Serangan siber terhadap Askul ganggu jualan dalam talian peruncit utama Jepun

Satu gangguan melumpuhkan operasi jenama utama di seluruh Jepun

Serangan perisian tebusan terhadap Askul, penyedia utama perkhidmatan logistik dan pemprosesan pesanan dalam talian di Jepun, telah mengganggu urusan beli-belah digital bagi beberapa peruncit paling terkenal di negara itu. Ryohin Keikaku, pemilik Muji, menggantung operasi kedai dalam taliannya di Jepun, manakala rangkaian barangan rumah Loft serta kumpulan gedung serbaneka Sogo dan Seibu turut menghentikan sementara sebahagian jualan dan penghantaran internet mereka. Kedai fizikal masih beroperasi, namun ramai pelanggan tidak dapat membuat pesanan, menjejaki bungkusan atau mengakses ciri akaun melalui laman web dan aplikasi yang terjejas.

Insiden itu, yang dikesan pada hujung minggu (19 Okt), mencetuskan kegagalan sistem sehingga Askul menghentikan penerimaan pesanan dalam talian dan penghantaran merentas platformnya. Syarikat itu berkata pihaknya sedang menyiasat skop pencerobohan tersebut, termasuk kemungkinan data peribadi atau pelanggan telah diakses. Tiada jangka masa pemulihan diberikan. Gangguan itu menunjukkan bagaimana satu rakan kongsi teknologi dan logistik boleh menjadi titik kegagalan bagi banyak jenama yang bergantung pada infrastruktur bersama untuk mengurus pesanan dan menghantar barangan dari gudang kepada pengguna.

Ryohin Keikaku berkata sistemnya sendiri tidak diceroboh. Penggantungan itu menjejaskan kedai dalam talian Muji di Jepun dan sebahagian fungsi aplikasi mudah alihnya, manakala penghantaran dan logistik kedai fizikal diteruskan. Peruncit lain melaporkan batasan serupa: pembeli berdepan mesej ralat, troli yang tidak berfungsi atau halaman produk yang tidak tersedia. Gangguan itu berlaku kurang sebulan selepas insiden siber berasingan di Asahi Group menjejaskan pengeluaran bir dan memaksa penangguhan pelaporan kewangan, sekali gus menonjolkan peningkatan risiko siber dalam sektor pengguna Jepun tahun ini.

Apa yang berlaku di Askul

Askul melaporkan jangkitan perisian tebusan yang menyebabkan kegagalan sistem pada 19 Okt. Syarikat itu menggantung penerimaan pesanan dan penghantaran pada platform terasnya serta mengesahkan bahawa pihaknya masih menilai kesan terhadap data. Pada beberapa tempoh semasa insiden itu, laman korporatnya juga tidak dapat diakses. Syarikat itu memohon maaf kepada pelanggan dan rakan kongsi, sambil mengingatkan bahawa pemulihan perkhidmatan memerlukan siasatan teliti dan langkah pemulihan yang tidak boleh dilakukan secara tergesa-gesa.

Sistem ditutup sementara

Semua pesanan baharu dan pendaftaran pengguna digantung. Pesanan yang belum dihantar sekitar tempoh gangguan itu dibatalkan. Askul turut menghentikan sementara pemprosesan pemulangan, penghantaran resit, permintaan katalog dan pesanan farmaseutikal. Saluran sokongan pelanggan turut terjejas, dengan meja bantuan dan borang pertanyaan dalam talian dilaporkan tidak tersedia pada waktu tertentu. Langkah ini lazim diambil sebagai tindak balas kecemasan terhadap perisian tebusan, apabila syarikat berusaha membendung pencerobohan, mencegah penularan lanjut dan melindungi data sementara pasukan forensik menentukan perkara yang terjejas.

Tiga platform terjejas

Gangguan itu melibatkan kedai web Askul untuk bekalan pejabat, pasaran Lohaco untuk pengguna dan perkhidmatan Soloel Arena untuk pelanggan korporat. Laman-laman ini disambungkan kepada sistem logistik seluruh negara yang menghubungkan kedai digital dengan pusat pengedaran, pencetak label dan syarikat penghantaran bagi penghantaran peringkat akhir. Apabila sistem pusat pengurusan pesanan dan gudang terhenti, penerimaan pesanan, pengambilan barang, pembungkusan dan penghantaran semuanya terhenti.

Peruncit yang terjejas dan kesannya

Kedai dalam talian Muji di Jepun tidak dapat diakses selepas pencerobohan Askul. Syarikat itu berkata kedai fizikal dan penghantaran bagi pembelian di kedai kekal seperti biasa, namun pengalaman dalam talian di Jepun terhad. Sesetengah fungsi aplikasi dilumpuhkan, halaman produk mungkin tidak dapat dimuatkan dan perkhidmatan langganan digantung. Muji sedang menyemak pesanan yang terjejas dan berkata pihaknya akan memaklumkan pelanggan terlibat melalui e-mel tentang pembelian yang dibuat sebelum perkhidmatan digantung. Tarikh pemulihan penuh belum ditetapkan.

Loft menggantung operasi dalam talian dan berkata pihaknya belum menetapkan tarikh untuk menyambung semula perkhidmatan. Sogo dan Seibu menghentikan jualan dalam talian bagi produk terpilih yang berkaitan dengan sistem logistik Askul. Bagi pengguna, kesan serta-merta ialah mereka tidak dapat membuat pesanan baharu, selain menghadapi kelewatan dan pembatalan bagi pembelian yang belum dihantar. Peruncit masih memproses transaksi di kedai, namun kemudahan membeli-belah dalam talian terganggu bagi ramai pelanggan.

Kesan terhadap pengguna dan perniagaan

Pembeli berdepan pesanan yang dibatalkan, penghantaran tertangguh serta akses terhad kepada aplikasi dan perkhidmatan akaun. Peruncit yang bergantung pada sistem pemenuhan pesanan Askul tidak dapat mengesahkan tempoh penghantaran, manakala beberapa talian sokongan pelanggan dibanjiri panggilan. Pembeli korporat yang bergantung pada Askul untuk bekalan pejabat dan fasiliti turut terjejas. Askul menyediakan perkhidmatan kepada ramai pelanggan individu dan perniagaan, maka gangguan sebesar ini boleh menghalang operasi rutin di pejabat kecil mahupun perusahaan besar.

Masa kejadian itu turut menambah tekanan. Jepun menghampiri musim sibuk membeli-belah, apabila peruncit lazimnya merancang promosi dan inventori berdasarkan permintaan digital yang stabil. Apabila platform logistik pusat tergendala, tunggakan pesanan boleh terbentuk dengan cepat. Langkah kerja manual hanya memberikan kelegaan yang terhad kerana sistem pesanan dan gudang moden sangat bersepadu dengan pangkalan data inventori, pencetak label penghantaran dan peralatan tempahan syarikat pengangkutan. Reka bentuk bersepadu itu meningkatkan kelajuan dan ketepatan dalam keadaan biasa, namun turut bermakna hanya sedikit pilihan sandaran mudah tersedia apabila sistem teras dikunci oleh perisian tebusan.

Adakah data peribadi berisiko

Askul sedang menyiasat sama ada data peribadi atau pelanggan korporat telah diakses semasa serangan itu. Syarikat berkenaan belum mengesahkan sebarang kebocoran data. Insiden siber kadangkala menyebabkan kecurian kelayakan log masuk atau pendedahan alamat, nombor telefon dan sejarah pesanan. Pengguna harus berwaspada terhadap e-mel atau mesej yang tidak diminta dan meminta butiran akaun, kata laluan atau maklumat pembayaran. Jika pengguna menggunakan semula kata laluan yang sama di beberapa laman, menukarnya ialah langkah yang wajar. Kemas kini rasmi daripada syarikat yang terjejas merupakan sumber terbaik untuk mendapatkan panduan keselamatan akaun dan pemulihan perkhidmatan.

Tiada kumpulan perisian tebusan mengaku bertanggungjawab secara terbuka di saluran awam, dan syarikat berkenaan tidak mendedahkan sama ada mereka menerima tuntutan. Penyerang sering menunggu sebelum menerbitkan butiran atau sampel data, maka keadaan boleh berubah apabila siasatan berjalan. Secara berasingan, Jepun turut menyaksikan cubaan mengambil alih akaun dalam sektor logistik, termasuk laporan tentang log masuk tanpa kebenaran ke akaun di sebuah syarikat penghantaran utama sejak beberapa minggu kebelakangan ini. Insiden tersebut dikaitkan dengan penggunaan semula kelayakan log masuk, bukannya pencerobohan sistem perniagaan, sekali gus menunjukkan satu lagi cara pihak jenayah menyasarkan kelompok pengguna yang sama.

Kesan pasaran dan kewangan

Gangguan itu menekan saham syarikat berkenaan. Pada hari dagangan pertama selepas insiden itu, saham Askul jatuh sehingga 6 peratus dan Ryohin Keikaku merosot sehingga 6.6 peratus. Askul sedang menilai kesan kewangan dan berkata pihaknya mungkin menangguhkan penerbitan data pendapatan bulanan yang dijadualkan pada akhir Oktober (28 Okt). Penganalisis menjangkakan kesan yang lebih besar terhadap keputusan Askul jika gangguan berterusan, kerana pelanggan mungkin beralih kepada penyedia lain selagi perkhidmatan syarikat itu masih terbatas. Pendedahan Ryohin Keikaku kepada jualan dalam talian lebih rendah berbanding sesetengah pesaing, yang mungkin mengehadkan kesan terhadap pendapatan Muji jika kedai-kedainya kekal sibuk.

Syarikat menanggung kos bagi tindak balas terhadap insiden, kerja forensik, pembinaan semula sistem dan kemungkinan langkah sokongan pelanggan seperti bayaran balik atau kredit. Penalti kontrak atau perbelanjaan pengiklanan yang terjejas akibat laman tidak beroperasi juga boleh berlaku. Sektor yang lebih luas memerhatikan rapat insiden seperti ini, kerana gangguan berpanjangan boleh mempengaruhi tingkah laku pengguna dan rancangan pemasaran bagi suku tersebut.

Corak insiden siber terkini di Jepun

Gangguan Askul berlaku selepas serangan terhadap Asahi Group pada akhir September. Pengeluar bir itu melaporkan bahawa insiden siber, yang kemudiannya dikaitkan dengan kumpulan jenayah, mengganggu barisan pengeluaran dan melambatkan pelancaran produk. Syarikat itu turut menangguhkan pelaporan kewangan sementara sistem dipulihkan. Dalam kes berasingan, sebuah syarikat penghantaran bungkusan utama melaporkan log masuk tanpa kebenaran ke beberapa akaun pelanggan yang berpunca daripada kelayakan log masuk yang telah dicuri, manakala sistem teras perniagaannya tidak terjejas. Pada 2024, sebuah syarikat penerbitan besar turut berdepan serangan perisian tebusan yang merosakkan dan maklumatnya tersebar kepada umum.

Kes-kes ini menunjukkan perubahan sasaran penyerang. Barangan pengguna, platform logistik dan pengendali runcit menyimpan data bernilai serta menjalankan operasi yang sensitif terhadap masa. Kumpulan jenayah menyasarkan gabungan data dan desakan masa itu. Pemulihan memerlukan kesabaran dan kerja yang teratur, sekali gus mewujudkan tekanan ekonomi terhadap mangsa. Sebab itulah syarikat menguji pelan pembendungan, berlatih memulihkan sistem daripada sandaran dan menyediakan cara untuk meneruskan operasi terhad semasa gangguan.

Mengapa gangguan satu vendor menjejaskan ramai peruncit

Ramai peruncit menyerahkan pengurusan pesanan, pembayaran dan pemenuhan pesanan kepada penyedia khusus. Kelebihannya ketara: kos lebih rendah, penghantaran lebih pantas dan akses kepada infrastruktur seluruh negara. Namun, risikonya ialah kebergantungan yang tertumpu. Apabila satu nod pusat gagal, banyak jenama terhenti serentak. Peranan Askul merangkumi penerimaan pesanan, operasi gudang dan sambungan kepada syarikat pengangkutan untuk penghantaran peringkat akhir. Apabila sambungan itu terputus, setiap langkah daripada pengambilan barang hingga pencetakan label terhenti bagi setiap peruncit di platform tersebut.

Langkah yang boleh diambil peruncit

Peruncit boleh mengurangkan risiko dengan menggunakan beberapa rakan kongsi pemenuhan pesanan bagi bidang perniagaan yang kritikal, memisahkan halaman penerimaan pesanan daripada sistem gudang dan mengekalkan proses luar talian yang terhad untuk pesanan mendesak. Semakan risiko vendor secara berkala harus merangkumi cara rakan kongsi menyimpan data, mengasingkan rangkaian dalaman dan melindungi alat akses jauh yang sering disalahgunakan penyerang. Latihan tindak balas insiden bersama antara peruncit dan penyedia logistik membantu pasukan berlatih menentukan tanggungjawab masing-masing apabila platform gagal. Sandaran yang disimpan di luar talian dan diuji secara berkala memberi syarikat titik pemulihan yang selamat tanpa memasukkan semula perisian berniat jahat.

Bagaimana perisian tebusan mengganggu sistem logistik dan pesanan

Perisian tebusan lazimnya menyulitkan fail dan pelayan selepas penceroboh mendapat akses melalui kelayakan log masuk yang dicuri, perisian yang terdedah kepada kelemahan atau pancingan data. Penyerang berusaha mendapatkan akses pentadbir, bergerak merentas rangkaian dan mengusik sandaran. Dalam persekitaran logistik, sistem yang berisiko termasuk platform pengurusan pesanan, sistem pengurusan gudang, perkhidmatan pencetakan label dan penghalaan serta peralatan integrasi yang berkomunikasi dengan syarikat pengangkutan. Jika perkhidmatan tersebut tidak tersedia, syarikat tidak dapat menerima pesanan atau menghantar barangan. Malah bahagian yang kelihatan tidak berkaitan, seperti perisian pusat panggilan, boleh terjejas jika disambungkan kepada infrastruktur identiti dan rangkaian yang sama.

Tempoh pemulihan dan sebab ia mengambil masa

Pemulihan melibatkan lebih daripada sekadar memulihkan sistem daripada sandaran. Pasukan perlu menghapuskan perisian hasad, membina semula atau memasang semula imej pelayan, menetapkan semula kelayakan log masuk dan mengesahkan bahawa data masih utuh. Selepas itu, sistem diaktifkan semula secara berperingkat, bermula dengan perkhidmatan paling kritikal. Setiap langkah diuji bagi memastikan operasi selamat. Vendor dan rakan kongsi perlu menyambung semula dan mengesahkan aliran data. Proses teliti ini menjelaskan mengapa syarikat sering berkata bahawa mereka belum dapat memberikan jangka masa tepat pada peringkat awal siasatan.

Perkara yang boleh dilakukan pengguna sekarang

Pengguna yang membuat pesanan hampir dengan waktu gangguan harus memantau e-mel rasmi berkenaan pembatalan dan bayaran balik. Simpan nombor pesanan dan pengesahan pembayaran. Jika sesuatu pesanan penting, pertimbangkan untuk mengunjungi kedai fizikal atau menggunakan peruncit lain sehingga perkhidmatan dalam talian kembali beroperasi. Pantau penyata bank dan kad untuk mengesan aktiviti luar biasa. Berwaspadalah terhadap mesej tidak dijangka yang meminta kata laluan, kod atau butiran pembayaran, dan gunakan hanya laman serta aplikasi rasmi untuk menyemak status pesanan.

Pelanggan yang menggunakan semula kata laluan di beberapa perkhidmatan harus menukarnya, bermula dengan akaun paling sensitif. Jika Askul atau peruncit menerbitkan panduan menetapkan semula kata laluan atau menawarkan pemantauan kredit sekiranya berlaku pendedahan data, ikuti arahan tersebut. Selepas perkhidmatan disambung semula, semak kebenaran aplikasi dan pastikan versi terkini telah dipasang. Pemulihan secara berperingkat memerlukan kesabaran kerana ciri-ciri lazimnya kembali berfungsi mengikut fasa.

Fakta Ringkas

• Askul melaporkan kegagalan sistem berkaitan perisian tebusan pada 19 Okt dan menggantung penerimaan pesanan dalam talian serta penghantaran.
• Muji, Loft serta Sogo dan Seibu menghentikan jualan atau penghantaran dalam talian yang berkaitan dengan platform Askul, manakala kedai fizikal terus beroperasi.
• Kedai web Askul untuk bekalan pejabat, Lohaco untuk pengguna dan Soloel Arena untuk pelanggan korporat semuanya terjejas.
• Askul sedang menyiasat sama ada data peribadi atau pelanggan telah diakses, dan belum mengumumkan jangka masa pemulihan penuh.
• Tiada kumpulan jenayah mengaku bertanggungjawab secara terbuka atas serangan itu.
• Saham Askul jatuh sehingga 6 peratus dan Ryohin Keikaku merosot sehingga 6.6 peratus pada hari dagangan pertama selepas gangguan itu.
• Askul berkata pihaknya mungkin menangguhkan penerbitan data pendapatan bulanan yang dijadualkan pada akhir Oktober.
• Insiden itu menyusuli serangan siber terhadap Asahi Group pada akhir September serta kes keselamatan lain yang berlaku baru-baru ini dalam sektor logistik dan media Jepun.