Paraguai e Estados Unidos identificam ataques cibernéticos em sistemas estatais

O Ministério de Tecnologias da Informação e Comunicação (Mitic) divulgou uma declaração conjunta dos governos do Paraguai e Estados Unidos informando sobre os resultados de uma revisão integral de cibersegurança nas redes do Estado.

Durante esse processo foram identificados múltiplos ataques maliciosos vinculados ao Governo da China que conseguiram se infiltrar nos sistemas governamentais.

Antecedentes de operações cibernéticas

Esta revisão se soma a avaliações prévias realizadas em 2024, quando a Embaixada de Estados Unidos no Paraguai e o Mitic detectaram um ciberataque executado pela empresa chinesa Flax Typhoon. Após essa identificação, o Escritório de Controle de Ativos Estrangeiros (OFAC) procedeu a sancionar a entidade.

Como resultado das sanções, foram bloqueados todos os bens e interesses em bens da empresa com base em território estadunidense ou em poder de cidadãos desse país, assim como todas as entidades subsidiárias de sua propriedade em 50% ou mais.

Cooperação bilateral para fortalecer infraestrutura

Os trabalhos realizados fazem parte de uma cooperação entre Estados Unidos e Paraguai orientada a fortalecer a infraestrutura digital nacional e contrarrestar os ataques estrangeiros maleintencionados.

Em 2024, o ministro de Informação e Comunicação, Gustavo Villate, explicou que o grupo chinês havia conseguido extrair dados do intercâmbio de informação que ocorria na Chancelaria.

Características dos ataques identificados

Villate detalhou que este tipo de ataques ativos resulta particularmente difícil de identificar. Geralmente seu propósito é extrair dados sem comprometer sua integridade aparente, permitindo aos atacantes acessar a comunicação e o intercâmbio de informação dentro do sistema sem serem detectados imediatamente.

Os hackers obtiveram acesso ao correio eletrônico da Chancelaria, o qual continha informação sensível sobre as relações diplomáticas que o Paraguai mantém com outros países.