O governo do Japão anunciou em 23 de outubro a criação de uma equipe para simular ataques cibernéticos com inteligência artificial e identificar falhas em sistemas tecnológicos, após vulnerabilidades no PHP provocarem a suspensão preventiva de sites e serviços em vários países.
A crise afetou serviços bancários, aéreos, ferroviários, tributários e governamentais. No Japão, empresas como SoftBank, Nomura, Mitsubishi UFJ, ANA e JR East interromperam temporariamente parte de suas operações on-line para aplicar correções e verificar a segurança dos sistemas.
A SoftBank, que tem mais de 30 milhões de clientes, suspendeu durante a manutenção seu serviço de alertas de emergência para celulares. O sistema deixou de enviar temporariamente avisos sobre terremotos, tsunamis, desastres e evacuações, embora a empresa tenha informado que os usuários poderiam receber alertas sísmicos por outros serviços.
As vulnerabilidades estavam presentes na linguagem de programação PHP, utilizada no desenvolvimento de sites e aplicações. Os desenvolvedores divulgaram correções em 21 de outubro e recomendaram a atualização imediata dos sistemas.
Segundo a Reuters, o ministro japonês da Indústria, Ryosei Akazawa, afirmou que os responsáveis pela defesa cibernética precisam adotar a perspectiva dos invasores e usar inteligência artificial de forma preventiva. Especialistas também alertam que a tecnologia pode permitir a automação de etapas de ataques, como a identificação de falhas e a criação de campanhas de phishing.
A linguagem PHP é formada por instruções usadas para criar páginas e aplicações na internet. Vulnerabilidades nesse tipo de software podem ser exploradas para acessar sistemas, roubar dados ou interromper serviços, mas a existência de uma falha não significa, por si só, que todos os sistemas tenham sido invadidos.
Fonte: g1