Japão decreta emergência cibernética

O Japão declarou estado de emergência de segurança cibernética após dezenas de empresas serem vítimas de ataques de ransomware que chegaram em ondas consecutivas. A Agência Nacional de Polícia do Japão registrou pelo menos 53 empresas afetadas pelos ataques que bloqueiam e sequestram os dados das vítimas.

Somente em setembro de 2026 foram registrados 86 incidentes de segurança cibernética — um aumento de cerca de 18 por cento em relação a agosto e de 37 por cento em relação a julho. Dados da empresa de segurança TrendAI compartilhados com a Reuters mostram que o número de incidentes no Japão durante os primeiros nove meses de 2026 já superou o total de incidentes de todo o ano de 2025.

Duas empresas confirmaram ter sido vítimas. A retalhista de artigos em segunda mão Bookoff Group afirma que mais de 6 milhões de registos de dados de clientes podem ter sido expostos, enquanto a operadora ferroviária East Japan Railway (JR East) reportou 1,67 milhões de endereços de email expostos. A empresa de aluguer de automóveis Times Car reportou cerca de 6,6 milhões de contas em risco após a fuga de fotografias de cartas de condução de utilizadores. Outras empresas mencionadas incluem a rede de minimercados Lawson e a corretora Daiwa Securities.

"Condição é extremamente crítica"

O ministro da Segurança Cibernética do Japão, Toshiharu Furukawa, classificou a situação como extremamente crítica. "A situação é extremamente crítica", declarou Furukawa durante reunião do Quartel-General de Estratégia de Segurança Cibernética Nacional (NCSH) na sexta-feira (9/10/2026). O chefe do NCSH, Masaaki Taira, classificou a situação como estado de emergência.

O governo japonês pediu a ministérios, governos locais, empresas e à sociedade que reforcem as medidas de segurança digital. O regulador de serviços financeiros do Japão chegou a alertar os bancos para que deixem de aceitar carteiras de motorista como prova de identidade de potenciais clientes — reflexo do vazamento de fotos de carteiras de motorista no incidente da Times Car.

A polícia japonesa também prendeu um cidadão russo de 28 anos em Osaka em maio de 2026, suspeito de ser membro central do grupo internacional de ransomware Qilin; o suspeito foi entregue à Alemanha no início de outubro de 2026. O Qilin havia reivindicado anteriormente um ataque contra a fabricante de bebidas Asahi Group Holdings.

Coreia do Sul: 16 instituições financeiras infiltradas

Ameaças semelhantes atingiram a Coreia do Sul. Pelo menos 16 instituições financeiras sofreram invasões de sistemas entre o final de setembro e o início de outubro de 2026. O presidente Lee Jae Myung ordenou uma investigação completa em 4 de outubro de 2026 após receber relatos de vazamento de dados de várias instituições financeiras.

“Ele instruiu as autoridades a tratar o assunto com seriedade”, disse a porta-voz presidencial Kang Yu-jung, conforme relatado pela Reuters. No mesmo dia, a Comissão de Serviços Financeiros (FSC) realizou uma reunião de emergência antecipada do calendário de 7 de outubro após a descoberta de invasões adicionais.

O presidente da FSC, Lee Eog-weon, ordenou uma auditoria completa dos ativos de TI conectados à internet, bem como a restrição do acesso externo. Dados bancários entregues ao parlamento mostram que o tráfego de ataques partiu de IPs em vários países, incluindo EUA, Japão, Singapura, Vietnã e Reino Unido. A oposição, o People Power Party, pediu a investigação de uma suposta participação da Coreia do Norte.

Suspeita de papel da IA no ataque

Vários especialistas em segurança cibernética suspeitam que esta onda de ataques tenha sido agravada pela inteligência artificial (IA), embora ainda não haja provas de que todos os ataques a envolvam. O diretor da empresa de segurança cibernética Blackpanda, Masaki Hiraoka, afirmou que a IA torna o processo de ataque muito mais eficiente e ao mesmo tempo amplia as chances de sucesso.

O presidente da empresa de segurança S&J, Nobuo Miwa, avalia que a IA permite que hackers estrangeiros superem barreiras linguísticas. "A IA nunca se cansa... Na minha opinião, o Japão está basicamente sendo alvo de um bombardeio massivo", disse Miwa.

O governo japonês pede à população que não use a mesma senha em vários serviços, ative a autenticação multifator e fique atenta a e-mails e mensagens suspeitas — pois os dados vazados podem ser usados para roubo de identidade e fraudes posteriores.