Japão reforça alertas cibernéticos após ataques a mais de 20 empresas

O governo do Japão pediu a empresas, bancos e órgãos públicos que reforçassem suas defesas cibernéticas na sexta-feira, 9 de outubro de 2026. Mais de 20 grandes empresas japonesas divulgaram ataques nas últimas semanas. O maior vazamento, no serviço de compartilhamento de carros Times Car, expôs cerca de 6,6 milhões de contas de membros, incluindo imagens de carteiras de motorista. Um alto responsável pela cibersegurança no partido governista chamou a situação de "um estado de emergência no ciberespaço".

O que o governo japonês pediu às empresas

O Escritório Nacional de Cibersegurança enviou instruções a ministérios, autoridades locais e empresas na sexta-feira, segundo o TNW. O órgão pediu que atualizassem os softwares de segurança, usassem senhas fortes e reforçassem a segurança em todos os seus fornecedores. Também alertou para atacantes que se passam por defensores e disse que a IA está tornando mais complexos os pontos fracos dos sistemas.

Segundo o Silicon Republic, o escritório pediu às empresas que considerassem rapidamente medidas adicionais, inclusive para seus prestadores de serviço. Pediu também que corrigissem pontos fracos conhecidos e reforçassem a autenticação, as verificações que confirmam quem está fazendo login. O Ministério de Assuntos Internos e Comunicações enviou um alerta semelhante às empresas que supervisiona.

Uma reunião de emergência foi realizada na mesma sexta-feira. Masaaki Taira, ex-ministro digital, chamou a situação de "um estado de emergência no ciberespaço", segundo citação do Financial Times. As reportagens descrevem seu cargo de formas diferentes. O TNW diz que ele lidera a sede de estratégia de cibersegurança do partido governista e não é ministro. O Silicon Republic chama o órgão de Sede Nacional de Estratégia de Cibersegurança.

"Os ataques estão cada vez mais sofisticados", disse o ministro da Transformação Digital, Toshiharu Furukawa, segundo o TNW.

Quais empresas japonesas foram atingidas

O Financial Times contou mais de 20 grandes empresas que divulgaram ataques nas últimas semanas, informa o TNW. Estes são os maiores casos citados nominalmente.

Empresa	O que foi informado	Informado por
Times Car (compartilhamento de carros)	Cerca de 6,6 milhões de contas de membros, incluindo imagens de carteiras de motorista; divulgado no fim de setembro	TNW, Silicon Republic
Lawson (lojas de conveniência)	Acesso a 2,15 milhões de registros de clientes; nomes, e-mails e dados de cartão possivelmente vazados	Silicon Republic
JR East (ferrovia)	1,67 milhão de endereços de e-mail de clientes	TNW, OODAloop
IDC Frontier (unidade de nuvem da SoftBank)	Ataque de ransomware em 7 de outubro	TNW, OODAloop
Daiwa Securities, Bookoff	Vazamentos de dados de clientes	TNW

A pane na IDC Frontier teve amplo alcance. O TNW, citando o Asahi Shimbun, diz que ela atingiu 495 empresas e governos locais. Ela parou o sistema logístico da Nissui Logistics em 17 unidades e deixou fora do ar os sites da província de Ibaraki. O OODAloop liga o vazamento da JR East a esse ataque de ransomware. O TNW não diz como os endereços foram roubados.

A Agência Nacional de Polícia registrou 123 incidentes de ransomware no primeiro semestre de 2026, um recorde, segundo o TNW.

Bancos devem deixar de depender da carteira de motorista

A Agência de Serviços Financeiros alertou as instituições financeiras em 9 de outubro para que tomassem "medidas apropriadas", informa o Silicon Republic. Isso inclui revisar como gerenciam o risco de fornecedores externos. A ministra das Finanças, Satsuki Katayama, disse no mesmo dia que os bancos devem verificar a identidade corretamente ao abrir novas contas, inclusive exigindo documentos de identidade com chip.

Segundo o TNW, a agência orientou os bancos a aceitar apenas documentos com chip, como passaportes e cartões My Number, o documento nacional de identidade do Japão. O OODAloop diz que a mudança ocorre após o vazamento da Times Car, que expôs imagens de carteiras de motorista.

Novos poderes de defesa e a questão da IA

O Japão agora tem uma nova ferramenta. Pela lei de defesa cibernética ativa do país, poderes para adotar medidas de "neutralização de acesso" contra as ferramentas dos atacantes entraram em vigor em 1º de outubro. O vice-secretário-chefe do Gabinete, Yusuke Nakanishi, disse em 8 de outubro que o governo já pode usá-los, informa o TNW.

O papel da IA é controverso. Paul Ziegler, da empresa de segurança Reflare, disse ao Japan Times que os grandes modelos de linguagem estão reduzindo o custo dos ataques: "Os LLMs estão derrubando isso drasticamente." Mas especialistas também disseram ao jornal que não há provas firmes de que a IA tenha guiado esses ataques. Os especialistas citados pelo Financial Times apontam, em vez disso, para o envelhecimento da população do Japão, hábitos de segurança mais fracos e a lenta transição para sistemas digitais.

O que isso significa para os desenvolvedores

Para equipes que criam, compram ou operam sistemas no Japão, ou que atendem clientes japoneses:

• Mapeie o risco dos seus fornecedores. Um único ataque de ransomware a um provedor de nuvem atingiu 495 clientes. Liste os serviços externos que podem derrubar o seu produto e planeje como continuar funcionando sem cada um deles.
• Não guarde imagens de documentos por mais tempo que o necessário. O vazamento da Times Car incluiu imagens de carteiras de motorista. Se o seu app coleta fotos de documentos de identidade, criptografe-as e apague-as assim que a verificação terminar.
• Atualize as verificações de identidade para bancos japoneses. Fluxos de cadastro que aceitam a foto de uma carteira de motorista talvez precisem passar a usar documentos com chip, como cartões My Number ou passaportes.
• Ative verificações de login fortes para prestadores de serviço. O governo pediu autenticação mais forte, inclusive para prestadores de serviço. Exija login em dois fatores em todas as contas de administrador e de fornecedores.
• Espere phishing. Listas vazadas, como os 1,67 milhão de endereços de e-mail da JR East, costumam ser usadas em e-mails falsos. Alerte seus usuários e monitore tentativas de login que reutilizam dados vazados.