Historia Destacada
08:15 AM — inicio de turno
La operación arrancaba con normalidad hasta que una alerta apareció en el sistema de control. En menos de diez minutos, las líneas de producción empezaron a detenerse una a una: los sistemas SCADA dejaron de responder a los operadores.
Semanas antes, un atacante había ingresado a la red OT aprovechando una vulnerabilidad no detectada. Permaneció oculto estudiando los procesos hasta ejecutar el ataque en el momento de mayor producción.
6 hrs
Operación detenida
USD 500K+
Pérdidas directas
72 hrs
Plazo que hoy exigiría la Ley 21.719
Lo que pocas veces se cuenta de este tipo de incidentes: los mismos sistemas comprometidos guardaban registros de acceso y turnos del personal de planta. Bajo la Ley 21.719, eso convierte un incidente puramente operacional en una brecha de datos personales, con obligación de notificarla a la Agencia de Protección de Datos dentro de 72 horas — un frente adicional para el que la mayoría de las plantas industriales aún no tiene protocolo.
El ataque no fue sofisticado. Fue evitable — y hoy, además de operacional, sería también un problema de cumplimiento.
