Oldelval sufrió un incidente de seguridad informática
Oldelval reportó un incidente que afectó sistemas administrativos, pero el transporte de crudo siguió operativo y las plataformas fueron restablecidas.
Oldelval informó a la Comisión Nacional de Valores que sufrió un incidente de seguridad informática que afectó determinados sistemas administrativos, aunque aclaró que el transporte de crudo no se interrumpió. La empresa activó sus protocolos de ciberseguridad y luego restableció la totalidad de las plataformas involucradas.
Oldelval informó a la Comisión Nacional de Valores que sufrió un incidente de seguridad informática que afectó determinados sistemas administrativos, aunque aclaró que el transporte de crudo no se interrumpió.
Alcance del incidente
Según la cobertura de Ámbito, la compañía activó sus protocolos de ciberseguridad tras detectar el evento y más tarde logró restablecer la totalidad de las plataformas involucradas. El foco del impacto estuvo en sistemas administrativos, sin que eso alterara la continuidad operativa del oleoducto.
Atribución en disputa
Defonline señaló que la hipótesis principal sobre la autoría apunta a The Gentlemen, citando a Microsoft Threat Intelligence, que identifica a ese actor bajo el alias Storm-2697. Esa atribución debe leerse como una hipótesis o reivindicación atribuida por la cobertura disponible, no como una confirmación oficial independiente.
El caso se suma a un conjunto de registros públicos sobre ransomware con actividad observada en Argentina. Entre las fuentes disponibles figuran mapas y fichas de grupos como Ransomware.live, con referencias específicas a Akira, Thegentlemen y Threeam, además de un relevamiento agregado de víctimas y grupos observados en el país. El ángulo de esos datos apunta a un foco sectorial y a TTPs documentadas para Akira y The Gentlemen, aunque en el material provisto no aparece una fuente primaria argentina que detalle un incidente local específico más allá de lo informado sobre Oldelval.
Fuentes
- Ransomware: 4.699 ataques en el primer semestre de 2026 y foco sectorialmercado.com.ar· Mercado
- Ciberataque a Oldelval: incidente en Vaca Muerta revela falenciasdefonline.com.ar· Defonline
- Argentina mapransomware.live· Ransomware.live
- Play ransomware publishes Record Go Alquiler in Argentinapulse.kalir.io· Pulse/Kalir
- Akiraransomware.live· Ransomware.live
- Thegentlemenransomware.live· Ransomware.live
- Threeamransomware.live· Ransomware.live
- Denuncian un intento de ciberataque al operador del mayor oleoducto de la Argentinaambito.com· Ámbito


