A Microsoft informou neste sábado (20) que cerca de 8,5 milhões de máquinas com sistema operacional Windows foram afetadas pela pane global da última sexta (19), segundo estimativa feita em parceria com a Amazon e o Google. Trata-se de menos de 1% do total dos dispositivos Windows do mundo, de acordo com a big tech.

O apagão foi causado por uma falha no antivírus da empresa de cibersegurança CrowdStrike, que presta serviços para a Microsoft.

Segundo a companhia, a atualização de seu software Falcon Sensor disparou um erro lógico em todos os dispositivos equipados com o Windows 7.11 ou versões superiores. A falha desencadeou simultaneamente a espiral de "tela azul da morte" –sinal de apagão no sistema– que afetou sobretudo os países desenvolvidos.
A Microsoft afirma, em seu blog, que se reuniu com a CrowdStrike e com os outros dois principais provedores de nuvem americanos –Google Cloud Computing (GCP) e Amazon Web Services (AWS)– para desenvolver uma solução escalável para a pane.

Até então, especialistas ouvidos pela Folha afirmam que a restauração para a versão anterior da plataforma Falcon teria de ser feita manualmente, ligando o Windows em modo de segurança e deletando os arquivos responsáveis pelo erro de processamento.

Para acessar o modo de segurança, é preciso ligar e desligar o computador três vezes em sequência, para então poder acessar as opções avançadas e restaurar o sistema. A Microsoft disse que o processo poderia demandar até 15 reinicializações de sistema, de acordo com a imprensa internacional.

Por isso, o restabelecimento total da normalidade dos sistemas de segurança pode levar dias ou até semanas, de acordo com profissionais de tecnologia.

Embora apenas uma pequena fração dos computadores do mundo tenha sido atingida, o apagão generalizado afetou também plataformas de nuvem, que atendem outras milhares de empresas, e outros pontos críticos da infraestrutura global, que têm grande impacto sobre a população.

No Brasil, as vítimas mais notórias da pane foram alguns bancos, como Bradesco, Neon e Next, a companhia aérea Azul, o Hospital das Clínicas de São Paulo e distribuidoras de energia. Todos são exemplos de atividades da chamada infraestrutura crítica.

Trata-se do principal alvo de cibercriminosos, porque crises cibernéticas nessas empresas geram alto impacto para o consumidor. Assim, os sequestradores de dados conseguem altos resgates rapidamente –mesmo que esse pagamento seja desaconselhável, de acordo com a pesquisadora de segurança informática da ESET Martina López.

POR: FOLHAPRESS

A Autoridade Nacional de Proteção de Dados (ANPD) decidiu suspender o uso de dados pessoais publicados em plataformas da empresa Meta para o treinamento de sistemas de inteligência artificial (IA). 

Uma medida cautelar foi aprovada pelo conselho decisório da ANPD. O despacho com a decisão foi publicado no Diário Oficial da União (DOU) desta terça-feira (2). Foi estipulada multa diária de R$ 50 mil em caso de descumprimento. 

Na última quarta-feira (26), entrou em vigor uma nova política de privacidade da Meta, abrangendo plataformas de rede social como Instagram, Facebook e Messenger.

documento autoriza a utilização de conteúdos compartilhados pelos usuários e disponíveis publicamente para o treinamento de IA generativa. 

“Tal tratamento pode impactar número substancial de pessoas, já que, no Brasil, somente o Facebook possui cerca de 102 milhões de usuários ativos”, disse a ANPD em nota.

Para justificar a medida, o órgão destacou a utilização de dados pessoas de crianças e adolescentes para treinar sistemas de IA da Meta, informações que estão sujeitas a proteção especial da Lei Geral de Proteção de Dados (LGPD). 

A agência informou que decidiu de ofício - ou seja, por inciativa própria - fiscalizar a aplicação da nova política da Meta, e disse ter constatado “riscos de dano grave e de difícil reparação aos usuários”, diante do que considerou ser indício de violação LGPD. 

“A ANPD avaliou que a empresa não forneceu informações adequadas e necessárias para que os titulares tivessem ciência sobre as possíveis consequências do tratamento de seus dados pessoais para o desenvolvimento de modelos de IA generativa”, diz a nota divulgada pelo órgão. 

A agência mencionou ainda “obstáculos excessivos e não justificados” para que o usuário possa passar a se opor a esse tipo de tratamento de seus dados pessoais.

De acordo com a ANPD, os usuários das plataformas da Meta compartilharam dados pessoais com a expectativa de se relacionar com “amigos, comunidade próxima e empresas de interesse”, sem considerar que as informações pudessem ser usadas no treinamento de IA. 

A ANPD é um órgão criado em 2020, ligado ao Ministério da Justiça e Segurança Pública, cujo conselho é composto por cinco diretores indicados pelo presidente e aprovados pelo Senado, com mandato de quatro anos. Os critérios são reputação ilibada, nível superior e elevado conceito no campo de especialidade. 

Outro lado 

Em posicionamento enviado por e-mail, a Meta disse estar “desapontada com a decisão da ANPD”. A empresa acrescentou que não é a única a promover treinamento de IA com informações coletadas pelos serviços prestados. “Somos mais transparentes do que muitos participantes nessa indústria que tem usado conteúdos públicos para treinar seus modelos e produtos”, diz o texto enviado. 

“Nossa abordagem cumpre com as leis de privacidade e regulações no Brasil, e continuaremos a trabalhar com a ANPD para endereçar suas dúvidas. Isso é um retrocesso para a inovação e a competividade no desenvolvimento de IA e atrasa a chegada de benefícios da IA para as pessoas no Brasil”, afirmou a empresa.