- Autoridades paraguayas niegan la comercialización de una base de datos del Registro del Estado Civil.
- Mitic y CERT-PY activan protocolos de respuesta y no hallan evidencias de filtración.
- El Registro del Estado Civil reafirma que sus sistemas funcionan con normalidad y refuerza la ciberseguridad.
- El caso reabre el debate sobre la protección de datos personales en Paraguay y su impacto internacional.
Las autoridades paraguayas han negado de forma tajante la venta de una base de datos atribuida al Registro del Estado Civil, después de que en redes sociales se difundieran acusaciones sobre una supuesta filtración masiva de información personal de millones de ciudadanos. Los primeros análisis técnicos apuntan a que no hubo acceso indebido a los sistemas institucionales, aunque el episodio ha encendido de nuevo las alarmas sobre la ciberseguridad de los registros públicos.
El caso, seguido con atención desde otros países de la región y por organismos europeos que vigilan el flujo transfronterizo de datos, se centra en la presunta comercialización de hasta cinco millones de registros con datos sensibles, lo que equivaldría aproximadamente al 70 % de la población de Paraguay. Sin embargo, tanto el Ministerio de Tecnologías de la Información y Comunicación (Mitic) como la Dirección General del Registro del Estado Civil coinciden en que, por el momento, no existe evidencia de que sus bases hayan sido comprometidas.
Alarma en redes sociales por una supuesta filtración masiva
La polémica estalló cuando la cuenta @VECERTRadar de la red social X publicó un aviso sobre una supuesta «fuga masiva» de datos del Registro del Estado Civil de Paraguay. En esos mensajes se aseguraba que un atacante identificado como «GordonFreeman» habría puesto a la venta información de carácter sensible que abarcaría a una gran parte de la población del país, con registros supuestamente actualizados hasta 2026.
Según esa versión, la base de datos en cuestión contendría aproximadamente 5.000.000 de registros, con detalles personales como nombres y apellidos, fechas de nacimiento, sexo, nacionalidad, estado civil, profesión u ocupación y otros campos adicionales. Se trataba, en definitiva, de un paquete de información con un alto valor en el mercado negro digital, con un impacto potencial enorme tanto en la privacidad de los ciudadanos como en el riesgo de fraudes y suplantaciones de identidad.
Estas publicaciones se propagaron con rapidez por redes sociales y medios digitales, generando un clima de inquietud entre la población. En un contexto internacional en el que los ciberataques a organismos públicos son cada vez más frecuentes, la posibilidad de que el registro civil de un país entero estuviera a la venta disparó las especulaciones y atrajo la atención de especialistas en seguridad y protección de datos.
El eco mediático fue inmediato: se retomaron referencias a ataques anteriores sufridos por distintas instituciones públicas paraguayas y se evocaron casos de filtraciones en otros States, incluidos miembros de la Unión Europea, donde incidentes similares han derivado en sanciones y reformas legales más estrictas. Todo ello reforzó la sensación de que el episodio podía convertirse en un nuevo ejemplo de vulnerabilidad sistémica de los registros estatales.
Al mismo tiempo, comenzaron a circular capturas de pantalla y supuestos extractos de la base de datos, en los que se veían listados con campos personales organizados por columnas. No obstante, varios de esos campos no coincidían con la estructura real de los sistemas del Registro del Estado Civil, un detalle que más tarde sería clave en el desmentido oficial.
Respuesta inmediata del Mitic y activación de protocolos
Ante el revuelo generado, el Ministerio de Tecnologías de la Información y Comunicación (Mitic), encabezado por Gustavo Villate, reaccionó con rapidez. A través de la cuenta oficial del Equipo de Respuestas ante Incidentes Cibernéticos de Paraguay (CERT-PY), el ministerio informó de la activación inmediata de un protocolo de respuesta técnica para analizar la información difundida y determinar su veracidad y alcance.
En un comunicado público, Mitic explicó que, tras las primeras verificaciones, no se identificaron evidencias de compromiso en las bases de datos institucionales. Es decir, no había rastro de intrusiones o extracciones no autorizadas desde los sistemas que gestionan la información civil. Además, señalaron que algunos de los campos que aparecían en el material atribuido al Registro del Estado Civil no se correspondían con los datos realmente alojados en sus plataformas oficiales.
La cartera tecnológica insistió en que la situación seguía «en proceso de verificación», subrayando que los equipos técnicos mantenían un monitoreo permanente de los sistemas y aplicaban medidas de seguridad adicionales cuando era necesario. Esta actitud de cautela pretendía encontrar un equilibrio entre disipar alarmas infundadas y a la vez no minusvalorar un posible riesgo latente.
Mitic aprovechó además para lanzar un mensaje claro a la ciudadanía: instó a la población a informarse únicamente a través de canales oficiales para contrastar noticias sobre incidentes cibernéticos. En un entorno digital saturado de rumores y desinformación, la recomendación apuntaba a reducir la propagación de contenidos falsos o no verificados que puedan generar pánico o desconfianza generalizada en las instituciones.
Este tipo de respuesta coordinada entre el ministerio y el CERT-PY se alinea con las prácticas recomendadas por organismos internacionales y europeos especializados en ciberseguridad, que recomiendan protocolos de actuación rápidos, auditorías técnicas independientes y comunicación transparente cuando se sospecha de una posible filtración de datos masiva.
El Registro del Estado Civil niega vulneraciones y venta de datos
En paralelo a la actuación de Mitic, la Dirección General del Registro del Estado Civil (REC) también salió públicamente a dar explicaciones y a calmar los ánimos. A través de un comunicado difundido en sus propias redes oficiales, la institución aseguró que, sobre la base de los análisis técnicos preliminares, no se halló evidencia de ninguna extracción no autorizada de datos desde sus bases institucionales.
El director general del REC, Maximiliano Ayala, reforzó este mensaje en entrevistas concedidas a medios locales, en las que calificó de «falsa» la información divulgada en la cuenta de X que denunció la supuesta filtración. Según explicó, desde el primer momento en que se tuvo noticia del caso, el equipo informático del Registro empezó a trabajar de forma conjunta con los especialistas del Mitic y del CERT-PY para revisar a fondo los sistemas.
Ayala fue contundente al señalar que no se encontró ningún indicio de vulneración de la base de datos del Registro Civil y que todos los sistemas, tanto los de producción como los de seguridad, se encontraban operando con normalidad. El objetivo principal de este mensaje era transmitir tranquilidad a la población y contrarrestar la sensación de indefensión que se había instalado en parte de la opinión pública.
En sus declaraciones, el responsable del REC insistió en que la información difundida en redes no se ajustaba a la realidad, y que algunos de los supuestos registros exhibidos contenían estructuras y campos que no coinciden con los modelos de datos que maneja la institución. Este detalle técnico respalda la tesis de que el material difundido sería, al menos en parte, manipulado o ajeno a las bases de datos oficiales.
La Dirección General del Registro del Estado Civil recalcó, además, que continúa trabajando en estrecha coordinación con las autoridades competentes para el esclarecimiento técnico completo del caso. Aunque los primeros análisis descartan un incidente, la institución prefiere mantener una postura prudente hasta agotar todas las verificaciones internas y externas necesarias.
Refuerzo de la ciberseguridad y formación interna
Más allá del desmentido sobre la supuesta venta de datos, el episodio ha servido para que el Registro del Estado Civil vuelva a poner el foco en sus programas de capacitación en ciberseguridad. Según explicó Ayala, la institución lleva tiempo impulsando cursos y talleres dirigidos a los funcionarios que trabajan en áreas especialmente sensibles, con acceso directo a bases de datos y sistemas críticos.
El objetivo de estas iniciativas es que el personal público tenga mayor conciencia de los riesgos asociados a la ciberdelincuencia, sepa identificar intentos de intrusión o de ingeniería social y conozca los protocolos de actuación ante cualquier anomalía. En un entorno en el que los ataques informáticos evolucionan con rapidez, la formación continua es una de las herramientas más efectivas para reducir el margen de error humano.
El Registro del Estado Civil también trabaja con el Mitic para reforzar la arquitectura de seguridad de sus sistemas, incorporando buenas prácticas internacionales en materia de protección de datos, autenticación robusta, segmentación de redes y registro de accesos. Este tipo de medidas son habituales en los estándares adoptados por los países europeos bajo marcos como el RGPD y las directivas sobre ciberseguridad, y sirven de referencia para muchos Estados latinoamericanos.
En este contexto, la supuesta filtración ha funcionado como una especie de «prueba de estrés» reputacional, aun sin haberse confirmado como un incidente real. Ha puesto a examen la capacidad de reacción de las instituciones públicas paraguayas, su transparencia comunicativa y el grado de preparación de sus equipos técnicos frente a amenazas crecientes.
Los responsables del REC y de Mitic coinciden en que la ciberdelincuencia es una realidad latente y en constante evolución, y que, aunque en este caso no se hayan encontrado indicios de intrusión, sigue siendo indispensable invertir en tecnología, talento humano y marcos normativos que protejan de forma efectiva los datos personales de la ciudadanía.
Un caso que reabre el debate sobre la protección de datos
El incidente, aun quedando de momento en el terreno de la sospecha y la desinformación, ha reavivado el debate sobre la protección de datos personales en Paraguay y su conexión con estándares internacionales. En los últimos años, el país ha visto cómo se multiplicaban los ataques dirigidos a webs institucionales y cuentas oficiales, como ocurrió con el ingreso no autorizado a la cuenta en X del propio presidente.
Estos hechos llevaron incluso a que la Cámara de Diputados declarara un «estado de emergencia en materia de ciberseguridad», lo que fue interpretado como un reconocimiento explícito de la necesidad de modernizar las defensas digitales del sector público. La nueva polémica vinculada al Registro Civil vuelve a poner sobre la mesa hasta qué punto los organismos estatales están preparados para proteger información altamente sensible.
Desde la óptica europea, donde rigen normas muy estrictas como el Reglamento General de Protección de Datos (RGPD), casos como este se observan con especial atención. Aunque se trate de un país extracomunitario, la circulación global de datos y las relaciones bilaterales en materia de comercio, migración o cooperación judicial hacen que la seguridad de los registros civiles de terceros Estados no sea un asunto ajeno.
En España y en otros países de la UE, los incidentes de filtraciones masivas han derivado en multas millonarias, obligaciones de notificación a los afectados y reformas internas en los organismos responsables. La experiencia europea muestra que la transparencia sobre los fallos, acompañada de planes de acción concretos, es esencial para recuperar la confianza de la ciudadanía y de los socios internacionales.
En el caso paraguayo, las autoridades han optado por una estrategia que combina desmentido firme, investigación técnica y llamadas a la calma. Aunque por ahora el mensaje oficial es que no se ha detectado ninguna venta de bases de datos del Registro del Estado Civil ni un ataque exitoso contra sus sistemas, el debate abierto sobre ciberseguridad y protección de datos está lejos de cerrarse.
Todo lo ocurrido en torno a la supuesta venta de la base de datos del Registro del Estado Civil de Paraguay deja una conclusión clara: las instituciones han reaccionado negando la filtración y reforzando su mensaje de seguridad, pero el episodio ha servido para recordar la fragilidad del ecosistema digital y la necesidad de mantener una vigilancia constante. Entre protocolos activados, análisis técnicos y campañas de formación, el país busca blindar un activo tan delicado como la información personal de sus ciudadanos, mientras la ciudadanía y la comunidad internacional observan con atención cualquier avance o cambio en la investigación.
