El mes de octubre de 2026 quedará registrado como un punto de inflexión en la historia reciente de la ciberseguridad global. Durante las últimas semanas, una seguidilla de ataques informáticos de alto impacto demostró que la ciberdelincuencia dio un salto definitivo: ya no busca únicamente el secuestro de datos corporativos o la extorsión financiera digital, sino el sabotaje directo a infraestructuras críticas, sistemas de suministro básico y la administración pública. Para llevar a cabo ciberataques, la Inteligencia Artificial se utiliza como una herramienta de automatización, optimización y escala. Los ciberdelincuentes no suelen dejar que la IA opere de manera totalmente autónoma, sino que la emplean para potenciar y acelerar cada una de las fases del ataque:
El antecedente europeo: hackeo a la cadena de frío
El impacto internacional más resonante comenzó a mediados de mes en Europa. Un ciberataque masivo dirigido contra sistemas de control industrial (IoT y controladores térmicos) vulneró la infraestructura de más de 350 supermercados y grandes cadenas en Francia.
Los atacantes manipularon de forma remota los parámetros de las cámaras frigoríficas, elevando las temperaturas hasta los 50 °C y activando ciclos de descongelación forzada durante la noche. El resultado fue la pérdida de miles de toneladas de alimentos frescos y congelados, además de daños materiales en los equipos por sobrecalentamiento. La maniobra sentó el precedente de la ola de ataques que esta misma semana afectó a comercios de Bélgica, Suecia, Luxemburgo, Países Bajos, Irlanda y Estonia.
La crisis en Argentina: municipios paralizados y apagón estatal
En el plano local, el fenómeno golpeó de lleno a la gestión pública. En la tercera semana del mes, un ataque de ransomware contra la empresa cordobesa Program Consultores S.A. (PGM) afectó a los servidores de unos 250 municipios y comunas de Córdoba, Santa Fe, Santa Cruz, San Luis y Corrientes.
El incidente dejó a los gobiernos locales sin capacidad operativa para emitir cedulones de tasas, procesar recibos de cobro o prestar servicios tributarios digitales a los vecinos. En la región, localidades como Villa Nueva, La Playosa, Tío Pujio, Ausonia, Etruria, Ticino, Dalmacio Vélez Sarsfield y Oncativo debieron recurrir a tareas de contingencia y restauración a partir de copias de respaldo (backups) para garantizar, entre otras cosas, el pago de salarios al personal municipal.
A este escenario se sumó el caso del Gobierno de la Provincia de Formosa, que el pasado sábado 31 de octubre debió disponer la suspensión total y preventiva de todos sus servicios digitales provinciales tras detectar una intromisión en la infraestructura tecnológica del Estado. Las autoridades optaron por apagar y aislar las plataformas oficiales para evitar la propagación de la amenaza y proteger los datos de los ciudadanos.
Un nuevo paradigma de amenaza
El «octubre negro» en ciberseguridad confirma la vulnerabilidad de las arquitecturas digitales cuando no existe una clara segmentación entre las redes administrativas y los sistemas de control operativo. Ya sea mediante el acceso a dispositivos industriales conectados o a través de la cadena de suministro de software de proveedores clave, la ciberdelincuencia demostró su capacidad para paralizar la economía cotidiana y los servicios del Estado.
