Situación Nacional de Ciberseguridad - Junio 2026 - Bolivia

Ameaças e campanhas ativas na Bolívia

Ransomware e extorsão

O eixo dominante do mês foi ransomware e extorsão. A evidência não se limita a um único grupo, mas combina atividade de infraestrutura, leitura defensiva de produtos voltados a backup e análise de campanhas como Silent Ransom Group e INC Ransomware. No caso da SRG, a operação se apoia em uma rede Fast Flux com nós na América Latina e presença na Bolívia, o que amplia a pegada regional do grupo.

INC Ransomware, segundo a SOC Prime, evoluiu para um modelo RaaS com cifradores em Rust, dupla extorsão e ataques direcionados a servidores de backup. Esse detalhe é útil para o contexto boliviano porque se conecta à pressão observada sobre a camada de backup e à necessidade de proteger credenciais, repositórios e consoles de administração.

Fraude e phishing

O corpus do mês traz apenas um caso documentado de fraude ou phishing, então essa categoria teve presença menor do que a extorsão. Não há elementos suficientes no material para construir uma campanha nacional robusta de phishing, nem para atribuí-la a um setor específico com confiança editorial.

APT e hacktivismo

Não se consolidaram fatos verificáveis que permitam descrever uma campanha APT ou hacktivista na Bolívia durante junho de 2026. A ausência desse eixo no material não significa inexistência do risco, mas mostra que o mês foi dominado por extorsão, impacto em disponibilidade e reforço regulatório.

Vulnerabilidades críticas com impacto na Bolívia

Não foram identificados CVEs críticos mencionados no material do período.

Regulação e compliance na Bolívia

Junho foi intenso em regulação e compliance. O país acumulou 9 movimentos regulatórios documentados, com sinais em saúde, finanças, planejamento estatal e inteligência artificial. Não houve uma única linha de ação, mas várias camadas convergindo sobre governança tecnológica, segurança da informação e controle do uso de sistemas automatizados.

A peça mais ampla foi o projeto de Lei de Inteligência Artificial. O texto, segundo a Bemorex, proíbe a coleta e o uso massivo de dados biométricos faciais sem autorização judicial via habeas data, limita o uso de IA para explorar vulnerabilidades ligadas a idade, deficiência ou situação socioeconômica e veta deepfakes ou conteúdos sintéticos que atinjam a honra, os processos democráticos ou direitos coletivos. Além disso, reconhece direitos para as pessoas, como não ficar sujeitas a decisões exclusivamente automatizadas quando afetem direitos subjetivos e acessar informações claras sobre o uso de IA.

Esse mesmo projeto estabelece a necessidade de uma Lei Especial de Proteção de Dados Pessoais em até 180 dias após sua promulgação. Para a Bolívia, isso marca uma transição de regras dispersas para um modelo mais estruturado de tratamento de dados, com impacto direto sobre fornecedores públicos e privados.

Em paralelo, o Ministério de Planejamento do Desenvolvimento e Meio Ambiente informou bases estratégicas de transformação digital com diretrizes regulatórias priorizadas, inovação tecnológica operacional e articulação interinstitucional consolidada. Na prática, o Estado boliviano está empurrando uma agenda de digitalização que já não pode ser dissociada da segurança cibernética.

A ASFI também trouxe sinais concretos. Um relatório sobre a Valores Unión SA Agencia de Bolsa incluiu a aprovação de uma política de gestão de segurança tecnológica, enquanto, em suas circulares, foi registrada uma entrada relativa a modificações na compilação de normas para serviços e segurança da informação. A mensagem regulatória é coerente com o restante do mês, mais controles, mais formalização e mais pressão sobre o compliance em setores regulados.

A saúde pública também foi atravessada pelo tema. A AGEMED confirmou o incidente de segurança e o Ministério da Saúde reportou 668 casos de sarampo acumulados desde abril de 2025, o que não é um evento cibernético em si, mas lembra que a continuidade dos serviços de saúde e a capacidade de comunicação institucional seguem críticas. Em um mês de alta sensibilidade operacional, a robustez da infraestrutura digital da saúde não é um detalhe secundário.

Setores mais afetados na Bolívia

O material consolidado reúne fatos em 6 setores, com forte concentração em saúde, finanças, governo, tecnologia, telecomunicações e no entorno de educação ou capacitação associada à segurança. Nem todos aparecem com o mesmo peso, mas a recorrência é suficiente para evitar uma leitura restrita a um único domínio.

Saúde foi um dos focos mais sensíveis no caso AGEMED. Ali, o impacto não foi hipotético nem apenas reputacional: houve acesso não autorizado, exclusão de informações e interrupções de serviços. Para um órgão desse tipo, a disponibilidade dos sistemas e a integridade dos dados incidem diretamente sobre o atendimento e a gestão administrativa.

Finanças apareceu mais como sinal regulatório do que como incidente, mas com peso relevante. A ASFI impulsionou mudanças nas políticas de gestão de segurança tecnológica e nas normas de segurança da informação, o que indica que o sistema financeiro boliviano está sendo observado com mais granularidade do ponto de vista regulatório. Isso costuma antecipar exigências maiores de rastreabilidade, resposta e controle de terceiros.

Governo e administração pública surgem tanto pelo AGEMED quanto pelo relatório do Ministério de Planejamento. A combinação deixa um quadro claro: o Estado está digitalizando, mas também precisa responder a incidentes que afetam serviços e a marcos legais ainda em construção. A maturidade em segurança vira condição para que a transformação digital não fique frágil.

Em tecnologia e respaldo, a Veeam ocupou posição central como referência defensiva. Embora não seja um ator boliviano, o material foi explicitamente voltado para empresas na Bolívia e para canais latino-americanos. O foco em backup ciber-resiliente, entropia em linha e integração com plataformas de segurança reflete um mercado que já reconhece a necessidade de proteção da camada de recuperação.

Telecomunicações e conectividade aparecem de forma indireta, mas importante, por meio do nó geolocalizado em La Paz associado à Telefónica Bolivia dentro da infraestrutura da Silent Ransom Group. Isso não implica responsabilidade da empresa na atividade criminosa, mas mostra que a rede local pode ser absorvida em estruturas de botnet e extorsão distribuída.

Tendências e sinais para monitorar na Bolívia

Não há baseline comparativo disponível, porque este é o primeiro período arquivado com este formato de indicadores para a Bolívia. Por isso, não faz sentido forçar uma tendência em relação ao mês anterior. A leitura precisa ser feita a partir da própria dinâmica do mês.

A primeira sinalização a acompanhar é a evolução da extorsão. Com 13 fatos documentados, o peso dessa ameaça supera o restante do corpus e se alinha a campanhas em que o objetivo não é só criptografar, mas paralisar ou pressionar por meio de credenciais, acesso a backups e exposição de dados. Se junho deixou algo claro, foi que a extorsão encontrou pontos evidentes de alavancagem em infraestrutura de backup e em serviços sensíveis.

A segunda sinalização é a governança de dados e IA. O projeto de lei boliviano já estabelece limites concretos sobre biometria, deepfakes e decisões automatizadas. Isso obriga as áreas jurídicas, de compliance e de segurança a revisar inventários de dados, uso de modelos, rastreabilidade do consentimento e retenção. Não se trata de um debate futurista, mas de uma agenda regulatória em andamento.

A terceira sinalização é a saúde dos sistemas de backup. A presença da Veeam em várias peças do corpus, da defesa técnica à análise de Akira 3, confirma que a camada de recuperação está no centro do problema. Vale monitorar autenticação, segregação de credenciais, imutabilidade, cópias isoladas e telemetria de detecção, porque esse tende a ser um dos alvos preferenciais.

A quarta sinalização é a relação entre transformação digital e segurança institucional. O Estado boliviano reporta avanços regulatórios e operacionais, mas o incidente da AGEMED mostra que digitalizar sem fortalecer a resiliência deixa expostos tanto serviços quanto dados. A continuidade operacional deveria ser entendida como parte do próprio processo de modernização, e não como um apêndice.

Recomendações para equipes de segurança na Bolívia

Primeiro, revisar a arquitetura de backup como se fosse um ativo de primeira linha. Os ataques analisados no material mostram que credenciais, consoles e repositórios de backup viram alvos prioritários. É preciso limitar privilégios, separar contas administrativas, ativar imutabilidade onde for possível e validar restaurações periódicas a partir de cópias isoladas.

Segundo, reforçar a detecção precoce sobre backups e armazenamento. As capacidades de entropia em linha, varredura de IoCs e correlação com MITRE ATT&CK apontam para uma prática concreta, detectar anomalias antes que o backup termine ou antes que uma sessão maliciosa complete seu percurso. Se o backup já estiver criptografado ou alterado, a margem de resposta cai muito.

Terceiro, revisar a exposição de serviços públicos e regulados. AGEMED e ASFI mostram que saúde e finanças seguem sendo setores que combinam criticidade operacional, exigência regulatória e exposição a incidentes. Convém auditar controles de acesso, registro de eventos, segmentação e procedimentos de recuperação com uma periodicidade maior que a habitual.

Quarto, preparar a conformidade para o novo ambiente de IA e dados. Se o projeto boliviano avançar, as organizações terão de documentar usos de IA, identificar decisões automatizadas, controlar biometria e planejar respostas a exigências de direito ao esquecimento ou reparação. Segurança, jurídico e privacidade vão precisar trabalhar com o mesmo inventário.

Quinto, tratar a infraestrutura de conectividade doméstica e periférica como parte do perímetro ampliado. Os nós residenciais infectados associados ao Silent Ransom Group mostram que botnet e extorsão não se sustentam só em servidores. As equipes de resposta devem considerar telemetria, campanhas de limpeza e coordenação com provedores quando a rede local for usada de forma involuntária.

Limitações do material

O relatório foi elaborado exclusivamente com o material fornecido para junho de 2026 e com confirmação direta da fonte nos fatos consolidados. Não foram usadas buscas externas nem fontes fora da lista permitida.

A comparação mensal não pôde ser desenvolvida porque não existe baseline anterior neste arquivo para a Bolívia dentro do mesmo formato de indicadores. Por esse motivo, as tendências são interpretadas internamente ao período, e não em relação ao mês anterior.

Também não foram identificados CVEs críticos mencionados no corpus. A tabela correspondente permanece vazia em termos substantivos porque esse foi o estado real da evidência disponível.

As pistas de redes sociais e fóruns não foram incorporadas como fatos, ainda que tenham ajudado a orientar a busca preliminar, porque não atingiram o padrão de confirmação exigido para este relatório.