نشت اطلاعات ۱.۵ میلیون مشتری آساهی در پی حمله سایبری؛ اختلال در ۴۰ درصد بازار آبجوی ژاپن

نشت گسترده اطلاعات در پی حمله باج‌افزاری

شرکت آساهی، غول صنعت نوشیدنی ژاپن، روز پنجشنبه فاش کرد که یک حمله سایبری گسترده در ماه سپتامبر، به طور بالقوه منجر به نشت اطلاعات شخصی بیش از ۱.۵ میلیون نفر از مشتریان آن شده است. این حمله باج‌افزاری که عملیات کارخانه‌های این شرکت در ژاپن را مختل کرد و کارمندان را مجبور به ثبت سفارشات با قلم و کاغذ کرده بود، اکنون ابعاد جدیدی از خود نشان داده و نگرانی‌های جدی درباره امنیت داده‌ها در سطح جهانی ایجاد کرده است.

بر اساس بیانیه این شرکت، جزئیات شخصی افرادی که با مراکز خدمات مشتریان آساهی در تماس بوده‌اند، احتمالاً در معرض دید قرار گرفته و به زودی به افراد متأثر اطلاع‌رسانی خواهد شد. در پی این اختلالات، آساهی اعلام کرد که انتشار نتایج مالی کامل سال خود را به تأخیر خواهد انداخت تا بر مدیریت پیامدهای این حمله تمرکز کند.

جزئیات اطلاعات درز یافته و افراد متأثر

آساهی در یافته‌های اولیه خود اعلام کرد که مهاجمان پس از نفوذ به شبکه، داده‌ها را رمزگذاری کرده و باج‌افزار را مستقر کرده‌اند. این ویروس دسترسی به فایل‌ها را تا زمان پرداخت باج مسدود می‌کند. اگرچه هویت یا خواسته‌های مهاجمان توسط آساهی اعلام نشده، اما گروه باج‌افزاری Qilin که سابقه حمله به شرکت‌های بزرگ دیگر را دارد، مسئولیت این حمله را بر عهده گرفته است.

اطلاعات شخصی ذخیره‌شده در سرورهای هک‌شده که در معرض خطر قرار گرفته‌اند، شامل موارد زیر است:

• ۱.۵۲ میلیون نفر از مشتریان (شامل نام، جنسیت، آدرس و اطلاعات تماس).
• حدود ۱۰۷ هزار نفر از کارمندان فعلی و سابق.
• حدود ۱۶۸ هزار نفر از اعضای خانواده کارکنان.
• حدود ۱۱۴ هزار نفر از مخاطبان خارجی که با شرکت در ارتباط بوده‌اند.

آساهی تأکید کرده است که جزئیات کارت‌های اعتباری در میان داده‌های فاش شده قرار نداشته است. همچنین، این شرکت هیچ مدرکی مبنی بر انتشار عمومی این داده‌ها پیدا نکرده و اعلام کرده است که تأثیر حمله محدود به سیستم‌های مدیریت شده در ژاپن بوده و عملیات برندهای بزرگ اروپایی مانند پرونِی (Peroni) و فولرز بریوری (Fuller's Brewery) تحت تأثیر قرار نگرفته است.

تأثیرات عملیاتی و عواقب بازار

این قطعی گسترده که در ۲۹ سپتامبر در یکی از مراکز داده آساهی کشف شد، منجر به کمبود نوشیدنی در فروشگاه‌های سراسر ژاپن شد. آساهی حدود ۴۰ درصد از بازار آبجو این کشور را در اختیار دارد و این کمبود شامل نوشیدنی‌های غیرالکلی مانند آب گازدار و آبجو زنجبیلی نیز می‌شد.

آتسوشی کاتسوکی، رئیس و مدیر اجرایی آساهی، ضمن عذرخواهی بابت مشکلات ایجاد شده، اظهار داشت که محموله‌ها به تدریج در حال از سرگیری هستند. وی افزود:

ما تمام تلاش خود را می‌کنیم تا سیستم‌ها را در سریع‌ترین زمان ممکن به طور کامل بازیابی کنیم، ضمن اینکه اقداماتی را برای جلوگیری از تکرار و تقویت امنیت اطلاعات در سراسر گروه در دست اجرا داریم.

شرکت آساهی تقریباً دو ماه را صرف مهار حمله و بازیابی سیستم‌ها و پیکربندی مجدد شبکه خود کرده است.

حملات سایبری مشابه در سطح جهانی

برندهای جهانی دیگری نیز اخیراً حملات سایبری مشابهی را تجربه کرده‌اند. به عنوان مثال، شرکت جگوار لندروور پس از یک حمله سایبری بزرگ که عملیات کارخانه‌های بریتانیایی آن را فلج کرد، مجبور به دریافت بودجه اضطراری شد. این حوادث نشان‌دهنده افزایش تهدیدات سایبری علیه شرکت‌های بزرگ بین‌المللی است.