Octubre de 2026 quedará marcado por una sucesión de ataques informáticos que afectaron a organismos públicos, empresas y plataformas tecnológicas. Argentina tuvo sus propios episodios de gravedad y el mes cerró con un golpe histórico al mundo de las criptomonedas: el hackeo a Binance, con pérdidas estimadas en 6.300 millones de dólares.
Argentina, entre los principales afectados
Uno de los episodios más importantes del mes ocurrió en Argentina, cuando un ciberataque contra Program Consultores, proveedor de sistemas de gestión municipal, dejó fuera de servicio plataformas utilizadas por diferentes municipios del país.
El incidente afectó a localidades de Córdoba, entre ellas La Falda, Villa Carlos Paz, Salsipuedes y otras ciudades del Valle de Punilla. También se reportaron inconvenientes en Roldán, Santa Fe, donde el municipio confirmó que la caída de sus sistemas se originó en un ataque informático contra el proveedor.
La modalidad utilizada fue ransomware: los atacantes comprometieron los sistemas y exigieron pagos para recuperar el acceso. En algunos casos trascendieron pedidos de rescate de hasta tres bitcoins.
El episodio volvió a poner sobre la mesa un problema central: cuando varios organismos dependen de un mismo proveedor tecnológico, un ataque contra una sola empresa puede paralizar servicios de múltiples localidades al mismo tiempo.
La cadena de suministro, un nuevo punto débil
Durante octubre también se registraron incidentes internacionales que dejaron en evidencia los riesgos de depender de plataformas y componentes tecnológicos externos.
Entre ellos se destacó el compromiso de LiteLLM, una herramienta utilizada para conectar aplicaciones con diferentes modelos de inteligencia artificial. Una versión maliciosa del software permitió recopilar credenciales y datos sensibles de los entornos donde fue instalada.
También se conocieron vulnerabilidades críticas en PHP, una tecnología utilizada por millones de sitios web, que obligaron a publicar actualizaciones de seguridad urgentes.
Los casos reflejan una tendencia: los atacantes ya no necesitan ingresar directamente a una empresa. En ocasiones, comprometer a uno de sus proveedores o componentes de software puede ser suficiente para alcanzar múltiples organizaciones.
El golpe final: 6.300 millones de dólares robados de Binance
Como si octubre necesitara un último episodio para confirmar su gravedad, el jueves 29 se conoció un ataque informático contra Binance, la mayor plataforma de intercambio de criptomonedas del mundo.
El incidente provocó transferencias no autorizadas desde billeteras de la plataforma por un valor estimado de 6.300 millones de dólares, según la actualización oficial de la compañía publicada el 30 de octubre.
La investigación preliminar de Binance apunta a que el atacante habría aprovechado el compromiso de la computadora portátil de un ingeniero de DevOps para acceder a un contenedor de servicios y ejecutar retiros no autorizados.
La empresa suspendió temporalmente depósitos y retiros en distintas redes como medida preventiva y aseguró que cubrirá las pérdidas con fondos propios y su fondo de emergencia SAFU.
Mientras tanto, empresas como Tether y Circle colaboraron para congelar parte de los activos involucrados. Binance informó que aproximadamente 3.000 millones de dólares ya habían sido congelados.
La firma de análisis blockchain TRM Labs atribuyó el ataque, con alto nivel de confianza, al grupo TraderTraitor, vinculado a Corea del Norte.
La magnitud del episodio lo ubica entre los mayores robos de criptomonedas registrados hasta la fecha.
Una advertencia que no puede ignorarse
Los acontecimientos de octubre dejan una conclusión clara: ninguna organización está completamente aislada del riesgo digital.
Municipios, empresas privadas, proveedores tecnológicos y gigantes financieros pueden convertirse en objetivos. La dependencia de terceros, las credenciales comprometidas, las vulnerabilidades sin corregir y la creciente automatización de los ataques están configurando un escenario cada vez más complejo.
La ciberseguridad dejó de ser exclusivamente una cuestión técnica para convertirse en un asunto estratégico. La pregunta ya no es solamente quién puede ser atacado, sino qué capacidad tendrá para detectar el incidente, contenerlo y recuperar sus operaciones.
Octubre Negro termina con una cifra difícil de dimensionar: 6.300 millones de dólares. Pero la verdadera advertencia es otra: en un mundo completamente conectado, una sola brecha de seguridad puede tener consecuencias globales.