O que aconteceu no Japão
Segundo a agência japonesa Jiji Press, a GMO Cybersecurity by Ierae, subsidiária do grupo de internet GMO, rastreou ataques contra empresas japonesas até seis servidores, e todos usavam a Artex, uma ferramenta de testes de intrusão (os testes que os especialistas fazem para encontrar falhas antes dos criminosos) movida a inteligência artificial. A agência AFP, citada pelo The Manila Times, informou que a GMO disse ter «confirmado» o uso da Artex após investigar com organizações externas e que compartilhou suas descobertas com as autoridades.
Segundo a Bloomberg, em matéria publicada pelo The Star, uma infraestrutura de ataque mirou cerca de 20 empresas japonesas, nove delas do mesmo setor, e os seis servidores adicionais atacavam empresas de comércio eletrônico, finanças, varejo, logística, mídia, educação e marketing. Oito das empresas atacadas revelaram vazamentos de dados entre setembro e outubro. A GMO apontou que vários incidentes foram obra do mesmo grupo, que parece organizar campanhas por país e por setor.
O que é a Artex e por que preocupa
A Artex se apresentou como uma ferramenta autônoma de testes de segurança que usa modelos de linguagem, a mesma tecnologia dos assistentes de IA, para investigar sistemas, descobrir vulnerabilidades e comprová-las. Ou seja, ela automatiza boa parte do trabalho que antes exigia um atacante experiente e com tempo.
Não é a primeira vez que ela aparece. Segundo o portal japonês Rocket Boys, a empresa CrowdStrike havia relatado em 7 de outubro arquivos de configuração da Artex em ataques contra instituições financeiras da Coreia do Sul, e a descreveu como uma ferramenta de código aberto desenvolvida na China. De acordo com a AFP, o desenvolvedor disse que usá-la para atacar ia contra suas intenções, cortou o acesso ao código-fonte por causa do uso indevido e anunciou que o projeto não será mais atualizado.
Uma ressalva importante: o fato de a ferramenta ser de origem chinesa não prova quem são os atacantes nem que haja um Estado por trás. Também nem todas as empresas «atacadas» foram necessariamente invadidas; a GMO não confirmou o sucesso de cada tentativa.
O contexto: uma onda de ataques na Ásia
O Japão vive semanas difíceis em cibersegurança. A AFP informa que dezenas de empresas japonesas, entre elas redes de restaurantes e uma locadora de veículos, revelaram acessos não autorizados ou vazamentos que poderiam afetar milhões de clientes, e que o governo pediu às empresas que reforçassem suas defesas. Segundo a mesma agência, no início de outubro o chefe do comitê de cibersegurança do partido do governo declarou estado de emergência diante das novas ameaças.
A lição de fundo é que a IA reduz o custo e o tempo de atacar. Uma ferramenta pensada para defender, nas mãos erradas, permite vasculhar milhares de sistemas expostos em busca de uma única porta aberta.
Como proteger os sistemas da sua empresa, incluindo as comunicações
Com base nas recomendações da GMO reunidas pelo Rocket Boys, e aplicadas também à telefonia e aos canais de atendimento, estas são medidas concretas:
- Faça um inventário de tudo o que está exposto à internet: sites, APIs, painéis de administração, aplicações antigas e também sua central telefônica IP, seus troncos SIP e os acessos à sua plataforma de WhatsApp ou call center. Cada sistema deve ter um responsável.
- Atualize, não apenas bloqueie: um firewall de aplicações (WAF) ajuda, mas não substitui a aplicação de patches. Verifique também versões antigas ou sem suporte que compartilhem o mesmo código vulnerável.
- Guarde e revise registros: acessos web, autenticações e consultas a bancos de dados. Procure tentativas repetidas, acessos estranhos ou downloads em massa de dados. Na telefonia, monitore chamadas para destinos incomuns ou fora do horário, sinal típico de fraude em centrais IP.
- Tenha um plano caso algo aconteça: feche a via de entrada, determine quais dados foram afetados e verifique se o incidente atingiu prestadores de serviço ou fornecedores.
- Proteja as credenciais: senhas fortes, autenticação de dois fatores e acesso mínimo necessário a consoles e gravações.
O que isso significa para as empresas na Colômbia e na América Latina
Os atacantes que usam IA não precisam estar no Japão para procurar falhas em um servidor de Bogotá ou Lima: a internet não tem fronteiras e as campanhas por país podem chegar a qualquer mercado. Para uma empresa latino-americana, isso significa que a cibersegurança já não é um assunto apenas da área de TI, mas da diretoria. As comunicações merecem atenção especial: uma central telefônica comprometida pode gerar contas enormes por chamadas fraudulentas, e um banco de dados de clientes vazado abre a porta para golpes por telefone, SMS ou WhatsApp em nome da sua marca.
A boa notícia é que as medidas básicas (inventário, atualizações, monitoramento e criptografia) continuam sendo as mais eficazes. Na 19 80 TIC Cloud ajudamos você a verificar como estão protegidas a sua telefonia em nuvem e as suas chamadas com criptografia para reduzir esses riscos.
