Por RR
Buenos Aires-6 de abril de 2026-Total News Agency-TNA- La escalada entre Estados Unidos, Israel e Irán ya activó en la Argentina un escenario de vigilancia reforzada sobre posibles ciberataques contra infraestructura crítica, organismos estatales, redes de energía, comunicaciones, salud y activos estratégicos como Vaca Muerta. La SIDE elevó el nivel de alerta y lo comunicó a los organismos especializados, entre ellos el Comando Conjunto de Ciberdefensa, en un contexto en el que el gobierno de Javier Milei aparece especialmente expuesto por su alineamiento internacional, por la declaración de la Guardia Revolucionaria iraní como organización terrorista y por la expulsión del máximo representante diplomático de Teherán en Buenos Aires. Según información a la que tuvo acceso esta agencia, el cuadro se vuelve todavía más delicado porque, junto con la amenaza iraní, ya no puede descartarse un vector ruso, a la luz de las recientes denuncias sobre operaciones pagas de desinformación en medios argentinos y de las dudas internas sobre vínculos demasiado fluidos de ciertos sectores con delegados de inteligencia rusos y chinos.
El riesgo iraní no es teórico. En febrero, la propia SIDE informó que la Agencia Federal de Ciberinteligencia logró frenar un ataque contra el dominio oficial de la Cancillería, al que vinculó con una campaña hacktivista contra países que integran el Board of Peace impulsado por Donald Trump. A eso se sumó, en marzo, la intrusión atribuida al grupo Handala, ligado según funcionarios y expertos a unidades de ciberinteligencia iraníes, contra la cuenta personal del director del FBI, Kash Patel, informo Ámbito. Reuters reportó que los atacantes publicaron más de 300 correos y fotos personales, en una operación diseñada menos para robar secretos de Estado que para intimidar, humillar y mostrar alcance. Ese es justamente el tipo de agresión asimétrica que preocupa hoy en Buenos Aires: ataques limitados pero de fuerte efecto político, mediático y psicológico.
La vulnerabilidad argentina, además, no llega en el mejor momento. El Comando Conjunto de Ciberdefensa debe mudarse a mediados de mayo desde su sede de Puerto Madero al predio del Instituto Geográfico Nacional, en medio de una transición operativa que, según advirtió Ámbito, puede abrir una “hendija vulnerable” por traslado de equipos, reinstalación de sistemas y disminución parcial de capacidad de respuesta. Ese movimiento se produce después de que el edificio del comando fuera vendido por US$ 34 millones dentro del plan oficial de disposición de bienes estatales, una operación que ya había generado cuestionamientos sobre prioridades y tiempos de reemplazo pero que no fueron escuchadas. En una guerra híbrida, vender primero y reorganizar después puede ser una mala secuencia.
A ese problema se suma otro más profundo: la obsolescencia. El propio reporte periodístico citado en el material que circula en medios locales describe un ecosistema de ciberdefensa con hardware envejecido, software atrasado y una plataforma IBM QRadar que funcionaría en condiciones degradadas, sin actualizaciones normales o con soporte comprometido por viejos problemas de licenciamiento. IBM confirma que QRadar requiere versiones compatibles y actualizadas para sostener sus funciones de detección y respuesta. Si el sistema opera degradado o fuera de ciclo, la consecuencia es obvia: menos capacidad para correlacionar eventos, menos velocidad de respuesta y más superficie expuesta. En un contexto de ofensivas iraníes y campañas rusas de influencia, esa debilidad deja de ser técnica para convertirse en una falla de seguridad nacional.
Pero hay otra dimensión del problema que en el Estado prefieren no verbalizar demasiado. La operación atribuida a “La Compañía”, revelada por openDemocracy, El País y otros medios, mostró que actores ligados a intereses rusos habrían financiado contenidos para infiltrar medios argentinos y erosionar al gobierno libertario. La maniobra, según esos documentos, combinó propaganda, firmas apócrifas, inserción encubierta de artículos y gastos por más de US$ 283.000 para moldear la conversación pública. Esa evidencia obliga a mirar también el frente ruso como riesgo potencial de ciberataques, hack-and-leak y desinformación coordinada. Y obliga, sobre todo, a revisar una contradicción incómoda: mientras el Gobierno denuncia con razón la injerencia del Kremlin, persisten preguntas sobre si algunos sectores de inteligencia y seguridad mantuvieron con delegados rusos y chinos una cercanía más habitual de la prudente.
La gravedad del cuadro también se explica por lo que está en juego. Vaca Muerta aparece hoy como un Objetivo de Valor Estratégico porque una parálisis digital en esa zona afectaría exportaciones, abastecimiento, ingreso de divisas y equilibrio macroeconómico. Reuters destacó en febrero que el superávit energético argentino podría trepar a niveles récord en 2026 gracias al crecimiento del shale. En otras palabras, un ciberataque exitoso ya no dañaría sólo páginas oficiales o bases de datos administrativas: podría golpear el corazón de una de las pocas apuestas estructurales del país para generar dólares y sostener su posición externa. Si a eso se suma la persistencia de restricciones políticas heredadas sobre tareas de contrainteligencia militar, la sensación es que Argentina llega a esta crisis con más voluntad política que blindaje técnico.
La conclusión es incómoda pero inevitable. El Gobierno tiene razón en tomarse en serio la amenaza iraní y en denunciar la penetración rusa en medios y redes. Lo que ya no puede hacer es mirar sólo hacia afuera. Si Irán puede intentar ataques asimétricos, y si Rusia ya mostró capacidad para operar sobre la conversación pública argentina, entonces la respuesta no debe limitarse a elevar alertas y emitir comunicados. También exige una auditoría urgente de las capacidades reales del sistema, una modernización tecnológica seria y una revisión interna de contactos, rutinas y preferencias que, según información a la que tuvo acceso esta agencia, vienen de gobiernos anteriores y no fueron redimensionadas con la firmeza necesaria por la administración libertaria. En ciberseguridad, como en inteligencia, el problema no siempre entra por la puerta principal. A veces entra por donde se creyó que no hacía falta mirar.
