Paraguay ordenó investigar un ciberataque atribuido a China

El fiscal general del Estado de Paraguay, Emiliano Rolón Fernández, ordenó ayer la apertura de una causa penal para investigar las infiltraciones en sistemas informáticos del gobierno atribuidas a actores vinculados a China. La investigación quedó a cargo de la agente fiscal especializada en delitos informáticos Irma Llano, tras la denuncia formal presentada el 13 de julio por el ministro de Tecnologías, Gustavo Villate.

La apertura de la investigación penal representa el primer paso judicial en un caso que, días antes, había escalado al plano diplomático. El 10 de julio, el Mitic y la Embajada de Estados Unidos en Asunción emitieron una declaración conjunta en la que señalaron a múltiples actores vinculados al gobierno chino como responsables de haber infiltrado redes estatales paraguayas. Aquella comunicación identificó, entre otras amenazas, la presencia del grupo de ciberespionaje conocido como Flax Typhoon, ya detectado en una revisión anterior realizada en 2024, cuando se confirmó que había extraído información de la Cancillería paraguaya.

Los hechos denunciados ante el Ministerio Público abarcan un espectro amplio de conductas: accesos no autorizados a servidores, interrupción de servicios públicos digitales, sustracción y difusión de datos sensibles, y actividades maliciosas originadas desde el extranjero. Según informó el propio Mitic en un comunicado, la denuncia se sustentó en evidencia técnica recolectada por equipos especializados y en publicaciones atribuidas a los responsables en la red social X. La cartera indicó además que la denuncia podría ampliarse si surgen nuevos indicios sobre hechos conexos.

Pedro Martínez, director general de Ciberseguridad y Protección de la Información del Mitic, explicó que las autoridades optaron por mantener en reserva los detalles técnicos de la investigación por razones de seguridad nacional. Según precisó, la divulgación de los métodos utilizados para identificar la amenaza podría comprometer tanto las capacidades de detección como las investigaciones en curso. La atribución de los ataques a actores vinculados a China, aclaró, se construyó a partir del análisis de múltiples indicadores: el modo de operación, los horarios de actividad, las herramientas de software y malware empleadas.