Paraguay

状況概要

パラグアイは、特定地域における persistent な組織犯罪と街頭犯罪の脅威に重ねられた、複合的なサイバーセキュリティ危機に直面している。740万件の市民データ流出確認、政府ネットワークへの中国国家支援のサイバースパイ活動（Flax Typhoon）の存在確認、および司法、保健、政治システムへの侵入の波は、政府部門と民間部門の両者にとって機密性と業務継続性の連鎖的リスクを生じさせている。パラグアイは複合脅威のグローバルランキングで107位を占めているものの、アスンシオンと重要インフラに集中するサイバー・ガバナンスリスク、ならびに国境県における暴力犯罪回廊の上昇は、企業活動と人員に対する高度なデューカー・オブ・ケアの姿勢を正当化している。

主要な展開

• アスンシオン – 全国規模の市民データ流出（740万件）: 氏名、身分証番号、住所が犯罪フォーラムで流通中；同一人物詐欺とフィッシングリスクが全国で上昇している。

• アスンシオン – 国家システムへの中国サイバースパイ活動: 米国南方軍とパラグアイ政府の共同調査により、中国関連アクター Flax Typhoon が政府ネットワークに埋め込まれ、機密および運用データを脅かしていることが確認された。

• アスンシオン – 司法・保健部門の流出: 司法省および保健省のデータベースが侵害され、判事、検察官、およびHIV/AIDS プログラムのデータが公開された。

• アスンシオン – 政治機関ウェブサイト波およびペーニャ大統領アカウント乗っ取り: 30以上の政府ウェブサイトが改ざんされ、ペーニャ大統領のX アカウントが乗っ取られてビットコイン合法化に関する虚偽の発表が投稿された；行政レベルでの偽情報および風評リスク。

• 全国テレコム基盤 – Tigo ランサムウェア攻撃: パラグアイ最大の携帯電話およびインターネット事業者が被害を受け、内部システムが混乱；通信および接続性の信頼性が侵害された。

• 東部国境県（アマンバイ、アルト・パラナ、カニンデユ）: 国際犯罪組織が武器・麻薬密売および暴力犯罪を推進；陸上移動および商業的移動は高度なリスクを伴う。

• 都市中心部（アスンシオン、主要都市）: 街頭犯罪（スリ、オートバイでの武装強盗、自宅侵入なりすまし）が蔓延したままであり、外国人駐在員およびビジネストラベラーにとって高い基本的リスクが存在する。

最高リスク地域

大統領ヘイス県の不均衡なリスク指数（31.4）は、組織犯罪活動および辺境地域のガバナンス格差を反映しており、サイバーおよび政治的リスクの運用上の集中はアスンシオン（中央政府および司法）にある。イタプア県（3.9）および東部三国境回廊（アマンバイ、アルト・パラナ、カニンデユ）は持続的な国際犯罪および暴力犯罪の要因に直面している。企業活動に対しては、アスンシオンは急性的なサイバーおよびデータ流出エクスポージャーを呈示し、実地活動および国境商業に対しては、東部県および陸路ルートは急性的な身体セキュリティおよび密売中断リスクを呈示する。

GeoBit が提供する支援

セキュリティチームは OSINT Sweep および X/Telegram インテリジェンス を展開して、流出開示、フィッシング活動、および流出した市民データと企業エンティティを対象とした犯罪フォーラム活動の進化を監視すべきである。アスンシオン政府ネットワーク、テレコム基盤、および東部国境通過地点に関する AOI 監視・早期警報 により、侵入活動、ランサムウェアインシデント、および組織犯罪の動きについてリアルタイムアラートが提供される。Flax Typhoon TTP および地元犯罪ネットワークに焦点を当てたネットワーク・アクター分析 を、高犯罪地域および国境地帯における人員移動の ルーティング・ネットワーク分析 と組み合わせることで、積極的なデューカー・オブ・ケアおよびインシデント対応計画が可能になる。

7日間の見通し

政府および民間部門のサイバー強化措置が進行中であるが、市民データ流出の規模および Flax Typhoon の持続性は、短期的な継続的な搾取リスクを示唆している。街頭犯罪および国境地域の組織犯罪活動は安定するが上昇した状態を保つであろう。テレコム提供事業者の復旧タイムラインおよび司法または保健システムにおけるあらゆる二次流出発表を監視されたい。

Highest-Risk Areas — Ranked