Situación Nacional de Ciberseguridad - Junio 2026 - Paraguay

Ameaças e campanhas ativas no Paraguai

Ransomware e extorsão no Paraguai

O ransomware foi a ameaça dominante em junho. Os casos documentados mostram o padrão clássico de criptografia, interrupção operacional e possível pressão econômica para recuperar o acesso. No caso da medicina privada, o impacto foi claro sobre sistemas centrais de negócio e de atendimento. A cobertura também menciona, de forma condicional, que os atacantes estariam exigindo uma quantia em dinheiro, mas as fontes não confirmam valores nem o desfecho dessa demanda.

O sinal de risco mais importante é que o ransomware já não se limita a grandes empresas ou infraestruturas críticas do Estado. A ABC Color destacou que as mipymes paraguaias são um alvo frequente por seus recursos limitados e pela combinação de phishing, sistemas desatualizados e menor maturidade de controles. Em outras palavras, o ecossistema exposto é amplo, e o caso do setor de saúde mostra que o custo de entrada para os atacantes pode se traduzir em alto impacto operacional.

Fraude e phishing no Paraguai

O material disponível para junho inclui quatro casos ligados a fraude ou phishing dentro do universo mensal de indicadores, embora o detalhe narrativo do período tenha ficado muito mais concentrado em ransomware e regulação. A única pista qualitativa robusta vem da análise da ABC Color, que identifica o roubo de credenciais por phishing como um dos principais riscos para empresas paraguaias. Essa observação se encaixa em uma dinâmica regional conhecida, na qual o engano de usuários segue sendo uma porta de entrada eficiente e de baixo custo para os atacantes.

APT e hacktivismo no Paraguai

Não houve fatos verificáveis suficientes no material fornecido para sustentar uma campanha APT ou de hacktivismo com entidade própria durante o mês. A evidência acumulada de junho se concentra em incidentes de ransomware, alertas de vulnerabilidades e mudanças regulatórias.

Vulnerabilidades críticas com impacto no Paraguai

O panorama de vulnerabilidades críticas no Paraguai ficou marcado por duas referências explícitas de alta severidade. O CERT Paraguay publicou um aviso sobre uma vulnerabilidade crítica em produtos 7-Zip e, além disso, o ConectateSeguro.gov.py divulgou um alerta sobre uma vulnerabilidade crítica no Microsoft Malware Protection Engine, componente do Microsoft Defender. Em ambos os casos, o material disponível confirma a existência do aviso, mas não documenta exploração ativa no país no momento das publicações.

Além da menção aos CVEs no guia da Cato Networks, o dado útil para a operação é que junho apresentou um ambiente de exposição em que coexistiram campanhas reais de ransomware e alertas de software crítico. A combinação exige priorizar a gestão de patches, a revisão das superfícies expostas e o monitoramento de produtos amplamente implantados.

Regulação e compliance no Paraguai

Junho foi um mês particularmente ativo para a agenda regulatória paraguaia em matéria digital. O MITIC informou que o país avança em normas sobre proteção de dados pessoais e inteligência artificial como parte de sua transformação digital. A declaração levou o tema ao plano institucional e mostrou que a discussão já não se limita a minutas isoladas.

No Senado, o debate sobre IA ganhou propostas concretas. Ignacio Iramain apresentou cinco eixos legislativos, incluindo regulação por níveis de risco, proibição de vigilância biométrica indiscriminada, direito de conhecer e contestar decisões assistidas por IA, criação de um registro público de sistemas de IA e proteção da soberania digital. Na mesma sessão, Lizarella Valiente apoiou a regulação de IA e pediu a regulamentação da Lei de Proteção de Dados Pessoais. Essa convergência política reforça a ideia de uma janela legislativa aberta para temas de governança digital.

A Câmara de Deputados também avançou sobre propaganda eleitoral em redes sociais e plataformas digitais. O projeto inclui restrições ao uso de segmentação ou microtargeting baseado em perfis ideológicos ou filiações políticas obtidas sem consentimento, além de um Registro Obrigatório de Contas para publicidade política e regras sobre deepfakes e materiais gerados por IA. Também estende o silêncio eleitoral à publicidade paga online nas 48 horas anteriores aos comícios e prevê uma vacatio legis até 2032.

O componente regulatório não para aí. A DPL News informou em 30 de junho que o Paraguai assinou em Washington a Declaração Conjunta sobre Oportunidades em Inteligência Artificial, com foco em marcos regulatórios voltados à inovação, fortalecimento de infraestrutura crítica e cooperação internacional. O sinal agregado é que o país está tentando construir simultaneamente infraestrutura, regras e posicionamento internacional. Para equipes de compliance, isso significa que os próximos meses podem trazer definições mais concretas sobre dados, IA e publicidade digital.

Setores mais afetados no Paraguai

O setor mais atingido no mês foi o de saúde privada, com evidências diretas de ransomware e degradação operacional em sanatórios e empresas de medicina privada. O impacto não ficou restrito a uma única instituição, mas alcançou um conjunto de organizações ligadas por operação e serviços. Isso indica um efeito setorial, e não um evento pontual sem continuidade.

O segundo grupo de exposição visível foi o de micro, pequenas e médias empresas e das empresas em geral, não porque apareçam como vítimas concretas no material, mas porque a imprensa local as descreveu como alvo preferencial. O dado é relevante para o Paraguai porque aponta para uma base ampla de organizações com menor capacidade de absorver custos de segurança. Nesse contexto, phishing, credenciais roubadas e ransomware aparecem como riscos persistentes.

Também houve atividade institucional e normativa em setores público, legislativo e eleitoral. Embora não se trate de incidentes comprometidos, são áreas com forte dependência digital e com implicações para conformidade, transparência e gestão de dados. A discussão sobre propaganda eleitoral em redes, por exemplo, introduz exigências diretas sobre rastreabilidade, consentimento e uso de IA em campanhas.

Tendências e sinais a monitorar no Paraguai

Não há baseline comparativo disponível, porque este é o primeiro período arquivado com esse formato de indicadores para o Paraguai. Por isso, não cabe inventar uma tendência em relação ao mês anterior. A leitura deve ser feita a partir do retrato de junho e dos sinais que ele deixa para o próximo ciclo.

O primeiro ponto a monitorar é se o caso da saúde privada vira antecedente de uma onda mais ampla ou se fica como um incidente isolado de alto impacto. A combinação de sistemas manuais, criptografia de dados e possível pressão econômica sugere que o setor pode seguir sob atenção. Se surgirem novas coberturas, será preciso verificar se compartilham vetor, grupo afetado ou infraestrutura comum.

O segundo ponto é a tradução da agenda regulatória em medidas concretas. O Paraguai mostrou avanços simultâneos em dados pessoais, IA e propaganda digital. A pergunta operacional não é apenas quais leis são aprovadas, mas como elas são implementadas, qual autoridade fiscaliza e quais obrigações reais ficam para empresas, partidos, plataformas e órgãos públicos.

O terceiro ponto é a persistência do descompasso entre digitalização e controles. Última Hora e ABC Color coincidiram, por ângulos distintos, em que as empresas paraguaias precisam de planos de resposta, continuidade e capacitação. Em um contexto em que o ransomware já provocou interrupções visíveis, esse descompasso deixa de ser um alerta genérico e passa a ser um risco operacional direto.

Recomendações para equipes de segurança no Paraguai

As recomendações para junho não passam por criar novos controles, e sim por fechar brechas que já ficaram expostas no mês. Primeiro, organizações com alta dependência de disponibilidade, como a área de saúde, devem validar cenários de operação manual e restauração priorizada. Um plano de continuidade que não tenha sido testado em interrupções reais não basta diante de um incidente de criptografia.

Segundo, as equipes precisam reforçar a autenticação multifator, a gestão de credenciais e a proteção de endpoints. O ABC Color apontou essas medidas como de baixo custo e alto impacto para as mipymes, e elas seguem válidas para empresas de maior porte. Quando o vetor inicial é phishing ou uso indevido de credenciais, a redução de privilégios e o uso de gerenciadores de senhas deixam de ser recomendações cosméticas.

Terceiro, vale formalizar a resposta a incidentes com preservação de evidências e cadeia de custódia. O Última Hora foi claro ao alertar que desligar sistemas ou apagar informações pode destruir evidências digitais. Para equipes internas e fornecedores, isso significa que a primeira ação diante de um incidente deve ser conter, documentar e escalar, não improvisar.

Quarto, a gestão de vulnerabilidades precisa concentrar atenção em produtos amplamente implantados. Em junho houve alertas críticos sobre 7-Zip e Microsoft Defender, além de referências a outros produtos nos índices do CERT Paraguay. A combinação entre software de uso massivo e aviso oficial torna indispensável revisar exposição, priorização e prazos de aplicação de patches.

Limitações do material

Este relatório foi elaborado exclusivamente com o material fornecido, sem acesso à internet nem verificação externa adicional. Por esse motivo, algumas afirmações ficam necessariamente limitadas ao que foi publicado pelas fontes citadas, sem inferir detalhes técnicos não confirmados.

No caso do ransomware contra a medicina privada, as fontes consultadas não identificam o ator, não confirmam publicamente um grupo de extorsão nem detalham o resultado de uma eventual negociação. Também não há documentação de IoCs, hashes ou domínios relacionados ao incidente, por isso não se inclui um anexo técnico de indicadores de compromisso.

A métrica comparativa com o mês anterior não pode ser construída porque o arquivo disponível indica que este é o primeiro período arquivado com este formato de indicadores para o Paraguai. Em consequência, a seção de tendências se apoia apenas no retrato de junho e na leitura qualitativa dos fatos verificados.

Tabela de fontes temáticas consolidadas

Fechamento operacional do mês no Paraguai

O encerramento de junho deixa um sinal claro para o Paraguai. O mês foi dominado por incidentes, com ransomware como principal ameaça, mas também mostrou um Estado que acelera debates regulatórios e uma comunidade empresarial obrigada a revisar continuidade, correções e resposta. Não há indícios, no material analisado, de uma desaceleração do risco; ao contrário, o mês expôs onde estão as fragilidades mais caras e quais decisões vão pesar no restante do ano.