Bolívia: cibersegurança em outubro de 2026

Ameaças e campanhas ativas na Bolívia

Ransomware e extorsão na Bolívia

O sinal dominante do mês foi ransomware, mas o material não permite homogenizar todos os casos sob uma única lógica de impacto. No caso de Solutend, a fonte fala de uma reivindicação da Panzer com suposta exfiltração, embora não confirme criptografia nem publique amostras forenses. Em outras menções do mês, como a da Mercantile Investment Corporation Bolivia, a existência da reivindicação também não equivale a uma violação validada.

Essa diferença importa porque o risco operacional muda conforme o impacto. Uma simples menção em um site de vazamento pode afetar a reputação e acionar resposta preventiva, mas não prova indisponibilidade. A exfiltração sem criptografia, por sua vez, abre uma dinâmica distinta de extorsão e resposta legal. O material de outubro mostra esses dois planos misturados e exige leitura cuidadosa de cada caso.

Fraude digital, phishing e falsificação na Bolívia

O segundo eixo do mês foi a fraude digital, com uma descrição bastante concreta de táticas usadas contra usuários e entidades financeiras. A Polícia boliviana apontou links enviados por WhatsApp e Telegram, falsas atualizações de aplicativos bancários, clonagem de voz por inteligência artificial e ameaças para obter dados pessoais ou códigos de verificação. Também advertiu que os criminosos podem vincular-se ao mobile banking e executar transferências não autorizadas.

A ASFI reforçou essa leitura ao alertar sobre a Alpha Trading FX, uma plataforma que prometia altos rendimentos e captava interessados pelo Facebook antes de continuar por WhatsApp ou Telegram. Em paralelo, a Bolivia Verifica documentou uma falsificação de identidade no TikTok para promover uma falsa oferta de veículos elétricos com pagamentos antecipados. Embora esse fato se apoie em uma rede social de consumo, a verificação jornalística local traz base suficiente para tratá-lo como fraude documentada.

Influência encoberta e áudios manipulados

A frente de influência digital também apareceu, embora não como uma brecha técnica tradicional. A OpenAI informou que bloqueou contas usadas para operações encobertas de origem russa direcionadas à América Latina, com interesse particular na Bolívia e na Argentina. A CyberScoop e outros veículos descreveram uma operação chamada Dark Clark, que usou personagens fictícios, documentos fabricados e áudios desenhados para inserir narrativas em veículos e na conversa pública boliviana.

O material não demonstra que todos os áudios mencionados tenham sido gerados por inteligência artificial nem verifica forensicamente cada peça, mas deixa claro que a desinformação foi um vetor ativo durante outubro. A Fiscalía boliviana respondeu com a criação de uma direção de cibercrime e unidades especializadas para verificar áudios, rastreabilidade de comunicações e outros arquivos digitais. Essa reação institucional mostra que o problema já saiu do terreno puramente midiático.

Vulnerabilidades críticas com impacto na Bolívia

O mês deixou uma vulnerabilidade crítica com alcance local claro por exposição de software usado em ambientes bolivianos. A CVE-2026-110447 afetou o Collabora Online Built-in CODE Server para Nextcloud, e o CSIRT da Bolívia emitiu um aviso próprio. A CISA a incluiu em seu catálogo de vulnerabilidades exploradas, a Collabora publicou a correção e as evidências externas apontam exploração ativa durante setembro e outubro.

A vulnerabilidade da Collabora merece prioridade porque não se trata apenas de um alerta técnico isolado. O aviso local do CSIRT recomendou atualizar para a versão 26.4.303 ou posterior, ou desinstalar a aplicação se ela não estiver em uso. Além disso, o próprio aviso oficial esclareceu que desabilitar a aplicação não basta como mitigação. Esse detalhe operacional é relevante para administradores que acreditam estar protegidos pela simples inatividade do componente.

Regulação e compliance na Bolívia

A agenda regulatória de outubro mostrou um Estado mais ativo em violência digital, privacidade e resposta institucional. A Câmara dos Deputados apresentou e impulsionou o Projeto de Lei de Violência Digital, com mecanismos de denúncia, proteção de vítimas e novas figuras como ciberassédio, ciberacoso, sextorsão e suplantação de identidade. A Comissão de Direitos Humanos também aprovou o projeto N.º 873/2025-2026, enquanto outros veículos relataram seu avanço até o plenário.

O foco do projeto é relevante porque não se limita ao usuário final. Segundo as coberturas disponíveis, ele busca atribuir responsabilidades a provedores de serviços digitais e estabelecer mecanismos de resposta e informação para as autoridades. Isso o aproxima mais de uma arquitetura de compliance do que de uma simples lei penal. A tramitação legislativa continua em curso, portanto ainda não pode ser lida como norma vigente.

Também houve sinais institucionais vindos do Ministério Público. A criação de uma Direção Nacional de Cibercrime e de unidades especializadas aponta para melhorar a capacidade de investigação de áudios, rastreabilidade e arquivos digitais. O próprio fiscal interino admitiu limitações técnicas para materiais hospedados na nuvem, o que sugere uma lacuna de capacidades que a nova estrutura tenta cobrir.

Em paralelo, a FATF manteve a Bolívia sob monitoramento reforçado por lavagem de ativos. Embora esse ponto não seja uma medida de cibersegurança em sentido estrito, ele impacta a prevenção de fraudes, o rastreamento financeiro e a cooperação investigativa. Na prática, compliance financeiro e ciberinvestigação já se cruzam nos mesmos casos, sobretudo quando há golpes digitais, transferências não autorizadas ou uso de contas para canalizar recursos.

Setores mais afetados na Bolívia

Tecnologia, finanças e saúde foram os setores com maior carga visível de sinal durante outubro, embora nem todos os fatos representem incidentes confirmados. Tecnologia concentrou o caso Solutend e o debate sobre software vulnerável, dois elementos que apontam para exposição de infraestrutura e dados. Finanças somou Binance, ASFI, a banca consultada pela Economy e os alertas policiais sobre golpes, o que confirma pressão contínua sobre usuários e entidades.

Saúde apareceu pela alegação contra a Clínica Foianini, um fato que não deve ser lido como uma violação validada, mas sim como indício de interesse sobre informações médicas e administrativas. Também houve presença institucional e normativa no setor público, com a Fiscalía e a Câmara de Deputados ocupando um papel central em resposta e regulação. Essa distribuição mostra que o risco na Bolívia não está concentrado em um único vertical, embora o peso real siga inclinado para finanças e serviços digitais.

Tendências e sinais para monitorar na Bolívia

A comparação com setembro, com base nos dados do relatório anterior, mostra um mês com menor volume, mas mais concentrado em ransomware. Os fatos verificados caíram de 79 para 34, enquanto os casos com ransomware ou extorsão subiram de 3 para 10. Também recuaram os incidentes sem tipificação, de 12 para 2, e os movimentos regulatórios, de 14 para 8. A leitura não aponta alívio automático, e sim uma mudança na composição do risco.

O principal sinal a acompanhar é que a redução de volume não veio acompanhada de queda proporcional na severidade. O ransomware passou a ser a ameaça predominante, e o material tornou mais visível a pressão sobre finanças e tecnologia. Em setembro, o mês anterior era dominado por fatos sem classificação, enquanto em outubro houve mais clareza sobre o tipo de ameaça, embora não necessariamente sobre o impacto final.

Em fraude, a comparação também é ambivalente. Os casos documentados caíram de 10 para 5, mas isso não reduz a urgência. A Polícia e a ASFI descreveram técnicas mais maduras, com IA, falsificação de identidade e mensageria como principal vetor. É um sinal de consolidação dos métodos, não de desaparecimento do problema.

Outro sinal relevante é a convergência entre incidente técnico e resposta normativa. Outubro combinou um alerta sobre CVE explorada ativamente, uma agenda legislativa sobre violência digital e uma Promotoria que cria unidades específicas para áudios e cibercrime. Isso sugere que o ecossistema boliviano está saindo de uma reação dispersa para uma institucionalização parcial da resposta, embora ainda haja lacunas de capacidade forense e coordenação.

Recomendações para equipes de segurança na Bolívia

Primeiro, priorizar a remediação de CVE-2026-110447 em qualquer ambiente que use Collabora Online Built-in CODE Server para Nextcloud. A janela de exposição ficou ativa durante setembro e outubro, e o aviso local recomenda atualizar para 26.4.303 ou posterior, ou desinstalar o componente se ele não estiver em uso. Não é suficiente apenas desabilitar a aplicação como mitigação.

Segundo, revisar controles de fraude em banca móvel, mensageria e fluxos de autenticação. O material do mês mostra que os atacantes já misturam links falsos, suplantação de identidade, engenharia social, clonagem de voz e transferências não autorizadas. Isso exige reforçar a verificação fora de banda, alertas sobre mudanças de credenciais e procedimentos de bloqueio rápido diante de operações não reconhecidas.

Terceiro, elevar o monitoramento de sites de vazamentos e fóruns onde apareçam reclamações sobre organizações bolivianas. Em Solutend, o sinal de ransomware ficou sem confirmação independente, mas ainda assim pode acionar risco reputacional e de extorsão secundária. O valor operacional não está só na certeza final, mas na velocidade de validação interna e de resposta legal.

Quarto, preparar playbooks de resposta para desinformação e áudios manipulados. A resposta da Fiscalía mostra que o fenômeno já impacta a agenda pública e pode exigir análise de autenticidade, rastreabilidade e preservação de provas. As equipes de comunicação, jurídico e segurança devem trabalhar juntas, porque o incidente já não termina no perímetro técnico.

Perguntas frequentes

O que marcou o mês na Bolívia entre ransomware, fraude e regulação?

Outubro reuniu três frentes ao mesmo tempo: ransomware como ameaça dominante, fraude digital com táticas mais sofisticadas e um pacote regulatório em avanço. A mistura aparece no caso Solutend, nos alertas da Polícia e da ASFI, e na tramitação legislativa do projeto de violência digital.

Qual a diferença entre o caso Solutend e uma violação confirmada?

Solutend aparece em registros de leak sites e em reclamações da Panzer, mas o material não confirma forensicamente acesso, criptografia nem publicação verificável de dados. Por isso, o relatório o trata como um sinal de ransomware com tipificação indeterminável, diferente de um incidente validado com evidência técnica.

Qual é a relação entre Collabora, o CSIRT boliviano e a CISA neste mês?

Os três se conectam pela CVE-2026-110447. O CSIRT da Bolívia emitiu um aviso local, a Collabora publicou a correção e a CISA adicionou a falha ao seu catálogo de vulnerabilidades exploradas. Juntas, essas fontes mostram que o risco não era teórico, mas ativo durante setembro e outubro.

Por que a ASFI e a Polícia aparecem dentro do mesmo cenário de risco?

Porque a fraude digital na Bolívia misturou alertas regulatórios e técnicos da polícia. A ASFI alertou sobre a Alpha Trading FX, enquanto a Polícia descreveu links falsos, clonagem de voz com IA e suplantação por mensageria. As duas peças apontam para o mesmo problema, a captação fraudulenta de dinheiro e dados.

O que deve ser visto primeiro por uma equipe que opera software colaborativo na Bolívia?

Deve verificar se usa o Collabora Online Built-in CODE Server para Nextcloud, confirmar a versão instalada e aplicar a correção 26.4.303 ou superior. Se o componente não for usado, a recomendação oficial é desinstalá-lo. Depois, convém revisar os registros desde 10 de setembro de 2026 e buscar indícios de exploração.

Limitações do material

Este relatório foi construído exclusivamente com o material fornecido para outubro de 2026 na Bolívia. Não se usou internet nem fontes fora da lista autorizada. Os fatos sem data confirmada foram excluídos dos indicadores e não foram contabilizados. Os módulos de sinal agregado do sistema já excluem telemetria de tentativas ou bloqueios, que não são incidentes com impacto confirmado.

Um indicador em zero ou a ausência em uma categoria não significa que não tenha havido atividade na região, mas sim que ela não apareceu no material analisado para este período. Isso vale especialmente para CVEs e para certos setores, nos quais a ausência de registro não equivale à ausência de risco real. Neste mês, além disso, houve vários sinais não verificados de dark web e leak sites que foram tratados como relatos ou alegações, não como violações confirmadas.

A janela temporal dos indicadores foi outubro de 2026, e a base corresponde apenas a fatos datados dentro desse mês. As fontes excluídas por regra metodológica incluíram publicações em redes sociais de consumo, conteúdo patrocinado e material comercial inadequado como evidência primária. Quando uma afirmação vinha apenas de uma atribuição ou de um registro secundário, manteve-se a cautela editorial correspondente.