Situación Nacional de Ciberseguridad - Junio 2026 - Bolivia

Amenazas y campañas activas en Bolivia

Ransomware y extorsión

El eje dominante del mes fue ransomware y extorsión. La evidencia no se limita a un solo grupo, sino que combina actividad de infraestructura, lectura defensiva de productos orientados a backup y análisis de campañas como Silent Ransom Group e INC Ransomware. En el caso de SRG, la operación se apoya en una red Fast Flux con nodos en América Latina y presencia en Bolivia, lo que amplía la huella regional del grupo.

INC Ransomware, según SOC Prime, evolucionó hacia un modelo RaaS con cifradores en Rust, doble extorsión y ataques dirigidos a servidores de respaldo. Ese detalle es útil para el contexto boliviano porque conecta con la presión observada sobre la capa de backup y con la necesidad de proteger credenciales, repositorios y consolas de administración.

Fraude y phishing

El corpus del mes solo deja un caso documentado en fraude o phishing, por lo que esta categoría tuvo una presencia menor frente a la extorsión. No hay elementos suficientes en el material para construir una campaña nacional robusta alrededor de phishing, ni para atribuirla a un sector específico con confianza editorial.

APT y hacktivismo

No se consolidaron hechos verificables que permitan describir una campaña APT o hacktivista en Bolivia durante junio de 2026. La ausencia de ese eje en el material no implica inexistencia del riesgo, pero sí que el mes quedó dominado por extorsión, impacto en disponibilidad y refuerzo regulatorio.

Vulnerabilidades críticas con impacto en Bolivia

No se identificaron CVEs críticos mencionados en el material del período.

Regulación y cumplimiento en Bolivia

Junio fue intenso en regulación y cumplimiento. El país acumuló 9 movimientos regulatorios documentados, con señales en salud, finanzas, planificación estatal e inteligencia artificial. No hubo una sola línea de acción, sino varias capas que convergen sobre gobernanza tecnológica, seguridad de la información y control del uso de sistemas automatizados.

La pieza más amplia fue el proyecto de Ley de Inteligencia Artificial. El texto, según Bemorex, prohíbe la recolección y uso masivo de datos biométricos faciales sin autorización judicial mediante habeas data, limita el uso de IA para explotar vulnerabilidades derivadas de edad, discapacidad o situación socioeconómica, y veta deepfakes o contenidos sintéticos que lesionen la honra, los procesos democráticos o derechos colectivos. Además, reconoce derechos para las personas, como no quedar sujetas a decisiones exclusivamente automatizadas cuando afecten derechos subjetivos y acceder a información clara sobre el uso de IA.

Ese mismo proyecto establece la necesidad de una Ley Especial de Protección de Datos Personales dentro de los 180 días posteriores a su promulgación. Para Bolivia, eso marca una transición desde reglas dispersas hacia un esquema más estructurado de tratamiento de datos, con impacto directo en proveedores públicos y privados.

En paralelo, el Ministerio de Planificación del Desarrollo y Medio Ambiente informó bases estratégicas de transformación digital con lineamientos regulatorios priorizados, innovación tecnológica operativa y articulación interinstitucional consolidada. En términos prácticos, el Estado boliviano está empujando una agenda de digitalización que ya no puede desligarse de la seguridad informática.

ASFI también aportó señales concretas. Un reporte sobre Valores Unión SA Agencia de Bolsa incluyó la acción de aprobar una política de gestión de seguridad tecnológica, mientras que en sus circulares se registró una entrada relativa a modificaciones en la recopilación de normas para servicios y seguridad de la información. El mensaje regulatorio es coherente con el resto del mes: más controles, más formalización y más presión sobre el cumplimiento en sectores regulados.

La salud pública también quedó atravesada por el tema. AGEMED confirmó el incidente de seguridad y el Ministerio de Salud reportó 668 casos de sarampión acumulados desde abril de 2025, lo que no es un evento ciber en sí mismo, pero sí recuerda que la continuidad de servicios sanitarios y la capacidad de comunicación institucional siguen siendo críticas. En un mes de alta sensibilidad operativa, la robustez de la infraestructura digital de salud no es un detalle secundario.

Sectores más afectados en Bolivia

El material consolidado muestra hechos en 6 sectores, con concentración fuerte en salud, finanzas, gobierno, tecnología, telecomunicaciones y el entorno de educación o capacitación asociada a seguridad. No todos los sectores aparecen con el mismo peso, pero sí con suficiente consistencia como para evitar una lectura reducida a un solo dominio.

Salud fue uno de los focos más sensibles por el caso AGEMED. Allí el impacto no fue hipotético ni reputacional: hubo acceso no autorizado, eliminación de información e interrupciones de servicios. Para un organismo de ese tipo, la disponibilidad de sistemas y la integridad de datos tienen una incidencia directa sobre atención y gestión administrativa.

Finanzas tuvo una señal regulatoria más que un incidente, pero es una señal relevante. ASFI empujó cambios sobre políticas de gestión de seguridad tecnológica y normas de seguridad de la información, lo que indica que el sistema financiero boliviano está siendo observado con mayor granularidad desde el plano normativo. Eso suele anticipar mayores exigencias de trazabilidad, respuesta y control de terceros.

Gobierno y administración pública aparecen tanto por AGEMED como por el informe del Ministerio de Planificación. Esa combinación deja una foto clara: el Estado está digitalizando, pero a la vez debe responder a incidentes que afectan servicios y a marcos legales que aún están en construcción. La madurez de seguridad se vuelve una condición para que la transformación digital no se vuelva frágil.

En tecnología y respaldo, Veeam ocupó un lugar central como referencia defensiva. Aunque no se trata de un actor boliviano, el material fue explícitamente orientado a empresas en Bolivia y a canales latinoamericanos. El foco en backup ciberresiliente, entropía en línea e integración con plataformas de seguridad refleja un mercado que ya reconoce la necesidad de protección de la capa de recuperación.

Telecomunicaciones y conectividad aparecen de forma indirecta pero importante a través del nodo geolocalizado en La Paz asociado a Telefónica Bolivia dentro de la infraestructura de Silent Ransom Group. Eso no implica responsabilidad de la empresa en la actividad criminal, pero sí muestra que la red local puede ser absorbida en estructuras de botnet y extorsión distribuida.

Tendencias y señales a monitorear en Bolivia

No hay baseline comparativo disponible, porque este es el primer período archivado con este formato de indicadores para Bolivia. Por eso no corresponde forzar una tendencia contra el mes anterior. La lectura debe hacerse en clave interna del propio mes.

La primera señal a seguir es la evolución de la extorsión. Con 13 hechos documentados, el peso de esta amenaza supera al resto del corpus y se alinea con campañas donde el objetivo no es solo cifrar, sino paralizar o presionar mediante credenciales, acceso a backups y exposición de datos. Si junio marcó algo, fue que la extorsión encontró puntos de apalancamiento claros en infraestructura de respaldo y en servicios sensibles.

La segunda señal es la gobernanza de datos e IA. El proyecto de ley boliviano ya introduce límites concretos sobre biometría, deepfakes y decisiones automatizadas. Eso obliga a las áreas legales, de cumplimiento y seguridad a revisar inventarios de datos, uso de modelos, trazabilidad de consentimiento y retención. No es un debate futurista, es una agenda regulatoria en marcha.

La tercera señal es la salud de los sistemas de backup. La presencia de Veeam en varias piezas del corpus, desde la defensa técnica hasta el análisis de Akira 3, confirma que la capa de recuperación está en el centro del problema. Conviene monitorear autenticación, segregación de credenciales, inmutabilidad, copias aisladas y telemetría de detección, porque ese será uno de los blancos preferidos.

La cuarta señal es la relación entre transformación digital y seguridad institucional. El Estado boliviano reporta avances regulatorios y operativos, pero el incidente de AGEMED demuestra que digitalizar sin fortalecer la resiliencia deja expuestos tanto servicios como datos. La continuidad operativa debería leerse como un componente del propio proceso de modernización, no como un apéndice.

Recomendaciones para equipos de seguridad en Bolivia

Primero, revisar la arquitectura de respaldo como si fuera un activo de primera línea. Los ataques analizados en el material muestran que las credenciales, consolas y repositorios de backup se convierten en blancos prioritarios. Hay que limitar privilegios, separar cuentas administrativas, activar inmutabilidad donde sea posible y validar restauraciones periódicas desde copias aisladas.

Segundo, reforzar la detección temprana sobre respaldos y almacenamiento. Las capacidades de entropía en línea, escaneo de IoCs y correlación con MITRE ATT&CK apuntan a una práctica concreta: detectar anomalías antes de que el respaldo termine o antes de que una sesión maliciosa complete su recorrido. Si el backup ya está cifrado o alterado, el margen de respuesta se reduce mucho.

Tercero, revisar la exposición de servicios públicos y regulados. AGEMED y ASFI muestran que salud y finanzas siguen siendo sectores que combinan criticidad operativa, exigencia regulatoria y exposición a incidentes. Conviene auditar controles de acceso, registro de eventos, segmentación y procedimientos de recuperación con una periodicidad mayor a la habitual.

Cuarto, preparar cumplimiento para el nuevo entorno de IA y datos. Si el proyecto boliviano avanza, las organizaciones deberán documentar usos de IA, identificar decisiones automatizadas, controlar biometría y planificar respuestas a requerimientos de derecho al olvido o reparación. Seguridad, legal y privacidad van a tener que trabajar con el mismo inventario.

Quinto, tratar la infraestructura de conectividad doméstica y periférica como parte del perímetro ampliado. Los nodos residenciales infectados asociados a Silent Ransom Group muestran que la botnet y la extorsión no se sostienen solo sobre servidores. Los equipos de respuesta deben contemplar telemetría, campañas de limpieza y coordinación con proveedores cuando la red local sea utilizada de forma involuntaria.

Limitaciones del material

El informe se construyó exclusivamente con el material provisto para junio de 2026 y con confirmación directa de fuente en los hechos consolidados. No se usaron búsquedas externas ni fuentes fuera de la lista permitida.

La comparativa mensual no pudo desarrollarse porque no existe baseline previo en este archivo para Bolivia dentro del mismo formato de indicadores. Por ese motivo, las tendencias se interpretan de manera interna al período y no contra un mes anterior.

Tampoco se identificaron CVEs críticos mencionados en el corpus. La tabla correspondiente se mantiene vacía en términos sustantivos porque ese fue el estado real de la evidencia disponible.

Las pistas de redes sociales y foros no se incorporaron como hechos, aun cuando ayudaron a orientar la búsqueda preliminar, porque no alcanzaron el estándar de confirmación exigido para este informe.