Conteúdo explícito inunda a Kuaishou da China após incidente de ciberataque

Uma das maiores plataformas de vídeos curtos da China, a Kuaishou, sofreu um revés após um incidente de ciberataque interromper o serviço de transmissão ao vivo, expondo seus usuários a conteúdo explícito.

A empresa fez um boletim de ocorrência à polícia após a violação ocorrida na noite de segunda-feira, um incidente que se espalhou pelas redes sociais, atraindo a atenção de investidores, reguladores e da indústria de tecnologia em geral.

Usuários da Kuaishou chocados com a violação de dados

De acordo com os relatórios, a empresa indicou que sua plataforma de transmissão ao vivo foi inundada com conteúdo explícito, deixando os usuários chocados e questionando como tais dados proibidos conseguiram passar por todas as suas salvaguardas.

Alguns usuários afirmaram nunca ter visto esse tipo de conteúdo antes no aplicativo. Muitos usuários compartilharam capturas de tela e clipes de vídeo do que ocorreu nas redes sociais, aumentando a preocupação do público até que os moderadores conseguiram intervir, resolver a situação e remover as contas de transmissão ao vivo da Kuaishou afetadas no início da manhã de terça-feira.

A empresa de mídia social afirmou ter contido o problema e o reportado à polícia e a outras agências pertinentes, enquanto simultaneamente trabalhava para suspender as contas responsáveis e restaurar a funcionalidade adequada dentro do aplicativo Kuaishou.

Em uma declaração pública emitida na terça-feira, a Kuaishou afirmou que a função de transmissão ao vivo de sua plataforma era um ponto de preocupação, acrescentando que invocaram procedimentos de emergência como resultado.

A empresa também se comprometeu a erradicar conteúdo ilegal e prejudicial da plataforma, além de prometer cooperar com as investigações das autoridades policiais sobre o incidente.

Especialistas em cibersegurança destacaram que a escala desses ataques é indicativa de como os métodos utilizados mudaram. Um especialista citado pela SMP disse que agora os cibercriminosos podem criar e gerenciar milhares de contas falsas de uma só vez, dada a disponibilidade de ferramentas automatizadas. Consequentemente, isso torna difícil para os revisores humanos agir com rapidez suficiente.

“Este tipo de ataque sobrecarregará os métodos tradicionais de verificação, porque tudo ocorre quase instantaneamente”, disse o indivíduo.

O especialista alertou que muitas plataformas ainda dependem excessivamente de controles manuais. Outro analista observou que as empresas precisam focar internamente também, pois fraquezas no acesso interno causarão maiores vulnerabilidades a ameaças externas.

O mercado respondeu negativamente ao ciberataque

À medida que esses serviços eram progressivamente restaurados, o mercado foi imediatamente afetado por este incidente. Na terça-feira, as ações da Kuaishou caíram consideravelmente para seu ponto mais baixo em quase cinco semanas, após o anúncio, em meio a preocupações com danos à reputação e custos potenciais relacionados à implementação de protocolos de segurança aprimorados.

A empresa chinesa afirmou posteriormente que algumas partes do aplicativo não foram afetadas, acrescentando que buscará ação legal contra os perpetradores, sinalizando uma postura muito mais rigorosa à medida que o escrutínio em torno do conteúdo online continua a crescer na China.

Alguns relatórios também indicam que a empresa agora está procurando contratar mais pessoal de cibersegurança para melhorar a segurança. Publicações online compartilhadas insinuavam vagas para engenheiros e especialistas em segurança, destacando um esforço mais amplo para fortalecer as defesas após o ataque.

O ataque à Kuaishou ocorre enquanto os reguladores chineses estão aumentando a pressão sobre as plataformas digitais, com as autoridades pedindo às empresas que removam materiais prejudiciais e impeçam sua propagação com urgência. Elas citaram especificamente conteúdo vinculado à violência, vulgaridade ou riscos a menores.

Como reportado pela Cryptopolitan, os reguladores convocaram recentemente grandes empresas de tecnologia por violações de conteúdo como parte de uma repressão mais ampla às plataformas online. A campanha visa limpar os espaços digitais e responsabilizar as empresas pelo que aparece em seus serviços.