Inatake ng ransomware sa Askul, gumambala sa online sales ng malalaking retailer sa Japan

Isang aberya ang nagpahinto sa operasyon online ng malalaking brand sa buong Japan

Naantala ng ransomware attack sa Askul, isang mahalagang tagapagbigay ng logistics at pagproseso ng online order sa Japan, ang digital shopping para sa ilan sa pinakakilalang retailer sa bansa. Sinuspinde ng Ryohin Keikaku, may-ari ng Muji, ang online store nito sa Japan, habang pansamantala ring itinigil ng Loft, isang tindahan ng mga gamit sa bahay, at ng grupong nagpapatakbo sa mga department store na Sogo at Seibu ang ilang bahagi ng kanilang online sales at pagpapadala. Patuloy na bukas ang mga pisikal na tindahan, pero hindi makapag-order, makasubaybay sa mga pakete, o maka-access sa mga feature ng account ang maraming customer sa mga apektadong website at app.

Nakita ang insidente noong weekend (Okt. 19) at nagdulot ito ng mga pagkasira sa sistema, kaya itinigil ng Askul ang pagtanggap ng mga online order at pagpapadala sa mga platform nito. Sinabi ng kumpanya na iniimbestigahan nito ang lawak ng paglabag, kabilang ang posibilidad na na-access ang personal o datos ng customer. Wala pang ibinigay na iskedyul ng pagbabalik ng serbisyo. Ipinakikita ng aberya kung paanong maaaring maging sanhi ng problema para sa maraming brand ang iisang kasosyo sa teknolohiya at logistics, kapag umaasa ang mga ito sa pinagsasaluhang imprastraktura para mamahala ng mga order at maghatid ng mga produkto mula bodega patungo sa mga mamimili.

Sinabi ng Ryohin Keikaku na hindi nakompromiso ang sarili nitong mga sistema. Apektado ang domestic online store ng Muji at ilang bahagi ng mobile app nito, habang nagpapatuloy nang normal ang mga paghahatid at logistics para sa mga pisikal na tindahan. Nag-ulat din ng kahalintulad na mga limitasyon ang ibang retailer: nakakatagpo ang mga mamimili ng mga mensahe ng error, hindi gumagalaw na cart, o mga pahina ng produkto na hindi magamit. Nangyari ang aberya wala pang isang buwan matapos gambalain ng hiwalay na cyber incident sa Asahi Group ang produksyon ng beer at pilitin ang pagpapaliban ng pag-uulat sa pananalapi, na nagtatampok sa tumitinding panganib sa cybersecurity ngayong taon sa sektor ng mga produktong pangkonsumo sa Japan.

Ano ang nangyari sa Askul

Nag-ulat ang Askul ng ransomware infection na nagdulot ng pagkasira ng sistema noong Okt. 19. Sinuspinde ng kumpanya ang pagtanggap ng mga order at pagpapadala sa mga pangunahing platform nito at kinumpirma nitong sinusuri pa rin ang epekto sa datos. Sa ilang panahon habang nagaganap ang insidente, hindi rin ma-access maging ang corporate website. Humingi ng paumanhin ang kumpanya sa mga customer at kasosyo, at nagbabala na mangangailangan ng masusing imbestigasyon at mga hakbang sa pagbangon ang pagbabalik ng serbisyo, na hindi maaaring madaliin.

Mga sistemang pinatay

Sinuspinde ang lahat ng bagong order at pagpaparehistro ng user. Kinansela ang mga order na hindi pa naipapadala sa panahong naganap ang aberya. Pansamantala ring itinigil ng Askul ang pagproseso ng mga return, pagpapadala ng mga resibo sa koreo, pagtanggap ng mga kahilingan para sa katalogo, at mga order ng gamot. Nahirapan ang mga channel ng suporta sa customer; may mga pagkakataong hindi magamit ang help desk at mga online form para sa mga katanungan. Karaniwang mga hakbang na pang-emerhensiya ang mga ito sa pagtugon sa ransomware, kung saan layunin ng mga kumpanya na makontrol ang paglabag, pigilan ang lalo pang pagkalat, at protektahan ang datos habang inaalam ng mga forensic team kung ano ang naapektuhan.

Tatlong platform ang apektado

Saklaw ng aberya ang mga online store ng Askul para sa mga gamit sa opisina, ang marketplace nitong Lohaco para sa mga mamimili, at ang serbisyong Soloel Arena para sa mga corporate client. Bahagi ang mga site na ito ng pambansang sistema ng logistics na nag-uugnay sa mga online store sa mga distribution center, printer ng shipping label, at mga carrier para sa huling yugto ng paghahatid. Kapag nawalan ng bisa ang mga sentral na sistema ng pamamahala ng order at bodega, napahihinto ang pagtanggap, pagpili, pag-iimpake, at pagpapadala ng mga order.

Aling mga retailer ang apektado at paano

Nawalan ng serbisyo ang online store ng Muji sa Japan matapos ang paglabag sa Askul. Sinabi ng kumpanya na nagpapatuloy nang normal ang operasyon ng mga pisikal na tindahan nito at ang mga paghahatid para sa mga binili sa tindahan, pero limitado ang online service nito sa Japan. Hindi magamit ang ilang feature ng app, maaaring hindi mag-load ang mga pahina ng produkto, at pansamantalang itinigil ang mga subscription service. Sinusuri ng Muji kung aling mga order ang naapektuhan at sinabing magpapadala ito ng email sa mga apektadong customer tungkol sa mga binili bago sinuspinde ang serbisyo. Wala pang itinakdang petsa para sa ganap na pagbabalik ng serbisyo.

Sinuspinde ng Loft ang online operations nito at sinabing wala pa itong petsa ng muling pagbubukas. Itinigil ng Sogo at Seibu ang online sales para sa mga piling produktong umaasa sa mga sistema ng logistics ng Askul. Para sa mga mamimili, ang agarang epekto ay hindi sila makapaglagay ng mga bagong order, bukod pa sa mga pagkaantala at pagkansela ng mga biniling hindi pa naipapadala. Patuloy na pinoproseso ng mga retailer ang mga transaksiyon sa tindahan, pero naputol ang kaginhawahan ng online shopping para sa marami.

Epekto sa mga mamimili at negosyo

Kinakaharap ng mga mamimili ang mga kinanselang order, naantalang paghahatid, at limitadong access sa mga app at serbisyo ng account. Hindi makapagkumpirma ng iskedyul ng pagpapadala ang mga retailer na umaasa sa mga sistema ng pagtupad ng order ng Askul, at dagsa ang mga tawag sa ilang linya ng suporta sa customer. Apektado rin ang mga corporate buyer na umaasa sa Askul para sa mga gamit sa opisina at pasilidad. Marami ang indibidwal at negosyong customer ng Askul, kaya maaaring makagambala sa pang-araw-araw na operasyon ng maliliit na opisina at malalaking negosyo ang aberyang ganito kalawak.

Lalong nagpapabigat sa sitwasyon ang tiyempo nito. Papalapit na ang abalang panahon ng pamimili sa Japan, kung kailan karaniwang naghahanda ang mga retailer ng mga promo at plano sa imbentaryo batay sa tuloy-tuloy na digital demand. Kapag pumalya ang isang sentral na platform ng logistics, mabilis na naiipon ang mga hindi pa napoprosesong order. Limitado lamang ang naitutulong ng mga manu-manong alternatibo dahil mahigpit ang ugnayan ng mga modernong sistema ng order at bodega sa mga database ng imbentaryo, printer ng shipping label, at mga tool sa pagbu-book sa mga carrier. Pinabibilis at pinatataas ng magkakaugnay na disenyong ito ang katumpakan sa karaniwang operasyon, pero nangangahulugan din ito na kakaunti ang madaling alternatibo kapag ikinandado ng ransomware ang mga pangunahing sistema.

Nasa panganib ba ang personal na datos

Iniimbestigahan ng Askul kung na-access ang personal o pangkumpanyang datos ng customer sa panahon ng pag-atake. Wala pang kinukumpirmang tagas ng datos ang kumpanya. Minsan ay humahantong ang mga cyber incident sa pagnanakaw ng mga kredensiyal o pagkalantad ng mga address, numero ng telepono, at kasaysayan ng mga order. Dapat mag-ingat ang mga mamimili sa mga hindi hinihinging email o mensaheng humihingi ng detalye ng account, password, o impormasyon sa pagbabayad. Kung ginamit muli ng isang user ang parehong password sa maraming site, makabubuting palitan ito. Ang mga opisyal na pahayag ng mga apektadong kumpanya ang pinakamainam na mapagkukunan ng mga tagubilin tungkol sa seguridad ng account at pagbabalik ng serbisyo.

Wala pang grupong ransomware na umangkin sa pananagutan sa mga pampublikong channel, at hindi isiniwalat ng mga kumpanya kung may natanggap silang kahilingan. Madalas maghintay ang mga umaatake bago ilathala ang mga detalye o halimbawa ng datos, kaya maaaring magbago ang sitwasyon habang umuusad ang mga imbestigasyon. Hiwalay dito, nakaranas din ang Japan ng mga pagtatangkang agawin ang mga account sa sektor ng logistics, kabilang ang mga ulat nitong nakaraang mga linggo tungkol sa mga hindi awtorisadong login sa isang malaking kompanya ng paghahatid. Natunton ang mga iyon sa muling paggamit ng mga kredensiyal, hindi sa paglabag sa mga sistema ng negosyo, na nagpapakita ng isa pang paraan ng pag-target ng mga kriminal sa parehong grupo ng mamimili.

Epekto sa merkado at pananalapi

Bumaba ang presyo ng mga sapi ng mga kumpanya dahil sa aberya. Sa unang araw ng kalakalan matapos ang insidente, bumagsak nang hanggang 6 porsiyento ang Askul at bumaba nang hanggang 6.6 porsiyento ang Ryohin Keikaku. Sinusuri ng Askul ang epekto sa pananalapi at sinabing maaari nitong ipagpaliban ang paglalabas ng datos ng buwanang kita na nakatakda sana sa huling bahagi ng Oktubre (Okt. 28). Inaasahan ng mga analyst na mas malaki ang magiging tama sa resulta ng Askul kung magtatagal ang aberya, dahil maaaring lumipat ang mga customer sa ibang provider habang limitado ang serbisyo nito. Mas mababa ang pag-asa ng Ryohin Keikaku sa online sales kumpara sa ilang kapantay nito, kaya maaaring malimitahan ang epekto sa kita ng Muji kung mananatiling matao ang mga tindahan.

Gumagastos ang mga kumpanya para sa pagtugon sa insidente, forensic investigation, muling pagbuo ng sistema, at posibleng mga hakbang sa suporta sa customer gaya ng mga refund o credit. Maaari ring magkaroon ng mga parusang kontraktuwal o maluging gastusin sa advertising dahil sa pagkakatigil ng mga site. Mahigpit na sinusubaybayan ng mas malawak na sektor ang mga ganitong pangyayari, dahil maaaring makaapekto sa gawi ng mga mamimili at mga plano sa marketing para sa quarter ang matagal na pagkawala ng serbisyo.

Kamakailang sunod-sunod na cyber incident sa Japan

Naganap ang aberya sa Askul matapos ang pag-atake sa Asahi Group noong huling bahagi ng Setyembre. Iniulat ng serbeserya na ginambala ng isang cyber incident, na kalauna'y iniugnay sa isang grupong kriminal, ang mga linya ng produksyon at naantala ang paglulunsad ng mga produkto. Ipinagpaliban din nito ang pag-uulat sa pananalapi habang ibinabalik sa ayos ang mga sistema. Sa hiwalay na kaso, iniulat ng isang malaking kompanya ng paghahatid ng parsela ang mga hindi awtorisadong login sa ilang account ng customer na natunton sa mga nakompromisong kredensiyal, habang hindi naapektuhan ang mga pangunahing sistema ng negosyo. Noong 2024, hinarap din ng isang malaking kompanya ng paglalathala ang mapaminsalang ransomware incident na nagresulta sa pagkalantad ng datos sa publiko.

Ipinakikita ng mga kasong ito ang pagbabago sa mga puntirya ng mga umaatake. May hawak na mahalagang datos at nagpapatakbo ng mga operasyong nakatali sa oras ang mga kompanya ng produktong pangkonsumo, platform ng logistics, at retailer. Tinatarget ng mga grupong kriminal ang kombinasyong ito ng datos at agarang pangangailangan. Nangangailangan ng tiyaga at sistematikong trabaho ang pagbawi, na nagdudulot ng pang-ekonomiyang pressure sa mga biktima. Kaya sinusubukan ng mga kumpanya ang kanilang mga plano sa pagkontrol ng insidente, nagsasanay sa pagpapanumbalik mula sa mga backup, at naghahanda ng mga paraan para maipagpatuloy ang limitadong operasyon habang may aberya.

Bakit maraming retailer ang tinamaan ng aberya ng iisang vendor

Inia-outsource ng maraming retailer sa mga espesyalistang provider ang pamamahala ng order, pagbabayad, at pagtupad ng order. Malaki ang mga pakinabang nito: mas mababang gastos, mas mabilis na paghahatid, at access sa pambansang imprastraktura. Kapalit nito ang panganib ng sobrang pag-asa sa iisang provider. Kapag pumalya ang isang sentral na bahagi, sabay-sabay na natitigil ang maraming brand. Saklaw ng papel ng Askul ang pagtanggap ng order, mga operasyon sa bodega, at mga koneksiyon sa mga carrier para sa paghahatid sa huling yugto. Kapag naputol ang mga koneksiyong ito, natitigil para sa bawat retailer sa platform ang lahat ng hakbang mula sa pagpili ng produkto hanggang sa pagpi-print ng label.

Mga hakbang na maaaring gawin ng mga retailer

Mababawasan ng mga retailer ang panganib sa pamamagitan ng paggamit ng maraming katuwang sa pagtupad ng order para sa mahahalagang bahagi ng negosyo, paghihiwalay ng mga pahina ng pagtanggap ng order mula sa mga sistema ng bodega, at pagpapanatili ng limitadong mga prosesong offline para sa mga agarang order. Dapat saklawin ng mga regular na pagsusuri sa panganib ng vendor kung paano nag-iimbak ng datos ang mga kasosyo, naghihiwalay ng mga panloob na network, at nagpoprotekta sa mga tool para sa malayuang access na madalas abusuhin ng mga umaatake. Nakatutulong ang magkasanib na pagsasanay sa pagtugon sa insidente ng mga retailer at provider ng logistics para mapagpraktisan ng mga team kung sino ang gagawa ng ano kapag pumalya ang isang platform. Nagbibigay ang mga backup na nakaimbak offline at regular na sinusubukan ng ligtas na puntong mapagpapanumbalikan ng mga kumpanya nang hindi muling naipapasok ang mapaminsalang software.

Paano ginagambala ng ransomware ang logistics at mga sistema ng order

Karaniwang ini-encrypt ng ransomware ang mga file at server matapos makapasok ang mga nanghihimasok gamit ang mga ninakaw na kredensiyal, mahinang software, o phishing. Hangad ng mga umaatake na makakuha ng administrator access, kumalat sa network, at pakialaman ang mga backup. Sa kapaligiran ng logistics, kabilang sa mga sistemang nanganganib ang platform ng pamamahala ng order, sistema ng pamamahala ng bodega, mga serbisyo sa pagpi-print ng label at pagtiyak ng ruta, at mga tool sa integrasyon na nakikipag-ugnayan sa mga carrier. Kapag hindi magamit ang mga serbisyong ito, hindi makatatanggap ng mga order o makapagpapadala ng mga produkto ang kumpanya. Maaari ring maapektuhan ang mga bahaging mukhang walang kaugnayan, gaya ng software ng call center, kung nakakabit ang mga ito sa parehong imprastraktura ng pagkakakilanlan at network.

Iskedyul ng pagbawi at kung bakit nangangailangan ito ng panahon

Higit pa sa pagpapanumbalik mula sa mga backup ang kailangan para makabawi. Kailangang alisin ng mga team ang malware, muling buuin o i-reimage ang mga server, i-reset ang mga kredensiyal, at tiyaking buo ang datos. Pagkatapos, unti-unti nilang ibinabalik sa online ang mga sistema, simula sa pinakamahahalagang serbisyo. Sinusubukan ang bawat hakbang upang matiyak na ligtas ang mga operasyon. Kailangang muling kumonekta at tiyakin ng mga vendor at kasosyo na maayos ang daloy ng datos. Dahil sa maingat na prosesong ito, madalas sabihin ng mga kumpanya sa mga unang araw ng imbestigasyon na wala pa silang tiyak na iskedyul.

Ano ang maaaring gawin ng mga mamimili ngayon

Dapat bantayan ng mga mamimiling naglagay ng order malapit sa panahon ng aberya ang mga opisyal na email tungkol sa pagkansela at refund. Itabi ang mga numero ng order at kumpirmasyon ng pagbabayad. Kung mahalaga ang isang order, pag-isipang pumunta sa pisikal na tindahan o bumili sa ibang retailer hanggang maibalik ang mga online service. Subaybayan ang mga bank statement at statement ng card para sa kahina-hinalang aktibidad. Magduda sa mga hindi inaasahang mensaheng humihingi ng password, code, o detalye ng pagbabayad at gamitin lamang ang mga opisyal na site at app para tingnan ang kalagayan ng order.

Dapat magpalit ng password ang mga customer na gumagamit ng iisang password sa maraming serbisyo, simula sa mga account na may pinakasensitibong impormasyon. Kung maglalabas ang Askul o mga retailer ng gabay sa pag-reset ng password o mag-aalok ng pagsubaybay sa credit sakaling may makalantad na datos, sundin ang mga tagubiling iyon. Makabubuting suriin ang mga pahintulot ng app at tiyaking naka-install ang pinakabagong bersiyon nito kapag naibalik na ang mga serbisyo. Kailangan ang pagtitiyaga sa unti-unting pagbawi, dahil karaniwang paisa-isang yugto bumabalik ang mga feature.

Mabilisang mga katotohanan

• Nag-ulat ang Askul ng pagkasira ng sistema dahil sa ransomware noong Okt. 19 at sinuspinde ang pagtanggap ng mga online order at pagpapadala.
• Itinigil ng Muji, Loft, at Sogo at Seibu ang mga online sale o pagpapadala na konektado sa mga platform ng Askul, habang patuloy na bukas ang mga pisikal na tindahan.
• Lahat ay naapektuhan: ang mga online store ng Askul para sa mga gamit sa opisina, ang Lohaco para sa mga mamimili, at ang Soloel Arena para sa mga corporate client.
• Iniimbestigahan ng Askul kung na-access ang personal o datos ng customer, at wala pang inanunsiyong iskedyul para sa ganap na pagbabalik ng serbisyo.
• Wala pang grupong kriminal na umangkin sa pananagutan sa pag-atake sa publiko.
• Bumagsak nang hanggang 6 porsiyento ang mga sapi ng Askul at bumaba nang hanggang 6.6 porsiyento ang Ryohin Keikaku sa unang araw ng kalakalan matapos ang aberya.
• Sinabi ng Askul na maaari nitong ipagpaliban ang paglalabas ng datos ng buwanang kita na nakatakda sa huling bahagi ng Oktubre.
• Naganap ang insidente matapos ang cyberattack sa Asahi Group noong huling bahagi ng Setyembre at iba pang kamakailang insidente sa seguridad sa mga sektor ng logistics at media sa Japan.