O Japão anunciou nesta sexta-feira (23) a criação de uma equipe para simular ataques cibernéticos com inteligência artificial e identificar falhas em sistemas tecnológicos, após vulnerabilidades no PHP provocarem a suspensão preventiva de sites e serviços em vários países.
A crise levou empresas e órgãos públicos japoneses a interromper temporariamente plataformas on-line. Entre os afetados estão a corretora Nomura, o grupo financeiro Mitsubishi UFJ, a companhia aérea ANA, a operadora ferroviária JR East, o Ministério das Finanças, a Agência Nacional de Impostos e a Agência Meteorológica do Japão.
A SoftBank também suspendeu seu sistema de alertas de emergência para celulares durante a manutenção. O serviço atende mais de 30 milhões de clientes e deixou de enviar temporariamente avisos sobre terremotos, tsunamis, desastres e evacuações, embora a empresa tenha informado que alertas sísmicos poderiam chegar por outros serviços, como um aplicativo do Yahoo.
O PHP é uma linguagem de programação usada no desenvolvimento de sites e aplicações. As vulnerabilidades, presentes no software havia anos, foram identificadas com auxílio de inteligência artificial. Os desenvolvedores divulgaram correções na quarta-feira (21) e recomendaram a atualização imediata dos sistemas.
Segundo o ministro japonês da Indústria, Ryosei Akazawa, a nova equipe deverá adotar a perspectiva dos invasores para encontrar brechas antes que elas sejam exploradas. Ele afirmou que os responsáveis pela defesa cibernética também precisam usar inteligência artificial de forma proativa.
Especialistas citados pela Reuters disseram que a tecnologia pode acelerar a busca por falhas e a criação de campanhas de phishing. A presidente-executiva da Trend Micro, Eva Chen, avaliou que empresas japonesas podem ser alvos por manterem grandes volumes de registros e que a inteligência artificial reduziu barreiras linguísticas para os invasores.
Os desenvolvedores e especialistas recomendaram que organizações instalem as atualizações de segurança e confirmem a proteção dos sistemas antes de restabelecer serviços suspensos. A JR East informou que parte das plataformas do grupo havia voltado a funcionar, enquanto outros serviços aguardavam verificações.
Fonte: g1