Tres mutuales del interior santafesino denunciaron transferencias no autorizadas por un importe que, según las primeras informaciones, rondaría los $150 millones. La investigación penal recién comenzaba a fines de octubre de 2026. El episodio permite diferenciar la persecución de quienes atacaron los sistemas de los posibles reclamos civiles o contractuales contra proveedores de servicios de pago, bancos o prestadores tecnológicos.
Qué se investiga y qué aún no puede afirmarse
La información publicada el 28 de octubre describe una presunta intrusión informática directa y operaciones que no habrían contado con autorización de las entidades afectadas. Las autoridades investigan la modalidad, su alcance, la cantidad de operaciones y posibles responsables. Por ello, todavía no corresponde afirmar qué sistema fue vulnerado, quién incumplió un deber de seguridad ni atribuir autoría a una persona determinada.
Qué cambia si hay fraude externo y no engaño al usuario
Los incidentes pueden surgir por suplantación, ingeniería social, malware, acceso no autorizado a infraestructura o fallas internas. La ruta de responsabilidades varía según el vector de ataque, las medidas de seguridad comprometidas, las obligaciones asumidas por cada proveedor y la conducta del usuario o entidad. La sola existencia de una transacción asentada electrónicamente no demuestra necesariamente una autorización válida; también deben analizarse autenticación y trazabilidad.
Qué normas pueden sustentar un reclamo
Según la naturaleza de las partes y del servicio puede aplicarse la Ley 24.240, el Código Civil y Comercial, regulación del BCRA y disposiciones contractuales. Una mutual actuando en ejercicio de actividad profesional no tiene necesariamente el mismo encuadre jurídico que un consumidor particular. El reclamo necesita identificar sujeto obligado, deber incumplido, daño y relación causal. No corresponde afirmar que el banco reintegra siempre e inmediatamente cualquier transferencia denunciada.
Prueba digital: qué conservar en las primeras horas
Se deben preservar logs, constancias de autenticación, IP, dispositivos, números de operación, cuentas receptoras y comunicaciones entre sistemas, idealmente sin alterar metadatos. Las entidades pueden requerir a sus proveedores medidas de preservación y constancias de respuesta al incidente. También importan declaraciones de usuarios autorizados, configuración de doble factor y fechas exactas. La demora puede dificultar rastrear fondos o recuperar evidencia volátil.
Medidas inmediatas y estrategia judicial
Conviene bloquear accesos comprometidos, revisar credenciales, comunicar el incidente a los operadores involucrados y denunciar ante la autoridad correspondiente. La vía civil o comercial puede requerir medidas cautelares de información, preservación de datos o embargo si existe base suficiente. Se debe controlar el eventual deber de notificar incidentes de datos personales y las obligaciones regulatorias particulares, sin adoptar procedimientos ajenos al tipo de organización.
Preguntas frecuentes
¿La denuncia penal devuelve el dinero automáticamente?
No. La investigación penal y la recuperación patrimonial son cuestiones relacionadas, pero no equivalentes.
¿Puede responder el banco si un tercero hackea una plataforma?
Podría existir responsabilidad en determinados supuestos, pero requiere identificar obligaciones, fallas y nexo causal.
¿Qué dato suele ser decisivo para probar la operación?
Los registros originales de autenticación, autorización y transferencia, preservados con integridad y trazabilidad.
Qué documentación conviene reunir
Conservar extractos, IDs de transacción, horarios precisos, evidencias de acceso, comunicaciones con proveedores y denuncia, con cadena de custodia digital cuando sea posible.
Qué permite y qué no permite este antecedente
La investigación estaba en etapa inicial. No se atribuye responsabilidad definitiva a mutuales, bancos, plataformas ni terceros.
Para profundizar en los servicios jurídicos relacionados, podés consultar nuestra área de asesoramiento en fraudes informáticos y responsabilidad.
Asesoramiento jurídico en CPS Abogados
En CPS Abogados analizamos documentos, antecedentes y alternativas concretas antes de definir un reclamo o una defensa. Atendemos en Martínez, partido de San Isidro, Provincia de Buenos Aires, y ofrecemos asesoramiento presencial o virtual según el asunto. Para solicitar una consulta, escribí a info@cpsabogados.com.ar. El análisis profesional individual permite distinguir el derecho aplicable de una conclusión general basada únicamente en una noticia o sentencia.
Fuente periodística: LA NACION, 28/10/2026. La fuente se utiliza para identificar el hecho informado; el análisis jurídico es editorial de CPS Abogados.
Contenido exclusivamente informativo, no constituye asesoramiento jurídico individual ni garantiza un resultado judicial. La solución depende de la prueba, la jurisdicción y las normas aplicables al caso concreto.