Instituțiile guvernamentale și companiile internaționale au accelerat procesul de remediere a unor vulnerabilități critice identificate în PHP, un limbaj de programare esențial pentru dezvoltarea aplicațiilor web. Această mobilizare masivă a avut loc în contextul unei creșteri spectaculoase a tentativelor de atac cibernetic raportate de furnizorii de servicii cloud. Pentru a permite implementarea actualizărilor de securitate, autoritățile din diverse regiuni au decis suspendarea preventivă a unor servicii online, afectând infrastructuri vitale.
Incidentul a provocat întreruperi temporare ale serviciilor bancare, aeriene, feroviare și fiscale, de la Tokyo până la Helsinki. În Japonia, entități precum Nomura, Mitsubishi UFJ Financial Group, ANA și East Japan Railway au suspendat servicii online pentru protecția infrastructurii. Totodată, autoritățile japoneze, inclusiv Ministerul Finanțelor și Agenția Națională de Administrare Fiscală, au restricționat accesul la platformele digitale. Măsuri similare au fost luate și de grupul de asigurări Tokio Marine Holdings sau de producătorul de bere Asahi Group Holdings.
Furnizorii de servicii cloud, precum Cloudflare și Amazon, au semnalat milioane de încercări de exploatare a acestor breșe. Matthew Prince, directorul general al Cloudflare, a raportat că, în primele 45 de minute de la publicarea informațiilor, numărul tentativelor a crescut la zeci de mii, depășind ulterior pragul de milioane. Madeline Lawrence, cofondatoare a Aikido Security, a subliniat că informațiile tehnice au devenit publice înainte de disponibilitatea soluțiilor de remediere, oferind atacatorilor un avantaj tactic în cursă contra cronometru.
În Europa, grupul francez Orange a suspendat accesul la anumite aplicații dezvoltate în PHP, în timp ce în Finlanda, furnizorul Valtori a gestionat instalarea actualizărilor pentru platformele guvernamentale. Hannu Naumanen, directorul general al Valtori, a avertizat că restabilirea completă a serviciilor poate dura zile sau săptămâni din cauza necesității unor verificări tehnice riguroase. În paralel, Coreea de Sud a ridicat nivelul de alertă cibernetică pentru sectorul privat, invocând riscul crescut de atacuri informatice.
Directorul general al Microsoft, Satya Nadella, a declarat că amploarea acestui incident este neobișnuită și demonstrează nevoia de sisteme informatice care să permită întreținerea și securizarea eficientă. Dezvoltatorii PHP au publicat miercuri actualizările necesare pentru remedierea vulnerabilităților, care au fost identificate recent cu ajutorul inteligenței artificiale. Felix Kuhlenkamp, de la Bitkom, a precizat că procesul de modernizare va fi mult mai dificil pentru organizațiile mici sau pentru cele care utilizează versiuni de software care nu mai beneficiază de suport.
Securitatea infrastructurii software rămâne o provocare constantă, având în vedere dependența globală de tehnologii dezvoltate acum câteva decenii. În Japonia, datele TrendAI indică faptul că numărul incidentelor informatice înregistrate în primele nouă luni ale anului a depășit deja totalul raportat pe întregul an precedent. Această evoluție subliniază vulnerabilitatea sistemelor complexe în fața noilor metode de atac bazate pe inteligență artificială, care pot compromite rapid rețelele informatice.