio los sitios web de decenas de municipios en todo el país, 23/10/2026.
- Multimedio El Socavón, Ciberataque en P.G.M. deja fuera de servicio los sistemas municipales, 24/10/2026.
- TiempoSur, Situación municipal en Río Gallegos tras el ataque informático contra PGM (declaraciones del jefe de Gabinete), 24/10/2026.
