Ciberataques globais resultaram na exposição de dados pessoais de ao menos 320 milhões de indivíduos em um período que compreende apenas de setembro até a presente data, conforme um levantamento aprofundado conduzido pela publicação Nikkei Asia. Suspeitas crescem sobre a participação da inteligência artificial (IA) como um fator relevante em parte desses incidentes que assombram o cenário de segurança digital, marcando uma fase crítica para a proteção de informações em escala mundial.
A metodologia empregada pelo Nikkei Asia para esta análise envolveu a compilação de incidentes de violação de dados notificados em escala mundial que afetaram no mínimo 100 mil pessoas. Fontes variaram desde comunicados oficiais de corporações e órgãos governamentais até dados provenientes de entidades terceirizadas, como empresas de pesquisa especializada. Ademais, considerou-se apenas reivindicações de autoria de invasores que foram subséquentemente confirmadas pelas próprias empresas impactadas, garantindo a credibilidade dos registros. Comparativamente, o Identity Theft Resource Center (ITRC), sediado nos Estados Unidos e uma autoridade no rastreamento de violações, divulgou que cerca de 471,2 milhões de vítimas foram notificadas de vazamentos de dados apenas no primeiro semestre de 2026. Embora uma correlação direta entre os dois períodos seja complexa, os achados do Nikkei Asia para o período mais recente podem sugerir uma intensificação significativa na frequência e no escopo dessas exposições de dados, que superam os vazamentos anteriormente observados.
A crescente onda de exposições ressalta a urgência da segurança cibernética em um mundo cada vez mais conectado. Historicamente, os ataques cibernéticos muitas vezes buscavam paralisar operações ou extrair resgates por meio de softwares maliciosos. Contudo, parece haver uma notável mudança na tática dos criminosos, que agora se concentram com mais vigor no roubo direto de dados pessoais em massa. Esta mudança representa uma ameaça contínua e complexa, com impactos severos para indivíduos e organizações, desde fraudes financeiras a roubo de identidade.
Ciberataques Globais Exponem Dados de Mais de 320 Milhões
O relatório do Nikkei Asia evidencia esta transição, sublinhando a amplitude do problema e os desafios impostos por um panorama digital em constante evolução, onde a proteção de informações tornou-se uma prioridade máxima. Os riscos associados a esses incidentes vão desde o uso indevido de informações confidenciais até a quebra de confiança entre empresas e consumidores, demandando uma vigilância contínua e aprimoramento constante das defesas digitais.
Casos Notórios de Exposição de Dados
Entre os incidentes mais expressivos, a IDScan.net, uma empresa de verificação de identidade com sede nos Estados Unidos, viu cópias digitais de 153 milhões de carteiras de motorista norte-americanas serem subtraídas e posteriormente oferecidas para comercialização em um fórum online de crimes cibernéticos russo, operando na dark web. A própria IDScan.net posteriormente confirmou que um ator não autorizado conseguiu acessar partes de seus sistemas corporativos em um período compreendido entre 4 de abril e 2 de setembro. Esses dados sensíveis agora circulam no submundo digital, amplificando as preocupações com fraudes e roubo de identidade. É imperativo que tanto empresas quanto usuários redobrem a atenção à proteção de dados, como alertam frequentemente instituições especializadas no acompanhamento e combate ao roubo de identidade, a exemplo do Identity Theft Resource Center, que monitora milhões de notificações de vítimas anualmente, evidenciando a persistência e a evolução das ameaças cibernéticas.
Outro episódio de grande escala envolveu a Dodo Brands, uma multinacional operadora de redes de pizzarias, cuja sede está localizada no Cazaquistão. A empresa foi alvo de um ataque cibernético que resultou no furto de dados de aproximadamente 68 milhões de seus clientes. Após a descoberta da intrusão, a Dodo Brands realizou a devida comunicação do incidente às autoridades pertinentes na Rússia e na Turquia, no final do mês de setembro, seguindo os protocolos de notificação de violações de dados exigidos pelas legislações de segurança cibernética em vigor.
O panorama do Japão também chamou atenção no levantamento, respondendo por 20 dos 35 vazamentos analisados no relatório, totalizando alarmantes 57 milhões de vítimas. Grandes corporações do país foram severamente afetadas; a operadora de redes de churrascarias Monogatari reportou o comprometimento de informações de 10,78 milhões de clientes, enquanto a Park24, uma prestadora de serviços de compartilhamento de veículos, teve 6,6 milhões de clientes impactados por violações de segurança, mostrando a vulnerabilidade de setores diversos frente às investidas criminosas.
Imagem: Kacper Pempel via valor.globo.com
A Evolução dos Ataques e o Papel da Inteligência Artificial
A emergência da inteligência artificial (IA) como um potencial catalisador para esses ciberataques globais é uma preocupação crescente para especialistas em segurança digital. O presidente sul-coreano, Lee Jae Myung, declarou em uma terça-feira que a IA pode ter tido envolvimento em uma recente série de ofensivas cibernéticas direcionadas a instituições financeiras de seu país, culminando na exposição de informações de pelo menos 65 mil clientes. Além disso, a Korea Electric Power Co. e algumas universidades na Coreia do Sul registraram ocorrências similares, intensificando o debate sobre o uso de tecnologias avançadas por criminosos. Yutaka Sejiyama, pesquisador do centro de segurança da Macnica, uma empresa de tecnologia japonesa, teoriza que “é possível que, com o uso de IA para dar suporte a ataques, grupos que antes se dedicavam a atividades como fraudes tenham passado a realizar ataques cibernéticos”, sugerindo uma migração de foco e uma sofisticação nas táticas e nos meios empregados para atingir seus objetivos maliciosos.
A facilidade de acesso a programas de IA de alta capacidade por parte de agentes mal-intencionados é um fator que contribui para a elevação do risco em todo o cenário digital. O modelo GLM-5.3, disponibilizado em agosto pela companhia chinesa Z.ai, por exemplo, demonstrou performance comparável ao do modelo Mythos Preview da Anthropic, lançado em abril, conforme avaliações do Centro dos Estados Unidos para o Avanço da Inovação e Padrões de Superinteligência. Tal democratização da tecnologia, infelizmente, potencializa as capacidades dos invasores, permitindo que executem operações mais rápidas e complexas. A natureza evolutiva desses ataques foi vivenciada por um engenheiro de segurança cibernética de uma empresa de tecnologia vítima de vazamento de dados. Ele descreveu um “fluxo incessante de ataques, mais rápidos do que qualquer ação humana”, notando, porém, a ausência da regularidade típica das ferramentas de automação. Para ele, foi “um método de ataque que nunca vi antes” e “algo perturbador”, indicando táticas inéditas e altamente adaptativas, potencialmente guiadas por IA com um nível de precisão e agilidade surpreendentes.
Paradoxalmente, a utilização da IA para propósitos defensivos encontra-se com mais limitações quando comparada ao seu emprego em ofensivas, conferindo, assim, uma vantagem desfavorável aos atacantes no ciberespaço. Embora a inteligência artificial também possa ser um instrumento eficaz na identificação e correção proativa de vulnerabilidades nos sistemas, sua agilidade para interrupções em tempo real ainda é um desafio considerável. Michiaki Ito, executivo-chefe (CEO) da ChillStack, uma companhia especializada em oferecer soluções de IA para a detecção de acessos não autorizados, sintetiza essa dificuldade: “É difícil usar IA para interromper um ataque em tempo real”, destacando a lacuna temporal que favorece a ação criminosa no ciberespaço e impõe desafios adicionais para as equipes de defesa cibernética.
Confira também: Imoveis em Rio das Ostras
O levantamento do Nikkei Asia sobre os recentes ciberataques globais e a crescente suspeita sobre a participação da inteligência artificial em suas operações sublinha a criticidade da segurança da informação no cenário atual. Empresas e usuários são instados a redobrar seus esforços de proteção de dados, buscando estratégias proativas para mitigar os riscos inerentes a um mundo digital em constante ameaça. Continue acompanhando a cobertura completa em nossa editoria de Análises para ficar por dentro das últimas notícias e tendências em tecnologia e segurança.
Crédito da imagem: Divulgação.
