Serangan Siber terhadap Asahi Cetus Kekurangan Bir di Seluruh Jepun

Gangguan yang menyebabkan bekalan terhenti

Pengeluar bir paling terkenal di Jepun kini berlumba-lumba memastikan rak kedai terus dipenuhi selepas serangan siber melumpuhkan sistem perniagaan penting dan memaksa pengeluaran serta penghantaran dihentikan sementara. Asahi Group berkata sistem pesanan dan penghantaran di Jepun terhenti pada awal minggu, menyebabkan kebanyakan kilang domestik berhenti beroperasi. Gangguan itu segera dirasai di kedai serbaneka, pasar raya, restoran dan bar di seluruh negara. Produk popular, daripada bir Asahi Super Dry hinggalah teh botol dan minuman ringan yang dihasilkan secara kontrak, kini mengalami kekurangan bekalan di beberapa kawasan.

Asahi menegaskan bahawa insiden itu hanya menjejaskan Jepun, yang menyumbang kira-kira separuh daripada jualan kumpulan. Operasi di luar negara dan jenama global seperti Peroni, Pilsner Urquell dan Grolsch terus beroperasi seperti biasa. Cabaran syarikat bukan sekadar menghasilkan bir, tetapi juga mengurus pesanan, inventori dan pengedaran di seluruh negara. Apabila sistem tersebut terhenti, pengeluaran tidak dapat dirancang dengan yakin, penghantaran tidak dapat ditempah atau diinvois, dan khidmat pelanggan tidak dapat beroperasi pada skala besar.

Dalam beberapa hari selepas pencerobohan itu, Asahi mula memproses sebahagian pesanan dan penghantaran secara manual, dengan menggunakan telefon, kunjungan bersemuka dan proses berasaskan kertas untuk mengutamakan bekalan barangan utama. Syarikat itu berkata pusat panggilannya akan mula dibuka semula, namun memberi amaran bahawa pihaknya belum dapat memberikan garis masa yang jelas untuk pemulihan sepenuhnya. Peruncit termasuk 7-Eleven, FamilyMart dan Lawson telah memaklumkan pelanggan supaya menjangkakan kekurangan bekalan yang tidak menentu apabila stok sedia ada habis.

Bagaimana serangan berlaku dan sistem yang terjejas

Asahi mengesahkan serangan perisian tebusan yang mengganggu sistem dalaman untuk pesanan, penghantaran dan sokongan pelanggan. Syarikat itu turut melaporkan masalah menerima e-mel dari luar organisasi. Menurut syarikat, peralatan pengeluaran tidak mengalami kerosakan, namun kilang bir dan barisan pembotolan dihentikan kerana pesanan tidak dapat diproses dan penghantaran tidak dapat diselaraskan. Keputusan sedemikian lazim dalam pembuatan yang kompleks, apabila pesanan tepat, pelabelan, dokumentasi cukai dan logistik berkait rapat dengan pematuhan serta keselamatan.

Perisian tebusan dan sebab ia menghentikan operasi kilang bir

Perisian tebusan ialah perisian berniat jahat yang mengunci sistem komputer dan data sehingga bayaran dituntut. Banyak kumpulan menggunakan model pemerasan berganda, iaitu mereka menyulitkan sistem mangsa dan mencuri fail sensitif untuk meningkatkan tekanan supaya mangsa membayar. Kilang bir moden bergantung pada dua lapisan teknologi. Satu lapisan mengendalikan peralatan pengeluaran, yang kadangkala disebut teknologi operasi. Lapisan satu lagi mengendalikan perisian perniagaan untuk pesanan, inventori, pengedaran dan kewangan, yang lazim disebut teknologi maklumat. Jika sistem perniagaan gagal, pengeluar bir mungkin masih boleh membuat bir, tetapi tidak dapat merancang pengeluaran dengan yakin, memperuntukkan bahan mentah, menjadualkan lori atau mengeluarkan bil kepada pelanggan. Akibatnya, operasi mungkin dihentikan secara terkawal bagi mengelakkan pembaziran dan kekeliruan.

Pengilang yang mengasingkan rangkaian, menyimpan sandaran luar talian dan membuat latihan tindak balas insiden dapat mengurangkan tempoh gangguan. Walaupun begitu, pemulihan platform pengurusan pesanan dan logistik yang kompleks boleh mengambil masa berhari-hari atau berminggu-minggu, terutama apabila syarikat perlu mengesahkan integriti data sebelum mengaktifkan semula sistem. Asahi berkata pemulihan bekalan kepada pelanggan menjadi keutamaan utama sementara kerja forensik diteruskan.

Peruncit dan restoran turut terjejas

Rangkaian kedai serbaneka di seluruh Jepun memberi amaran mengenai bekalan yang terhad. Seven & I Holdings, yang mengendalikan 7-Eleven, telah menghentikan penghantaran produk Asahi tertentu dan meminta kedainya bersiap sedia menghadapi kekurangan bekalan. FamilyMart berkata beberapa teh botol jenama sendiri yang dihasilkan oleh Asahi mungkin kehabisan stok. Lawson merancang untuk menyediakan produk alternatif bagi mengurangkan gangguan. Sebuah pengendali pasar raya besar turut mengingatkan pelanggan bahawa beberapa produk Asahi mungkin tidak lama lagi sukar didapati.

Dalam satu kenyataan awam, FamilyMart, antara pengendali kedai serbaneka terbesar di negara itu, memohon maaf kepada pelanggan dan berkata pihaknya sedang menyelaras rapat dengan pengeluar bir itu untuk menyambung semula bekalan seperti biasa.

Kami memohon maaf dengan tulus kepada pelanggan atas segala kesulitan yang berlaku.

Bar dan restoran juga mula merasakan kesannya. Sesetengah premis yang hanya menghidangkan Asahi secara paip telah beralih kepada bir pesaing bagi mengelakkan kekosongan dalam menu. Restoran yang menghidangkan hidangan istimewa bersama Super Dry berkata perubahan itu tidak diingini, namun perlu dilakukan sehingga bekalan tong dan botol kembali lancar.

Di Tokyo, chef Tomiko Yano dari restoran yakitori Kushiyaki Tosaka menjelaskan betapa pantasnya kekurangan itu menjejaskan premis kecil yang menjual satu jenama bir sahaja.

Kekurangan ini menjadi masalah kerana yakitori kami sesuai dinikmati bersama Super Dry dan ramai pelanggan menggemarinya.

Siapa di sebalik serangan dan data yang mungkin berisiko

Kumpulan yang dikenali sebagai Qilin mengaku bertanggungjawab atas serangan itu dan mendakwa telah mengambil kira-kira 27 gigabait data dalaman. Kumpulan itu menyiarkan imej yang didakwa menunjukkan belanjawan, kontrak dan dokumen lain sebagai usaha menekan syarikat dengan mengugut untuk membocorkan maklumat. Qilin beroperasi menggunakan model perisian tebusan sebagai perkhidmatan. Rakan sekutunya menyewa perisian hasad dan infrastrukturnya, kemudian berkongsi wang tebusan dengan pengendali teras. Kumpulan itu telah menyasarkan ratusan mangsa di seluruh dunia, khususnya dalam sektor pembuatan dan penjagaan kesihatan.

Asahi berkata pihaknya sedang menyiasat petunjuk pemindahan data tanpa kebenaran dan telah memaklumkan pihak penguat kuasa. Ketika pendedahan awal dibuat, syarikat itu berkata data pelanggan kelihatan tidak terjejas. Walaupun skala penuh sebarang kebocoran masih dalam siasatan, jenis dokumen yang didakwa dicuri penyerang boleh mendedahkan pekerja dan rakan niaga kepada cubaan pancingan data atau penipuan. Syarikat itu terus bekerjasama dengan pakar luar untuk membendung pencerobohan dan memulihkan sistem.

Penganalisis keselamatan memberi amaran bahawa kecurian data sering mendahului cubaan kejuruteraan sosial. Pekerja, pembekal dan pengedar harus berwaspada terhadap e-mel atau panggilan yang tidak diminta, yang meminta kata laluan, perubahan pembayaran atau maklumat sensitif. Pengesahan melalui kenalan yang diketahui dan saluran rasmi amat penting sehingga Asahi memberikan panduan muktamad mengenai sebarang data yang terdedah.

Pelan pemulihan Asahi

Selepas kebanyakan lokasi domestiknya dihentikan pada mulanya, Asahi berkata pihaknya telah menyambung semula pengeluaran bir di keenam-enam kilang birnya di Jepun, walaupun operasi masih belum mencapai kapasiti penuh. Kilang-kilang itu menumpukan pengeluaran pada produk terlaris syarikat, Asahi Super Dry. Dua kilang minuman ringan telah dibuka semula sebahagiannya, manakala lima lagi dijadualkan beroperasi semula secara berperingkat seiring dengan penghantaran. Ketujuh-tujuh kilang makanan kumpulan itu di Jepun juga telah menyambung operasi, namun pada kapasiti di bawah paras biasa sementara rantaian bekalan kembali stabil.

Syarikat itu berkata pihaknya akan mengutamakan rangkaian produk terhad sementara sistem kembali beroperasi. Asahi merancang menyambung semula penghantaran mulai pertengahan Oktober bagi 16 produk, termasuk bir tanpa alkohol seperti Asahi Dry Zero dan Asahi Zero, bir Clear Asahi serta wiski Black Nikka Clear. Pelancaran produk baharu yang dirancang pada Oktober, seperti minuman ringan dan bar protein, telah ditangguhkan.

Bagi memastikan barangan terus dihantar, pekerja menerima pesanan melalui telefon, mencatatkannya dengan tangan, mengunjungi pelanggan utama dan menghantar arahan penghantaran melalui faks. Syarikat menjangkakan pusat panggilannya akan mula dibuka semula sebahagiannya pada minggu ini. Kaedah manual itu memakan masa, namun menjadi langkah sementara sehingga platform digital dipulihkan dan diuji.

Atsushi Katsuki, presiden dan ketua pegawai eksekutif kumpulan Asahi, memohon maaf atas gangguan itu dan menegaskan bahawa keutamaan syarikat adalah membekalkan pelanggan sementara kerja pembaikan diteruskan.

Kami sedang berusaha sedaya upaya untuk memulihkan sistem secepat mungkin, sambil melaksanakan langkah alternatif bagi memastikan bekalan produk kepada pelanggan terus terjamin.

Kesan terhadap perniagaan dan pengajaran mengenai rantaian bekalan

Gangguan itu menggugat keyakinan pelabur. Saham Asahi jatuh mendadak selepas pencerobohan itu, pada satu ketika merosot lebih 7 peratus sebelum pulih sedikit. Penganalisis memberi amaran bahawa gangguan berpanjangan boleh menghakis keuntungan suku keempat di Jepun dan menjejaskan pendapatan kumpulan. Jika rak terus kosong, pengeluar bir itu mungkin dikenakan penalti oleh peruncit besar kerana kehabisan stok, selain kehilangan jualan di pub dan restoran. Penangguhan tanpa tarikh bagi kira-kira sedozen produk baharu turut menjejaskan rancangan pertumbuhan dan kempen pemasaran.

Keputusan menghentikan pengeluaran walaupun peralatan tidak rosak ialah langkah berjaga-jaga untuk mengelakkan penghasilan bir tanpa pesanan yang disahkan, kapasiti penghantaran, dokumen cukai dan pelabelan destinasi. Pengedaran alkohol tertakluk pada kawalan ketat. Pengeluaran dan pembungkusan tanpa keupayaan menghantar boleh menimbulkan risiko kualiti dan ketidakpadanan inventori yang mahal untuk diselesaikan. Insiden itu juga menunjukkan betapa rapatnya penyelarasan antara teknologi maklumat dengan sistem kilang, serta mengapa pengasingan rangkaian, kawalan identiti yang kukuh dan sandaran yang telah diuji kini menjadi asas kesinambungan perniagaan dalam sektor pembuatan.

Cabaran keselamatan siber Jepun yang lebih luas

Serangan perisian tebusan terhadap syarikat besar meningkat mendadak di Jepun. Laporan merekodkan 116 insiden perisian tebusan pada separuh pertama tahun ini, dan pakar percaya banyak kes tidak dilaporkan. Kekurangan tenaga pakar keselamatan siber serta tahap literasi digital yang tidak sekata dalam kalangan sebahagian tenaga kerja yang semakin berusia menambah cabaran. Penyerang mengguna pakai model perkhidmatan, sekali gus memudahkan rakan sekutu yang kurang mahir melancarkan kempen yang mengganggu operasi dengan menggunakan peralatan dan panduan yang disewa. Sektor pembuatan menjadi sasaran utama kerana penghentian pengeluaran memberi tekanan segera kepada mangsa supaya membayar.

Pembuat dasar Jepun telah berjanji untuk memperkukuh pertahanan siber, dan langkah baharu membolehkan tindakan yang lebih proaktif terhadap serangan. Keberkesanan perubahan itu bergantung pada pelaburan syarikat dalam pencegahan dan latihan pemulihan. Lembaga pengarah dan eksekutif semakin dijangka menganggap risiko siber seperti risiko perusahaan yang lain. Ini bermakna sistem kritikal perlu diasingkan, rangkaian dibahagikan, tampalan keselamatan dipasang segera, identiti dan akses diperkukuh, kakitangan barisan hadapan dilatih mengenali pancingan data, dan pemulihan daripada sandaran bersih diuji secara berkala. Insiden tidak mungkin dapat dihapuskan sepenuhnya, namun syarikat yang bersedia lazimnya pulih lebih pantas dan dengan kesan sampingan yang lebih kecil.

Dakwaan Qilin dalam kes ini mencerminkan corak lebih luas, iaitu kecurian data digabungkan dengan gangguan operasi. Kumpulan itu dan rakan sekutunya telah menyerang pengilang dan hospital di pelbagai rantau. Syarikat makanan dan minuman, yang sering beroperasi dengan margin keuntungan tipis dan logistik kompleks, boleh menjadi sasaran menarik jika penyerang percaya gangguan operasi akan mendorong pembayaran segera. Pencerobohan terhadap Asahi menunjukkan bahawa langkah sementara yang tangkas, seperti pesanan kertas dan panggilan telefon, hanya mampu membantu setakat tertentu apabila pengeluar bir terbesar negara itu cuba membekalkan berjuta-juta pelanggan.

Jangkaan untuk pembeli sekarang

Kekurangan bekalan berkemungkinan berbeza mengikut kawasan dan kedai. Pengeluaran Super Dry masih diteruskan di Jepun, tetapi bekalan akan diutamakan dan mungkin tidak meliputi semua jenis produk serta saiz pek sehingga penghantaran meningkat semula. Kedai serbaneka sedang beralih kepada produk gantian jika perlu, manakala pub mungkin menghidangkan lebih banyak bir pesaing dalam masa terdekat. Stok Asahi yang diimport dan pasaran luar negara tidak terjejas oleh insiden itu.

Pembeli yang mencari produk tertentu boleh menyemak pelbagai jenis pembungkusan. Di sesetengah kawasan, bir tin mungkin tersedia ketika bekalan bir paip terhad, atau botol besar mungkin masih ada apabila pek enam tin sudah habis. Bagi teh dan minuman ringan jenama sendiri yang dibuat oleh Asahi, ketersediaannya berbeza mengikut rangkaian kedai apabila stok di bilik simpanan semakin habis. Peruncit menasihatkan pelanggan supaya tidak membuat pembelian panik kerana tindakan itu boleh memburukkan kekurangan bekalan setempat dan menyukarkan pengagihan.

Pelanggan, pembekal dan pekerja juga harus berhati-hati terhadap mesej yang tidak diminta. Jika penyerang benar-benar mencuri dokumen dalaman, cubaan pancingan data mungkin menyusul. Dapatkan maklumat terkini melalui saluran rasmi syarikat, sahkan perubahan pembayaran melalui telefon dengan menghubungi kenalan yang diketahui, dan laporkan e-mel mencurigakan kepada pasukan keselamatan.

Kesimpulan

• Serangan perisian tebusan melumpuhkan sistem pesanan, penghantaran dan pelanggan Asahi di Jepun, lalu memaksa kebanyakan kilang domestik menghentikan operasi.
• Pengeluaran bir telah disambung semula di keenam-enam kilang, namun hasilnya masih di bawah paras biasa dan tertumpu pada Super Dry sementara sistem dipulihkan.
• Rangkaian kedai serbaneka dan restoran melaporkan bekalan yang terhad. Beberapa jenis teh botol dan bir sudah kehabisan stok di sesetengah tempat.
• Kumpulan Qilin mendakwa telah mencuri kira-kira 27 gigabait data dalaman. Asahi sedang menyiasat petunjuk kecurian data dan bekerjasama dengan pihak berkuasa.
• Mulai pertengahan Oktober, Asahi merancang menyambung semula penghantaran 16 produk termasuk Dry Zero, Asahi Zero, Clear Asahi dan Black Nikka Clear.
• Operasi di luar negara dan jenama global di luar Jepun tidak terjejas oleh insiden itu.
• Saham jatuh selepas pencerobohan itu. Penganalisis memberi amaran bahawa gangguan berpanjangan boleh menjejaskan keuntungan suku keempat dan menyebabkan penalti daripada peruncit.
• Langkah manual, termasuk pesanan melalui telefon dan faks, sedang digunakan. Garis masa pemulihan digital sepenuhnya masih belum dapat dipastikan.