Cyberattack sa Asahi, Nagdulot ng Kakulangan sa Beer sa Buong Japan

Pagkagambalang nagpahinto sa daloy ng mga produkto

Nagmamadali ang pinakakilalang serbeserya sa Japan na panatilihing may laman ang mga istante matapos mapatigil ng cyberattack ang mahahalagang sistema ng negosyo at mapilitang ihinto ang produksyon at paghahatid. Sinabi ng Asahi Group na hindi gumana ang pag-order at pagpapadala sa Japan noong unang bahagi ng linggo, kaya napatigil ang karamihan sa mga pabrika nito sa bansa. Mabilis na naramdaman ang epekto sa mga convenience store, supermarket, restawran at bar sa buong bansa. Kakaunti na sa ilang bahagi ng bansa ang mga sikat na produkto, mula sa Asahi Super Dry beer hanggang sa mga bottled tea at soft drink na ginagawa nito sa ilalim ng kontrata.

Binigyang-diin ng Asahi na Japan lamang ang apektado ng insidente, at bumubuo ito ng halos kalahati ng benta ng grupo. Tuloy ang operasyon nito sa ibang bansa at ang mga pandaigdigang tatak gaya ng Peroni, Pilsner Urquell at Grolsch. Hindi lamang paggawa ng beer ang hamon sa kumpanya kundi pati pamamahala sa mga order, imbentaryo at pamamahagi sa buong bansa. Kapag hindi gumagana ang mga sistemang ito, hindi mapagkakatiwalaang mapaplano ang produksyon, hindi mairereserba o masisingil ang mga padala, at hindi makapaghahatid ng serbisyo sa mga customer sa malawakang antas.

Sa mga araw pagkaraan ng panghihimasok, sinimulan ng Asahi ang bahagyang manu-manong pagproseso ng mga order at padala. Gumamit ito ng telepono, personal na pagbisita at mga prosesong papel upang unahin ang suplay ng mahahalagang produkto. Sinabi ng kumpanya na magsisimula nang muling magbukas ang mga call center nito, ngunit nagbabala itong wala pa itong malinaw na iskedyul para sa ganap na pagbawi. Sinabi ng mga retailer kabilang ang 7-Eleven, FamilyMart at Lawson na asahan ng mga customer ang pabugso-bugsong kakulangan habang nauubos ang kasalukuyang mga stock.

Paano naganap ang pag-atake at anong mga sistema ang hindi gumana

Kinumpirma ng Asahi na ransomware attack ang nagpaantala sa mga panloob na sistemang ginagamit para sa pag-order, pagpapadala at suporta sa customer. Iniulat din ng kumpanya na nagkaproblema itong tumanggap ng mga email mula sa labas ng organisasyon. Ayon sa kumpanya, hindi nasira ang mismong mga kagamitan sa produksyon, ngunit itinigil ang operasyon ng mga serbeserya at linya ng pagbobote dahil hindi maproseso ang mga order at hindi maikoordina ang mga paghahatid. Karaniwan ang ganitong pasya sa masalimuot na pagmamanupaktura, kung saan mahigpit na magkakaugnay sa pagsunod sa mga regulasyon at kaligtasan ang mga tumpak na order, paglalagay ng label, dokumentasyon sa buwis at logistik.

Ransomware at kung bakit nito napapatigil ang mga serbeserya

Ang ransomware ay mapaminsalang software na nagla-lock ng mga computer system at data hanggang sa hingin ang bayad. Gumagamit ang maraming grupo ng modelong double extortion: ini-encrypt nila ang mga sistema ng biktima at ninanakaw ang mga sensitibong file upang higit itong gipitin na magbayad. Umaasa ang mga modernong serbeserya sa dalawang antas ng teknolohiya. Isang antas ang nagpapatakbo sa mga kagamitan sa produksyon, na kung minsan ay tinatawag na operational technology. Ang isa naman ay nagpapatakbo sa software ng negosyo para sa mga order, imbentaryo, pamamahagi at pananalapi, na karaniwang tinatawag na information technology. Kapag pumalya ang mga sistema ng negosyo, maaari pa ring makagawa ng beer ang serbeserya, ngunit hindi nito mapagkakatiwalaang mapaplano ang produksyon, maipamamahagi ang mga hilaw na materyales, maisaayos ang iskedyul ng mga trak o masingil ang mga customer. Sa praktika, maaaring piliin ang kontroladong paghinto ng operasyon upang maiwasan ang pag-aaksaya at kalituhan.

Maaaring paikliin ng mga manufacturer ang pagkaantala kung pinaghihiwalay nila ang mga network, nagpapanatili ng mga backup na hindi konektado sa internet at nagsasanay sa pagtugon sa insidente. Gayunman, maaaring abutin ng mga araw o linggo ang pagpapanumbalik ng masalimuot na mga platform para sa pamamahala ng order at logistik, lalo na kung kailangang tiyakin muna ng kumpanya na buo at wasto ang data bago muling buksan ang mga sistema. Sinabi ng Asahi na pangunahing prayoridad nito ang maibalik ang suplay sa mga customer habang nagpapatuloy ang pagsusuring forensiko.

Nararamdaman ng mga retailer at restawran ang kakulangan

Nagbabala ang mga convenience store chain sa buong Japan na kapos ang suplay. Itinigil ng Seven & I Holdings, na nagpapatakbo sa 7-Eleven, ang pagpapadala ng ilang produkto ng Asahi at sinabihan ang mga tindahan na maghanda sa kakulangan. Sinabi ng FamilyMart na maaaring maubos ang ilan sa mga bottled tea na may sarili nitong tatak at ginagawa ng Asahi. Planong mag-stock ng Lawson ng mga alternatibong produkto upang mabawasan ang abala. Nagbabala rin sa mga mamimili ang isang malaking operator ng supermarket na maaaring hindi na magtagal at maging hindi mabibili ang ilang produkto ng Asahi.

Sa isang pampublikong pabatid, humingi ng paumanhin sa mga mamimili ang FamilyMart, isa sa pinakamalalaking operator ng convenience store sa bansa, at sinabing mahigpit itong nakikipag-ugnayan sa serbeserya upang maibalik ang normal na suplay.

Taos-puso kaming humihingi ng paumanhin sa aming mga customer sa anumang abalang naidulot nito.

Nakakaranas din ng kakulangan ang mga bar at kainan. Lumipat ang ilang tindahang serbesa lamang ng Asahi ang isinasalin sa gripo sa mga beer ng karibal na tatak upang maiwasang mawalan ng maiaalok. Sinabi ng mga restawrang naghahain ng Super Dry kasama ng mga espesyalidad ng bahay na hindi kanais-nais ang pagbabagong ito, ngunit kailangan hanggang sa muling dumaloy ang suplay ng mga keg at bote.

Sa Tokyo, ipinaliwanag ni chef Tomiko Yano ng yakitori restaurant na Kushiyaki Tosaka kung gaano kabilis nakaapekto ang kakulangan sa isang maliit na establisimyentong iisang tatak lang ng beer ang tinitinda.

Problema ang kakulangan dahil masarap ipares ang aming yakitori sa Super Dry at marami sa aming customer ang mas gusto ito.

Sino ang nasa likod nito at anong data ang maaaring nasa panganib

Inako ng grupong kilala bilang Qilin ang pananagutan sa pag-atake at sinabing nakakuha ito ng humigit-kumulang 27 gigabyte ng panloob na data. Nag-post ang grupo ng mga larawang sinasabing nagpapakita ng mga badyet, kontrata at iba pang dokumento. Layunin nitong gipitin ang kumpanya sa pamamagitan ng banta ng paglalabas ng mga ito. Gumagamit ang Qilin ng modelong ransomware as a service. Nagrerenta ang mga kaanib nito ng malware at imprastraktura, at pagkatapos ay hinahati sa mga pangunahing operator ang bayad sa pantubos. Tinarget na ng grupong ito ang daan-daang biktima sa buong mundo, lalo na sa mga sektor ng pagmamanupaktura at pangangalagang pangkalusugan.

Sinabi ng Asahi na iniimbestigahan nito ang mga palatandaan ng hindi awtorisadong paglilipat ng data at ipinaalam na nito ang insidente sa mga awtoridad sa pagpapatupad ng batas. Sa paunang pahayag nito, sinabi ng kumpanya na walang palatandaang nakompromiso ang data ng customer. Patuloy pang sinusuri ang buong lawak ng anumang pagtagas, ngunit maaaring magamit ang uri ng mga dokumentong sinasabing nakuha ng mga umaatake upang puntiryahin sa phishing o panloloko ang mga empleyado at kasosyo sa negosyo. Patuloy na nakikipagtulungan ang kumpanya sa mga panlabas na espesyalista upang mapigilan ang paglabag at maibalik ang mga sistema.

Nagbabala ang mga security analyst na madalas mauna ang pagnanakaw ng data sa mga pagtatangkang manipulahin ang mga tao sa pamamagitan ng panlilinlang. Dapat mag-ingat ang mga empleyado, supplier at distributor sa mga hindi inaasahang email o tawag na humihingi ng password, pagbabago sa bayad o sensitibong impormasyon. Mahalaga ang beripikasyon sa pamamagitan ng mga kilalang contact at opisyal na channel hanggang magbigay ang Asahi ng pinal na gabay tungkol sa anumang data na maaaring nalantad.

Plano ng Asahi para makabangon

Matapos ang paunang paghinto ng operasyon sa karamihan ng mga pasilidad nito sa bansa, sinabi ng Asahi na ipinagpatuloy na nito ang paggawa ng beer sa lahat ng anim nitong planta ng beer sa Japan, bagaman hindi pa gumagana ang mga ito sa buong kapasidad. Nakatuon ang mga serbeseryang ito sa pangunahing produktong mabili ng kumpanya, ang Asahi Super Dry. Bahagya nang muling nagbukas ang dalawang pabrika ng soft drink, at nakatakdang unti-unting magbalik-operasyon ang lima pa kasabay ng muling pagsisimula ng mga padala. Nagbalik-operasyon na rin ang lahat ng pitong planta ng pagkain ng grupo sa Japan, ngunit mas mababa pa sa normal ang kapasidad ng mga ito habang pinatatatag ang supply chain.

Sinabi ng kumpanya na uunahin nito ang limitadong hanay ng mga produkto habang muling pinatatakbo ang mga sistema. Plano nitong ipagpatuloy sa kalagitnaan ng Oktubre ang pagpapadala ng 16 na produkto, kabilang ang mga beer na walang alkohol gaya ng Asahi Dry Zero at Asahi Zero, ang beer na Clear Asahi at ang whisky na Black Nikka Clear. Ipinagpaliban ang paglulunsad ng mga bagong produktong nakatakda sa Oktubre, gaya ng mga soft drink at protein bar.

Upang magpatuloy ang paggalaw ng mga produkto, tumatanggap ang mga empleyado ng order sa telepono, isinusulat ang mga ito, personal na dinadalaw ang malalaking customer at nagpapadala pa nga ng mga tagubilin sa pagpapadala sa pamamagitan ng fax. Inaasahan ng kumpanya na magsisimulang bahagyang magbukas muli ang mga call center sa loob ng linggong ito. Matagal ang ganitong manu-manong paraan, ngunit nagsisilbi itong pansamantalang tulay hanggang maibalik at masubukan ang mga digital platform.

Humingi ng paumanhin si Atsushi Katsuki, presidente at punong ehekutibo ng grupo ng Asahi, dahil sa pagkagambala at binigyang-diin na prayoridad nitong matustusan ang mga customer habang nagpapatuloy ang pagkukumpuni.

Ginagawa namin ang lahat ng aming makakaya upang maibalik ang sistema sa lalong madaling panahon, habang nagpapatupad ng mga alternatibong hakbang upang matiyak na magpapatuloy ang suplay ng mga produkto sa aming mga customer.

Epekto sa negosyo at mga aral tungkol sa supply chain

Yumanig sa tiwala ng mga mamumuhunan ang pagkagambala. Matindi ang ibinagsak ng mga share ng Asahi kasunod ng paglabag, at minsan ay bumaba nang mahigit 7 porsiyento bago bahagyang nakabawi. Nagbabala ang mga analyst na maaaring magpahina sa tubo ng ikaapat na quarter sa Japan at magpabigat sa kita ng grupo ang matagal na pagkaantala. Kung mananatiling walang laman ang mga istante, maaaring pagmultahin ng malalaking retailer ang serbeserya dahil sa kawalan ng stock, at mawalan ito ng benta sa mga pub at restawran. Ang walang takdang pagpapaliban sa paglulunsad ng isang dosenang bagong produkto ay makaaapekto sa mga planong paglago at kampanya sa marketing.

Depensibong hakbang ang pasyang suspindihin ang produksyon kahit hindi sira ang mga kagamitan. Iniiwasan nitong gumawa ng beer nang walang kumpirmadong order, kapasidad sa pagpapadala, papeles sa buwis at label ng destinasyon. Mahigpit ang mga kontrol sa pamamahagi ng alak. Maaaring lumikha ng panganib sa kalidad at hindi pagtutugma ng imbentaryo, na magastos itama, ang paggawa at pag-iimpake ng beer nang walang kakayahang ipadala ito. Itinatampok din ng insidente kung gaano na kalapit ang koordinasyon sa pagitan ng information technology at mga sistema ng pabrika, at kung bakit mahalaga na ngayon sa pagpapatuloy ng negosyo sa pagmamanupaktura ang paghihiwalay ng mga network, matitibay na kontrol sa identidad at mga backup na nasubukan nang maibalik.

Mas malawak na hamon sa cybersecurity ng Japan

Biglang dumami sa Japan ang mga ransomware attack laban sa malalaking kumpanya. Nagtala ang mga ulat ng 116 na insidente ng ransomware sa unang kalahati ng taon, at naniniwala ang mga espesyalista na maraming kaso ang hindi naiuulat. Dagdag sa hamon ang kakulangan ng mga eksperto sa cybersecurity at hindi pantay na kasanayan sa digital na teknolohiya sa ilang bahagi ng tumatandang lakas-paggawa. Gumagamit na ng modelo ng serbisyo ang mga umaatake, kaya mas madaling makapaglunsad ng mga mapaminsalang kampanya ang mga kaanib na limitado ang kasanayan sa pamamagitan ng mga nirentahang kagamitan at gabay. Naging pangunahing puntirya ang pagmamanupaktura dahil agad na napipilitang magbayad ang mga biktima kapag natigil ang produksyon.

Nangako ang mga tagagawa ng patakaran sa Japan na palalakasin ang cyber defense, at pinahihintulutan ng mga bagong hakbang ang mas maagap na pagtugon sa mga pag-atake. Nakadepende ang bisa ng mga pagbabagong ito sa pamumuhunan ng mga kumpanya sa pag-iwas at sa pagsasanay sa pagbawi. Inaasahan nang tratuhin ng mga lupon at ehekutibo ang cyber risk gaya ng iba pang panganib sa negosyo. Nangangahulugan ito ng paghiwalay sa mahahalagang sistema, paghahati-hati ng mga network, maagap na paglalapat ng mga security patch, pagpapalakas ng pamamahala sa identidad at access, pagsasanay sa mga frontline staff na makakilala ng phishing, at regular na pagsubok sa pagpapanumbalik mula sa malilinis na backup. Hindi tuluyang maaalis ang mga insidente, ngunit mas mabilis makakabawi at mas kaunti ang kasamang pinsala ng mga kumpanyang handa.

Bahagi ng mas malawak na kalakaran ang pahayag ng Qilin sa kasong ito, kung saan pinagsasabay ang pagnanakaw ng data at paggambala sa operasyon. Tinarget na ng grupo at mga kaanib nito ang mga manufacturer at ospital sa iba’t ibang rehiyon. Maaaring maging kaakit-akit na puntirya ang mga kumpanya sa pagkain at inumin, na kadalasang kumikita nang manipis ang tubo at may masalimuot na logistik, kung inaakala ng mga umaatake na hahantong sa mabilis na pagbabayad ang paghinto ng operasyon. Ipinakikita ng paglabag sa Asahi na limitado lamang ang naitutulong ng mga mabilisang pansamantalang hakbang gaya ng mga order sa papel at tawag sa telepono kapag sinusubukan ng pinakamalaking serbeserya sa bansa na pagsilbihan ang milyun-milyong customer.

Ano ang dapat asahan ng mga mamimili ngayon

Malamang na magkakaiba ang tindi ng kakulangan depende sa rehiyon at tindahan. Patuloy na ginagawa sa Japan ang Super Dry, ngunit uunahin ang pamamahagi nito at maaaring hindi matustusan ang lahat ng uri at laki ng pakete hanggang dumami muli ang mga padala. Lumilipat ang mga convenience store sa mga pamalit na produkto kung kinakailangan, at maaaring mas maraming beer ng karibal na tatak ang ihain ng mga pub sa malapit na panahon. Hindi apektado ng insidente ang mga imported na stock ng Asahi at mga pamilihan nito sa ibang bansa.

Maaaring tumingin sa iba’t ibang uri ng pakete ang mga mamimiling naghahanap ng partikular na produkto. Sa ilang lugar, maaaring may mabibiling de-latang beer kahit limitado ang draft beer, o may stock na malalaking bote kahit wala ang mga pakete ng tig-aanim. Magkakaiba ang suplay ng mga pribadong tatak ng tsaa at soft drink na gawa ng Asahi sa bawat chain habang nauubos ang stock sa mga bodega. Nagpapayo ang mga retailer na huwag magparami ng bili dahil maaari nitong palalain ang lokal na kakulangan at pahirapan ang pamamahagi.

Dapat ding mag-ingat ang mga customer, supplier at empleyado sa mga hindi inaasahang mensahe. Kung totoong nakapagnakaw ng mga panloob na dokumento ang mga umaatake, maaaring sumunod ang mga pagtatangkang manlinlang sa pamamagitan ng phishing. Umasa sa mga opisyal na channel ng kumpanya para sa mga update, beripikahin sa telepono ang mga pagbabago sa bayad gamit ang mga kilalang contact, at iulat sa mga security team ang mga kahina-hinalang email.

Sa kabuuan

• Hindi gumana ang mga sistema ng Asahi para sa pag-order, pagpapadala at serbisyo sa customer sa Japan dahil sa ransomware attack, kaya napahinto ang operasyon sa karamihan ng mga pabrika nito sa bansa.
• Naipagpatuloy na ang paggawa ng beer sa lahat ng anim na planta, ngunit mas mababa pa sa normal ang produksyon at nakatuon ito sa Super Dry habang ibinabalik ang mga sistema.
• Nakakaranas ng kakulangan sa suplay ang mga convenience store chain at restawran. May mga lugar nang walang stock ng ilang uri ng bottled tea at beer.
• Inako ng grupong Qilin ang pagnanakaw ng humigit-kumulang 27 gigabyte ng panloob na data. Iniimbestigahan ng Asahi ang mga palatandaan ng pagnanakaw ng data at nakikipagtulungan ito sa mga awtoridad.
• Plano ng Asahi na ipagpatuloy sa kalagitnaan ng Oktubre ang pagpapadala ng 16 na produkto, kabilang ang Dry Zero, Asahi Zero, Clear Asahi at Black Nikka Clear.
• Hindi apektado ng insidente ang mga operasyon sa ibang bansa at pandaigdigang tatak sa labas ng Japan.
• Bumagsak ang mga share matapos ang paglabag. Nagbabala ang mga analyst na maaaring maapektuhan ng matagal na pagkaantala ang tubo sa ikaapat na quarter at pagmultahin ito ng mga retailer.
• Gumagamit na ng mga manu-manong paraan, kabilang ang pagtanggap ng order sa telepono at fax. Hindi pa tiyak kung kailan ganap na maibabalik ang mga digital system.