O Japão anunciou nesta sexta-feira (23) a criação de uma equipe para simular ataques cibernéticos com inteligência artificial (IA) e identificar vulnerabilidades em sistemas tecnológicos. A iniciativa foi anunciada após falhas graves no PHP provocarem a interrupção preventiva de sites e serviços em vários países.
As vulnerabilidades, corrigidas pelos desenvolvedores do PHP na quarta-feira (21), levaram empresas e órgãos públicos a atualizar sistemas, reforçar a segurança ou suspender temporariamente serviços on-line. Segundo o relato, milhões de tentativas de invasão foram registradas após a divulgação dos problemas.
No Japão, a operadora SoftBank suspendeu durante a manutenção seu sistema de alertas de emergência para celulares, usado por mais de 30 milhões de clientes. O serviço deixou de enviar alertas antecipados sobre terremotos, tsunamis, desastres e evacuações, embora a empresa tenha informado que os usuários ainda poderiam receber alertas sísmicos por outros serviços.
Também registraram interrupções temporárias empresas como a corretora Nomura, o grupo financeiro Mitsubishi UFJ, a companhia aérea ANA e a operadora ferroviária JR East. O Ministério das Finanças, a Agência Nacional de Impostos e a Agência Meteorológica do Japão também suspenderam parte de seus serviços on-line.
O ministro japonês da Indústria, Ryosei Akazawa, afirmou à Reuters que os responsáveis pela defesa cibernética precisam agir de forma proativa e adotar a perspectiva de invasores para antecipar possíveis brechas. A empresa de segurança S&J Corp. avaliou que a resposta do governo foi lenta.
Para Eva Chen, presidente-executiva da Trend Micro, empresas japonesas podem ser alvos devido ao volume de registros que mantêm. Ela também afirmou que ferramentas de IA reduziram barreiras de idioma e facilitaram ataques, incluindo a busca automatizada por falhas e a criação de campanhas de phishing.
PHP é uma linguagem de programação usada no desenvolvimento de sites e aplicações. Vulnerabilidades no código podem permitir acesso indevido a sistemas, roubo de informações ou interrupção de serviços; as atualizações de segurança divulgadas nesta semana foram recomendadas pelos desenvolvedores para reduzir esses riscos.
Fonte: g1