Japão já está sentindo na pele as consequências do uso da IA ​​como ferramenta de ciberataque

Ao reservar uma passagem de trem ou alugar um carro, geralmente prestamos atenção ao preço, ao horário ou às condições do serviço. Damos muito menos atenção ao que acontece com os dados pessoais que deixamos durante a transação e quantas empresas podem estar envolvidas para que tudo funcione. Por trás de uma transação cotidiana, pode haver uma cadeia de sistemas e fornecedores que mal vemos, mas dos quais depende a segurança de nossas informações. E quando um desses componentes é atacado, as consequências podem ir muito além de uma simples interrupção de serviço.

O alerta chegou ao governo

O Japão está passando por uma onda de ataques cibernéticos que provocou uma reação nos mais altos escalões. Em 9 de outubro, o Partido Liberal Democrático, no poder, realizou uma reunião extraordinária de seu órgão de estratégia de segurança cibernética, presidida por Masaaki Taira, parlamentar japonês e ex-ministro da Transformação Digital, que descreveu a situação como um "estado de emergência no ciberespaço", segundo o Financial Times.

Um dia antes, o governo havia convocado uma reunião interministerial e, na sexta-feira, o Departamento Nacional de Segurança Cibernética emitiu um alerta para reforçar a vigilância. No entanto, as palavras de Taira não equivalem a uma declaração formal de emergência.

Números explicam a preocupação

De acordo com dados da TrendAI, divisão de segurança cibernética da Trend Micro, o Japão registrou 86 incidentes de segurança cibernética divulgados publicamente durante setembro, 18% a mais do que em agosto e 37% a mais do que em julho. A empresa também observa que, durante os primeiros nove meses de 2026, o número de casos conhecidos já ultrapassou o de todo o ano de 2025. O Financial Times acrescenta outra dimensão ao problema: mais de 20 grandes empresas relataram ataques nas últimas semanas, com possíveis violações afetando dezenas de milhões de registros de clientes.

Milhões de contas, informações altamente sensíveis

Um dos casos mais graves envolve a Times Car, o serviço japonês de compartilhamento de carros operado pela Times Mobility, uma subsidiária da PARK24. A empresa confirmou que um terceiro não autorizado acessou seus sistemas e obteve informações vinculadas a aproximadamente 6,6 milhões de contas, incluindo as de ex-usuários e pessoas que sequer concluíram o cadastro. Os dados comprometidos incluem nomes, endereços, datas de nascimento e informações de carteira de habilitação, enquanto cerca de 1,6 milhão de contas continham imagens de documentos de identificação. A empresa afirma que nenhum dado de cartão de crédito foi vazado.

Um ataque pode afetar muitas empresas

O caso da IDC Frontier mostra como um incidente pode estender suas consequências a organizações que nem sequer foram diretamente visadas. Em 7 de outubro, um ataque de ransomware — um tipo de software malicioso que pode bloquear sistemas e arquivos para exigir um resgate — causou interrupções na infraestrutura de nuvem desta subsidiária do SoftBank. O incidente afetou 495 clientes, incluindo empresas e governos locais. Entre os afetados estava o grupo ferroviário JR East, que alertou para a possível exposição de até 6,09 milhões de registros vinculados a diversos serviços, principalmente endereços de e-mail. Não foi confirmado se todas essas informações foram roubadas.

O risco persiste após o ataque

O problema não termina quando os cibercriminosos obtêm acesso a informações pessoais, pois esses dados podem ser usados ​​posteriormente para tentar cometer fraudes. Uma das principais preocupações é o roubo de identidade, especialmente quando certos procedimentos permitem verificar nossa identidade usando fotografias de documentos oficiais. Portanto, o regulador financeiro japonês solicitou que as instituições intensifiquem suas verificações e acelerem a transição para sistemas que leem diretamente os chips de identificação eletrônica. Certos métodos de verificação remota baseados em imagens de documentos não serão mais permitidos a partir de 1º de abril de 2027, mas as autoridades querem acelerar essa mudança.

Fragilidades são antigas

Parte do problema reside nas dificuldades que algumas empresas japonesas enfrentam para modernizar sua infraestrutura tecnológica. O próprio Ministério da Economia alertou, em 2025, que os sistemas de TI legados continuam a dificultar a transformação digital, embora não esteja comprovado que expliquem os ataques recentes. Enquanto isso, os cibercriminosos têm à sua disposição ferramentas cada vez mais acessíveis: especialistas consultados pela Reuters explicam que a inteligência artificial facilita tarefas como a identificação de falhas de segurança e a preparação de campanhas fraudulentas. No entanto, seu envolvimento nesta última onda permanece incerto.

Japão tenta fortalecer suas defesas

As autoridades pediram a empresas e órgãos públicos que revisem seus sistemas, atualizem as medidas de segurança e prestem atenção especial aos seus fornecedores. Mas o país também está expandindo suas ferramentas de resposta. Desde 1º de outubro, uma reforma permitiu que as Forças de Autodefesa neutralizassem, sob condições legais específicas, a infraestrutura usada para realizar certos ciberataques graves. A medida entrou em vigor antes dos últimos alertas e faz parte de uma estratégia mais ampla. O que está acontecendo mostra por que essa preparação é importante: proteger uma organização também exige entender de quais outras organizações ela depende.

Imagem | Kevin Horvat (Unsplash)