Con el fin de iniciar las pesquisas penales a la brevedad, el documento con los detalles de la vulneración a los servidores estatales ingresará formalmente a la Unidad Especializada en Delitos Informáticos de la Fiscalía. Dicho organismo trabajará de manera conjunta con los técnicos del Mitic para analizar los patrones del hackeo y cooperar con agencias internacionales de ciberseguridad.
En ese texto, el director general de Ciberseguridad del Mitic, Pedro Martínez, explicó que toda la documentación fue entregada y resguardada como parte del proceso investigativo.
La decisión, según explicó, responde a criterios de seguridad nacional y a la necesidad de no comprometer las capacidades de detección ni los mecanismos utilizados para identificar la amenaza.
Las declaraciones se producen luego de que el Gobierno de China rechazara públicamente las acusaciones formuladas por Paraguay y calificara de infundados los señalamientos.
Frente a ese escenario, Martínez sostuvo que la falta de difusión pública de las evidencias no implica ausencia de pruebas, sino una medida habitual en investigaciones de esta naturaleza.
Argumentos para mantener la reserva
El funcionario explicó que las atribuciones en materia de ciberseguridad se construyen a partir del análisis de múltiples indicadores.
Citó como ejemplos el modo de operación de los atacantes, los horarios de actividad, las herramientas de software y malware utilizadas, además de otros artefactos técnicos que, analizados en conjunto, permiten identificar patrones compatibles con determinados actores.
Según indicó, el monitoreo realizado permitió alcanzar un nivel de confianza suficiente para vincular la operación con actividades que coinciden con las ejecutadas por grupos que operan para el gobierno chino.
Martínez agregó que esta metodología es utilizada por distintos gobiernos cuando realizan atribuciones sobre operaciones de ciberespionaje o ciberataques, ya que la publicación de todos los elementos técnicos puede afectar investigaciones en curso y revelar capacidades estratégicas.
Investigación y medidas adoptadas
El Mitic informó además que, antes de hacer pública la denuncia, trabajó en la contención y erradicación de la amenaza detectada dentro de las instituciones afectadas. Paralelamente, mantiene tareas de monitoreo permanente para evitar nuevos incidentes y desarrolla políticas de fortalecimiento de la ciberseguridad estatal.
El director recordó que Paraguay ya había informado sobre operaciones similares detectadas durante 2024 y sostuvo que los ataques buscan, en muchos casos, realizar una recopilación masiva de información para su posterior análisis y eventual utilización, más que obtener un dato específico.