Bancos sul-coreanos entram em alerta após onda de ataques cibernéticos
Capítulo 4 do Tecnologia em Perspectiva
Clique aqui para conferir a edição completa
No início de outubro, uma onda de ataques cibernéticos atingiu sete instituições financeiras na Coreia do Sul, expondo dados pessoais e financeiros de dezenas de milhares de correntistas em instituições como o Shinhan Bank e o KB Kookmin Bank. As autoridades locais investigam a suspeita de uma ação coordenada, acompanhada pelo rumor de que os invasores teriam automatizado as investidas a partir de um único endereço IP com o suporte de inteligência artificial. Sem romper a criptografia dos sistemas centrais das instituições, os criminosos contornaram as defesas perimetrais ao explorar vulnerabilidades em sistemas de suporte periféricos, como plataformas usadas por equipes de vendas e recrutadores de empréstimos. Na análise do Professor, o episódio sintetiza a assimetria da segurança digital moderna, na qual a inteligência artificial não atua para implodir cofres protegidos, mas como um enxame de batedores que vasculha milhares de brechas secundárias até encontrar portas destrancadas.
Diante de impactos operacionais e financeiros ainda difíceis de quantificar pelas instituições atingidas, ganha força o debate sobre respostas mais duras. Na Alemanha, uma audiência sobre segurança cibernética evidenciou essa divisão: o presidente do Departamento Federal de Polícia Criminal alemão (BKA), Holger Münch, defendeu a legalização dos chamados *hackbacks*, ou contra-ataques ativos para invadir servidores criminosos e eliminar ameaças. O Professor vê nessa movimentação o reconhecimento prático de que a defesa puramente passiva se esgotou frente à sofisticação de redes transnacionais. No entanto, entidades como o Chaos Computer Club e juristas advertem para a destruição do Estado de Direito e os riscos de ataques sob falsa bandeira, já que criminosos frequentemente disparam ofensivas a partir de servidores sequestrados em hospitais ou infraestruturas civis neutras. Esse quadro aponta para um cenário em que reguladores asiáticos tendem a impor auditorias muito mais draconianas sobre as defesas corporativas existentes, em vez de endossar a retaliação armada no ciberespaço.
