A operadora japonesa SoftBank suspendeu nesta sexta-feira (23) seu sistema de alertas móveis de emergência enquanto realiza uma manutenção para corrigir vulnerabilidades críticas no PHP. A medida impede temporariamente o recebimento, por esse serviço, de avisos sobre terremotos, tsunamis e ordens de evacuação.
A interrupção começou às 6h47, no horário local, e tem previsão de durar até segunda-feira (26). Além dos clientes da SoftBank, a suspensão afeta usuários das marcas Y!mobile e LINEMO, conforme comunicados divulgados por autoridades municipais japonesas.
Durante a manutenção, o sistema da operadora não poderá distribuir notificações de emergência. Outros canais continuam disponíveis, incluindo o aplicativo de alertas de desastres do Yahoo, serviços municipais de informação e plataformas oficiais de comunicação.
A SoftBank possui mais de 30 milhões de clientes de smartphones, mas esse número não representa necessariamente a quantidade de pessoas afetadas pela interrupção. A suspensão também não significa que todos os mecanismos de alerta de terremotos do Japão estejam indisponíveis.
O episódio ocorre após a divulgação de duas vulnerabilidades críticas no PHP, linguagem amplamente utilizada em servidores e aplicações web. As falhas permitem, em determinadas condições, a execução remota de código sem autenticação. Os desenvolvedores publicaram correções em 21 de outubro e recomendaram atualização imediata.
A resposta preventiva alcançou diferentes setores da economia japonesa. Segundo a Reuters, instituições financeiras como Nomura e Mitsubishi UFJ Financial Group (MUFG), a companhia aérea ANA e a operadora ferroviária JR East suspenderam temporariamente determinados serviços digitais.
Órgãos públicos, incluindo o Ministério das Finanças, a Agência Nacional de Impostos e a Agência Meteorológica do Japão, também registraram interrupções. Na sexta-feira, a JR East informou que parte dos serviços havia sido restabelecida, enquanto outros aguardavam verificações de segurança.
As suspensões foram adotadas como medidas de proteção e não constituem, por si só, evidência de invasões bem-sucedidas nos sistemas envolvidos.
Japão prepara equipe para simular ataques cibernéticos com inteligência artificial
Em meio às interrupções, o governo japonês anunciou a criação de uma equipe especializada em identificar vulnerabilidades por meio de ataques simulados. O grupo deverá ser organizado até novembro, na Agência de Promoção da Tecnologia da Informação (IPA), instituição vinculada ao governo.
A iniciativa reunirá especialistas em segurança ofensiva, conhecidos como hackers éticos, para executar testes de penetração e identificar falhas antes que criminosos possam explorá-las. A estratégia também prevê o emprego de inteligência artificial nas atividades de defesa.
O ministro da Economia, Comércio e Indústria, Ryosei Akazawa, explicou a necessidade de antecipar a atuação dos criminosos digitais.
“Os defensores também precisam utilizar IA e agir proativamente, mantendo-se um passo à frente”, declarou à Reuters.
O ministro informou ainda que o governo havia enviado alertas sobre as vulnerabilidades do PHP a aproximadamente mil associações setoriais em 21 de outubro, além de recomendar a aplicação rápida das correções.
A equipe especializada ainda não estava em operação quando o anúncio foi realizado. Enquanto isso, empresas e órgãos públicos continuam trabalhando na atualização de seus sistemas e na verificação das condições necessárias para restabelecer integralmente os serviços suspensos.
