Japão realizará simulações de ataques hackers com IA após falha no PHP afetar sites em diversos países

Japão cria equipe para simular ataques cibernéticos após falhas graves no PHP.

O Japão anunciou a formação de uma equipe dedicada a simular ataques cibernéticos utilizando inteligência artificial (IA) para identificar vulnerabilidades em sistemas tecnológicos.

A iniciativa surge em resposta a uma série de ataques que resultaram na suspensão de sites de empresas e órgãos públicos em vários países, devido a falhas na linguagem de programação PHP, amplamente utilizada na internet.

Recentemente, milhões de tentativas de invasão foram registradas após a revelação de sérias vulnerabilidades no PHP, levando administradores a reforçar a segurança ou a desativar temporariamente seus sistemas.

Entre os impactos, a SoftBank, a terceira maior operadora de telefonia móvel do Japão, precisou suspender seu sistema de alertas de emergência para celulares, que é crucial em situações de desastres naturais.

A empresa, que atende a mais de 30 milhões de clientes, informou que o serviço ficará indisponível enquanto realiza manutenção para corrigir falhas relacionadas ao PHP.

Com a suspensão, os usuários perderão alertas sobre terremotos, tsunamis e informações de evacuação, embora a SoftBank tenha garantido que os clientes ainda receberão alertas de terremotos através de outros meios, como um aplicativo da Yahoo.

O Japão, frequentemente afetado por desastres naturais, enfrenta a aproximação do tufão Champi, que deve atingir a província de Okinawa.

“Um ataque pode ser bem-sucedido ao encontrar apenas uma brecha. Por isso, é importante mudarmos nossa mentalidade e pensar sob a perspectiva do invasor”, declarou o ministro japonês da Indústria, Ryosei Akazawa.

Ele acrescentou que os responsáveis pela defesa precisam utilizar inteligência artificial e agir de forma proativa para se manter à frente das ameaças.

Nobuo Miwa, presidente da empresa de segurança cibernética S&J Corp, criticou a lentidão da resposta do governo, comparando-a a enfrentar um homem-bomba com uma lança de bambu.

Interrupções de serviços devido a falhas no PHP

As interrupções de serviços emergenciais, que ocorreram de Tóquio a Helsinque, afetaram uma variedade de setores, incluindo serviços bancários, aéreos, ferroviários, tributários e governamentais. Este episódio se tornou um dos maiores testes para ferramentas de programação que sustentam a internet.

No Japão, empresas como a corretora Nomura, o grupo financeiro Mitsubishi UFJ, a companhia aérea ANA e a operadora ferroviária JR East suspenderam temporariamente alguns serviços online como medida de precaução.

Além disso, o Ministério das Finanças e a Agência Nacional de Impostos também interromperam parte de seus serviços online.

A JR East informou que alguns serviços já foram restabelecidos, enquanto outros aguardam a confirmação de segurança antes de serem reativados.

A fabricante de tintas Nippon Paint, por sua vez, implementou uma atualização de segurança e anunciou que seu site está novamente ativo.

Eva Chen, CEO da empresa de segurança cibernética Trend Micro, alertou que os invasores estão mirando empresas japonesas devido aos dados detalhados que elas mantêm. A inteligência artificial facilitou ainda mais os ataques, eliminando barreiras linguísticas.

Ela também destacou que o Japão se tornou excessivamente confiante em relação à segurança de sua infraestrutura tecnológica.

Especialistas em segurança cibernética estão preocupados com o uso da inteligência artificial por criminosos, que agora conseguem automatizar desde a busca por falhas em programas até a criação de campanhas de phishing.

Isso torna os crimes digitais mais rápidos, baratos e difíceis de detectar.

Os desenvolvedores do PHP anunciaram correções para vulnerabilidades que estavam presentes no software por anos, as quais foram descobertas com a ajuda da inteligência artificial. Eles recomendam que os usuários atualizem o software imediatamente.

A linguagem PHP é essencial para o desenvolvimento de sites e aplicações na internet, e suas vulnerabilidades podem ser exploradas para acessar sistemas, roubar informações ou interromper serviços.

As atualizações de segurança são cruciais para corrigir esses problemas e reduzir o risco de ataques.