Onda de ataques cibernéticos com IA atinge 18 empresas no Japão
Hackers utilizam inteligência artificial para explorar falhas em APIs e comprometer milhões de registros de empresas japonesas desde setembro.
||
21/10 às 23:15
Pontos principais
- Dezoito empresas japonesas, incluindo Japan Post e Lawson, sofreram violações de dados desde 25 de setembro.
- Os ataques expuseram milhões de registros, com destaque para 22,5 milhões de contas da Sourcenext.
- Investigações do JPCERT/CC apontam o uso de IA para escanear vulnerabilidades e realizar engenharia reversa em aplicativos.
- O governo japonês emitiu um alerta urgente para a correção de vulnerabilidades críticas em sites PHP.
Desde o dia 25 de setembro, 18 empresas japonesas foram alvo de violações de dados que expuseram milhões de registros de usuários. O JPCERT/CC identificou que os atacantes utilizaram inteligência artificial para escanear vulnerabilidades e explorar APIs por meio de engenharia reversa em aplicativos Android. Diante da gravidade, o governo do Japão emitiu um alerta urgente recomendando que administradores de sites PHP corrijam falhas críticas ou suspendam temporariamente suas operações online.
