O Japão informou nesta sexta-feira (23) que criará uma equipe para simular ataques cibernéticos com o uso de perceptibilidade sintético, a termo de identificar vulnerabilidades em sistemas tecnológicos, enquanto organizações correm para reduzir os riscos decorrentes de falhas na linguagem de programação PHP, que sustenta grande secção da internet.

Sites de governos e empresas em todo o mundo ficaram fora do ar nesta semana depois que a divulgação de vulnerabilidades críticas na linguagem de programação amplamente utilizada desencadeou milhões de tentativas de invasão, obrigando os responsáveis pelos sites a agir rapidamente para proteger ou desativar temporariamente seus sistemas.

No Brasil, a vulnerabilidade levou à indisponibilidade do SEI (Sistema Eletrônico de Informações), utilizado por órgãos públicos para gerir documentos e processos administrativos. Três tribunais regionais (TRFs) chegaram a suspender os acessos. Em nota, o Ministério da Gestão e da Inovação em Serviços Públicos disse que os sites do governo federalista e a plataforma Gov.BR não foram afetados.

“Um ataque pode ser bem-sucedido ao explorar uma única brecha… por isso, é importante mudarmos nossa mentalidade e pensarmos sob a perspectiva do invasor”, afirmou o ministro da Indústria do Japão, Ryosei Akazawa. “Os responsáveis pela resguardo também precisam usar a IA e agir de forma proativa, mantendo-se um passo primeiro”, disse.

Nobuo Miwa, presidente da empresa de segurança cibernética S&J Corp, sediada em Tóquio, afirmou que a resposta do governo foi lenta demais. “É uma vez que tentar enfrentar um bombardeiro com uma lança de bambu”, comparou.

Evidenciando a dimensão dos transtornos, a SoftBank, que detém terceira maior operadora de telefonia traste do Japão, informou nesta sexta que suspendeu seu sistema de alertas de emergência para usuários de celulares.

Com isso, os clientes não receberão avisos antecipados de terremotos, alertas de tsunami nem informações sobre desastres e evacuações enquanto o sistema passa por manutenção para emendar uma vulnerabilidade no PHP, afirmou a SoftBank.

O Japão é frequentemente afetado por desastres naturais e está entre os países mais sujeitos a terremotos no mundo. Atualmente, o tufão Champi se aproxima de Okinawa, a prefeitura mais ao sul do país.

A SoftBank, que tem mais de 30 milhões de clientes de smartphones, disse que os usuários ainda podem receber alertas de terremoto por meio de serviços uma vez que um aplicativo de sua unidade Yahoo.

As interrupções emergenciais ocorridas nesta semana, de Tóquio a Helsinque, em serviços bancários, aéreos, ferroviários, tributários e governamentais representaram um dos testes mais dramáticos para as ferramentas de programação de décadas detrás que mantêm a internet em funcionamento.

Empresas uma vez que a corretora Nomura, o grupo financeiro Mitsubishi UFJ Financial Group, a companhia aérea ANA e a East Japan Railway suspenderam temporariamente na quinta-feira (22) alguns serviços de internet uma vez que secção das medidas emergenciais.

O Ministério das Finanças, a Dependência Tributária Pátrio e a Dependência Meteorológica do Japão também suspenderam alguns serviços online.

Nesta sexta-feira, a JR East informou que alguns serviços do grupo haviam sido retomados, enquanto outros seriam restabelecidos em seguida a confirmação de que eram seguros. A Nippon Paint afirmou que aplicou preventivamente uma correção de segurança e que seu site voltou ao ar.

Os invasores provavelmente estão mirando empresas japonesas devido à minudência de seus registros, que, graças à IA, já não estão protegidos pela barreira linguística, afirmou Eva Chen, CEO da Trend Micro.

Segundo ela, o Japão se acomodou demais com sua infraestrutura atual, que considerava suficientemente segura.

Especialistas em segurança cibernética afirmam que a IA está ajudando invasores a automatizar tarefas que vão da procura por vulnerabilidades em softwares à elaboração de campanhas de phishing, tornando o violação cibernético mais rápido, barato e difícil de detectar.

Os desenvolvedores do PHP lançaram na quarta-feira correções para vulnerabilidades que permaneceram ocultas no software durante anos, até serem descobertas com o uso de IA. Eles pediram aos usuários que “atualizem imediatamente”.