Cuộc tấn công mạng vào Asahi gây thiếu bia trên khắp Nhật Bản

Sự cố khiến vòi bia cạn khô

Nhà sản xuất bia nổi tiếng nhất Nhật Bản đang chạy đua để duy trì hàng hóa trên các kệ hàng sau khi một cuộc tấn công mạng làm tê liệt các hệ thống kinh doanh trọng yếu, buộc hoạt động sản xuất và giao hàng phải tạm dừng. Tập đoàn Asahi cho biết hoạt động đặt hàng và vận chuyển tại Nhật Bản bị gián đoạn từ đầu tuần, khiến phần lớn nhà máy trong nước phải ngừng hoạt động. Sự gián đoạn nhanh chóng lan tới các cửa hàng tiện lợi, siêu thị, nhà hàng và quán bar trên cả nước. Nhiều sản phẩm phổ biến, từ bia Asahi Super Dry đến trà đóng chai và nước giải khát sản xuất theo hợp đồng, hiện đang khan hiếm tại một số khu vực.

Asahi nhấn mạnh sự cố chỉ giới hạn ở Nhật Bản, thị trường chiếm khoảng một nửa doanh thu của tập đoàn. Các hoạt động ở nước ngoài và những thương hiệu toàn cầu như Peroni, Pilsner Urquell và Grolsch vẫn vận hành bình thường. Thách thức của công ty không chỉ nằm ở việc nấu bia mà còn ở khâu quản lý đơn hàng, hàng tồn kho và phân phối trên toàn quốc. Khi các hệ thống này ngừng hoạt động, công ty không thể lên kế hoạch sản xuất một cách chắc chắn, đặt lịch hoặc xuất hóa đơn cho các chuyến hàng, cũng như duy trì dịch vụ khách hàng trên quy mô lớn.

Trong những ngày sau vụ xâm nhập, Asahi bắt đầu xử lý một phần đơn hàng và chuyến hàng theo cách thủ công, sử dụng điện thoại, gặp trực tiếp và quy trình giấy tờ để ưu tiên cung ứng các mặt hàng chủ lực. Công ty cho biết các trung tâm chăm sóc khách hàng sẽ bắt đầu mở cửa trở lại, đồng thời cảnh báo chưa thể đưa ra mốc thời gian rõ ràng để khôi phục hoàn toàn. Các nhà bán lẻ, trong đó có 7-Eleven, FamilyMart và Lawson, đã thông báo với khách hàng rằng tình trạng thiếu hàng có thể xảy ra rải rác khi lượng hàng tồn hiện có cạn dần.

Diễn biến vụ tấn công và các hệ thống bị gián đoạn

Asahi xác nhận đã xảy ra một cuộc tấn công bằng mã độc tống tiền, làm gián đoạn các hệ thống nội bộ phục vụ việc đặt hàng, vận chuyển và hỗ trợ khách hàng. Công ty cũng cho biết gặp khó khăn khi nhận email từ bên ngoài. Theo công ty, thiết bị sản xuất không bị hư hại, nhưng các nhà máy bia và dây chuyền đóng chai vẫn phải tạm dừng vì không thể xử lý đơn hàng và điều phối giao hàng. Đây là quyết định thường thấy trong lĩnh vực sản xuất phức tạp, nơi đơn hàng chính xác, nhãn mác, hồ sơ thuế và hậu cần gắn chặt với các yêu cầu về tuân thủ và an toàn.

Mã độc tống tiền và lý do khiến nhà máy bia phải ngừng hoạt động

Mã độc tống tiền là phần mềm độc hại khóa các hệ thống máy tính và dữ liệu để đòi tiền chuộc. Nhiều nhóm sử dụng mô hình tống tiền kép, vừa mã hóa hệ thống của nạn nhân vừa đánh cắp các tệp nhạy cảm để gia tăng sức ép buộc họ trả tiền. Các nhà máy bia hiện đại dựa vào hai lớp công nghệ. Một lớp vận hành thiết bị sản xuất, đôi khi được gọi là công nghệ vận hành. Lớp còn lại chạy phần mềm kinh doanh phục vụ đơn hàng, hàng tồn kho, phân phối và tài chính, thường được gọi là công nghệ thông tin. Nếu hệ thống kinh doanh gặp sự cố, nhà sản xuất bia có thể vẫn làm ra sản phẩm nhưng không thể tự tin lên kế hoạch sản xuất, phân bổ nguyên liệu thô, sắp xếp xe tải hay lập hóa đơn cho khách hàng. Trên thực tế, họ có thể phải chủ động dừng hoạt động để tránh lãng phí và nhầm lẫn.

Các nhà sản xuất có thể giảm thời gian gián đoạn bằng cách phân đoạn mạng, duy trì bản sao lưu ngoại tuyến và diễn tập ứng phó sự cố. Dù vậy, việc khôi phục các nền tảng quản lý đơn hàng và hậu cần phức tạp có thể mất nhiều ngày hoặc nhiều tuần, nhất là khi công ty phải xác minh tính toàn vẹn của dữ liệu trước khi bật lại hệ thống. Asahi cho biết khôi phục nguồn cung cho khách hàng là ưu tiên hàng đầu trong khi công tác điều tra kỹ thuật số vẫn tiếp tục.

Nhà bán lẻ và nhà hàng chịu ảnh hưởng

Các chuỗi cửa hàng tiện lợi trên khắp Nhật Bản cảnh báo nguồn cung đang khan hiếm. Seven & I Holdings, đơn vị vận hành 7-Eleven, đã dừng giao một số sản phẩm Asahi và yêu cầu các cửa hàng chuẩn bị ứng phó với tình trạng thiếu hàng. FamilyMart cho biết một số loại trà đóng chai nhãn riêng do Asahi sản xuất có thể hết hàng. Lawson dự định bổ sung các sản phẩm thay thế để giảm gián đoạn. Một nhà điều hành siêu thị lớn cũng cảnh báo người mua rằng một số mặt hàng Asahi có thể sớm không còn hàng.

Trong thông báo công khai, FamilyMart, một trong những nhà điều hành chuỗi cửa hàng tiện lợi lớn nhất cả nước, đã xin lỗi khách hàng và cho biết đang phối hợp chặt chẽ với nhà sản xuất bia để khôi phục nguồn cung bình thường.

Chúng tôi chân thành xin lỗi khách hàng vì những bất tiện đã gây ra.

Các quán bar và cơ sở ăn uống cũng đang chịu ảnh hưởng. Một số nơi chỉ phục vụ bia Asahi tươi đã chuyển sang các thương hiệu cạnh tranh để tránh thực đơn bị thiếu món. Những nhà hàng thường kết hợp các món đặc sản với Super Dry cho biết thay đổi này không được mong muốn nhưng là cần thiết cho đến khi bia keg và bia chai được cung ứng trở lại.

Tại Tokyo, đầu bếp Tomiko Yano của nhà hàng yakitori Kushiyaki Tosaka cho biết tình trạng thiếu hụt ảnh hưởng nhanh chóng ra sao đến một cơ sở nhỏ chỉ bán một thương hiệu bia.

Tình trạng thiếu hụt là vấn đề với chúng tôi vì yakitori rất hợp với Super Dry và nhiều khách hàng ưa chuộng loại bia này.

Ai đứng sau vụ tấn công và dữ liệu nào có thể gặp rủi ro

Một nhóm có tên Qilin đã nhận trách nhiệm về vụ tấn công và tuyên bố lấy đi khoảng 27 gigabyte dữ liệu nội bộ. Nhóm này đăng tải những hình ảnh được cho là ngân sách, hợp đồng và các tài liệu khác, nhằm gây sức ép buộc công ty phải trả tiền bằng cách đe dọa tung dữ liệu. Qilin hoạt động theo mô hình mã độc tống tiền dưới dạng dịch vụ. Các bên liên kết thuê mã độc và cơ sở hạ tầng của nhóm, sau đó chia tiền chuộc với những người điều hành cốt lõi. Nhóm này đã nhắm mục tiêu vào hàng trăm nạn nhân trên toàn cầu, tập trung vào các lĩnh vực sản xuất và y tế.

Asahi cho biết đang điều tra dấu hiệu chuyển dữ liệu trái phép và đã thông báo cho cơ quan thực thi pháp luật. Tại thời điểm công bố thông tin ban đầu, công ty nói dữ liệu khách hàng dường như chưa bị xâm phạm. Dù phạm vi rò rỉ nếu có vẫn đang được xem xét, loại tài liệu mà những kẻ tấn công tuyên bố nắm giữ có thể khiến nhân viên và đối tác kinh doanh trở thành mục tiêu của các vụ lừa đảo qua mạng hoặc gian lận. Công ty tiếp tục phối hợp với các chuyên gia bên ngoài để khống chế vụ xâm nhập và khôi phục hệ thống.

Các chuyên gia phân tích an ninh cảnh báo việc đánh cắp dữ liệu thường xảy ra trước những nỗ lực thao túng tâm lý. Nhân viên, nhà cung cấp và nhà phân phối cần cảnh giác với email hoặc cuộc gọi không mong muốn yêu cầu cung cấp mật khẩu, thay đổi thông tin thanh toán hoặc tiết lộ thông tin nhạy cảm. Cho đến khi Asahi đưa ra hướng dẫn cuối cùng về dữ liệu bị lộ, việc xác minh qua các đầu mối đã biết và kênh chính thức là rất quan trọng.

Kế hoạch khôi phục của Asahi

Sau khi ban đầu đóng cửa hầu hết cơ sở trong nước, Asahi cho biết đã khởi động lại hoạt động nấu bia tại cả sáu nhà máy bia ở Nhật Bản, dù các cơ sở này chưa vận hành hết công suất. Những nhà máy này tập trung sản xuất sản phẩm bán chạy nhất của công ty là Asahi Super Dry. Hai nhà máy nước giải khát đã mở cửa trở lại một phần, còn năm nhà máy khác dự kiến khôi phục dần hoạt động phù hợp với tiến độ giao hàng. Cả bảy nhà máy thực phẩm của tập đoàn tại Nhật Bản cũng đã hoạt động trở lại, nhưng vẫn dưới công suất bình thường trong lúc chuỗi cung ứng ổn định trở lại.

Công ty cho biết sẽ ưu tiên một danh mục sản phẩm giới hạn trong khi các hệ thống dần hoạt động trở lại. Asahi dự kiến nối lại việc giao hàng từ giữa tháng 10 đối với 16 sản phẩm, gồm các loại bia không cồn như Asahi Dry Zero và Asahi Zero, bia Clear Asahi cùng whisky Black Nikka Clear. Các sản phẩm mới dự kiến ra mắt trong tháng 10, như nước giải khát và thanh protein, đã bị hoãn.

Để duy trì hoạt động lưu thông hàng hóa, nhân viên đã nhận đơn qua điện thoại, ghi tay, đến gặp các khách hàng lớn và thậm chí gửi chỉ dẫn giao hàng qua fax. Công ty dự kiến các trung tâm chăm sóc khách hàng sẽ bắt đầu mở cửa trở lại một phần trong tuần này. Giải pháp xử lý thủ công này tốn thời gian nhưng giúp duy trì hoạt động cho đến khi các nền tảng số được khôi phục và kiểm thử.

Atsushi Katsuki, chủ tịch kiêm giám đốc điều hành tập đoàn Asahi, đã xin lỗi về sự gián đoạn và nhấn mạnh ưu tiên là cung ứng cho khách hàng trong khi công tác sửa chữa tiếp diễn.

Chúng tôi đang nỗ lực hết sức để khôi phục hệ thống nhanh nhất có thể, đồng thời triển khai các biện pháp thay thế nhằm bảo đảm tiếp tục cung ứng sản phẩm cho khách hàng.

Hệ lụy kinh doanh và bài học về chuỗi cung ứng

Sự gián đoạn đã làm lung lay niềm tin của nhà đầu tư. Cổ phiếu Asahi giảm mạnh sau vụ xâm nhập, có thời điểm mất hơn 7% trước khi phục hồi nhẹ. Các nhà phân tích cảnh báo tình trạng gián đoạn kéo dài có thể làm giảm lợi nhuận quý IV tại Nhật Bản và ảnh hưởng đến lợi nhuận toàn tập đoàn. Nếu kệ hàng tiếp tục trống, nhà sản xuất bia có thể phải chịu phạt do hết hàng từ các nhà bán lẻ lớn và mất doanh thu tại các quán rượu, nhà hàng. Việc hoãn vô thời hạn khoảng một chục sản phẩm mới cũng ảnh hưởng đến các kế hoạch tăng trưởng và chiến dịch tiếp thị.

Quyết định đình chỉ sản xuất dù thiết bị không bị hư hại là biện pháp phòng ngừa, nhằm tránh sản xuất bia khi chưa có đơn hàng xác nhận, năng lực vận chuyển, hồ sơ thuế và nhãn ghi điểm đến. Việc phân phối đồ uống có cồn chịu sự kiểm soát nghiêm ngặt. Sản xuất và đóng gói khi không thể vận chuyển có thể gây rủi ro về chất lượng và mất cân đối hàng tồn kho, khiến việc khắc phục tốn kém. Sự cố cũng cho thấy công nghệ thông tin và hệ thống nhà máy ngày càng cần phối hợp chặt chẽ, đồng thời nhấn mạnh vai trò thiết yếu của phân đoạn mạng, kiểm soát danh tính chặt chẽ và sao lưu đã được kiểm thử đối với hoạt động liên tục trong ngành sản xuất.

Thách thức an ninh mạng rộng hơn của Nhật Bản

Các cuộc tấn công bằng mã độc tống tiền nhằm vào những công ty lớn ở Nhật Bản gia tăng mạnh. Các báo cáo ghi nhận 116 vụ tấn công bằng mã độc tống tiền trong nửa đầu năm, và các chuyên gia cho rằng nhiều vụ không được báo cáo. Tình trạng thiếu nhân lực an ninh mạng và trình độ hiểu biết số không đồng đều trong một bộ phận lực lượng lao động đang già hóa càng làm tăng thách thức. Những kẻ tấn công đã áp dụng mô hình dịch vụ, giúp các bên liên kết có kỹ năng hạn chế cũng có thể phát động những chiến dịch gây gián đoạn bằng công cụ và quy trình thuê. Ngành sản xuất trở thành mục tiêu hàng đầu vì việc ngừng sản xuất lập tức tạo sức ép buộc nạn nhân trả tiền.

Các nhà hoạch định chính sách Nhật Bản đã cam kết tăng cường phòng thủ mạng, và những biện pháp mới cho phép chủ động ứng phó hơn với các cuộc tấn công. Hiệu quả của những thay đổi này sẽ phụ thuộc vào mức đầu tư của doanh nghiệp cho công tác phòng ngừa và diễn tập khôi phục. Hội đồng quản trị và lãnh đạo doanh nghiệp ngày càng được kỳ vọng xem rủi ro mạng như mọi rủi ro khác của doanh nghiệp. Điều đó đồng nghĩa với việc cách ly các hệ thống trọng yếu, phân đoạn mạng, vá lỗi kịp thời, tăng cường bảo mật danh tính và quyền truy cập, huấn luyện nhân viên tuyến đầu nhận biết email lừa đảo, đồng thời thường xuyên kiểm tra khả năng khôi phục từ các bản sao lưu sạch. Không thể loại bỏ hoàn toàn sự cố, nhưng các công ty chuẩn bị tốt thường phục hồi nhanh hơn và chịu ít thiệt hại dây chuyền hơn.

Tuyên bố nhận trách nhiệm của Qilin trong vụ việc này phù hợp với xu hướng rộng hơn, trong đó đánh cắp dữ liệu đi kèm với gián đoạn hoạt động. Nhóm này cùng các bên liên kết đã tấn công các nhà sản xuất và bệnh viện ở nhiều khu vực. Các công ty thực phẩm và đồ uống, vốn thường có biên lợi nhuận thấp và hoạt động hậu cần phức tạp, có thể trở thành mục tiêu hấp dẫn nếu kẻ tấn công tin rằng việc ngừng hoạt động sẽ nhanh chóng buộc họ chấp nhận dàn xếp. Vụ xâm nhập vào Asahi cho thấy ngay cả những giải pháp ứng phó linh hoạt như nhận đơn trên giấy và gọi điện cũng chỉ có thể giải quyết một phần khi nhà sản xuất bia lớn nhất cả nước đang cố phục vụ hàng triệu khách hàng.

Người mua cần chuẩn bị điều gì

Tình trạng thiếu hàng có thể khác nhau tùy khu vực và cửa hàng. Super Dry vẫn đang được sản xuất tại Nhật Bản, nhưng nguồn cung sẽ được ưu tiên phân bổ và có thể chưa đáp ứng đủ mọi loại bao bì, quy cách đóng gói cho đến khi lượng hàng giao tăng trở lại. Các cửa hàng tiện lợi đang chuyển sang sản phẩm thay thế khi cần, còn các quán rượu có thể phục vụ thêm bia của đối thủ trong thời gian tới. Lượng Asahi nhập khẩu và các thị trường ở nước ngoài không bị ảnh hưởng bởi sự cố.

Người mua đang tìm mặt hàng cụ thể có thể cân nhắc các quy cách đóng gói khác nhau. Ở một số khu vực, bia lon có thể còn hàng khi bia tươi khan hiếm, hoặc chai lớn vẫn có trong khi lốc sáu chai đã hết. Với trà và nước giải khát nhãn riêng do Asahi sản xuất, tình hình hàng hóa sẽ tùy thuộc từng chuỗi khi lượng hàng tại kho sau cửa hàng cạn dần. Các nhà bán lẻ khuyến cáo không nên mua tích trữ vì việc này có thể khiến tình trạng thiếu hàng tại địa phương trầm trọng hơn và gây khó khăn cho khâu phân bổ.

Khách hàng, nhà cung cấp và nhân viên cũng cần thận trọng với các tin nhắn không mong muốn. Nếu những kẻ tấn công thực sự đánh cắp tài liệu nội bộ, các nỗ lực lừa đảo qua mạng có thể xuất hiện tiếp theo. Hãy theo dõi thông tin qua các kênh chính thức của công ty, xác minh thay đổi thanh toán qua điện thoại bằng các đầu mối đã biết và báo cáo email đáng ngờ cho đội ngũ an ninh.

Điểm chính

• Một cuộc tấn công bằng mã độc tống tiền đã vô hiệu hóa các hệ thống đặt hàng, vận chuyển và chăm sóc khách hàng của Asahi tại Nhật Bản, buộc hầu hết nhà máy trong nước phải tạm dừng hoạt động.
• Hoạt động nấu bia đã khởi động lại tại cả sáu nhà máy bia, nhưng sản lượng vẫn dưới mức bình thường và tập trung vào Super Dry trong khi hệ thống được khôi phục.
• Các chuỗi cửa hàng tiện lợi và nhà hàng cho biết nguồn cung khan hiếm. Một số loại trà đóng chai và quy cách bia đã hết hàng tại một số nơi.
• Nhóm Qilin tuyên bố đã đánh cắp khoảng 27 gigabyte dữ liệu nội bộ. Asahi đang điều tra dấu hiệu đánh cắp dữ liệu và phối hợp với nhà chức trách.
• Từ giữa tháng 10, Asahi dự định nối lại giao hàng 16 sản phẩm, trong đó có Dry Zero, Asahi Zero, Clear Asahi và Black Nikka Clear.
• Các hoạt động ở nước ngoài và những thương hiệu toàn cầu bên ngoài Nhật Bản không bị ảnh hưởng bởi sự cố.
• Cổ phiếu giảm sau vụ xâm nhập. Các nhà phân tích cảnh báo tình trạng gián đoạn kéo dài có thể ảnh hưởng đến lợi nhuận quý IV và dẫn đến các khoản phạt từ nhà bán lẻ.
• Các giải pháp thủ công, gồm nhận đơn qua điện thoại và fax, đang được áp dụng. Thời điểm khôi phục hoàn toàn các hệ thống số vẫn chưa rõ.