Japão enfrenta consequências do uso da IA em ciberataques

Japão enfrenta crescente onda de ataques cibernéticos, levando autoridades a agir com urgência.

Ao reservar uma passagem de trem ou alugar um carro, muitas vezes focamos apenas no preço e nas condições do serviço, sem considerar a segurança dos dados pessoais fornecidos. Contudo, uma transação aparentemente simples pode envolver uma complexa rede de sistemas e fornecedores, cuja integridade é crucial para a proteção de nossas informações. Quando um desses elos é comprometido, as repercussões podem ser graves, afetando não apenas o serviço, mas também a segurança dos dados dos usuários.

Atualmente, o Japão está enfrentando uma série de ataques cibernéticos que alarmaram as autoridades governamentais. Em 9 de outubro, o Partido Liberal Democrático convocou uma reunião extraordinária de seu órgão de estratégia de segurança cibernética, onde a situação foi classificada como um “estado de emergência no ciberespaço”. Um dia antes, o governo já havia se reunido em um encontro interministerial e, na sexta-feira, o Departamento Nacional de Segurança Cibernética emitiu um alerta para intensificar a vigilância, embora isso não constitua uma declaração formal de emergência.

Os números refletem a gravidade da situação. Durante o mês de setembro, o Japão registrou 86 incidentes de segurança cibernética, o que representa um aumento de 18% em relação a agosto e 37% em relação a julho. Nos primeiros nove meses de 2026, o número de incidentes já superou o total do ano anterior. Além disso, mais de 20 grandes empresas relataram ataques recentes, com potenciais vazamentos de dados afetando dezenas de milhões de registros de clientes.

Um dos incidentes mais significativos ocorreu com a Times Car, um serviço de compartilhamento de veículos. A empresa confirmou que um terceiro não autorizado acessou seus sistemas, comprometendo informações de cerca de 6,6 milhões de contas, incluindo dados de ex-usuários e até mesmo de pessoas que não completaram o cadastro. Os dados vazados incluem nomes, endereços, datas de nascimento e informações de carteira de habilitação, além de que 1,6 milhão de contas continham imagens de documentos de identificação. A empresa garantiu que não houve vazamento de dados de cartões de crédito.

O ataque à IDC Frontier exemplifica como um incidente pode ter repercussões em empresas que não foram diretamente visadas. Em 7 de outubro, um ataque de ransomware causou interrupções na infraestrutura de nuvem da subsidiária da SoftBank, afetando 495 clientes, incluindo órgãos governamentais. O grupo ferroviário JR East, um dos afetados, alertou sobre a possível exposição de até 6,09 milhões de registros, principalmente endereços de e-mail, embora não tenha sido confirmado se todas as informações foram roubadas.

Após um ataque, o risco não se extingue, pois os dados pessoais obtidos podem ser utilizados para fraudes futuras. O roubo de identidade é uma preocupação crescente, especialmente com métodos que verificam a identidade através de fotografias de documentos oficiais. O regulador financeiro japonês já solicitou que as instituições financeiras intensifiquem suas verificações e acelerem a transição para sistemas que leem chips de identificação eletrônica, proibindo métodos de verificação remota baseados em imagens a partir de abril de 2027.

Uma parte do problema reside na dificuldade que algumas empresas japonesas enfrentam para modernizar suas infraestruturas tecnológicas. O Ministério da Economia já havia alertado sobre a obsolescência dos sistemas de TI, que dificultam a transformação digital, embora não se possa afirmar que isso explique os ataques recentes. Enquanto isso, os cibercriminosos têm acesso a ferramentas cada vez mais sofisticadas, com a inteligência artificial facilitando a identificação de vulnerabilidades e a realização de campanhas fraudulentas.

As autoridades japonesas estão incentivando empresas e órgãos públicos a revisar seus sistemas e atualizar suas medidas de segurança, além de prestar atenção especial aos fornecedores. Desde 1º de outubro, uma nova reforma permite que as Forças de Autodefesa neutralizem, sob condições específicas, a infraestrutura utilizada em ciberataques severos. Essa medida, que faz parte de uma estratégia mais ampla, destaca a importância de uma preparação robusta para proteger não apenas uma organização, mas também entender as dependências de outras entidades envolvidas.