Bolivia: situación de ciberseguridad, octubre 2026

Amenazas y campañas activas en Bolivia

Ransomware y extorsión en Bolivia

La señal dominante del mes fue ransomware, pero el material no permite homogeneizar todos los casos bajo una sola lógica de impacto. En el caso de Solutend, la fuente habla de una reivindicación de Panzer con presunta exfiltración, aunque no confirma cifrado ni publica muestras forenses. En otras menciones del mes, como la de Mercantile Investment Corporation Bolivia, la existencia del reclamo tampoco equivale a una brecha validada.

Esa diferencia importa porque el riesgo operativo cambia según el impacto. Una simple mención en un leak site puede afectar reputación y gatillar respuesta preventiva, pero no prueba indisponibilidad. La exfiltración sin cifrado, en cambio, abre una dinámica distinta de extorsión y respuesta legal. El material de octubre muestra ambos planos mezclados y obliga a leer cada caso con prudencia.

Fraude digital, phishing y suplantación en Bolivia

El segundo eje del mes fue el fraude digital, con una descripción bastante concreta de tácticas usadas contra usuarios y entidades financieras. La Policía boliviana señaló enlaces enviados por WhatsApp y Telegram, falsas actualizaciones de aplicaciones bancarias, clonación de voz mediante inteligencia artificial y amenazas para obtener datos personales o códigos de verificación. También advirtió que los delincuentes pueden vincularse a la banca móvil y ejecutar transferencias no autorizadas.

ASFI reforzó esa lectura al alertar sobre Alpha Trading FX, una plataforma que prometía altos rendimientos y captaba interesados por Facebook antes de continuar por WhatsApp o Telegram. En paralelo, Bolivia Verifica documentó una suplantación de identidad en TikTok para promocionar una falsa oferta de vehículos eléctricos con pagos anticipados. Aunque ese hecho se apoya en una red social de consumo, la verificación periodística local sí aporta sustento suficiente para tratarlo como fraude documentado.

Influencia encubierta y audios manipulados

El frente de influencia digital también tuvo presencia, aunque no como brecha técnica tradicional. OpenAI informó que bloqueó cuentas usadas para operaciones encubiertas de origen ruso dirigidas a América Latina, con interés particular en Bolivia y Argentina. CyberScoop y otros medios describieron una operación llamada Dark Clark, que usó personajes ficticios, documentos fabricados y audios diseñados para insertar narrativas en medios y en la conversación pública boliviana.

El material no demuestra que todos los audios mencionados hayan sido generados por inteligencia artificial ni verifica forensemente cada pieza, pero sí deja claro que la desinformación fue un vector activo durante octubre. La Fiscalía boliviana respondió con la creación de una dirección de cibercrimen y unidades especializadas para verificar audios, trazabilidad de comunicaciones y otros archivos digitales. Esa reacción institucional da cuenta de que el problema ya salió del terreno puramente mediático.

Vulnerabilidades críticas con impacto en Bolivia

El mes dejó una vulnerabilidad crítica con alcance local claro por exposición de software usado en entornos bolivianos. CVE-2026-110447 afectó a Collabora Online Built-in CODE Server para Nextcloud, y el CSIRT de Bolivia emitió aviso propio. CISA la sumó a su catálogo de vulnerabilidades explotadas, Collabora publicó corrección y la evidencia externa apunta a explotación activa durante septiembre y octubre.

La vulnerabilidad de Collabora merece prioridad porque no se trata solo de una alerta técnica aislada. El aviso local del CSIRT recomendó actualizar a la versión 26.4.303 o posterior, o desinstalar la aplicación si no se utiliza. Además, el propio aviso oficial aclaró que deshabilitar la aplicación no basta como mitigación. Ese matiz operativo es relevante para administradores que crean estar protegidos por la simple inactividad del componente.

Regulación y cumplimiento en Bolivia

La agenda regulatoria de octubre mostró un Estado más activo en violencia digital, privacidad y respuesta institucional. La Cámara de Diputados presentó y empujó el Proyecto de Ley de Violencia Digital, con mecanismos de denuncia, protección de víctimas y nuevas figuras como ciberhostigamiento, ciberacoso, sextorsión y suplantación de identidad. La Comisión de Derechos Humanos aprobó además el proyecto N.º 873/2025-2026, mientras otros medios reportaron su avance hacia el pleno.

El enfoque del proyecto es relevante porque no se limita al usuario final. Según las coberturas disponibles, busca asignar responsabilidades a proveedores de servicios digitales y establecer mecanismos de respuesta e información para autoridades. Eso lo vuelve más cercano a una arquitectura de cumplimiento que a una simple ley penal. El tratamiento legislativo sigue en curso, por lo que todavía no puede leerse como norma vigente.

También hubo señales institucionales desde la Fiscalía. La creación de una Dirección Nacional de Cibercrimen y de unidades especializadas en el Ministerio Público apunta a mejorar la capacidad de investigación sobre audios, trazabilidad y archivos digitales. El propio fiscal interino admitió limitaciones técnicas para materiales alojados en la nube, lo que sugiere una brecha de capacidades que la nueva estructura intenta cubrir.

En paralelo, FATF mantuvo a Bolivia bajo monitoreo reforzado por lavado de activos. Aunque ese punto no es una medida de ciberseguridad en sentido estricto, sí impacta sobre prevención del fraude, rastreo financiero y cooperación investigativa. En la práctica, el cumplimiento financiero y la ciberinvestigación ya se pisan en los mismos casos, sobre todo cuando hay estafas digitales, transferencias no autorizadas o uso de cuentas para canalizar fondos.

Sectores más afectados en Bolivia

Tecnología, finanzas y salud fueron los sectores con mayor carga visible de señal durante octubre, aunque no todos los hechos representan incidentes confirmados. Tecnología concentró el caso Solutend y el debate sobre software vulnerable, dos elementos que apuntan a exposición de infraestructura y datos. Finanzas sumó Binance, ASFI, la banca consultada por Economy y las alertas policiales sobre estafas, lo que confirma presión sostenida sobre usuarios y entidades.

Salud apareció por la alegación contra Clínica Foianini, un hecho que no debe leerse como brecha validada pero sí como indicio de interés sobre información médica y administrativa. También hubo presencia institucional y normativa en el sector público, con la Fiscalía y la Cámara de Diputados ocupando un rol central en respuesta y regulación. Esa distribución muestra que el riesgo en Bolivia no está concentrado en un solo vertical, aunque el peso real sigue inclinado hacia finanzas y servicios digitales.

Tendencias y señales a monitorear en Bolivia

La comparación con septiembre, según los datos del informe previo, muestra un mes menos voluminoso pero más concentrado en ransomware. Los hechos verificados bajaron de 79 a 34, mientras los casos con ransomware o extorsión pasaron de 3 a 10. También cayeron los incidentes sin tipificar, de 12 a 2, y los movimientos regulatorios, de 14 a 8. La lectura no es de alivio automático, sino de cambio de composición del riesgo.

La principal señal a vigilar es que la disminución de volumen no vino acompañada de una baja proporcional de severidad. Ransomware pasó a ser la amenaza predominante y el material volvió más visible la presión sobre finanzas y tecnología. En septiembre el mes anterior estaba dominado por hechos sin clasificar, mientras que en octubre hubo más claridad sobre el tipo de amenaza, aunque no necesariamente sobre el impacto final.

En fraude, la comparación también es ambivalente. Los casos documentados bajaron de 10 a 5, pero eso no reduce la urgencia. La Policía y ASFI describieron técnicas más maduras, con IA, suplantación y mensajería como vector principal. Es una señal de consolidación de métodos, no de desaparición del problema.

La otra señal relevante es la convergencia entre incidente técnico y respuesta normativa. Octubre combinó un aviso de CVE explotada activamente, una agenda legislativa sobre violencia digital y una Fiscalía que crea unidades específicas para audios y cibercrimen. Eso sugiere que el ecosistema boliviano está pasando de una reacción dispersa a una institucionalización parcial de la respuesta, aunque todavía con vacíos de capacidad forense y coordinación.

Recomendaciones para equipos de seguridad en Bolivia

Primero, priorizar la remediación de CVE-2026-110447 en cualquier entorno que use Collabora Online Built-in CODE Server para Nextcloud. La ventana de exposición fue activa durante septiembre y octubre, y el aviso local recomienda actualizar a 26.4.303 o posterior, o desinstalar el componente si no está en uso. No asumir que deshabilitar la aplicación alcanza como mitigación.

Segundo, revisar controles de fraude en banca móvil, mensajería y flujos de autenticación. El material del mes muestra que los atacantes ya mezclan enlaces falsos, suplantación de identidad, ingeniería social, clonación de voz y transferencias no autorizadas. Eso exige reforzar verificación fuera de banda, alertas sobre cambios de credenciales y procedimientos de bloqueo rápido ante operaciones no reconocidas.

Tercero, elevar el monitoreo de sitios de filtraciones y foros donde aparezcan reclamos sobre organizaciones bolivianas. En Solutend, la señal de ransomware quedó sin confirmación independiente, pero aun así puede activar riesgo reputacional y de extorsión secundaria. El valor operativo no está solo en la certeza final, sino en la velocidad de validación interna y respuesta legal.

Cuarto, preparar playbooks de respuesta para desinformación y audios manipulados. La respuesta de la Fiscalía muestra que el fenómeno ya impacta la agenda pública y puede exigir análisis de autenticidad, trazabilidad y resguardo probatorio. Los equipos de comunicación, legal y seguridad deberían trabajar juntos, porque el incidente ya no termina en el perímetro técnico.

Preguntas frecuentes

¿Qué combina el mes en Bolivia entre ransomware, fraude y regulación?

Octubre juntó tres frentes al mismo tiempo, ransomware como amenaza dominante, fraude digital con tácticas más sofisticadas y un paquete regulatorio en avance. La mezcla se ve en el caso Solutend, en las alertas de la Policía y ASFI, y en el tratamiento legislativo del proyecto de violencia digital.

¿Qué diferencia hay entre el caso Solutend y una brecha confirmada?

Solutend figura en registros de leak sites y en reclamos de Panzer, pero el material no confirma forensicamente acceso, cifrado ni publicación verificable de datos. Por eso el informe lo trata como una señal de ransomware con tipificación no determinable, a diferencia de un incidente validado con evidencia técnica.

¿Qué relación tienen Collabora, el CSIRT boliviano y CISA en este mes?

Los tres se conectan por CVE-2026-110447. El CSIRT de Bolivia emitió aviso local, Collabora publicó la corrección y CISA agregó la falla a su catálogo de vulnerabilidades explotadas. Juntas, esas fuentes muestran que el riesgo no fue teórico, sino activo durante septiembre y octubre.

¿Por qué ASFI y la Policía aparecen dentro del mismo panorama de riesgo?

Porque el fraude digital en Bolivia mezcló advertencias regulatorias y técnicas policiales. ASFI alertó sobre Alpha Trading FX, mientras la Policía describió enlaces falsos, clonación de voz con IA y suplantación por mensajería. Las dos piezas apuntan al mismo problema, captación fraudulenta de dinero y datos.

¿Qué debe mirar primero un equipo que opera software colaborativo en Bolivia?

Debe revisar si usa Collabora Online Built-in CODE Server para Nextcloud, verificar versión instalada y aplicar la corrección 26.4.303 o superior. Si el componente no se usa, la recomendación oficial es desinstalarlo. Después conviene revisar registros desde el 10 de septiembre de 2026 y buscar indicios de explotación.

Limitaciones del material

Este informe se construyó exclusivamente con el material provisto para octubre de 2026 en Bolivia. No se usó internet ni fuentes fuera de la lista autorizada. Los hechos sin fecha confirmada quedaron fuera de los indicadores y no se contabilizaron. Los módulos de señal agregada del sistema ya excluyen telemetría de intentos o bloqueos, que no son incidentes con impacto confirmado.

Un indicador en cero o una ausencia en una categoría no significa que no haya existido actividad en la región, sino que no apareció en el material analizado para este período. Esto vale especialmente para CVEs y para ciertos sectores, donde la ausencia de registro no equivale a ausencia de riesgo real. En este mes, además, hubo varias señales no verificadas de dark web y leak sites que se trataron como reclamos o alegaciones, no como brechas confirmadas.

La ventana temporal de los indicadores fue octubre de 2026 y la base corresponde solo a hechos fechados dentro de ese mes. Las fuentes excluidas por regla metodológica incluyeron publicaciones en redes sociales de consumo, contenido patrocinado y material comercial no apto como evidencia primaria. Cuando una afirmación provenía solo de una atribución o de un registro secundario, se mantuvo la cautela editorial correspondiente.