Sistema vulnerable

Ciberataque masivo desnuda fragilidad digital del Estado

Hackers acceden a datos personales de millones de ciudadanos mientras el gobierno minimiza la peor brecha de seguridad informática de su historia reciente
Ciberataque masivo a instituciones del Estado paraguayo. Web.

Un ataque informático de grandes proporciones dejó al descubierto la absoluta vulnerabilidad del sistema digital paraguayo. Cerca de 20 instituciones del Estado fueron blanco de un asalto cibernético coordinado que expuso datos personales de millones de ciudadanos. Los hechos no solo revelan la falta de infraestructura tecnológica adecuada, sino también la preocupante ausencia de políticas sólidas de ciberseguridad y la desidia institucional en la protección de información sensible.

El propio Ministerio de Tecnologías de la Información y Comunicación (Mitic) confirmó la magnitud del incidente, señalando que los ciberataques comenzaron el pasado viernes y afectaron, entre otras, a instituciones clave como el Ministerio de Salud Pública, el Ministerio de Agricultura, la Cámara de Diputados, Presidencia de la República, la Secretaría Nacional de Deportes y el Ministerio del Trabajo.

Silencio oficial, caos institucional

Lejos de asumir con transparencia la gravedad del suceso, las autoridades del Mitic adoptaron una postura defensiva, intentando minimizar el alcance del ataque. El titular de la cartera, Gustavo Villate, incluso llegó a relativizar la situación al afirmar que no cree prudente decir que se trata de la mayor filtración en la historia nacional, a pesar de que el propio ministerio admitió que se filtraron hasta 5 millones de registros personales.

Los datos comprometidos incluyen nombre, apellido, número de cédula, dirección, nombres de los padres y números telefónicos. Estos elementos, si bien pueden parecer inofensivos a primera vista, son piezas clave para la ejecución de fraudes digitales, suplantación de identidad, ingeniería social y campañas de estafa masiva.

Salud Pública y Agricultura: epicentros del desastre

Las dos instituciones más afectadas hasta el momento son el Ministerio de Salud Pública y el Ministerio de Agricultura. En el primero, los atacantes lograron extraer información del sistema de vacunación, con datos completos de ciudadanos. En el segundo, se vulneró un portal de trazabilidad agropecuaria.

Pese a los intentos del gobierno por subestimar la sensibilidad de esta información, expertos en seguridad informática advierten que el patrón de ataque sugiere un interés específico en los datos ciudadanos, posiblemente con fines de chantaje, comercialización en mercados ilegales o motivaciones ideológicas.

¿Ciberterrorismo o negligencia estatal?

Dos grupos se atribuyeron la autoría del ataque, uno a través de redes sociales y otro mediante un foro internacional de hackers. Aunque no hubo un pedido de rescate formal al gobierno, el Mitic confirmó que una persona —fuera del ámbito institucional— recibió una solicitud de rescate, lo cual revela una posible ramificación criminal aún no controlada.

Esto deja abierta una peligrosa posibilidad: ¿Estamos ante un acto de ciberterrorismo, espionaje extranjero o simplemente ante el resultado de años de negligencia y abandono tecnológico por parte del Estado paraguayo?

Villate admitió que no pueden descartar motivaciones políticas, económicas o ideológicas detrás del ataque, pero evitó brindar mayores detalles.

La ciudadanía, indefensa ante la impunidad digital

Más allá de los tecnicismos y las excusas oficiales, lo cierto es que millones de paraguayos hoy no tienen certezas sobre la seguridad de su información. El gobierno, en lugar de asumir una postura firme, opta por la pasividad y el ocultamiento, en un contexto global donde la ciberseguridad se ha vuelto una prioridad nacional en la mayoría de los países.

El Mitic recomendó vagamente a la población no usar información personal como contraseñas y activar la autenticación de doble factor en cuentas privadas, una solución tan básica como insuficiente ante la magnitud del evento.