https://podeley.ar/ciber/feed.xmlRegistro de ciberincidentes en energía e infraestructura crítica argentina2026-08-04T00:00:00ZMatías PodeleyCC BY 4.0https://podeley.ar/ciber/#oldelval-2026-07Oleoductos del Valle (Oldelval) — The Gentlemen2026-07-23T00:00:00Z2026-08-03T00:00:00ZCanal: leak-site, luego cnv · Confianza: alta. El atacante publicó el 23 de julio de 2026; el hecho relevante ante la CNV está cargado el 31 de julio a las 15:50, y la cobertura de prensa llegó el 2 de agosto. Ocho días de asimetría entre lo que sabía el atacante y lo que sabía el mercado. La divulgación llegó por vía de mercado de capitales, no por un regulador energético.https://podeley.ar/ciber/#albanesi-2023-02Grupo Albanesi — LockBit 3.02023-02-14T00:00:00Z2026-08-03T00:00:00ZCanal: leak-site, luego cnv · Confianza: alta. El primer hecho relevante ciber del sector energético argentino ante la CNV, tres años antes que el de Oldelval — y nadie lo registró como precedente hasta la pasada por la AIF del 3 de agosto de 2026. Las tres presentaciones cargan el mismo PDF.https://podeley.ar/ciber/#absa-2021-01Aguas Bonaerenses S.A. (ABSA) — sin atribuir2021-01-26T00:00:00Z2026-08-03T00:00:00ZCanal: prensa · Confianza: alta. Sin reclamo público de ningún grupo: como YCRT, se conoce por la reacción de la organización y no por el atacante. Es el incidente más antiguo de agua y saneamiento del registro; se incluye por el mismo criterio que AySA. La fecha del incidente es la de su comunicación pública.https://podeley.ar/ciber/#aysa-2025-12AySA — SafePay2025-12-14T00:00:00Z2025-12-14T00:00:00ZCanal: leak-site · Confianza: media. No es energía, pero sí infraestructura crítica del mismo tipo: un servicio esencial con tecnología operativa y millones de usuarios. Se incluye por eso.https://podeley.ar/ciber/#elecpanamericana-2025-11Electricidad Panamericana — Dire Wolf2025-11-26T00:00:00Z2025-11-26T00:00:00ZCanal: leak-site · Confianza: media. nullhttps://podeley.ar/ciber/#ycrt-2025-05Yacimientos Carboníferos Río Turbio (YCRT) — sin atribuir2025-05-27T00:00:00Z2025-05-27T00:00:00ZCanal: prensa · Confianza: media. No aparece en ningún sitio de filtración conocido. Es el caso inverso al de la mayoría del registro: se conoce por la reacción interna y no por el atacante.https://podeley.ar/ciber/#hasa-2025-05Hidrocarburos Argentinos S.A. (HASA) — BlackLock2025-05-16T00:00:00Z2025-05-16T00:00:00ZCanal: leak-site · Confianza: media. Segunda aparición de la misma empresa en cinco meses, con un grupo distinto. Sin cobertura de prensa en ninguno de los dos casos.https://podeley.ar/ciber/#360energy-2025-02360 Energy — Akira2025-02-04T00:00:00Z2025-02-04T00:00:00ZCanal: leak-site · Confianza: media. nullhttps://podeley.ar/ciber/#hasa-2025-01Hidrocarburos Argentinos S.A. (HASA) — ElDorado2025-01-04T00:00:00Z2025-01-04T00:00:00ZCanal: leak-site · Confianza: media. nullhttps://podeley.ar/ciber/#cnea-2024-11Comisión Nacional de Energía Atómica (CNEA) — Money Message2024-12-18T00:00:00Z2024-12-18T00:00:00ZCanal: prensa · Confianza: alta. El caso más limpio de contradicción entre las dos columnas. La declaración oficial fue que no se copiaron datos; el sitio de filtración los publicó en diciembre de 2024.https://podeley.ar/ciber/#amarillagas-2024-05Amarilla Gas — Play2024-06-13T00:00:00Z2024-06-13T00:00:00ZCanal: leak-site · Confianza: media. Un mes entre el ataque reclamado y la publicación en el sitio de filtración.https://podeley.ar/ciber/#btu-2023-07BTU S.A. — 8Base2023-07-13T00:00:00Z2023-07-13T00:00:00ZCanal: leak-site · Confianza: media. nullhttps://podeley.ar/ciber/#tgs-2022-04Transportadora de Gas del Sur (TGS) — sin atribuir2022-04-05T00:00:00Z2022-04-05T00:00:00ZCanal: prensa · Confianza: alta. Las dos compilaciones argentinas que registran el hecho lo clasifican como denegación de servicio. Circula además una atribución a ALPHV/BlackCat que no se pudo verificar: TGS no aparece en las 731 víctimas listadas del grupo, y la nota de BleepingComputer que suele citarse como respaldo trata de Creos Luxembourg, no de TGS. El registro lo deja sin atribuir. Es el incidente más citado del sector energético argentino y el de peor procedencia.https://podeley.ar/ciber/#edesur-2020-06Edesur (Enel Argentina) — Snake / EKANS2020-06-07T00:00:00Z2020-06-07T00:00:00ZCanal: prensa · Confianza: alta. El más relevante del registro en términos de tecnología operativa. EKANS/Snake es una de las pocas familias de ransomware con una lista de procesos industriales que termina antes de cifrar, incluidas piezas de software de HMI y de historiadores de proceso. No hay evidencia pública de que esa capacidad se haya ejercido en Edesur, pero la familia la tiene por diseño.