Quanto custa um ciberataque a um município na Argentina (2026)

Recentemente um município da Patagônia nos consultou sobre segurança digital: queriam saber o quão expostos estavam e o que poderia acontecer em caso de ataque. Essa consulta nos levou a pesquisar a sério quanto custa realmente um ciberataque a um governo local na Argentina, e os números são mais concretos (e mais baratos de evitar) do que parece.

Já aconteceu, mais de uma vez

Não é um cenário hipotético. O Município de Morón sofreu um ataque hacker que afetou todo o seu sistema informático. Em Colonia Caroya, os atacantes pediram um resgate de 5 mil euros após invadir a prefeitura. Em nível nacional, a Direção Nacional de Migrações da Argentina foi atacada pelo ransomware Netwalker, com um pedido de resgate que começou em 2 milhões de dólares e chegou a 4 milhões quando a agência não pagou a tempo.

Municípios pequenos não estão isentos por serem pequenos. Pelo contrário: costumam ter menos orçamento de TI, sistemas mais antigos e menos gente dedicada à segurança, o que os torna um alvo mais fácil do que uma empresa grande com equipe de segurança própria.

Os quatro custos que realmente pesam

1. O resgate (se for pago)

É a parte mais visível, mas nem sempre a mais cara. Nos casos argentinos conhecidos, variou de poucos milhares de euros a milhões de dólares, dependendo do tamanho do órgão e de quão valiosos são os dados sequestrados.

2. O sistema fora do ar

Enquanto o sistema está fora do ar, o município não consegue cobrar taxas, emitir certidões, tramitar processos ou pagar fornecedores normalmente. Cada dia de paralisação é um dia de atendimento degradado ao morador, com equipe realocada para resolver manualmente o que o sistema fazia sozinho.

3. Os dados vazados

Um município lida com dados sensíveis de seus moradores: cadastros, históricos de processos, às vezes dados de saúde ou de assistência social. Um vazamento não é só um problema técnico, é um problema de confiança pública que pode permanecer na memória das pessoas por anos.

4. Reputação e custo político

Um prefeito que sofre um ciberataque de grande repercussão precisa dar explicações públicas, às vezes em meio a uma gestão já julgada por outros temas. Esse desgaste não aparece em nenhuma fatura, mas é real e é pago na próxima eleição.

O que vem pela frente na regulação

Em Mendoza, o governador Cornejo enviou à Legislatura um projeto de Lei de Cibersegurança que já teve aprovação preliminar no Senado. O projeto convida os municípios a aderirem voluntariamente ao Plano Provincial de Cibersegurança, respeitando a autonomia municipal. Ainda não é uma obrigação nacional, mas é um sinal claro: a conversa sobre cibersegurança no setor público está começando a descer do nível nacional para o provincial e municipal.

Se essa tendência avançar em outras províncias, os municípios que já tiverem o básico resolvido (backups, acessos organizados, um plano de resposta a incidentes) vão estar em melhor posição do que os que começarem do zero quando a lei chegar até eles.

Por onde começar sem orçamento de empresa grande

Não é preciso um departamento de segurança para reduzir o risco mais óbvio. O primeiro passo, e o mais barato, é ter backups automáticos que sejam realmente testados, organizar quem tem acesso a qual sistema, manter o software atualizado e ter um plano simples por escrito do que fazer no dia em que algo falhar. A maioria dos ataques bem-sucedidos contra órgãos pequenos não explora uma falha sofisticada: explora a ausência dessas práticas elementares.

Se o seu município ou governo local quer entender o quão exposto está e por onde começar, fale com a gente pelo WhatsApp. Explicamos, sem tecnicismos, quais são os riscos concretos da sua situação e o que pode ser resolvido primeiro com o orçamento que você tem.