Nas últimas semanas, hackers adulteraram servidores, tiraram do ar sites de governos locais e acessaram grandes volumes de dados de consumidores. A disrupção alcançou quase todos os setores, levando Masaaki Taira, ex-ministro digital que lidera o comitê de cibersegurança do partido governista, a declarar “um estado de emergência no ciberespaço”.¹

A escala dos danos rapidamente se tornou concreta. Uma universidade pública suspendeu as aulas por uma semana após um ataque a seus servidores. Uma empresa de compartilhamento de carros relatou o vazamento de mais de um milhão de arquivos pessoais, incluindo fotografias de carteiras de motorista e endereços residenciais. Um ataque de ransomware contra uma operadora de nuvem pertencente à SoftBank afetou então quase 500 empresas e governos locais, incluindo uma operadora ferroviária e uma sede de polícia.¹

Autoridades afirmam que a tarefa imediata é a contenção. O ministro da Transformação Digital, Toshiharu Furukawa, disse que os ataques estavam alcançando “todas as indústrias”, e o governo emitiu um alerta, atualizou regras para o tratamento de dados de pessoal e pediu a exclusão de informações pessoais desnecessárias e a autenticação de dois fatores. Os investigadores ainda estão examinando se a IA desempenhou algum papel; Furukawa reconheceu que estabelecer os detalhes tem sido lento.¹

Ainda assim, a IA é central para o debate emergente sobre por que a ofensiva se tornou tão danosa. Especialistas afirmam que a automação pode procurar vulnerabilidades ininterruptamente, enquanto a tradução para o japonês gerada por IA pode tornar mensagens de phishing mais difíceis de detectar. O que antes tornava golpes estrangeiros evidentes — um japonês estranho — tornou-se uma linha de defesa mais fraca.¹

Mas outro grupo alerta contra confundir a ferramenta com a causa. Koichiro Fujii, da Makaira, disse que a campanha não parecia ser uma operação geopolítica coordenada e apoiada por um Estado. Em vez disso, argumentou ele, hackers estão mirando o Japão porque “as vulnerabilidades em sua infraestrutura não foram corrigidas”, oferecendo o melhor retorno pelo esforço.¹ Essa visão é reforçada pelo recente aumento: a TrendAI registrou 600 ataques reportados nos primeiros nove meses de 2026, já acima do total de todo o ano de 2025.¹

As novas regras de ciberdefesa do Japão, que entraram em vigor no início de outubro, permitem que a polícia e os militares monitorem ou desativem servidores no exterior vinculados a ameaças e exigem que empresas relatem violações. Ainda assim, especialistas afirmam que uma resiliência duradoura exigirá investimento, sistemas modernizados e cooperação internacional — não apenas uma busca pelas impressões digitais da IA.¹