Ciberataque a la principal red de transporte de Vaca Muerta: cuando la infraestructura crítica también se juega en el plano digital
Oldelval, la empresa que transporta cerca del 75% del petróleo de la Cuenca Neuquina, confirmó un incidente de ciberseguridad
Aunque las operaciones no se vieron afectadas, el episodio vuelve a poner el foco sobre uno de los riesgos más sensibles para la industria energética: la seguridad digital de la infraestructura crítica.
La infraestructura que sostiene buena parte del crecimiento energético argentino acaba de sumar un nuevo recordatorio de que las amenazas ya no llegan únicamente por fallas mecánicas o problemas operativos.
Oleoductos del Valle (Oldelval), responsable de transportar aproximadamente el 75% del petróleo producido en la Cuenca Neuquina y más de la mitad del crudo del país, confirmó haber sufrido un ciberataque contra sus sistemas informáticos. Según informó la empresa, el incidente fue detectado por sus mecanismos de seguridad y logró ser contenido sin afectar la operación del sistema de transporte ni el suministro de petróleo.
La compañía activó sus protocolos de respuesta, aisló los sistemas comprometidos e inició una investigación junto con especialistas externos para determinar el alcance del ataque. Hasta el momento no trascendieron detalles sobre el grupo responsable ni sobre la técnica utilizada para comprometer la red. El caso continúa bajo investigación.
Mucho más que una empresa petrolera
Aunque para el público general Oldelval pueda ser un nombre poco conocido, su importancia estratégica es enorme.
La empresa opera la red de oleoductos por donde circula la mayor parte del petróleo proveniente de Vaca Muerta, una de las principales apuestas energéticas de Argentina y uno de los proyectos de hidrocarburos no convencionales más relevantes del mundo.
En los últimos meses, además, la compañía viene ejecutando inversiones para ampliar la capacidad de transporte y evitar que el crecimiento de la producción encuentre un cuello de botella logístico.
Precisamente por ese rol estratégico, cualquier incidente de ciberseguridad genera preocupación, incluso cuando no produce una interrupción del servicio.
El objetivo ya no siempre es detener la operación
Durante años, el mayor temor para la industria energética era un ransomware que paralizara las operaciones.
Hoy el escenario cambió.
Cada vez es más frecuente que los atacantes prioricen el robo silencioso de información antes que el cifrado de sistemas. Planos de infraestructura, documentación técnica, contratos, credenciales, configuraciones industriales o información sobre proveedores pueden tener un enorme valor para operaciones de espionaje, extorsión o futuros ataques.
Eso significa que un incidente puede parecer menor desde el punto de vista operativo y, aun así, representar un problema importante desde el punto de vista estratégico.
Infraestructura crítica: un objetivo cada vez más atractivo
El sector energético se encuentra entre los principales blancos de los grupos de cibercriminales y de actores con intereses geopolíticos.
La creciente digitalización de los procesos industriales, la integración entre redes corporativas (IT) y sistemas operacionales (OT), el uso de servicios en la nube y la interconexión con proveedores amplían considerablemente la superficie de ataque.
Al mismo tiempo, detener o afectar parcialmente la operación de una infraestructura crítica puede generar consecuencias económicas que trascienden ampliamente a la empresa atacada.
La experiencia internacional ya demostró este riesgo con incidentes como Colonial Pipeline en Estados Unidos, que provocó problemas de abastecimiento de combustible tras un ataque de ransomware en 2021.
Una señal de alerta para toda la región
Que Oldelval haya logrado contener el incidente sin afectar la operación es una buena noticia.
Sin embargo, el episodio deja una enseñanza más amplia.
En América Latina todavía existe una importante brecha entre la velocidad con la que avanzan la digitalización y la automatización industrial y la madurez de muchas organizaciones en materia de ciberseguridad para entornos OT.
La protección de la infraestructura crítica ya no puede limitarse a firewalls o antivirus corporativos. Requiere segmentación entre redes IT y OT, monitoreo continuo, gestión de accesos privilegiados, planes específicos de respuesta para sistemas industriales y una cadena de proveedores que también cumpla estándares de seguridad.
En un contexto donde Vaca Muerta se consolida como uno de los principales activos estratégicos del país, proteger sus sistemas digitales deja de ser únicamente una cuestión tecnológica: pasa a formar parte de la resiliencia energética y, en última instancia, de la soberanía sobre una infraestructura clave para la economía argentina.