Oleoductos del Valle (Oldelval), la compañía que administra la principal red de transporte de petróleo de Argentina, confirmó que sus sistemas informáticos sufrieron un ciberataque el pasado viernes 31 de julio. La empresa, por cuyos ductos circula entre el 75% y el 90% del crudo producido en Vaca Muerta, comunicó el hecho a la Comisión Nacional de Valores (CNV) del país trasandino como “hecho relevante”, tal como exige la normativa bursátil para este tipo de incidentes.
El ataque afectó exclusivamente los sistemas administrativos de la compañía. Según explicó la empresa, tras activar sus protocolos de ciberseguridad logró restaurar la totalidad de los sistemas comprometidos, lo que permitió retomar la actividad administrativa con normalidad. El transporte de petróleo hacia refinerías y terminales de exportación no registró interrupciones durante todo el episodio, algo que la propia firma remarcó como el punto central de su respuesta pública.
Fuentes de la empresa describieron a los medios trasandinos que el incidente estaba “100% controlado” tras la aplicación del protocolo de contención. Aunque no se descarta la participación de actores maliciosos locales, la hipótesis que reúne mayor consenso sobre el origen del incidente, apunta a un origen extranjero, sin que Oldelval haya precisado el vector de ataque ni el tipo de amenaza detectada. La compañía indicó que continúa evaluando el alcance definitivo del hecho y que avanza con las presentaciones correspondientes ante las autoridades.
El ataque fue reivindicado por el grupo cibercriminal The Gentlemen, un grupo que opera bajo el modelo de Ransomware as a Service (RaaS), e identificado por Microsoft Threat Intelligence bajo el nombre de actor de amenaza Storm-2697. Semanas antes, el mismo grupo había atacado a Ecopetrol, la mayor petrolera de Colombia, comprometiendo datos de unas 3.300 cuentas de usuarios y de la nube de 15 empresas del grupo.
Oldelval administra más de 1.700 kilómetros de oleoductos que conectan los yacimientos de la Cuenca Neuquina con las terminales de Puerto Rosales y Punta Colorada. Su principal accionista es YPF, con el 37% del capital, junto a ExxonMobil, Chevron, Pan American Energy, Pluspetrol, Tecpetrol y Pampa Energía. El incidente ocurre mientras la compañía ejecuta el proyecto Duplicar Norte, un nuevo ducto de 207 kilómetros con una inversión estimada de USD 380 millones, cuya puesta en marcha temprana está prevista para fines de 2026.
