Argentina: panorama de cibersegurança, agosto de 2026

Ameaças e campanhas ativas na Argentina

Ransomware e extorsão, Oldelval como caso confirmado e múltiplas reclamações

Em agosto houve 34 casos com ransomware ou extorsão como eixo primário, e o material separa com clareza suficiente três níveis de impacto. Apenas três fatos mostram criptografia de ativos confirmada, outros três descrevem exfiltração sem criptografia, três mais se limitam à menção em leak site e 25 não permitem determinar a tipificação exata.

Oldelval fica no primeiro grupo por ter confirmado um ciberataque com recuperação de sistemas, embora sem confirmação pública de criptografia nem de exfiltração. O restante do mês ficou dominado por campanhas publicadas em leak sites sobre saúde, transporte e tecnologia. Esse conjunto não deve ser lido como 34 casos de dano confirmado, mas como 34 fatos em que ransomware ou extorsão foram o eixo narrativo ou operacional.

Fraude e phishing, menos volume que em julho, mas o mesmo vetor operacional

Apenas 2 casos de fraude ou phishing ficaram documentados como fatos do período, ante 9 em julho. A queda não implica alívio estrutural, porque a fraude digital seguiu muito presente no ecossistema argentino e nos sinais regulatórios e judiciais que cercam bancos, carteiras digitais e meios de pagamento.

O material do mês volta a mostrar o mesmo padrão operacional, falsificação de identidade, mensagens por WhatsApp, ligações falsas, sites apócrifos e enganos com imagem institucional. O novo não é o método, mas a persistência de sua efetividade e a carga que começa a deixar em reclamações, litígios e mecanismos de autenticação mais rígidos.

APT e exploração de vulnerabilidades, Argentina como alvo secundário de campanhas externas

Não houve no período uma campanha APT local claramente delimitada por fonte primária argentina, mas surgiu um sinal técnico relevante. A SCWorld informou que grupos APT ligados à Rússia exploram CVE-2026-73570 contra agências governamentais, universidades e instituições estatais no Brasil e na Argentina.

Essa menção não transforma o caso em um incidente argentino confirmado, mas o coloca no radar de ameaças com possível relevância para setor público, educação e infraestrutura estatal. O contexto geral do mês sugere que a Argentina segue como alvo de exploração oportunista e de campanhas com alcance regional, mais do que de uma única operação sofisticada isolada.

Vulnerabilidades críticas com impacto na Argentina

A lista não esgota a superfície vulnerável do país nem da região. Ela reúne apenas as vulnerabilidades críticas mencionadas no material do mês, e várias aparecem em contexto regional ou global, não necessariamente com exploração confirmada dentro da Argentina.

Regulação e compliance na Argentina

A Argentina viveu um mês especialmente movimentado no campo regulatório, com avanços concretos em cibersegurança, dados pessoais, telecomunicações e fraude financeira. O ponto em comum foi a tentativa de organizar setores críticos com normas mais específicas, embora, em vários casos, o arcabouço ainda esteja em transição ou não tenha virado uma lei nacional integral.

O caso mais avançado no nível subnacional foi Mendoza. A província deu despacho e, depois, meia sanção ao seu projeto de lei de cibersegurança, que cria um Sistema Provincial, um SOC, um CSIRT e um esquema de sanções, auditoria e notificação de incidentes. A iniciativa também incorpora uma Estratégia Provincial de Cibersegurança e obrigações para fornecedores tecnológicos do Estado.

No âmbito nacional, o BCRA continuou ampliando seu arcabouço normativo. Entrou em vigor o mecanismo de Cobro con Transferencia para parcelas de empréstimos, com condições explícitas de consentimento, aviso prévio e limites de tentativas de débito. Além disso, o próprio Banco Central publicou uma nova regulação sobre gestão do risco de fraude em meios de pagamento, com implementação escalonada e vigência plena prevista para setembro de 2027.

O ENACOM, por sua vez, prorrogou a implementação do novo RAMATEL até 1 de dezembro de 2026 e manteve um regime transitório para homologação de equipamentos de telecomunicações. A mudança não é menor: afeta infraestrutura, fornecedores e prazos de adaptação, e se soma ao debate sobre quais sistemas ou redes devem ser considerados infraestrutura crítica de informação.

A frente de dados pessoais também seguiu em movimento. A Marval analisou um novo projeto de lei que amplia o alcance extraterritorial, enquanto o Congresso recebeu iniciativas sobre violência digital, ciberassédio e proteção de meninas, meninos e adolescentes. A mensagem de fundo é que o país vem adicionando camadas normativas, mas ainda o faz em peças dispersas, não em um marco unificado.

Setores mais afetados na Argentina

O setor mais exposto em agosto foi o energético, não pela quantidade de casos, mas pela relevância sistêmica da Oldelval. A operadora do principal oleoduto do país transformou um incidente administrativo em um sinal de risco nacional, e por isso o episódio pesou mais do que qualquer outro fato individual do mês. A capacidade de contenção foi boa, mas a exposição ficou evidente.

Saúde foi o outro grande foco. Sanatórios, centros de neurologia e hospitais privados apareceram em reivindicações de ransomware ou extorsão, muitas vezes com informações ainda não verificadas de forma independente. Isso sugere que o setor segue atraente para grupos que monetizam a urgência operacional e a sensibilidade dos dados clínicos.

Transporte e logística também entraram no radar. Flecha Bus e outros casos, além da própria visibilidade da Oldelval como rede logística de hidrocarbonetos, mostram que o mês teve uma geometria setorial mais ampla do que a do simples fraude financeira. O valor dos ativos operacionais, o custo de uma interrupção e a possibilidade de extorsão seguem sendo fatores decisivos.

Tecnologia e serviços profissionais completam o quadro, com Criba, Tecno Accion e outras referências que aparecem em leak sites ou em plataformas de inteligência. Em paralelo, o consumo financeiro e a banca mantiveram o ruído de fundo por fraude, reclamações e novos mecanismos de cobrança. O setor público, embora menos visível em incidentes confirmados, esteve presente na discussão regulatória e na exposição a vazamentos e phishing.

Tendências e sinais a monitorar na Argentina

A comparação com julho mostra menos fatos verificados no total, 84 contra 87, mas maior peso relativo de ransomware, que passou de 33 para 34 casos. O sinal mais claro não é um salto quantitativo, mas a persistência do mesmo padrão, extorsão sobre setores críticos e nomes concretos em portais de vazamento.

No sentido oposto, caiu com força a fraude ou phishing documentado, de 9 para 2 casos. Isso não deve ser lido como desaparecimento do problema. O mês veio carregado de contexto sobre fraude digital, decisões judiciais, reclamações contra bancos e novas regras de autenticação, então a queda reflete mais a composição do arquivo do que um alívio estrutural na frente financeira.

Os CVEs críticos mencionados caíram de 13 para 10. Também aqui não cabe superreagir. O material de agosto continuou mostrando exploração ativa de vulnerabilidades de alto perfil, só que em menor quantidade de menções verificadas dentro do corpus analisado. A tendência útil é outra, a superfície técnica segue ampla e os grupos de ransomware a exploram com rapidez.

A variável que mais merece acompanhamento em setembro é a consolidação de campanhas com pressão pública sobre saúde, transporte e infraestrutura energética. A Oldelval mostrou que o país pode conter o impacto operacional, mas não que o risco tenha caído. Se a isso se soma a proliferação de leak sites com vítimas argentinas e a continuidade da agenda regulatória, o mês seguinte começa com várias frentes de vigilância abertas.

Recomendações para equipes de segurança na Argentina

1. Revisar a segmentação entre redes administrativas, sistemas industriais e camadas de suporte, com foco em infraestrutura crítica. A Oldelval mostrou que a contenção depende de que TI não arraste a OT.
2. Acelerar a capacidade de resposta a reclamações em leak sites. Em saúde, transporte e tecnologia, a primeira sinalização costuma ser pública antes de interna.
3. Fortalecer a autenticação e o controle de acessos em bancos, carteiras digitais e processos de cobrança. O fraude e o phishing caíram em volume documental, mas não em capacidade de dano.
4. Preparar procedimentos de notificação e rastreabilidade de incidentes, porque o marco regulatório local segue em expansão e já não basta responder só pela segurança técnica.
5. Aplicar patches urgentes nos produtos que aparecem com exploração ativa, em especial os que estão no KEV ou foram mencionados como vetor inicial.
6. Revisar retenção de logs, restauração e proteção de credenciais privilegiadas. Em campanhas como The Gentlemen ou Qilin, a aceleração operacional deixa pouca margem de reação.
7. Para setores com dados sensíveis, assumir que a extorsão pode combinar vazamento real, menção em leak site e ruído de inteligência de ameaças. Convém preparar respostas para os três cenários.

Perguntas frequentes

O que une Oldelval, saúde e transporte em agosto?

Os três setores ficaram expostos à pressão de ransomware ou extorsão, mas com impactos distintos. A Oldelval teve um ciberataque confirmado, sem interrupção operacional. Saúde concentrou várias reclamações em leak sites, e transporte apareceu com a Flecha Bus. A seção de Incidentes relevantes e a de Ameaças e campanhas ativas mostram esse cruzamento.

O fraude digital na Argentina realmente caiu ou só mudou de forma?

O número de casos documentados no material do mês caiu, de 9 em julho para 2 em agosto, mas o problema não desapareceu. O contexto de bancos, carteiras, reclamações e novas regras do BCRA mostra continuidade. A diferença está entre volume documental e persistência estrutural, que aparece em Tendências e Regulação.

Qual é a diferença entre uma vítima em leak site e um incidente confirmado?

Uma vítima em leak site é uma reclamação pública do atacante ou de um portal de monitoramento, enquanto um incidente confirmado implica validação da organização, do regulador ou da fonte primária. Em agosto houve vários casos de reclamação sem confirmação independente, como Sanatorio Modelo de Caseros, Flecha Bus ou AMCA.

O que significa haver 10 CVEs críticos mencionados e não mais?

Significa que dez vulnerabilidades críticas apareceram no material analisado do mês, não que só existam dez na região ou no país. A cifra não captura todo o universo técnico. A tabela de Vulnerabilidades críticas com impacto na Argentina explica quais foram as que ficaram mencionadas em agosto.

Quais setores deveriam olhar primeiro o relatório completo?

Energia, saúde, transporte, tecnologia, serviços financeiros e setor público. O mês mostrou um cruzamento entre incidentes confirmados, reclamações de extorsão e mudanças regulatórias que afetam diretamente esses segmentos. As seções de Incidentes, Regulação e Setores mais afetados desenvolvem o detalhe.

Limitações do material

Este relatório foi elaborado exclusivamente com o material fornecido para a Argentina em agosto de 2026 e com um único fato comparativo de julho de 2026. Os indicadores reproduzem exatamente a base declarada, 84 fatos verificados do período, e a janela temporal de 86 fatos com data em agosto de 2026 mais 1 de meses anteriores, usado apenas como marco comparativo.

Um indicador em zero, ou um número menor do que o do mês anterior, não significa ausência regional do fenômeno. Em especial em CVEs, a contagem reflete apenas o que foi registrado no material analisado, não a totalidade das vulnerabilidades críticas exploradas na Argentina ou no Cone Sul.

Também foram excluídos os números de telemetria agregada, porque se tratam de tentativas, bloqueios ou varreduras automatizadas, e não de incidentes com impacto confirmado. Se mencionados, devem ser lidos como ruído de fundo técnico, não como volume de intrusões.

Por fim, foram excluídas fontes não disponíveis na lista autorizada, e evitou-se usar publicações fora desse universo. No caso de redes sociais, só foram consideradas aquelas já integradas ao material como pista corroborada ou como evidência secundária permitida pelo arquivo de trabalho, sempre sem convertê-las em volume independente do mês.