Argentina: situação da cibersegurança, julho de 2026

Incidentes relevantes na Argentina

Senado de Mendoza, defacement e disputa pública sobre cibersegurança

Em 24 de julho, o site oficial do Senado de Mendoza foi invadido e sua página inicial foi trocada por uma imagem de Chiqui Tapia, junto com a frase "Senado de Mendoza, hackeado" e uma mensagem contra a Argentina. A TN indicou que o grupo que se identificou como "B133DR00T" assumiu a ação e que as autoridades abriram uma investigação para determinar a origem do ataque e a forma como os sistemas foram vulnerados. A Hostin classificou o episódio como um ataque de defacement e informou que, até o momento da cobertura, não havia relato de vazamento de dados sensíveis.

O interesse desse caso vai além do impacto visual. Ele ocorre em meio à tramitação legislativa do projeto de Lei de Cibersegurança provincial, e vários veículos o conectam à apresentação da iniciativa. Essa relação aparece como conjectural na cobertura consultada, portanto não convém ler o fato como uma retaliação comprovada. Ainda assim, o episódio expõe uma superfície pública vulnerável, uma resposta institucional ainda em desenvolvimento e uma narrativa de "blindagem" do Estado que ganhou centralidade logo após o ataque.

AFA, acesso não autorizado a e-mail institucional

Em 9 de julho, a Associação do Futebol Argentino reconheceu um acesso não autorizado a uma conta institucional vinculada à AFA Medios. A partir dessa caixa, foram enviados e-mails a jornalistas com críticas à arbitragem da partida contra o Egito na Copa do Mundo de 2026. A entidade esclareceu que as mensagens não foram emitidas por sua equipe de comunicação e que investigava o alcance do incidente.

A cobertura posterior ampliou o contexto técnico e de ameaça, mas a versão oficial permaneceu restrita a esse acesso indevido a uma conta. Em outras palavras, o fato verificado não confirma uma intrusão de alcance mais amplo nem vazamento generalizado. Ainda assim, o caso mostra como uma única conta comprometida pode se tornar vetor de impacto reputacional e desinformação, especialmente quando se mistura a um evento de alta visibilidade pública.

Córdoba, sanção administrativa a bancos e carteiras digitais

A Direção Geral de Defesa do Consumidor e Lealdade Comercial de Córdoba aplicou multas de $386.204.804,30 a bancos e carteiras virtuais, com entidades como Banco Galicia, Banco Macro, Banco Santander, Banco Supervielle, Tarjeta Naranja e Prisma Medios de Pago entre as alcançadas. A sanção se baseou em descumprimentos de medidas de segurança e de atendimento a usuários afetados por golpes digitais e outros cibercrimes.

O caso tem peso porque não se limitou a uma advertência. Houve sanção econômica, investigação de ofício e uma mensagem clara sobre a responsabilidade dos atores financeiros diante da fraude digital. Em termos de política pública, o episódio coloca a segurança do usuário como tema de consumo e de conformidade, não apenas de cibersegurança técnica.

Justiça comercial e restituição parcial em fraudes bancárias

Duas decisões judiciais acrescentaram outra camada ao mês. Em uma, a Infobae noticiou que um banco argentino foi obrigado a restituir parte do valor perdido após um golpe virtual que esvaziou a conta de um cliente. Em outra, a Câmara Nacional de Apelações em matéria Comercial elevou a indenização a favor de uma aposentada cuja conta foi hackeada e que foi incluída de forma indevida na central de devedores do BCRA.

Ambas as decisões mostram que o dano financeiro decorrente de uma fraude digital já não é tratado apenas como problema privado entre usuário e instituição. Os tribunais estão incorporando deveres de cuidado, correção de registros e compensação por dano moral, com efeitos diretos sobre a gestão de incidentes, reclamações e rastreabilidade das operações.

Operação contra a quadrilha de home banking falso

No fim do mês, forças federais e provinciais desarticularam uma quadrilha dedicada a estelionatos virtuais e ao sequestro de dados bancários por meio de phishing e páginas falsas de home banking. A operação incluiu 18 mandados de busca, 12 presos e apreensão de celulares, computadores, cartões falsos, dinheiro e veículos.

É um caso relevante porque confirma que a fraude digital na Argentina não é apenas uma soma de campanhas dispersas. Também existem estruturas criminosas com logística, infraestrutura de captura e capacidade de persistência. A nota de contexto coincide com alertas do BCRA e com diferentes coberturas sobre roubo de identidade, o que reforça o caráter operacional e não meramente oportunista desse vetor.

Ameaças e campanhas ativas na Argentina

Ransomware e extorsão simples

The Gentlemen e Mercado Libre Argentina

The Gentlemen afirmou ter atacado a Mercado Libre Argentina e depois a incluiu em seu portal de vazamentos. A cobertura disponível não confirmou intrusão bem-sucedida nem dano operacional, então o fato verificável mais sólido é a ameaça pública e a menção no site de extorsão. Neste ponto, vale ser preciso: a fonte não permite afirmar criptografia de ativos nem exfiltração comprovada. O que permite é situar o caso dentro de uma campanha de pressão reputacional e negociação forçada.

The Gentlemen e Oldelval

Oldelval também apareceu em material de acompanhamento como suposta vítima de The Gentlemen. Algumas fontes falam em dados internos exfiltrados, mas outras esclarecem que não havia comunicado oficial e que o alcance real seguia desconhecido. Para este informe, a tipificação fica como não determinável em vários trechos do material, embora a pressão sobre a infraestrutura energética seja evidente pelo setor envolvido e pelo peso simbólico do alvo.

Qilin e Ejército Argentino

Qilin listou o Ejército Argentino em seu portal de vazamentos e vários trackers reproduziram a entrada. ShellCodeX deixou explícito que se trata de um "unverified claim". Ransomware.live e Dexpose situam a reivindicação em 24 de julho. De novo, o confirmado é a menção no leak site e a reivindicação pública, não uma brecha validada pela instituição. O valor do caso está no fato de que um alvo de defesa entra no circuito de extorsão visível para operadores e observadores de ransomware.

Gran Valle Negocios e La Sevillanita

Ao longo do mês, também apareceram reivindicações sobre Gran Valle Negocios e La Sevillanita em rastreadores especializados. Nos dois casos, o material disponível fala em exfiltração alegada pelo grupo atacante ou em dados publicados em sites de vazamento, mas sem confirmação pública oficial. Para a Argentina, esses dois episódios ampliam o mapa de pressão sobre logística, serviços e construção, e consolidam uma campanha de extorsão distribuída sobre múltiplos setores.

Fraude e phishing

Home banking, suplantação de identidade e WhatsApp

A fraude digital seguiu muito concentrada em engenharia social. Houve notas sobre a nova estafa do bloqueio de home banking seguida por ligações falsas, golpes de "likes pagos", suplantação de identidade no WhatsApp com fotos de perfil de familiares ou contatos, e campanhas que combinam clonagem de voz, imagens sintéticas e perfis falsos. Não são casos isolados. Descrevem um mercado criminoso que já trabalha com pretextos recorrentes e com um repertório emocional muito afiado.

O ponto operacional é claro. Em todos esses casos, a primeira linha de defesa continua sendo a verificação por canais oficiais, a interrupção do contato e a rastreabilidade do que foi feito, porque as quadrilhas seguem se apoiando em urgência, vergonha e medo. A recomendação do BCRA de documentar datas, valores, canais e tipos de transação se alinha com essa realidade.

AFA, e-mails não autorizados e engano reputacional

Embora o caso AFA não tenha sido uma fraude financeira, ele compartilhou a lógica de suplantação e abuso de confiança. O emissor da mensagem usou uma conta institucional para enviar conteúdo não autorizado. Em termos de campanha, esse tipo de evento se aproxima da engenharia social e da manipulação de identidade corporativa, uma fronteira cada vez mais difusa entre intrusão técnica, fraude comunicacional e exploração reputacional.

Operações criminosas com IA

O material de julho mostra um salto no uso ofensivo de IA. Vários análises citam deepfakes, identidades sintéticas e automação para ampliar a escala da fraude. Na Argentina, o dado mais relevante não é apenas a adoção de ferramentas por criminosos, mas a adaptação defensiva de bancos e fintechs com biometria, análise de comportamento e validações sobre bases oficiais. Isso confirma que o conflito já está instalado na camada de identidade.

APT, hacktivismo e desfiguração pública

Defacement do Senado de Mendoza

O episódio do Senado de Mendoza se enquadra melhor em hacktivismo ou defacement do que em uma operação de espionagem sofisticada. A mensagem foi política, a visibilidade foi pública e o efeito principal foi reputacional. A investigação aberta pelas autoridades indica que o vetor de entrada seguia em análise. Esse fato merece acompanhamento porque, mesmo sem vazamento confirmado, mostra que sites institucionais expostos continuam sendo uma via simples para gerar impacto midiático.

Vulnerabilidades críticas com impacto na Argentina

Regulação e compliance na Argentina

Julho foi um mês muito ativo em regulação. A maior parte dos sinais locais se concentrou em dois eixos, o fortalecimento normativo do Estado provincial em Mendoza e o endurecimento dos critérios de supervisão e resposta no sistema financeiro. O padrão é consistente com um país que já não trata a cibersegurança como uma política setorial isolada, mas como uma combinação de governança pública, compliance, continuidade operacional e deveres de reporte.

Em Mendoza, o projeto de Lei de Cibersegurança seguiu avançando nas comissões do Senado. A cobertura consolidada do documento legislativo mostra um desenho institucional amplo, com Comitê de Condução Estratégica, Autoridade Operacional, SOC provincial, CSIRT governamental, inventário de ativos críticos, gestão de riscos, classificação de informação, regime sancionatório e alcance sobre distintos poderes do Estado e terceiros tecnológicos que prestam serviços críticos. Também aparece uma linha de trabalho sobre hackers éticos ou white hats, o que dá um sinal interessante sobre a intenção de formalizar regras de colaboração técnica.

Esse projeto também tem uma dimensão de compliance que vai além da cibersegurança clássica. Incorporar privacidade desde a concepção, a obrigação de notificar incidentes em 72 horas no texto paralelo de Fuerza Patria e a designação de responsáveis pela proteção de dados aproximam o debate local de práticas mais maduras de governança de dados. A província parece buscar uma arquitetura normativa que combine prevenção, resposta e prestação de contas.

Em nível nacional, a Resolução 725/2026 do Ministério da Segurança ampliou as competências das forças federais diante de cibercrimes e ameaças em redes, com regras especiais para intervenções em que haja menores. É uma norma sensível porque ordena o que a autoridade pode fazer on-line e sob quais exceções. Em paralelo, a Comunicação B 13208/2026 do BCRA reforçou circuitos formais de informação e autorização dentro do ecossistema financeiro, e o Banco Central continuou alimentando uma lógica de rastreabilidade mais estrita.

A Disposição 8/2026 da Defesa do Consumidor adicionou outra camada de divulgação de sanções firmes, com dados acessíveis ao público. Embora não seja uma norma de cibersegurança em sentido estrito, ela impacta a exposição reputacional de fornecedores sancionados por falhas ligadas a fraude e segurança. Na mesma linha, as sanções em Córdoba deixam claro que a supervisão da fraude digital já tem consequências administrativas concretas.

Setores mais afetados na Argentina

O setor financeiro concentrou o sinal mais consistente do mês. Houve fraude, sanções, decisões judiciais, alertas de autoridades e adoção de medidas de autenticação mais robustas. A pressão não vem só de incidentes, mas também de expectativas regulatórias e de litígios. O banco ou a carteira digital que não responde bem à fraude fica exposto ao mesmo tempo a perda operacional, sanção e dano reputacional.

O setor público foi o segundo eixo de maior peso. Mendoza trouxe o defacement, o debate sobre a lei, a discussão sobre proteção de dados e a narrativa de serviços críticos que precisam ser blindados. Além disso, a resolução federal sobre prevenção em ambientes digitais e a disposição do CNC sobre continuidade em centros de dados públicos mostram que o Estado ficou no centro do desenho de resiliência.

Energia e infraestrutura crítica também apareceram com nitidez. Oldelval, Vaca Muerta e o Exército Argentino figuram em materiais de extorsão ou risco estratégico. Em energia, nem sempre é possível confirmar o impacto real, mas a direção da pressão é clara. Para as equipes de segurança, isso obriga a tratar as alegações de ransomware como parte do risco operacional, mesmo quando o incidente não está verificado em cem por cento.

Telecomunicações, logística, comércio eletrônico e mídia também tiveram presença, embora com menor densidade. O dado importante é que os 8 setores com fatos documentados não são compartimentos estanques. Um mesmo incidente pode atingir mais de um. Mercado Libre, por exemplo, mistura comércio eletrônico e serviços financeiros; a AFA combina comunicação institucional e marca pública; o Senado mistura governo, serviços digitais e confiança cidadã.

Tendências e sinais a monitorar na Argentina

Não há uma linha de base comparável para a maioria dos indicadores do mês anterior na série fornecida, então não cabe inventar altas ou quedas mês a mês. A exceção útil é qualitativa: julho aparece mais carregado de extorsão, fraude e regulação do que de incidentes tecnicamente confirmados com grande nível de detalhe. Isso não significa menor risco. Significa que o risco se manifestou com mais força em pressão pública, reclamações de vítimas, judicialização e resposta normativa.

A principal sinalização para agosto é a continuidade do padrão de ransomware sem criptografia verificada ou com alcance indeterminável. Enquanto os sites de vazamento seguirem publicando listas de vítimas argentinas, será preciso separar com muito cuidado o que está confirmado, o que é claim e o que é apenas pressão. A confusão entre esses três níveis pode levar a superestimar ou subestimar o incidente real.

Outro sinal a acompanhar é a aceleração da fraude de identidade assistida por IA. Sumsub, BioCatch e outras coberturas citadas no material mostram forte crescimento em engenharia social e deepfakes na região, com impacto direto na Argentina. No curto prazo, isso deve empurrar mais dupla verificação, biometria com detecção de vida, análise comportamental e validações com fontes oficiais. O custo de fricção seguirá sendo uma variável-chave.

Em regulação, Mendoza seguirá sendo o caso a observar por sua ambição normativa. O projeto ainda está em tramitação, mas já deixou ver um modelo de governança de cibersegurança mais completo do que outros textos provinciais. Se avançar, pode se tornar referência para outros distritos. Também será preciso acompanhar a implementação da Resolución 725/2026 e das medidas do BCRA, porque seu impacto prático vai depender de protocolos, fiscalização e resposta dos operadores.

Recomendações para equipes de segurança na Argentina

1. Revisar a classificação interna entre criptografia, exfiltração e mera menção em leak site. Com os dados de julho, essa diferença muda por completo a leitura do risco e a resposta.
2. Fortalecer o monitoramento de marcas e domínios institucionais. O caso do Senado de Mendoza e o da AFA mostram que o primeiro sinal pode ser reputacional antes de técnico.
3. Elevar a preparação contra fraude de identidade e suplantação por WhatsApp, chamadas falsas e home banking. O principal vetor do mês continuou sendo engenharia social, não malware complexo.
4. Exigir rastreabilidade operacional completa de incidentes financeiros, com prazos, valores, canais e autorizações. Essa informação já aparece como requisito útil em coberturas sobre o BCRA e em reclamações posteriores.
5. Revisar a exposição a CVEs com exploração ativa, sobretudo em appliances de borda, software de publicação, frameworks web e suítes de colaboração. O mês mostrou várias falhas exploradas ativamente em produtos de alto alcance.
6. Atualizar playbooks de crise para claims de ransomware. Mesmo sem confirmação técnica imediata, a publicação em leak sites pode exigir comunicação jurídica, monitoramento de terceiros e preservação de evidências.
7. Em ambientes públicos e críticos, avançar em inventário de ativos, RTO, RPO, testes de recuperação e segmentação real de sistemas. O material de julho volta a mostrar que continuidade e segurança já não podem ser separadas.

Limitações do material

Este informe foi elaborado exclusivamente com o material fornecido para julho de 2026 e não usa internet nem fontes externas. A janela temporal dos indicadores é a declarada acima, 87 fatos com data em julho de 2026, mais 4 fatos de meses anteriores usados apenas como marco comparativo e nunca como volume do mês.

Um indicador em 0, quando existir, significaria que não apareceu no material analisado deste período, não que o fenômeno não tenha ocorrido na Argentina ou na região. Isso vale especialmente para CVEs, pois a ausência de um dado na tabela ou em um indicador não implica ausência de vulnerabilidades críticas exploradas na realidade, e sim falta de registro no corpus deste mês. Neste informe houve 13 CVEs críticas mencionadas, portanto esse cuidado se aplica como princípio metodológico geral.

A taxonomia de ransomware foi tratada com separação rigorosa entre exfiltração sem criptografia, apenas menção em leak site e tipificação não determinável. Quando a fonte não especificou se houve criptografia, o texto deixou isso explícito. Também não foi somada telemetria agregada como se fossem incidentes, porque o material não trouxe cifras desse tipo para o período.

Foram excluídas como evidência as redes sociais de consumo e publicações patrocinadas ou em formato de press release que não constam na lista de fontes citáveis. Se alguma peça menciona X, Instagram, Threads, LinkedIn ou material semelhante, ela não foi usada como evidência no corpo do informe. Também se evitou usar qualquer afirmação que dependesse apenas de material promocional para apresentá-la como tendência consolidada.

Infográfico analítico do mês