O Japão reforçou o alerta contra ataques cibernéticos após uma sequência de invasões e vazamentos de dados que atingiu empresas de diferentes setores, incluindo serviços financeiros, comércio, telecomunicações e transporte. Mais de 20 grandes companhias foram afetadas ou comunicaram incidentes nas últimas semanas, enquanto o número de ocorrências registradas em 2026 já supera o total do ano anterior.

Em 9 de outubro, o governo japonês orientou ministérios, órgãos públicos e empresas a intensificarem as medidas de proteção digital. As recomendações incluem atualizar sistemas de segurança, adotar senhas robustas e ampliar os controles sobre fornecedores e parceiros comerciais.

O alerta ocorre em meio à preocupação de especialistas com a crescente sofisticação dos ataques e com a possibilidade de ferramentas de inteligência artificial tornarem as invasões mais rápidas, baratas e acessíveis a criminosos com menor conhecimento técnico. Embora a tecnologia esteja transformando o cenário global de ameaças, sua participação específica em cada um dos incidentes registrados no Japão ainda está sob investigação.

Vazamento no serviço de compartilhamento de carros atingiu 6,6 milhões de contas

Um dos casos de maior repercussão envolve a Times Mobility, empresa responsável pelo serviço de compartilhamento de veículos Times Car. A companhia confirmou que informações associadas a aproximadamente 6,6 milhões de contas foram obtidas por terceiros sem autorização.

A investigação identificou que cerca de 1,6 milhão de contas estavam associadas a documentos de identificação cujas imagens foram acessadas. Entre os arquivos comprometidos estão fotografias de carteiras de motorista, comprovantes de endereço e documentos estudantis utilizados no processo de cadastro.

A empresa informou que detectou o acesso não autorizado em setembro e bloqueou a via de invasão. Também iniciou a comunicação individual com os usuários afetados e recomendou atenção a mensagens, ligações e páginas falsas que possam se passar pelo serviço para obter informações adicionais.

O caso preocupa especialmente pelo tipo de informação envolvida. Dados de identificação podem ser utilizados em tentativas de fraude, roubo de identidade e campanhas de falsificação de mensagens destinadas a enganar clientes. A empresa informou que a apuração técnica continua.

Bancos, varejistas e empresas de transporte também foram atingidos

A onda de incidentes alcançou empresas conhecidas do público japonês. Entre as companhias que comunicaram problemas de segurança estão a corretora Daiwa Securities, a operadora de telecomunicações SoftBank e a rede de lojas de conveniência Lawson. A varejista de produtos usados BookOff também relatou um vazamento de dados de clientes.

Outras empresas japonesas divulgaram acessos não autorizados ou possíveis exposições de informações em seus sistemas e aplicativos. A sucessão de ocorrências ampliou a preocupação de autoridades e especialistas sobre a capacidade de organizações de diferentes portes protegerem dados pessoais e financeiros.

Os incidentes não devem ser tratados como resultado comprovado de uma única invasão coordenada. Até o momento, as informações públicas apontam para diferentes ocorrências, e as autoridades ainda investigam as circunstâncias e possíveis relações entre elas.

A recomendação das autoridades é que empresas revisem seus sistemas de segurança, limitem acessos desnecessários e verifiquem os mecanismos de proteção utilizados por fornecedores e prestadores de serviços.

Japão já supera o total de incidentes registrado em 2025

Dados divulgados pelo jornal japonês Yomiuri Shimbun em parceria com a empresa de cibersegurança Trend Micro indicam que o país já ultrapassou 500 incidentes cibernéticos em 2026.

Para comparação, foram contabilizados 473 casos em 2025 e 503 em 2024. Os números indicam que o ano atual poderá estabelecer um novo recorde, embora o total definitivo dependa da consolidação dos registros.

A Trend Micro informou ainda que o Japão registrou, nos primeiros nove meses de 2026, mais incidentes divulgados publicamente do que durante todo o ano anterior. Somente em setembro, foram identificadas 86 ocorrências, um aumento de aproximadamente 18% em relação a agosto e de 37% em comparação com julho.

Os dados reforçam a dimensão do problema, mas é importante distinguir o número de incidentes registrados da quantidade de vítimas ou do volume financeiro das perdas. Um ataque pode afetar milhões de contas, enquanto outros casos envolvem um número menor de usuários ou sistemas.

Como a inteligência artificial pode facilitar os ataques

Especialistas afirmam que a inteligência artificial pode ajudar criminosos a automatizar etapas de uma invasão, desde a procura por falhas em sistemas até a elaboração de mensagens fraudulentas mais convincentes.

Uma das mudanças mais relevantes está na possibilidade de produzir textos em japonês natural, adaptados ao contexto de uma empresa ou de uma pessoa. Isso pode reduzir a barreira linguística que, historicamente, dificultava algumas campanhas de fraude conduzidas por grupos estrangeiros.

Ferramentas de inteligência artificial também podem acelerar a análise de grandes volumes de informações e auxiliar na identificação de sistemas vulneráveis. Com isso, atividades que antes exigiam mais tempo e conhecimento especializado podem se tornar acessíveis a um número maior de atacantes.

Ainda assim, especialistas ressaltam que a utilização de inteligência artificial precisa ser comprovada caso a caso. No Japão, não há confirmação pública de que a tecnologia tenha sido responsável por todos os vazamentos recentes. O que as investigações e análises do setor apontam é uma tendência global de uso crescente dessas ferramentas para ampliar a velocidade e a escala de operações criminosas.

Autoridades recomendam atualização de sistemas e atenção a golpes

Diante da sequência de incidentes, o governo japonês recomendou que órgãos públicos e empresas revisem suas medidas de proteção digital. Entre as ações prioritárias estão manter programas e sistemas atualizados, utilizar senhas fortes, reforçar os controles de acesso e acompanhar os riscos associados à cadeia de fornecedores.

As autoridades também alertaram para tentativas de fraude em que criminosos se apresentam como empresas legítimas ou prestadores de serviços de segurança cibernética. A orientação é desconfiar de contatos inesperados que solicitem senhas, códigos de autenticação ou dados bancários.

Para os usuários, a exposição de informações pessoais exige atenção a mensagens e ligações suspeitas, especialmente quando mencionam cadastros, documentos ou contas de serviços utilizados. A troca de senhas e a ativação de mecanismos adicionais de autenticação, quando disponíveis, também podem reduzir os riscos.

O ministro responsável pela transformação digital, Toshiharu Furukawa, afirmou que os ataques estão se tornando cada vez mais sofisticados e pediu maior atenção à proteção das informações pessoais.

A sequência de vazamentos coloca a segurança digital entre as prioridades das autoridades japonesas. O desafio agora é esclarecer as circunstâncias dos incidentes, limitar os danos aos usuários afetados e reforçar a defesa de sistemas que concentram grandes volumes de informações pessoais e financeiras.