Detectan ciberespionaje en sistemas del Gobierno paraguayo
- El Gobierno de Paraguay y Estados Unidos confirmaron la infiltración de un grupo de ciberespionaje identificado como Flax Typhoon, vinculado a la República Popular China, en las redes gubernamentales paraguayas.
- El grupo atacante, con origen en China, se especializa en espionaje gubernamental. Las autoridades reforzaron la seguridad de instituciones críticas para frenar posibles vulnerabilidades.
- Los ataques, detectados durante una revisión conjunta de ciberseguridad, revelaron patrones anormales y fugas de datos en instituciones sensibles como el Ministerio del Interior, la Cancillería y la Senad.
En un comunicado conjunto entre la Embajada de los Estados Unidos en Paraguay y el Ministerio de Tecnologías de la Información y Comunicación (Mitic), se confirmó la infiltración de un grupo de ciberespionaje en los sistemas de redes del Gobierno paraguayo. El actor identificado, denominado Flax Typhoon, tiene su origen en la República Popular China y presuntos vínculos con el gobierno de dicho país.
La detección se realizó durante una revisión cibernética entre Paraguay y Estados Unidos, cuyo objetivo era fortalecer la seguridad de los activos críticos nacionales. Según el informe, se detectaron patrones anormales en el tráfico de datos y fugas durante los meses de mayo y septiembre de este año, lo que encendió las alarmas sobre un posible ataque avanzado persistente.
Jorge Levera, director de Ciberseguridad y Protección de la Información del Mitic, explicó en entrevista con la 730 AM que la investigación comenzó en abril, luego de identificar actividades sospechosas en redes de ministerios clave. “Detectamos filtraciones de datos, patrones anormales en horarios inusuales y tráfico elevado en redes que deberían estar inactivas”, detalló.
Levera resaltó que los ataques de este tipo son difíciles de identificar debido a su naturaleza silenciosa y su enfoque en la recolección de información confidencial, especialmente en temas de relaciones internacionales. “Este grupo se enmascara como empresas en China, que podrían operar para el gobierno chino o para otros grupos interesados”, puntualizó.
Ante la situación, el Mitic implementó cambios de contraseñas, mejoras en la seguridad de las redes y otras acciones destinadas a minimizar las vulnerabilidades. Se realizaron trabajos de refuerzo in situ en varias instituciones públicas, entre ellas el Ministerio del Interior, la Secretaría Nacional Antidrogas (Senad) y la Cancillería, que manejan información sensible.
La embajada estadounidense subrayó la importancia de la colaboración entre ambos países para enfrentar desafíos compartidos en el ámbito cibernético. “Seguiremos trabajando juntos para robustecer los sistemas de ciberseguridad tanto a nivel nacional como internacional”, señala el comunicado.
Levera concluyó que, aunque Paraguay ha avanzado en la implementación de medidas proactivas y la capacitación del personal en ciberseguridad, aún queda mucho por hacer en este campo. “Estamos un paso adelante, pero el desafío continúa”, aseguró.
