Situación Nacional de Ciberseguridad - Junio 2026 - Paraguay

Amenazas y campañas activas en Paraguay

Ransomware y extorsión en Paraguay

El ransomware fue la amenaza dominante en junio. Los casos documentados muestran el patrón clásico de cifrado, interrupción operativa y posible presión económica para recuperar el acceso. En el caso de medicina privada, el impacto fue claro sobre sistemas centrales de negocio y atención. La cobertura también menciona, de forma condicional, que los atacantes estarían exigiendo una suma de dinero, pero las fuentes no confirman montos ni el desenlace de esa demanda.

La señal de riesgo más importante es que el ransomware ya no se limita a empresas grandes o infraestructuras críticas estatales. ABC Color remarcó que las mipymes paraguayas son un blanco frecuente por sus recursos limitados y por la combinación de phishing, sistemas desactualizados y menor madurez de controles. En otras palabras, el ecosistema expuesto es amplio, y el caso del sector salud muestra que el costo de entrada para los atacantes puede traducirse en alto impacto operativo.

Fraude y phishing en Paraguay

El material disponible para junio incluye cuatro casos vinculados a fraude o phishing dentro del universo mensual de indicadores, aunque el detalle narrativo del periodo estuvo mucho más concentrado en ransomware y regulación. La única pista cualitativa robusta proviene del análisis de ABC Color, que identifica el robo de credenciales mediante phishing como uno de los riesgos principales para empresas paraguayas. Esa observación encaja con una dinámica regional conocida, en la que el engaño a usuarios sigue siendo una puerta de entrada eficiente y de bajo costo para los atacantes.

APT y hacktivismo en Paraguay

No hubo hechos verificables suficientes en el material provisto para sostener una campaña APT o de hacktivismo con entidad propia durante el mes. La evidencia acumulada de junio se concentra en incidentes de ransomware, alertas de vulnerabilidades y cambios regulatorios.

Vulnerabilidades críticas con impacto en Paraguay

La señal de vulnerabilidades críticas en Paraguay quedó marcada por dos referencias explícitas de severidad alta. CERT Paraguay publicó un aviso sobre una vulnerabilidad crítica en productos 7-Zip y, además, ConectateSeguro.gov.py difundió una alerta sobre una vulnerabilidad crítica en Microsoft Malware Protection Engine, componente de Microsoft Defender. En ambos casos, el material disponible confirma la existencia de la advertencia, pero no documenta explotación activa en el país al momento de las publicaciones.

Más allá de la mención de CVEs en la guía de Cato Networks, el dato útil para operación es que junio mostró un entorno de exposición donde coexistieron campañas reales de ransomware y avisos de software crítico. La combinación obliga a priorizar gestión de parches, revisión de superficies expuestas y monitoreo de productos ampliamente desplegados.

Regulación y cumplimiento en Paraguay

Junio fue un mes particularmente activo para la agenda regulatoria paraguaya en materia digital. El MITIC informó que el país avanza en normativas sobre protección de datos personales e inteligencia artificial como parte de su transformación digital. Esa declaración ubicó el tema en el plano institucional y mostró que la discusión ya no se limita a borradores aislados.

En el Senado, el debate sobre IA sumó propuestas concretas. Ignacio Iramain planteó cinco ejes legislativos, incluyendo regulación por niveles de riesgo, prohibición de vigilancia biométrica indiscriminada, derecho a conocer y cuestionar decisiones asistidas por IA, creación de un registro público de sistemas de IA y protección de la soberanía digital. En la misma sesión, Lizarella Valiente respaldó la regulación de IA y pidió reglamentar la Ley de Protección de Datos Personales. Esa convergencia política refuerza la idea de una ventana legislativa abierta para temas de gobernanza digital.

La Cámara de Diputados también avanzó sobre propaganda electoral en redes sociales y plataformas digitales. El proyecto incluye restricciones al uso de segmentación o microtargeting basado en perfiles ideológicos o afiliaciones políticas obtenidas sin consentimiento, además de un Registro Obligatorio de Cuentas para publicidad política y reglas sobre deepfakes y materiales generados por IA. También extiende el silencio electoral a la publicidad paga online durante las 48 horas previas a los comicios y prevé una vacatio legis hasta 2032.

El componente regulatorio no termina ahí. DPL News informó el 30 de junio que Paraguay suscribió en Washington la Declaración Conjunta sobre Oportunidades en Inteligencia Artificial, con foco en marcos regulatorios orientados a la innovación, fortalecimiento de infraestructura crítica y cooperación internacional. La señal agregada es que el país está intentando construir simultáneamente infraestructura, reglas y posicionamiento internacional. Para equipos de cumplimiento, eso implica que los próximos meses pueden traer definiciones más concretas sobre datos, IA y publicidad digital.

Sectores más afectados en Paraguay

El sector más golpeado del mes fue salud privada, con evidencia directa de ransomware y degradación operativa en sanatorios y empresas de medicina privada. La afectación no quedó limitada a una sola institución, sino que alcanzó a un conjunto de organizaciones vinculadas por operación y servicios. Eso hace pensar en un impacto sectorial más que en un evento puntual sin continuidad.

El segundo grupo de exposición visible fue el de las mipymes y empresas en general, no porque aparezcan como víctimas concretas en el material, sino porque la prensa local las describió como blanco preferente. El dato es relevante para Paraguay porque indica una base amplia de organizaciones con menor capacidad de absorción de costos de seguridad. Allí, phishing, credenciales robadas y ransomware aparecen como riesgos persistentes.

También hubo actividad institucional y normativa en sectores público, legislativo y electoral. Aunque no se trata de incidentes comprometidos, sí son áreas con fuerte dependencia digital y con implicancias de cumplimiento, transparencia y gestión de datos. La discusión sobre propaganda electoral en redes, por ejemplo, introduce exigencias directas sobre trazabilidad, consentimiento y uso de IA en campañas.

Tendencias y señales a monitorear en Paraguay

No hay baseline comparativo disponible, porque este es el primer período archivado con este formato de indicadores para Paraguay. Por eso no corresponde inventar una tendencia frente al mes previo. La lectura debe hacerse sobre la fotografía de junio y sobre las señales que deja para el siguiente ciclo.

Lo primero a monitorear es si el caso de salud privada se convierte en antecedente de una ola más amplia o queda como incidente aislado de alto impacto. La combinación de sistemas manuales, encriptación de datos y potencial presión económica sugiere que el sector podría seguir bajo foco. Si aparecen nuevas coberturas, habrá que revisar si comparten vector, grupo afectado o infraestructura común.

Lo segundo es la traducción de la agenda regulatoria en medidas concretas. Paraguay mostró avances simultáneos en datos personales, IA y propaganda digital. La pregunta operativa no es solo qué leyes se aprueban, sino cómo se implementan, qué autoridad fiscaliza y qué obligaciones reales quedan para empresas, partidos, plataformas y organismos públicos.

Lo tercero es la persistencia del desfasaje entre digitalización y controles. Última Hora y ABC Color coincidieron, desde ángulos distintos, en que las empresas paraguayas necesitan planes de respuesta, continuidad y capacitación. En un contexto donde el ransomware ya produjo interrupciones visibles, ese desfasaje deja de ser una advertencia genérica y pasa a ser un riesgo operativo directo.

Recomendaciones para equipos de seguridad en Paraguay

Las recomendaciones para junio no pasan por inventar controles nuevos, sino por cerrar brechas que ya quedaron expuestas en el mes. En primer lugar, las organizaciones con alta dependencia de disponibilidad, como salud, deberían validar escenarios de operación manual y restauración priorizada. Un plan de continuidad que no haya sido probado con interrupciones reales no alcanza para un incidente de cifrado.

En segundo lugar, los equipos deben reforzar autenticación multifactor, administración de credenciales y protección de endpoints. ABC Color señaló esas medidas como de bajo costo y alto impacto para mipymes, y siguen siendo válidas para empresas de mayor tamaño. Cuando el vector inicial es phishing o abuso de credenciales, la reducción de privilegios y el uso de administradores de contraseñas dejan de ser recomendaciones cosméticas.

En tercer lugar, conviene formalizar respuesta a incidentes con preservación de evidencia y cadena de custodia. Última Hora fue clara al advertir que apagar sistemas o borrar información puede destruir evidencia digital. Para equipos internos y proveedores, eso significa que el primer movimiento ante un incidente debe ser contener, documentar y escalar, no improvisar.

En cuarto lugar, la gestión de vulnerabilidades necesita foco en productos ampliamente desplegados. En junio hubo avisos críticos sobre 7-Zip y Microsoft Defender, además de referencias a otros productos en los índices de CERT Paraguay. La combinación entre software de uso extendido y aviso oficial vuelve indispensable revisar exposición, priorización y tiempos de parchado.

Limitaciones del material

Este informe se elaboró exclusivamente con el material provisto, sin acceso a internet ni verificación externa adicional. Por esa razón, algunas afirmaciones quedan necesariamente acotadas a lo que publicaron las fuentes citadas, y no se infieren detalles técnicos no confirmados.

En el caso del ransomware sobre medicina privada, las fuentes consultadas no identifican actor, no confirman públicamente un grupo de extorsión ni detallan el resultado de una eventual negociación. Tampoco se documentan IoCs, hashes o dominios relacionados con el incidente, por lo que no se incorpora un anexo técnico de indicadores de compromiso.

La métrica comparativa con el mes anterior no puede construirse porque el archivo disponible indica que este es el primer período archivado con este formato de indicadores para Paraguay. En consecuencia, la sección de tendencias se apoya solo en la fotografía de junio y en la lectura cualitativa de los hechos verificados.

Tabla de fuentes temáticas consolidadas

Cierre operativo del mes en Paraguay

El cierre de junio deja una señal nítida para Paraguay. El mes estuvo dominado por incidentes, con ransomware como amenaza principal, pero también mostró un Estado que acelera discusiones regulatorias y una comunidad empresarial obligada a revisar continuidad, parches y respuesta. No hay indicios, en el material analizado, de una desaceleración del riesgo; más bien, el mes expuso dónde están las fragilidades más costosas y qué decisiones van a pesar en el resto del año.