Vazamento silencioso: pen drives infectados comprometem sistemas das Forças de Autodefesa do Japão

As Forças de Autodefesa do Japão empregaram por quase 12 meses pen drives infectados por um vírus associado a hackers chineses, segundo investigação do “Nikkei Asia”. O dispositivo comprometeu computadores ligados a sistemas altamente confidenciais, sem que o fato fosse divulgado ao público. Como é possível que equipamentos críticos tenham sido contaminados por tanto tempo sem detecção adequada? E quais consequências isso traz para a segurança cibernética no setor público e privado?

Contexto — cenário, players e histórico breve

As Forças Terrestres de Autodefesa do Japão (GSDF) utilizam uma infraestrutura de informação dividida entre sistemas abertos, conectados à internet, e sistemas fechados, isolados para proteção de dados sensíveis. Para transferir dados entre esses ambientes, são usados pen drives. Em 2024, durante operações de socorro na região de Ishikawa, receberam pen drives fornecidos pela prefeitura local. Posteriormente, foi descoberta a presença de um vírus em algumas dessas unidades, que se apresentou como um malware previamente identificado em ataques vinculados a grupos de hackers chineses.

O que mudou — fatos confirmados, sem especulação apresentada como certeza

Documentos internos revelam que seis pen drives foram infectados, sendo que mais de 50 computadores foram conectados a eles, muitos vinculados a sistemas críticos de comando militar. A investigação evidenciou falhas graves nos processos de segurança: os pen drives foram excluídos de verificações antivírus padrão, permitindo a propagação do vírus por quase um ano até sua descoberta em fevereiro de 2025. A origem dos dispositivos é controversa, com indícios de falsificação e equipamentos de qualidade inferior fabricados na China, mas registros oficiais de aquisição ou pagamento não foram confirmados.

Impactos para negócios — consequências para empresas, gestores e mercado

Esse caso expõe vulnerabilidades claras na cadeia de suprimentos e nos protocolos de segurança digital, alertando empresas e entidades públicas sobre os riscos da compra e uso não verificado de hardwares de armazenamento, especialmente produtos acessíveis por plataformas online sem garantia de procedência. Setores como saúde, educação, manufatura e finanças, que também utilizam pen drives para transferir dados entre sistemas isolados, estão diante do mesmo risco. Gestores precisam questionar a eficácia dos processos internos de segurança, revisão de fornecedores e o grau de transparência em incidentes cibernéticos.

Perguntas em aberto — incertezas, riscos e o que ainda não está claro

Ainda não está claro como o vírus passou pelos filtros e protocolos de segurança estabelecidos, considerando a existência de multilayers de verificação que deveriam impedir a contaminação. Por que os dispositivos infectados foram excluídos dos escaneamentos? Há indícios de falhas humanas, negligência ou brechas sistêmicas? Qual o impacto real no funcionamento das operações das Forças de Autodefesa, fora o alegado pela instituição? Além disso, a falta de transparência quanto à origem dos pen drives levanta suspeitas sobre mecanismos de controle público e responsabilização.

O que observar — próximos passos e sinais a acompanhar

A resposta das Forças de Autodefesa, que diz terem reforçado as normas de segurança digital após o episódio, será um ponto crucial. É fundamental acompanhar se o governo japonês aprofundará a cooperação com a iniciativa privada para blindar a cadeia tecnológica nacional. No campo empresarial, a ampliação de auditorias em fornecedores e o investimento em tecnologias alternativas para troca segura de informações entre sistemas isolados podem ser tendências. Por fim, monitorar como o Japão e outras nações reagirão a ameaças similares no contexto geopolítico de cibersegurança será decisivo para a compreensão dos novos riscos globais.

Fonte: Valor Globo