Япония может остаться без самого популярного пива через несколько дней после атаки хакеров на Asahi

Asahi, крупнейшая пивоварня Японии, приостановила производство после кибератаки-вымогателя на IT-системы. Ритейлеры предупреждают, что запасы Asahi Super Dry – самого популярного пива в стране, могут исчерпаться в течение нескольких дней.

Asahi подтвердила инцидент, сообщив, что атака произошла в прошлый понедельник и заставила остановить приём заказов, поставки и обслуживание клиентов. Хотя часть информации была извлечена злоумышленниками, данные клиентов не находятся под угрозой, а сбой затронул только Японию. Внутреннее расследование продолжается, детали могут измениться.

Сроки полного восстановления неизвестны. Предыдущие японские жертвы вымогателей восстанавливались более месяца. На данный момент Asahi возобновила часть заказов с использованием аналоговых систем, а обслуживание клиентов планируется запустить на этой неделе.

Так как большинство из тридцати японских заводов Asahi не работают с понедельника, магазины и бары опасаются, что Super Dry закончится в ближайшее время. Хотя конкурирующие производители могут попытаться заполнить пробел, многие клиенты остаются верны флагманскому бренду Asahi.

Инцидент напоминает одну из самых громких атак вымогателей последних лет – взлом Colonial Pipeline восточноевропейской группировкой DarkSide в 2021 году. Как и в случае с Asahi, сам трубопровод, снабжавший почти половину Восточного побережья США топливом, физически не пострадал, но операторы приостановили заказы после блокировки IT-систем.

Атаки вымогателей достигли рекордных уровней и стали опаснее за прошедшие годы, так как атакованные компании продолжают платить киберпреступным группировкам миллионы. Правоохранительные органы США и Великобритании закрыли операции разработчика LockBit в начале этого года, но группа недавно вернулась с новой, более универсальной версией вредоносного ПО.

Японские компании, более двухсот из которых стали мишенями в прошлом году, становятся всё более привлекательными для атакующих из-за устаревших протоколов безопасности и тенденции тихо платить выкупы.

Обязательные курсы кибербезопасности не останавливают фишинговые атаки

Эксперты рекомендуют защищаться от вымогателей созданием безопасных резервных копий, сегментацией сетей, обучением сотрудников распознаванию мошенничества и быстрым реагированием на взломы.