La operadora del oleoducto por el que circula el 75% del petróleo de Vaca Muerta sufrió un ciberataque a sus sistemas

Oleoductos del Valle (Oldelval), la empresa que opera la principal red de transporte de petróleo de la Argentina y por cuyos ductos circula el 75% del crudo producido en Vaca Muerta, reveló ante la Comisión Nacional de Valores (CNV) que sufrió un ataque informático que afectó sus sistemas administrativos.

Aunque la propia compañía aclaró que el incidente no tuvo impacto sobre la operación de transporte de crudo, referentes de la empresa aseguraron que el episodio fue “100% controlado” y apuntaron tanto a hackers locales como extranjeros como los principales sospechosos.

La firma -cuyo mayor accionista es la petrolera de mayoría estatal YPF- comunicó el hecho el viernes en un hecho relevante dirigido al regulador bursátil, tal como lo exigen las normas de la CNV. En el texto, la sociedad precisó que aplicó su protocolo de ciberseguridad y logró restaurar la totalidad de los sistemas afectados, lo que permitió retomar la actividad administrativa con normalidad. El transporte de petróleo se mantuvo sin interrupciones durante todo el episodio.

Si bien no se descarta la participación de hackers locales, la hipótesis que toma mayor fuerza es la de un ataque de origen extranjero.

De hecho, uno de los mayores ciberataques a un sistema de oleoductos, fue en 2021 a Colonial Pipeline, empresa de Estados Unidos de distribución por ductos de crudo y combustibles líquidos. Fue una operación de ransomware (esto es, ataque extorsivo, a cambio de rescate para devolver el control informático del sistema) que durante una semana afectó la provisión de combustible en parte de la costa este norteamericana. Colonial pagó 75 bitcoins de rescate (unos USD 4,3 millones entonces, de los cuales el FBI pudo recuperar 2,3 millones) al grupo criminal ruso Dark Side (Lado Oscuro).

Oldelval no brindó precisiones sobre el tipo de amenaza detectada ni sobre el vector de ingreso utilizado por los atacantes y señaló que continúa evaluando el alcance definitivo del incidente y avanza con las presentaciones ante las autoridades competentes.

El episodio reaviva el debate sobre la vulnerabilidad de la infraestructura energética ante amenazas digitales. Los oleoductos y terminales de exportación operan hoy con sistemas cada vez más automatizados y conectados en red, lo que los convierte en blancos de interés para ataques que buscan desde el robo de información hasta la interrupción de operaciones.

El ataque, reivindicado en redes por The Gentlemen, que se presenta como un grupo de “RaaS” (Ransomware as a Service) habría ocurrido una semana después de que el mismo grupo atacó a EcoPetrol, la mayor petrolera colombiana, que detectó el acceso irregular a sus sistemas y logró impedir el cifrado masivo de sus archivos, pero no evitar la descarga no autorizada de información de unas 3.300 cuentas de usuarios y datos almacenados en la nube de 15 empresas del grupo empresarial.

La operación de Oldelval

Oldelval administra una red de más de 1.700 kilómetros de oleoductos que conecta los principales yacimientos de la Cuenca Neuquina con las terminales de almacenamiento y exportación en Puerto Rosales, en Bahía Blanca. Por esa infraestructura transita alrededor del 90% del petróleo que produce Vaca Muerta, lo que convierte a la transportista en una pieza central tanto para el abastecimiento de refinerías locales como para el crecimiento de las exportaciones de crudo.

Entre sus clientes figuran prácticamente todas las grandes compañías que operan en la formación no convencional: YPF, Vista Energy, Pan American Energy (PAE), Chevron, Shell, Tecpetrol, Pluspetrol, Pampa Energía y TotalEnergies. La composición accionaria de la transportista refleja ese peso dentro del negocio: YPF es su accionista principal con el 37% del capital, seguida por ExxonMobil, Chevron, PAE, Pluspetrol, Tecpetrol y Pampa Energía.

El incidente ocurre en un momento de fuerte expansión de la compañía. Oldelval tiene en marcha el proyecto Duplicar Norte, un nuevo oleoducto de 207 kilómetros que unirá la estación de bombeo de Puesto Hernández, en Neuquén, con la de Allen, en Río Negro, con una inversión estimada de USD 380 millones. La obra fue adjudicada a Techint, la empresa del empresario Paolo Rocca, que ya había ejecutado el segundo módulo de Duplicar Plus —un tramo de 254 kilómetros— y lo entregó en diciembre de 2024 antes del plazo contractual.

Duplicar Norte avanzará bajo un esquema “ship or pay” con cuatro cargadores principales: Pluspetrol, Chevron, Tecpetrol y Gas y Petróleo del Neuquén, en línea con el Régimen de Incentivo para Grandes Inversiones (RIGI). La puesta en marcha temprana está prevista para fines de 2026, con habilitación definitiva proyectada para el primer trimestre de 2027. Una vez operativo, el sistema permitirá transferencias de entre 20.000 y 45.000 metros cúbicos diarios entre las estaciones de bombeo de Oldelval y el sistema Vaca Muerta Oil Sur (VMOS).

Al integrarse con los sistemas Duplicar Plus y Vaca Muerta Sur, el nuevo ducto permitirá canalizar cerca del 80% del petróleo producido en la región hacia los puertos de Puerto Rosales y Punta Colorada, con el objetivo de sostener exportaciones de crudo por entre USD 6.000 y USD 8.000 millones anuales, según estimaciones de la propia compañía.