As For\u00e7as de Autodefesa do Jap\u00e3o usaram pen drives com v\u00edrus associado a atores chineses em computadores que armazenam informa\u00e7\u00f5es confidenciais, durante quase um ano. A descoberta ocorreu em fevereiro de 2025, ap\u00f3s sinais de lentid\u00e3o em um equipamento no quartel-general regional de Itami, na regi\u00e3o de Osaka. A investiga\u00e7\u00e3o aponta falhas em v\u00e1rias camadas de ciberseguran\u00e7a, mesmo com a disponibilidade de dispositivos similares no mercado.<\/p>\n
Ao todo, a GSDF identificou seis pen drives infectados durante uma checagem interna. Entre cerca de 480 computadores analisados, mais de 50 teriam sido conectados aos dispositivos em algum momento. Quase metade dos equipamentos expostos estavam vinculados a sistemas que lidam com dados altamente sens\u00edveis, incluindo comandos e controles de unidades.<\/p>\n
Os pen drives foram adquiridos de forma controversa durante opera\u00e7\u00f5es de socorro ap\u00f3s o terremoto na Pen\u00ednsula de Noto, em janeiro de 2024, segundo documentos internos. Em mar\u00e7o de 2024, o quartel-general regional recebeu os itens da prefeitura de Ishikawa, no centro do Jap\u00e3o. A investiga\u00e7\u00e3o aponta que o v\u00edrus foi inserido no momento da conex\u00e3o aos computadores, e n\u00e3o houve confirma\u00e7\u00e3o de como as compras foram realizadas.<\/p>\n
A an\u00e1lise de seguran\u00e7a da GSDF revelou que os dispositivos eram produtos falsificados fabricados na China. Em vez de chips de mem\u00f3ria, muitos continham cart\u00f5es microSD de baixo desempenho, alguns com o malware ativo. Embora os aparelhos alegassem capacidade de 1 terabyte, a capacidade real era de apenas 240 gigabytes, limitando a capacidade efetiva de armazenamento.<\/p>\n
A ag\u00eancia de seguran\u00e7a citada pelo Nikkei Asia informou que o v\u00edrus j\u00e1 havia sido usado anteriormente por um grupo de hackers ligado \u00e0 China. O malware ativa o equipamento ao ser inserido no pen drive, facilitando a dissemina\u00e7\u00e3o entre computadores da rede.<\/p>\n
A dire\u00e7\u00e3o da GSDF reconheceu falhas em v\u00e1rias camadas de verifica\u00e7\u00e3o, incluindo a exclus\u00e3o de pen drives de varreduras de v\u00edrus. Segundo um oficial ouvido pela publica\u00e7\u00e3o, n\u00e3o h\u00e1 detalhes dispon\u00edveis sobre o motivo da exclus\u00e3o das varreduras. A defesa japonesa afirmou que n\u00e3o houve impacto sist\u00eamico, mas ressaltou que as normas de verifica\u00e7\u00e3o dever\u00e3o ser rigorosamente aplicadas daqui em diante.<\/p>\n
Fontes oficiais afirmaram que o governo da prov\u00edncia de Ishikawa, que forneceu os pen drives, n\u00e3o conseguiu confirmar registros de aquisi\u00e7\u00e3o ou pagamento. O Minist\u00e9rio da Defesa mant\u00e9m a defesa cibern\u00e9tica como prioridade, com propostas de fortalecer parcerias p\u00fablico-privadas para o compartilhamento de informa\u00e7\u00f5es e preven\u00e7\u00e3o de ataques.<\/p>\n","protected":false},"excerpt":{"rendered":"