A Keio Corporation, uma importante operadora ferroviária privada no Japão, confirmou que sua rede foi alvo de um ataque de ransomware no dia 26 de setembro de 2026, o que resultou na interrupção de alguns de seus sistemas comerciais. A empresa detectou a falha em seus sistemas na madrugada de sábado e, para evitar danos adicionais, decidiu desconectar sua rede. A extensão do impacto e a possibilidade de acesso a informações de clientes ou parceiros de negócios estão sendo investigadas.
A Keio, que opera 85 km de trilhos e possui 69 estações, além de um negócio de hospitalidade com 25 hotéis, emprega mais de 2.200 pessoas e reporta uma receita anual de aproximadamente US$ 2,6 bilhões. Apesar do ataque, o funcionamento dos trens não foi afetado, mas a divisão de hospitalidade da empresa, incluindo o Keio Plaza Hotel em Tóquio, sofreu interrupções em seus sistemas de vendas, o que pode ocasionar atrasos nos serviços voltados ao consumidor.
Em paralelo, a Tokyo Metro, outra operadora de transporte na região metropolitana de Tóquio, também revelou ter sido alvo de um cyber incident, com acesso não autorizado a 59.000 endereços de e-mail de passageiros inscritos em seu programa de fidelidade Metpo. A empresa afirmou ter identificado o ponto de acesso e implementado medidas para evitar novas ocorrências. Embora apenas endereços de e-mail tenham sido comprometidos, a Tokyo Metro alertou os clientes a terem cautela com possíveis tentativas de phishing.
O ataque à Keio e o incidente na Tokyo Metro ocorreram simultaneamente, mas não está claro se há uma conexão entre os dois. Ambos os operadores estão colaborando com as autoridades para investigar os incidentes. A Keio, em comunicado, informou que ainda não há confirmação de vazamento de dados, mas a investigação continua em andamento.
Além desses dois casos, uma terceira empresa de transporte, a Times Car, anunciou em 25 de setembro que um terceiro partido não autorizado acessou seu site, comprometendo informações pessoais de membros e ex-membros. As informações expostas incluem nomes, endereços, datas de nascimento e números de licença de motorista, afetando até 6,6 milhões de indivíduos. A empresa também alertou sobre o risco de uso indevido das informações em tentativas de phishing.
A situação atual levanta preocupações sobre a segurança cibernética em setores críticos, como o de transporte, especialmente em um período em que ataques cibernéticos estão se tornando cada vez mais comuns. As operadoras afetadas estão tomando medidas para reforçar suas defesas e garantir a segurança dos dados de seus clientes.
O que permanece em aberto é se esses ataques estão relacionados ou se representam uma nova tendência de ameaças direcionadas a operadores de transporte no Japão. A investigação em andamento pode trazer mais informações sobre a origem e a motivação por trás desses incidentes.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews