Kertas dan faks memastikan bekalan bir Asahi berterusan selepas serangan perisian tebusan

Kerja manual memastikan bekalan bir berterusan selepas serangan siber yang melumpuhkan operasi

Asahi Group Holdings, pengeluar bir terbesar Jepun, berdepan serangan perisian tebusan yang melumpuhkan sistem pesanan, penghantaran dan sebahagian khidmat pelanggan bagi perniagaan domestiknya pada awal minggu ini. Dengan sistem utama tidak beroperasi dan e-mel daripada alamat luar disekat, syarikat itu menggunakan kaedah lama untuk memastikan bekalan bir terus bergerak. Kakitangan memproses pesanan pembelian secara manual, mengisi borang kertas dan menghantar arahan melalui faks kepada gudang serta pengedar. Matlamatnya jelas: mengelakkan rak kedai dan pub kehabisan stok sementara jurutera berusaha memulihkan rangkaian.

Gangguan itu menghentikan urus niaga dan penghantaran produk terlaris seperti Asahi Super Dry dan Mitsuya Cider. Menjelang Jumaat, penghantaran terhad disambung semula selepas pasukan menyediakan proses kerja manual, namun syarikat memberi amaran bahawa perkhidmatan akan kekal tidak menentu sementara rangkaian dipulihkan secara berperingkat. Enam kilang bir domestik mula menyambung semula pengeluaran secara terhad, manakala pusat panggilan bersiap sedia untuk beroperasi pada kapasiti yang dikurangkan. Asahi turut berkata pihaknya sedang menyiasat petunjuk kemungkinan kecurian maklumat yang berkaitan dengan serangan itu.

Ketua Pegawai Eksekutif Atsushi Katsuki meminta orang ramai bersabar dan menegaskan bahawa bekalan produk akan terus menjadi keutamaan sementara sistem dipulihkan.

Katsuki berkata: "Kami sedang berusaha sedaya upaya untuk memulihkan sistem dengan segera sambil melaksanakan langkah alternatif bagi memastikan bekalan produk tidak terputus."

Rangkaian kedai serbaneka yang menjual sebahagian besar bir di Jepun memberi amaran tentang risiko kekurangan stok apabila gangguan berlarutan. Seven & I Holdings, pengendali rangkaian Seven Eleven, menyediakan notis kepada pelanggan mengenai penghantaran yang digantung. Rangkaian pesaing Lawson dan FamilyMart memaklumkan kepada pelanggan bahawa beberapa minuman Asahi serta produk jenama kedai yang dihasilkan bersama Asahi mungkin sukar didapati sepanjang hujung minggu. Restoran beralih kepada pengeluar bir lain jika boleh dan menukar bir draf kepada botol untuk memanjangkan penggunaan baki stok.

Apa yang berlaku dan bagaimana perisian tebusan melumpuhkan syarikat

Perisian tebusan ialah satu bentuk pemerasan siber. Penyerang menceroboh rangkaian syarikat, mengunci fail supaya tidak dapat digunakan dan menuntut bayaran sebagai pertukaran kunci penyahsulitan. Banyak kumpulan menambah ancaman kedua: mereka menyalin data dan berjanji akan menerbitkannya jika mangsa enggan membayar. Gabungan ini sering disebut sebagai pemerasan berganda. Apabila serangan menyasarkan syarikat yang mengendalikan pengeluaran dan pengedaran 24 jam, kesannya serta-merta. Sistem logistik terhenti, alat perancangan kilang tidak dapat mengakses pesanan dan khidmat pelanggan terputus.

Dalam kes ini, Asahi mengesahkan pelayannya diserang perisian tebusan dan berkata gangguan itu hanya menjejaskan operasinya di Jepun. Syarikat mengasingkan sistem yang terjejas bagi menghalang serangan daripada merebak, kemudian mula membina proses kerja manual untuk menghantar bir dan minuman ringan. Langkah itu mengehadkan skala serangan, tetapi turut memperlahankan operasi kepada kadar kerja manusia, dengan tugasan melalui telefon, faks dan kertas yang biasanya dilakukan secara automatik.

Dalam notis kepada pelanggan dan rakan niaga, pengeluar bir itu memohon maaf atas gangguan berkenaan dan berkata kerja pemulihan akan diteruskan sehingga sistem selamat untuk kembali beroperasi.

Dalam satu kenyataan, Asahi berkata: "Kami memohon maaf dengan tulus atas segala kesulitan yang dialami pelanggan dan rakan niaga kami. Kami sedang menyiasat punca kejadian secara aktif dan berusaha memulihkan operasi; namun, buat masa ini, tiada anggaran tempoh pemulihan."

Garis masa gangguan

• 29 September: Kegagalan sistem di Jepun menghentikan pemprosesan pesanan, penghantaran dan operasi pusat panggilan.
• 2 Oktober: Pengeluaran disambung semula secara terhad di enam kilang bir domestik, dan pengendalian pesanan secara manual melalui telefon serta faks diperluas.
• 3 Oktober: Asahi mengesahkan perisian tebusan menyebabkan kegagalan sistem dan berkata petunjuk kemungkinan pemindahan data tanpa kebenaran sedang disiasat.
• 4 hingga 6 Oktober: Penghantaran terhad disambung semula, pusat panggilan bersiap sedia menyediakan perkhidmatan separa dan peruncit memberi amaran tentang kemungkinan kekurangan stok.
• 8 Oktober: Kumpulan perisian tebusan Qilin mengaku bertanggungjawab dan memuat naik sampel fail yang dicuri ke laman kebocoran. Asahi berkata pihaknya menemui data curi daripada insiden itu dalam talian dan sedang menyiasat skop kejadian serta keperluan memaklumkan pihak terjejas.

Insiden itu tidak menjejaskan operasi Asahi di luar Jepun. Jenama antarabangsa di Eropah dan wilayah lain terus mengeluarkan serta menghantar produk seperti biasa.

Siapa Qilin dan data yang didakwa dicuri kumpulan itu

Kumpulan yang menggunakan nama Qilin mengaku melancarkan serangan itu. Pengendalinya memuat naik sampel di laman kebocoran mereka di web gelap dan berkata mereka mengeluarkan kira-kira 27 gigabait data dalaman. Senarai itu menyebut kontrak, dokumen kewangan dan fail berkaitan pekerja. Satu hantaran merujuk kepada 9,323 fail yang dicuri dan memaparkan beberapa dozen imej dokumen sebagai bukti. Asahi kemudian melaporkan bahawa data curi daripada insiden itu ditemui dalam talian dan berkata pihaknya akan memaklumkan pihak terjejas selepas mengesahkan butiran.

Qilin ialah kumpulan perisian tebusan sebagai perkhidmatan. Kumpulan teras menyediakan perisian hasad dan infrastruktur, kemudian berkongsi hasil dengan sekutu yang menceroboh sasaran. Penyelidik keselamatan berkata kumpulan itu memberi tumpuan kepada sektor seperti penjagaan kesihatan dan pembuatan, serta menggunakan keluarga kod yang beroperasi pada pelayan Windows, Linux dan ESXi. Kumpulan itu sering menggunakan model pemerasan berganda, menekan mangsa dengan menyulitkan sistem dan mengancam untuk mendedahkan data jika tuntutan tebusan tidak dibayar.

Kejutan bekalan bagi peruncit dan restoran

Rangkaian kedai serbaneka, yang menjadi tunjang jualan minuman di Jepun, antara pihak pertama yang merasai kesannya. Di Seven Eleven, pelanggan melihat notis mengenai penghantaran Asahi Super Dry dan beberapa minuman ringan yang digantung. Lawson dan FamilyMart memberi amaran bahawa beberapa produk Asahi mungkin sukar didapati mulai Jumaat. Produk jenama sendiri yang dibangunkan bersama peruncit turut terjejas, termasuk chuhai Seven Premium Clear Cooler dan teh botol yang dijual di bawah jenama rangkaian kedai. Sesetengah kedai mengehadkan pembelian, manakala pengendali berkata mereka sedang menyediakan produk gantian.

Restoran yang bergantung pada penghantaran tong dan botol yang kerap melakukan apa yang termampu untuk mengatasi kekurangan. Marugen Ramen berkata penghantaran bir draf dan bir botol daripada Asahi telah terhenti dan pihaknya akan beralih kepada pembekal lain apabila stok habis. Kisoji, yang terkenal dengan shabu-shabu, beralih daripada bir draf kepada bir botol dan mendapatkan bekalan daripada pengeluar lain bagi memastikan perkhidmatan diteruskan. Sesetengah pub izakaya memberi amaran kepada pelanggan bahawa stok bir draf Asahi mungkin habis jika gangguan berlarutan.

Jurucakap Seven & I Holdings, pengendali Seven Eleven, berkata syarikat itu mengambil langkah mengurus jangkaan pelanggan semasa gangguan berkenaan.

Jurucakap itu berkata: "Kami sedang menyediakan amaran kepada pelanggan mengenai penghantaran yang digantung. Setakat ini, tiada gangguan besar."

Peruncit turut menyebut minuman Asahi lain selain bir. Mitsuya Cider berdepan tekanan bekalan jangka pendek dan beberapa produk eksklusif rangkaian kedai ditangguhkan. Kesan berantai itu turut melibatkan rangkaian minuman tanpa alkohol dan produk makanan yang dihasilkan di kilang domestik syarikat.

Status pemulihan dan langkah seterusnya bagi operasi

Asahi menyambung semula operasi kesemua enam kilang bir domestiknya secara terhad, dengan mengutamakan produk utama dan pelanggan besar sementara pemprosesan manual diteruskan. Pesanan dikendalikan melalui telefon dan faks, manakala pasukan penghantaran memberi tumpuan kepada komitmen sedia ada dan laluan berjumlah tinggi. Pengeluar bir itu turut mula menyambung semula pengeluaran minuman ringan di beberapa lokasi terpilih, sambil menyediakan kilang lain untuk beroperasi semula apabila sistem dipulihkan. Syarikat berkata tempoh pemulihan sepenuhnya masih belum dapat dipastikan dan beberapa sistem akan kekal di luar talian sehingga pemeriksaan selesai.

Pesaing membuat pelarasan bagi memenuhi lonjakan permintaan. Kirin, Sapporo dan Suntory mengalihkan bekalan ke restoran dan kedai jika boleh, namun memberi amaran bahawa kapasiti logistik dan kontrak akan mengehadkan jumlah yang dapat dibekalkan. Penganalisis berkata insiden itu boleh menjejaskan pendapatan suku keempat Asahi jika penalti akibat kehabisan stok atau gangguan berpanjangan bertambah, walaupun pengeluaran yang disambung semula lebih awal membantu mengehadkan kerugian.

Mengapa risiko siber dalam sektor pembuatan semakin meningkat

Pembuatan bir hari ini bergantung pada rangkaian padat alat digital. Barisan pengeluaran dikawal oleh sensor dan perisian industri, robot gudang menerima arahan daripada sistem perancangan, manakala armada penghantaran bergantung pada jadual yang saling terhubung. Inilah bidang teknologi operasi, iaitu peralatan dan perisian yang mengendalikan kilang serta logistik. Apabila penyerang menceroboh persekitaran ini daripada rangkaian korporat, kesannya bukan sekadar kehilangan fail. Proses fizikal boleh menjadi perlahan atau terhenti.

Data industri menunjukkan penyerang semakin kerap menyasarkan sektor pembuatan, khususnya di Asia Pasifik. Satu laporan risikan ancaman menganggarkan sektor pembuatan merangkumi sebahagian besar serangan di rantau ini pada tahun ini, mengatasi sektor seperti kewangan dan pengangkutan. Pakar menyebut pengawal lama yang disambungkan kepada rangkaian moden, antara muka di pinggir kilang yang tidak dikemas kini dan alat pihak ketiga yang menghubungkan sistem korporat dengan sistem industri. Satu titik lemah sahaja boleh memberi penyerang akses mendalam kepada sistem pengeluaran, pesanan dan penghantaran.

Penyatuan OT dan IT dalam pembuatan bir

Kilang bir menggambarkan cabaran ini. Kilang moden mengendalikan jadual penapaian yang tepat, memantau suhu tangki, menggerakkan botol dan tin melalui mesin pengisi serta pemalet, kemudian menyepadukan proses itu dengan alat perusahaan untuk merancang inventori dan penghantaran. Setiap peringkat bersifat digital. Apabila sistem kemasukan pesanan dan penghalaan terhenti semasa serangan terhadap Asahi, kilang bir tidak dapat mengetahui apa yang perlu dikeluarkan atau ke mana produk perlu dihantar. Syarikat itu menggunakan telefon dan mesin faks untuk menggantikan perancangan tersebut secara manual. Pakar keselamatan sering mengesyorkan rangkaian kilang diasingkan daripada IT korporat, akses jarak jauh dihadkan, tingkah laku luar biasa dipantau dan kakitangan dilatih untuk mengenal pasti pancingan data. Langkah tersebut menambah lapisan perlindungan yang menyukarkan penceroboh beralih daripada e-mel kepada peralatan.

Langkah Jepun menangani risiko siber

Jepun berdepan peningkatan insiden perisian tebusan. Agensi Polis Kebangsaan melaporkan lebih 200 kes perisian tebusan pada 2024, meningkat berbanding tahun sebelumnya, manakala satu tinjauan mendapati hampir separuh kes mengambil masa sekurang-kurangnya sebulan untuk memulihkan data yang hilang. Undang-undang baharu yang diluluskan pada Mei memberi pihak berkuasa kuasa lebih luas untuk mengganggu operasi penjenayah siber serta bekerjasama dengan sektor swasta dalam usaha pencegahan dan tindak balas. Langkah itu mencerminkan kebimbangan yang semakin meningkat bahawa serangan digital boleh menjejaskan kehidupan seharian.

Itsunori Onodera, yang mempengerusikan majlis penyelidikan dasar penting semasa perbahasan itu, menegaskan bahawa pertahanan yang lebih kukuh kini merupakan soal keselamatan awam.

Onodera berkata: "Tanpa peningkatan segera keselamatan siber negara, nyawa rakyat Jepun akan terancam."

Mesej itu selari dengan kejadian yang menimpa syarikat besar dalam beberapa bulan kebelakangan ini. Insiden berprofil tinggi di pengeluar kereta dan peruncit menunjukkan bagaimana satu pencerobohan boleh memberi kesan berantai terhadap rangkaian pembekal dan menghentikan operasi kilang selama beberapa hari atau minggu. Kes Asahi menambah pengeluaran serta pengedaran minuman kepada senarai itu dan menegaskan bahawa perancangan daya tahan kini melangkaui perlindungan data, merangkumi asas kesinambungan perniagaan.

Maksudnya bagi pengguna dan pesaing

Pelanggan mula-mula merasai kesannya di kedai serbaneka dan restoran kasual, tempat bir dan minuman ringan dijual dengan pantas. Ramai pembeli akan beralih kepada Kirin, Sapporo atau Suntory apabila lager kegemaran mereka tiada. Ada yang akan menunggu Super Dry kembali, tanda betapa setianya ramai peminum kepada rasanya. Bar dan izakaya yang bergantung pada tong bir mungkin kehabisan stok lebih cepat berbanding kedai runcit kerana bir draf memerlukan penghantaran yang kerap. Usaha manual Asahi memastikan produk terus dibekalkan, namun kadarnya lebih perlahan daripada biasa. Ini menjadikan beberapa hari akan datang satu imbangan antara bekalan yang masuk sedikit demi sedikit dengan permintaan yang jarang surut.

Perkara utama

• Asahi mengesahkan serangan perisian tebusan mengganggu sistem domestiknya, menghentikan pesanan, penghantaran dan sebahagian khidmat pelanggan di Jepun.
• Bagi memastikan produk terus dibekalkan, kakitangan memproses pesanan secara manual dan menggunakan faks sementara jurutera berusaha memulihkan sistem dengan selamat.
• Penghantaran terhad disambung semula dan enam kilang bir domestik memulakan semula pengeluaran secara terkawal, dengan pesanan dikendalikan melalui telefon dan faks.
• Kedai serbaneka memberi amaran kepada pelanggan tentang kemungkinan kekurangan Asahi Super Dry, Mitsuya Cider dan beberapa minuman eksklusif rangkaian kedai.
• Restoran beralih kepada pengeluar bir lain jika boleh dan menukar bir draf kepada bir botol untuk memanjangkan penggunaan baki stok.
• Kumpulan perisian tebusan Qilin mengaku bertanggungjawab dan berkata mereka mencuri kira-kira 27 gigabait data, selain memuat naik sampel ke laman kebocoran.
• Asahi berkata data curi daripada insiden itu ditemui dalam talian dan pihaknya sedang menyiasat skop kejadian serta keperluan memaklumkan pihak terjejas.
• Operasi antarabangsa tidak terjejas dan jenama di luar Jepun terus mengeluarkan serta menghantar produk seperti biasa.
• Sektor pembuatan kekal sebagai sasaran utama perisian tebusan di Asia Pasifik, tempat sistem industri lama sering dihubungkan dengan IT moden.
• Jepun memperkukuh kuasa pihak berkuasa siber pada Mei selepas kes perisian tebusan meningkat, mencerminkan kebimbangan terhadap risiko kepada kehidupan harian dan rantaian bekalan.