Cuánto cuesta un ciberataque a un municipio en Argentina (2026)

Hace poco un municipio patagónico nos consultó por seguridad informática: querían saber qué tan expuestos estaban y qué les podía pasar si sufrían un ataque. Esa consulta nos hizo poner a investigar en serio cuánto sale realmente un ciberataque a un gobierno local en Argentina, y los números son más concretos (y más baratos de evitar) de lo que parece.

Ya pasó, y más de una vez

No es un escenario hipotético. El Municipio de Morón sufrió un hackeo que afectó todo su sistema informático. En Colonia Caroya, los atacantes pidieron 5 mil euros de rescate tras vulnerar la municipalidad. A nivel nacional, la Dirección Nacional de Migraciones fue atacada con el ransomware Netwalker, con un pedido de rescate que arrancó en 2 millones de dólares y escaló a 4 millones cuando la agencia no pagó a tiempo.

Los municipios chicos no están exentos por ser chicos. Al contrario: suelen tener menos presupuesto de IT, sistemas más viejos y menos gente dedicada a seguridad, lo que los vuelve un blanco más fácil que una empresa grande con equipo de seguridad propio.

Las cuatro partidas que realmente pesan

1. El rescate (si se paga)

Es la parte más visible, pero no siempre la más cara. En los casos argentinos conocidos varió de unos pocos miles de euros a millones de dólares, según el tamaño del organismo y qué tan valiosos son los datos secuestrados.

2. El sistema caído

Mientras el sistema está caído, el municipio no puede cobrar tasas, emitir certificados, gestionar trámites o pagar proveedores con normalidad. Cada día de downtime es un día de atención al vecino degradada, con personal reasignado a resolver a mano lo que el sistema hacía solo.

3. Los datos filtrados

Un municipio maneja datos sensibles de sus vecinos: padrones, historias de trámites, a veces datos de salud o de asistencia social. Una filtración no es solo un problema técnico, es un problema de confianza pública que puede durar años en la memoria de la gente.

4. La reputación y el costo político

Un intendente que sufre un ciberataque mediático tiene que dar explicaciones públicas, a veces en medio de una gestión que se juzga por otros temas. Ese desgaste no aparece en ninguna factura, pero es real y se paga en la próxima elección.

Lo que se viene desde lo regulatorio

En Mendoza, el gobernador Cornejo envió a la Legislatura un proyecto de Ley de Ciberseguridad que ya tuvo media sanción en el Senado. El proyecto invita a los municipios a adherirse voluntariamente al Plan Provincial de Ciberseguridad, respetando la autonomía municipal. Todavía no es una obligación nacional, pero es una señal clara: la conversación sobre ciberseguridad en el sector público está empezando a bajar de lo nacional a lo provincial y municipal.

Si esta tendencia avanza en otras provincias, los municipios que ya tengan lo básico resuelto (backups, accesos ordenados, un plan ante incidentes) van a estar en mejor posición que los que arranquen de cero cuando la ley los alcance.

Por dónde empezar sin presupuesto de empresa grande

No hace falta un departamento de seguridad para reducir el riesgo más obvio. Lo primero, y lo más barato, es tener backups automáticos que realmente se prueben, ordenar quién tiene acceso a qué sistema, mantener el software actualizado y tener un plan simple por escrito de qué hacer el día que algo falla. La mayoría de los ataques exitosos a organismos chicos no explotan una falla sofisticada: explotan la ausencia de estas prácticas elementales.

Si tu municipio o gobierno local quiere entender qué tan expuesto está y por dónde empezar, escribinos por WhatsApp. Te contamos, sin tecnicismos, cuáles son los riesgos concretos de tu situación y qué se puede resolver primero con el presupuesto que tengas.