Un grupo hacktivista se adjudicó una megafiltración de datos que comprometió a más de 30 organismos estatales

Una ofensiva cibernética masiva atribuida al grupo Chronus Team afectó a más de 30 organismos públicos y privados en Argentina, incluyendo instituciones nacionales de alta relevancia estratégica y fuerzas de seguridad provinciales. La operación, que habría sido ejecutada la semana pasada pero trascendió en las últimas horas, encendió las alarmas por la filtración de datos sensibles y el impacto en la seguridad institucional.

Entre las entidades comprometidas se encuentran organismos nacionales clave como la Agencia Nacional de Discapacidad (ANDIS), el Banco Central de la República Argentina (BCRA), la Jefatura de Gabinete de Ministros, el Ministerio de Salud de la Nación y el Ministerio de Educación de la Nación. También fueron alcanzados sistemas vinculados a prestaciones médicas y seguridad social, como el Sistema Federal de Medidas de Seguridad y el Instituto de Obra Médico Asistencial.

¿Qué se sabe sobre el alcance del ataque?

El impacto no se limitó a la administración central. Fuerzas de seguridad provinciales también fueron alcanzadas, entre ellas las policías de Córdoba, Entre Ríos, Misiones, Tucumán y la Policía de Santiago del Estero. Según reportes difundidos en portales especializados, el 30 de marzo los usuarios identificados como “adrxx”, “L0stex” y “Lizard”, presuntos integrantes de Chronus Team, se adjudicaron una “megafiltración de datos”, sugiriendo un volumen significativo de información extraída de los sistemas comprometidos.

¿Quién está detrás de esta operación?

El especialista en ciberseguridad Cristian Borghello, director de Segu-Info, describió a Chronus Team como un “clúster hacktivista” con foco en América Latina, dedicado a intrusiones, filtraciones y campañas de exposición pública contra organismos estatales. Según su análisis, el accionar del grupo responde a una lógica de visibilización y denuncia, aunque sus métodos implican riesgos severos para la integridad de la información y la seguridad institucional.

Este tipo de acciones no solo busca el acceso indebido a datos, sino también provocar daño reputacional y presión institucional. Hasta el momento, no se ha informado oficialmente el alcance total del daño ni el tipo de información comprometida, aunque se espera que en los próximos días los organismos afectados emitan reportes técnicos y medidas de mitigación.

El medio especializado analyzer.vecert.io dio a conocer un informe en X sobre este ataque y expresa “El grupo de amenazas CHRONUSTEAM se ha adjudicado la responsabilidad de 28 nuevas brechas de datos que comprometen a los organismos más críticos del país”.