Japão vai simular ataques hackers com IA após falha no PHP que derrubou serviços pelo mundo

O Japão informou nesta sexta-feira (23) que criará uma equipe para simular ataques cibernéticos com o uso de inteligência artificial, a fim de identificar vulnerabilidades em sistemas tecnológicos. A medida ocorre enquanto organizações correm para reduzir os riscos decorrentes de falhas na linguagem de programação PHP, que sustenta grande parte da internet.

Sites fora do ar

Nesta semana, sites de governos e empresas em todo o mundo ficaram indisponíveis depois que a divulgação de vulnerabilidades críticas na linguagem desencadeou milhões de tentativas de invasão. Os responsáveis pelos sites precisaram agir rapidamente para proteger ou desativar temporariamente seus sistemas. As interrupções atingiram serviços bancários, aéreos, ferroviários, tributários e governamentais, de Tóquio a Helsinque.

No Japão, empresas como a corretora Nomura, o grupo financeiro Mitsubishi UFJ Financial Group, a companhia aérea ANA e a East Japan Railway suspenderam temporariamente alguns serviços de internet na quinta-feira (22). O Ministério das Finanças, a Agência Tributária Nacional e a Agência Meteorológica também suspenderam serviços online.

Alertas de emergência suspensos

A SoftBank, terceira maior operadora de telefonia móvel do país, com mais de 30 milhões de clientes de smartphones, informou que suspendeu seu sistema de alertas de emergência. Enquanto a manutenção corrige a vulnerabilidade, os usuários não recebem avisos antecipados de terremotos, alertas de tsunami nem informações sobre desastres e evacuações. A empresa diz que os clientes ainda podem receber alertas de terremoto por serviços como um aplicativo de sua unidade Yahoo. O tufão Champi se aproxima de Okinawa.

Declarações

"Um ataque pode ser bem-sucedido ao explorar uma única brecha, por isso é importante mudarmos nossa mentalidade e pensarmos sob a perspectiva do invasor", afirmou o ministro da Indústria do Japão, Ryosei Akazawa. Segundo ele, os responsáveis pela defesa também precisam usar a IA e agir de forma proativa. Nobuo Miwa, presidente da empresa de segurança cibernética S&J Corp, avaliou que a resposta do governo foi lenta demais.

Efeito no Brasil

No Brasil, a vulnerabilidade levou à indisponibilidade do Sistema Eletrônico de Informações (SEI), usado por órgãos públicos para gerir documentos e processos. Três tribunais regionais federais chegaram a suspender os acessos. Em nota, o Ministério da Gestão e da Inovação em Serviços Públicos disse que os sites do governo federal e a plataforma Gov.BR não foram afetados.

Quer a sua marca aqui? Anuncie no Ministério da Notícia