Paraguay amplía denuncia por ciberespionaje chino

Actualización 25 de agosto de 2026: Paraguay y Estados Unidos difundieron el 10 de julio una declaración conjunta tras una revisión de ciberseguridad sobre redes gubernamentales paraguayas, y la Fiscalía abrió después una causa penal por la denuncia del MITIC. En paralelo, China rechazó públicamente las acusaciones y las calificó de calumnia.

Campañas APT en la región

La Agencia Andina difundió una alerta de ciberseguridad en Latinoamérica que advierte sobre ataques de amenazas persistentes avanzadas, o APT, dirigidos contra entidades gubernamentales y empresas de la región. Según ese material, las campañas incluyen infiltración en organizaciones mediante identidades falsas creadas con inteligencia artificial para acceder a redes internas y a datos sensibles.

La advertencia aparece en un contexto en el que otras coberturas regionales y publicaciones vinculadas al ecosistema de ciberseguridad describen actividad sostenida de grupos con capacidad de permanecer dentro de redes comprometidas y operar con objetivos de espionaje.

Paraguay, China y la atribución pública

En Paraguay, el 10 de julio de 2026 los gobiernos de Paraguay y Estados Unidos difundieron una declaración conjunta sobre una revisión de ciberseguridad que detectó múltiples actores de amenaza vinculados al gobierno chino que habrían infiltrado sistemas del Estado paraguayo. ABC Color informó que la revisión se hizo sobre redes gubernamentales paraguayas y que el comunicado oficial habló de "operaciones cibernéticas maliciosas" dirigidas contra plataformas digitales del Estado, sin detallar públicamente qué instituciones fueron afectadas ni qué vectores técnicos se usaron.

Un post de la radio Ñandutí había reportado que el Ministerio de Tecnologías de la Información y Comunicación y la Embajada de Estados Unidos emitieron una declaración conjunta en la que denuncian ciberataques atribuidos a actores vinculados a China contra infraestructuras del país. Esa publicación, sin embargo, no detalló víctimas específicas ni confirmó una atribución técnica pública.

Otras coberturas replicadas en redes dieron más contexto sobre ese mismo episodio. Infobae señaló que las infiltraciones cibernéticas atribuidas a actores vinculados a China habrían afectado sistemas estatales paraguayos, mientras que Milenio Diario habló de redes de espionaje ligadas a China en sistemas paraguayos y las describió como una amenaza avanzada. Noticias al Día, por su parte, afirmó que Paraguay y Estados Unidos denuncian ciberespionaje chino en redes estatales, siempre con foco en infraestructura gubernamental y sin enumerar organismos concretos.

El 13 de julio de 2026, según la cobertura citada en una nota secundaria, el ministro paraguayo del MITIC, Gustavo Villate, presentó la denuncia formal. Al día siguiente, la Fiscalía abrió una causa penal a cargo de la agente fiscal Irma Llano. ABC Color precisó que el fiscal general Emiliano Rolón Fernández dispuso la apertura de la causa y designó a la fiscal especializada en Delitos Informáticos, y aclaró que la investigación se vincula con la revisión conjunta del MITIC y la Embajada de Estados Unidos divulgada el 10 de julio.

¿Qué dijeron China y sus voceros?

China rechazó la denuncia paraguaya y la calificó de calumnia. ABC Color detalló que el Consulado General de la República Popular China en São Paulo, como oficina concurrente para Paraguay, difundió un comunicado en el que afirmó que las acusaciones carecen de "pruebas válidas", acusó a Estados Unidos de ser el "máximo exponente" de ataques informáticos globales y describió la conducta de Paraguay y EE.UU. como "extremadamente irresponsable" y una "distorsión de los hechos".

La agencia oficial china Xinhua, a través de declaraciones del portavoz de la Cancillería Lin Jian en conferencia de prensa, consignó que China se opone "firmemente" a que Estados Unidos utilice la cuestión de la ciberseguridad para "calumniar y contener" a otros países. El vocero negó la responsabilidad y enmarcó el tema en una narrativa más amplia de instrumentalización política de la ciberseguridad.

Una síntesis informativa de Última Hora recogió que el consulado chino en São Paulo difundió su comunicado a través de la red social X, en el que acusa a MITIC y a la Embajada de Estados Unidos de "calumniar" a China por supuestas ciberoperaciones maliciosas y expresa su "profunda insatisfacción y firme oposición". Esa misma cobertura lo describió como una respuesta directa a la declaración conjunta paraguayo-estadounidense del 10 de julio.

Persistencia y redes vulnerables

Una pieza informativa en Instagram sobre la investigación conjunta de Estados Unidos y Paraguay indicó que el grupo APT chino estaría desplegando malware nuevo para mantener persistencia en redes comprometidas. Según ese contenido, una vez logrado el acceso, el grupo instala componentes para permanecer durante largos períodos y seguir exfiltrando información.

En la misma línea, el reel de ESET Security Days 2026 indicó, citando el último informe de ESET, que se observó un aumento de actividad de una red asociada con actores estatales chinos que usa dispositivos de red vulnerables para operaciones de ciberespionaje en Latinoamérica. El Toque amplió ese enfoque al afirmar que dispositivos de red en varios países de América Latina están siendo utilizados para operaciones de espionaje y reconocimiento cibernético por una red asociada con actores estatales chinos.

Otra nota de ABC Color en la sección política indicó que la Cámara de Diputados de Paraguay aprobó un pedido de informes al MITIC tras la declaración conjunta sobre "Operaciones Cibernéticas Maliciosas de China dirigidas al Gobierno de Paraguay", y pidió, entre otros puntos, copia íntegra del comunicado oficial MITIC-Gobierno de Estados Unidos. Eso sugiere que el texto completo del aviso oficial no fue reproducido de forma íntegra en los medios al momento de la cobertura.

Última Hora publicó además que, según datos atribuidos a CERT-PY, desde 2023 se habrían registrado cerca de 4.000 ciberataques o incidentes, y vinculó esas cifras con la declaración conjunta MITIC-EE.UU., aunque la nota no reprodujo un cuadro detallado de reportes versus incidentes ni desgloses sectoriales.

El cuadro que dejan estas publicaciones es el de campañas con foco en persistencia, acceso a infraestructura crítica y recolección de información sensible, con un patrón que combina identidades falsas, malware orientado a permanecer activo y explotación de equipos de red vulnerables.