Die Stiftung Parque Tecnológico Itaipú (PTI-PY) hat eine Ausschreibung über rund 11 Milliarden Guaraníes zur Beschaffung von Mobilfunk-Abfanggeräten eröffnet, darunter IMSI-Catcher, Abfangdrohnen, Scanner für Mobilfunkmasten und WLAN-Überwachungsgeräte, die für die Policía Nacional bestimmt sind.
Die Organisation Tedic warnte, dass der Einsatz dieser Geräte Grundrechte verletzt und grundlegende rechtsstaatliche Prinzipien schwächt, wie das Recht auf Privatsphäre, den Schutz personenbezogener Daten, die Meinungs- und Versammlungsfreiheit sowie die Unschuldsvermutung, da alle überwachten Personen ohne Begründung wie Verdächtige behandelt werden.
Laut Tedic gibt sich ein IMSI-Catcher als Mobilfunkmast aus, um Daten aller in seinem Wirkungsbereich eingeschalteten Handys abzufangen und zu sammeln. Dabei erfasst er eindeutige Kennungen wie die IMSI der SIM-Karte und die IMEI des Geräts, ohne dass die Nutzer davon wissen. Sobald eine Verbindung hergestellt ist, kann das Gerät den ungefähren Standort ermitteln, die mit der SIM-Karte verknüpfte Rufnummer identifizieren, Anrufe und Nachrichten unterbrechen oder blockieren und in einigen Fällen die Herabstufung des Netzes von 4G auf 2G erzwingen, wodurch es anfälliger für das Abfangen unverschlüsselter Kommunikation wird.
Die Organisation warnte zudem, dass IMSI-Catcher bei Demonstrationen eingesetzt werden könnten, um alle anwesenden Personen zu identifizieren und ihre eindeutigen Handynummern zu erfassen, was die Rechte auf Privatsphäre, Meinungsfreiheit und Versammlungsfreiheit verletzen würde.
Im Jahr 2021 beantragte Tedic öffentliche Informationen, um zu erfahren, ob der paraguayische Staat IMSI-Catcher erworben hatte oder einsetzte. Die Antwort der Policía Nacional war zweideutig: Sie konnte deren Einsatz in Paraguay weder bestätigen noch dementieren, was die Bürger nach Ansicht der Organisation in eine Situation der Ungewissheit und Schutzlosigkeit versetzt.
Der Cybersicherheitsexperte Luis Benítez erklärte, dass der Einsatz dieser Geräte verboten sein sollte, falls er es nicht bereits ist. Er merkte an, dass die Nachrichtendienste bereits über andere Mittel verfügen, um Gespräche ohne Catcher zu überwachen und aufzuzeichnen, und dass diese Geräte eher dazu dienen, Ziele bei Feldeinsätzen zu verwirren und zu isolieren. Benítez fügte hinzu, die paraguayische Gesetzgebung nicht zu kennen, hielt es aber für wahrscheinlich, dass die Praxis verboten ist.
Die Ausschreibungsbedingungen verlangen von den Bietern den Nachweis spezifischer Erfahrung bei der Lieferung von IMSI-Catchern in Paraguay oder der Region innerhalb der letzten sieben Jahre, was den Kreis möglicher Anbieter in der Praxis fast automatisch auf dieselben Unternehmen beschränkt, die bereits frühere Aufträge gewonnen haben.