Cuộc tấn công mạng nhằm vào Askul làm gián đoạn hoạt động bán hàng trực tuyến của các nhà bán lẻ lớn tại Nhật Bản

Một sự cố ngừng hoạt động khiến các thương hiệu lớn tại Nhật Bản ngoại tuyến

Cuộc tấn công bằng mã độc tống tiền nhằm vào Askul, nhà cung cấp chủ chốt về dịch vụ hậu cần và xử lý đơn hàng trực tuyến tại Nhật Bản, đã làm gián đoạn hoạt động mua sắm trực tuyến của một số nhà bán lẻ nổi tiếng nhất nước này. Ryohin Keikaku, chủ sở hữu Muji, đã tạm ngừng cửa hàng trực tuyến tại Nhật Bản, trong khi chuỗi hàng gia dụng Loft và tập đoàn bách hóa Sogo và Seibu cũng tạm dừng một phần hoạt động bán hàng và giao hàng qua mạng. Các cửa hàng trực tiếp vẫn hoạt động, nhưng nhiều khách hàng không thể đặt hàng, theo dõi bưu kiện hoặc sử dụng các tính năng tài khoản trên những trang web và ứng dụng bị ảnh hưởng.

Sự cố được phát hiện vào cuối tuần (ngày 19 tháng 10), gây ra các lỗi hệ thống khiến Askul phải dừng tiếp nhận đơn hàng trực tuyến và giao hàng trên các nền tảng của mình. Công ty cho biết đang điều tra phạm vi vụ xâm nhập, bao gồm khả năng dữ liệu cá nhân hoặc dữ liệu khách hàng đã bị truy cập. Công ty chưa đưa ra thời điểm khôi phục dịch vụ. Sự gián đoạn cho thấy một đối tác công nghệ và hậu cần duy nhất có thể trở thành điểm lỗi của nhiều thương hiệu dựa vào hạ tầng dùng chung để quản lý đơn hàng và vận chuyển hàng hóa từ kho đến người tiêu dùng.

Ryohin Keikaku cho biết các hệ thống của chính công ty không bị xâm phạm. Việc tạm dừng ảnh hưởng đến cửa hàng trực tuyến nội địa của Muji và một số tính năng trên ứng dụng di động, trong khi hoạt động giao hàng và hậu cần tại cửa hàng vẫn tiếp diễn. Các nhà bán lẻ khác cũng ghi nhận những hạn chế tương tự: người mua gặp thông báo lỗi, giỏ hàng bị treo hoặc trang sản phẩm không truy cập được. Sự cố xảy ra chưa đầy một tháng sau một vụ tấn công mạng riêng biệt tại Asahi Group làm gián đoạn hoạt động sản xuất bia và buộc công ty trì hoãn báo cáo tài chính, cho thấy rủi ro an ninh mạng trong lĩnh vực hàng tiêu dùng Nhật Bản đã gia tăng trong năm nay.

Điều gì đã xảy ra tại Askul

Askul báo cáo bị nhiễm mã độc tống tiền, gây lỗi hệ thống vào ngày 19 tháng 10. Công ty đã ngừng tiếp nhận đơn hàng và giao hàng trên các nền tảng cốt lõi, đồng thời xác nhận vẫn đang đánh giá tác động đối với dữ liệu. Trong một số thời điểm của sự cố, ngay cả trang web doanh nghiệp cũng không thể truy cập. Công ty đã xin lỗi khách hàng và đối tác, đồng thời lưu ý rằng việc khôi phục dịch vụ đòi hỏi điều tra cẩn thận và các bước phục hồi không thể thực hiện vội vàng.

Các hệ thống bị ngắt kết nối

Toàn bộ đơn hàng mới và đăng ký người dùng đã bị tạm dừng. Các đơn chưa được giao trong khoảng thời gian xảy ra sự cố đã bị hủy. Askul cũng tạm dừng xử lý hàng trả lại, gửi biên nhận qua bưu điện, tiếp nhận yêu cầu danh mục và đơn hàng dược phẩm. Các kênh hỗ trợ khách hàng bị quá tải; có thời điểm đường dây trợ giúp và biểu mẫu yêu cầu trực tuyến được báo cáo là không hoạt động. Đây là những biện pháp khẩn cấp phổ biến khi ứng phó với mã độc tống tiền, nhằm cô lập vụ xâm nhập, ngăn chặn lây lan thêm và bảo vệ dữ liệu trong khi các nhóm điều tra pháp chứng xác định những gì đã bị ảnh hưởng.

Ba nền tảng bị ảnh hưởng

Sự gián đoạn ảnh hưởng đến các cửa hàng trực tuyến của Askul chuyên bán đồ dùng văn phòng, sàn thương mại Lohaco dành cho người tiêu dùng và dịch vụ Soloel Arena dành cho khách hàng doanh nghiệp. Các trang này kết nối với hệ thống hậu cần toàn quốc, liên kết cửa hàng trực tuyến với trung tâm phân phối, máy in nhãn và đơn vị vận chuyển chặng cuối. Khi hệ thống quản lý đơn hàng và kho hàng trung tâm ngừng hoạt động, việc tiếp nhận đơn, lấy hàng, đóng gói và giao hàng đều phải dừng lại.

Những nhà bán lẻ nào bị ảnh hưởng và ra sao

Cửa hàng trực tuyến của Muji tại Nhật Bản đã ngừng hoạt động sau vụ xâm nhập Askul. Công ty cho biết các cửa hàng trực tiếp và việc giao hàng đối với giao dịch mua tại cửa hàng vẫn diễn ra bình thường, nhưng trải nghiệm mua sắm trực tuyến trong nước bị hạn chế. Một số tính năng trên ứng dụng đã bị vô hiệu hóa, trang sản phẩm có thể không tải được và các dịch vụ thuê bao đã tạm dừng. Muji đang rà soát những đơn hàng bị ảnh hưởng và cho biết sẽ gửi email thông báo cho khách hàng liên quan về các giao dịch đặt trước khi dịch vụ bị đình chỉ. Công ty chưa ấn định ngày khôi phục hoàn toàn.

Loft đã tạm ngừng hoạt động trực tuyến và cho biết chưa có ngày mở lại. Sogo và Seibu dừng bán trực tuyến một số sản phẩm liên quan đến hệ thống hậu cần của Askul. Tác động trước mắt đối với người tiêu dùng là không thể đặt đơn mới, đồng thời các đơn mua chưa được giao có thể bị chậm hoặc hủy. Các nhà bán lẻ vẫn xử lý giao dịch tại cửa hàng, nhưng sự tiện lợi của mua sắm trực tuyến đã bị gián đoạn với nhiều người.

Tác động đến người tiêu dùng và doanh nghiệp

Người mua phải đối mặt với đơn hàng bị hủy, giao hàng chậm trễ và khả năng truy cập ứng dụng cũng như dịch vụ tài khoản bị hạn chế. Các nhà bán lẻ phụ thuộc vào hệ thống hoàn tất đơn hàng của Askul không thể xác nhận thời gian giao hàng, còn một số đường dây hỗ trợ khách hàng bị quá tải. Các doanh nghiệp mua hàng dựa vào Askul để cung cấp đồ dùng văn phòng và vật tư cơ sở cũng bị ảnh hưởng. Askul phục vụ số lượng lớn khách hàng cá nhân và doanh nghiệp, do đó sự gián đoạn ở quy mô này có thể cản trở hoạt động thường nhật của cả văn phòng nhỏ lẫn doanh nghiệp lớn.

Thời điểm xảy ra sự cố càng làm gia tăng áp lực. Nhật Bản đang tiến gần đến mùa mua sắm cao điểm, khi các nhà bán lẻ thường xây dựng chương trình khuyến mãi và kế hoạch hàng tồn kho dựa trên nhu cầu trực tuyến ổn định. Khi một nền tảng hậu cần trung tâm đình trệ, lượng đơn tồn có thể nhanh chóng tăng lên. Các phương án xử lý thủ công chỉ giúp giảm nhẹ phần nào, vì hệ thống quản lý đơn hàng và kho hàng hiện đại được tích hợp chặt chẽ với cơ sở dữ liệu tồn kho, máy in nhãn vận chuyển và công cụ đặt chỗ với đơn vị vận chuyển. Thiết kế tích hợp này giúp tăng tốc độ và độ chính xác trong điều kiện bình thường, nhưng cũng đồng nghĩa có rất ít phương án thay thế đơn giản khi các hệ thống cốt lõi bị mã độc tống tiền khóa lại.

Dữ liệu cá nhân có gặp rủi ro không

Askul đang điều tra xem dữ liệu cá nhân hay dữ liệu khách hàng doanh nghiệp có bị truy cập trong cuộc tấn công hay không. Công ty chưa xác nhận có rò rỉ dữ liệu. Các sự cố an ninh mạng đôi khi dẫn đến đánh cắp thông tin đăng nhập hoặc làm lộ địa chỉ, số điện thoại và lịch sử đơn hàng. Người tiêu dùng nên cảnh giác với email hoặc tin nhắn không mong muốn yêu cầu cung cấp thông tin tài khoản, mật khẩu hoặc thông tin thanh toán. Nếu người dùng đã sử dụng lại cùng một mật khẩu trên nhiều trang web, họ nên đổi mật khẩu. Các thông báo chính thức từ những công ty bị ảnh hưởng là nguồn đáng tin cậy nhất về hướng dẫn bảo mật tài khoản và khôi phục dịch vụ.

Chưa có nhóm mã độc tống tiền nào công khai nhận trách nhiệm trên các kênh công khai, và các công ty cũng chưa tiết lộ liệu có nhận được yêu sách hay không. Kẻ tấn công thường chờ một thời gian mới công bố chi tiết hoặc mẫu dữ liệu, vì vậy tình hình có thể thay đổi khi quá trình điều tra tiến triển. Riêng trong lĩnh vực hậu cần, Nhật Bản cũng ghi nhận các nỗ lực chiếm đoạt tài khoản, trong đó có những báo cáo về việc đăng nhập trái phép vào một công ty giao hàng lớn trong những tuần gần đây. Các vụ này được xác định là do sử dụng lại thông tin đăng nhập, chứ không phải do hệ thống doanh nghiệp bị xâm nhập, cho thấy tội phạm mạng còn nhắm vào cùng nhóm người tiêu dùng theo một cách khác.

Ảnh hưởng đến thị trường và tài chính

Sự gián đoạn đã gây sức ép lên cổ phiếu các công ty. Trong ngày giao dịch đầu tiên sau sự cố, cổ phiếu Askul giảm tới 6% và Ryohin Keikaku giảm tới 6,6%. Askul đang đánh giá tác động tài chính và cho biết có thể hoãn công bố dữ liệu doanh thu hằng tháng vốn dự kiến vào cuối tháng 10 (ngày 28 tháng 10). Các nhà phân tích dự đoán kết quả kinh doanh của Askul sẽ chịu ảnh hưởng nặng hơn nếu sự cố kéo dài, bởi khách hàng có thể chuyển đơn hàng sang nhà cung cấp khác khi dịch vụ vẫn bị hạn chế. Ryohin Keikaku ít phụ thuộc vào doanh số trực tuyến hơn một số đối thủ, điều này có thể hạn chế tác động đến lợi nhuận của Muji nếu các cửa hàng vẫn đông khách.

Các công ty phải gánh chi phí ứng phó sự cố, điều tra pháp chứng, xây dựng lại hệ thống và các biện pháp hỗ trợ khách hàng tiềm năng như hoàn tiền hoặc cấp tín dụng. Ngoài ra còn có thể phát sinh khoản phạt theo hợp đồng hoặc chi phí quảng cáo bị lãng phí do trang web ngừng hoạt động. Toàn ngành theo dõi sát các sự kiện này, bởi tình trạng ngừng hoạt động kéo dài có thể ảnh hưởng đến hành vi người tiêu dùng và kế hoạch tiếp thị trong quý.

Xu hướng các sự cố an ninh mạng gần đây tại Nhật Bản

Sự cố Askul nối tiếp vụ tấn công nhằm vào Asahi Group hồi cuối tháng 9. Nhà sản xuất bia này cho biết một sự cố an ninh mạng, sau đó được xác định có liên quan đến một nhóm tội phạm, đã làm gián đoạn các dây chuyền sản xuất và trì hoãn việc ra mắt sản phẩm. Công ty cũng hoãn báo cáo tài chính trong khi khôi phục hệ thống. Trong một vụ việc riêng biệt, một hãng chuyển phát bưu kiện lớn báo cáo tình trạng đăng nhập trái phép vào một số tài khoản khách hàng do thông tin đăng nhập bị lộ, trong khi các hệ thống kinh doanh cốt lõi không bị ảnh hưởng. Năm 2024, một công ty xuất bản lớn cũng phải xử lý một vụ mã độc tống tiền gây thiệt hại nghiêm trọng, khiến dữ liệu bị phát tán công khai.

Những vụ việc này cho thấy mục tiêu của kẻ tấn công đang thay đổi. Các công ty hàng tiêu dùng, nền tảng hậu cần và nhà bán lẻ nắm giữ dữ liệu có giá trị và vận hành các hoạt động nhạy cảm về thời gian. Các nhóm tội phạm nhắm vào sự kết hợp giữa dữ liệu và tính cấp bách đó. Quá trình khôi phục đòi hỏi sự kiên nhẫn và làm việc bài bản, tạo áp lực kinh tế lên các nạn nhân. Vì vậy, các công ty thử nghiệm kế hoạch cô lập sự cố, diễn tập khôi phục từ bản sao lưu và thiết lập phương án duy trì hoạt động ở mức hạn chế khi xảy ra gián đoạn.

Vì sao sự cố ở một nhà cung cấp duy nhất ảnh hưởng đến nhiều nhà bán lẻ

Nhiều nhà bán lẻ thuê các nhà cung cấp chuyên biệt bên ngoài xử lý quản lý đơn hàng, thanh toán và hoàn tất đơn hàng. Những lợi ích mang lại rất đáng kể: chi phí thấp hơn, giao hàng nhanh hơn và khả năng tiếp cận hạ tầng trên toàn quốc. Đổi lại là rủi ro tập trung. Khi một nút trung tâm gặp sự cố, nhiều thương hiệu cùng lúc phải dừng hoạt động. Askul đảm nhiệm việc tiếp nhận đơn hàng, vận hành kho và kết nối với các đơn vị vận chuyển chặng cuối. Một khi những kết nối đó bị cắt, mọi bước từ lấy hàng đến in nhãn đều phải tạm dừng đối với từng nhà bán lẻ trên nền tảng.

Các biện pháp nhà bán lẻ có thể áp dụng

Nhà bán lẻ có thể giảm rủi ro bằng cách sử dụng nhiều đối tác hoàn tất đơn hàng cho các mảng kinh doanh trọng yếu, tách trang tiếp nhận đơn hàng khỏi hệ thống kho và duy trì quy trình ngoại tuyến ở mức hạn chế cho các đơn hàng khẩn cấp. Việc đánh giá rủi ro nhà cung cấp thường xuyên cần xem xét cách đối tác lưu trữ dữ liệu, phân vùng mạng nội bộ và bảo vệ các công cụ truy cập từ xa vốn thường bị kẻ tấn công lợi dụng. Các buổi diễn tập ứng phó sự cố chung giữa nhà bán lẻ và nhà cung cấp dịch vụ hậu cần giúp các nhóm thực hành phân công trách nhiệm khi một nền tảng gặp sự cố. Bản sao lưu được lưu ngoại tuyến và kiểm tra thường xuyên giúp công ty có điểm khôi phục an toàn mà không đưa phần mềm độc hại trở lại hệ thống.

Mã độc tống tiền gây gián đoạn hệ thống hậu cần và đơn hàng như thế nào

Mã độc tống tiền thường mã hóa tệp và máy chủ sau khi kẻ xâm nhập giành quyền truy cập thông qua thông tin đăng nhập bị đánh cắp, phần mềm có lỗ hổng hoặc email lừa đảo. Kẻ tấn công tìm cách chiếm quyền quản trị, di chuyển trong mạng và can thiệp vào các bản sao lưu. Trong môi trường hậu cần, những hệ thống có nguy cơ gồm nền tảng quản lý đơn hàng, hệ thống quản lý kho, dịch vụ in nhãn và định tuyến, cùng các công cụ tích hợp để liên lạc với đơn vị vận chuyển. Nếu những dịch vụ này không hoạt động, công ty không thể tiếp nhận đơn hàng hoặc giao hàng. Ngay cả những bộ phận có vẻ không liên quan, như phần mềm trung tâm cuộc gọi, cũng có thể bị ảnh hưởng nếu kết nối với cùng hạ tầng định danh và mạng.

Thời gian khôi phục và lý do cần thời gian

Khôi phục không chỉ đơn giản là lấy dữ liệu từ bản sao lưu. Các nhóm phải loại bỏ phần mềm độc hại, xây dựng lại hoặc cài đặt lại máy chủ, đặt lại thông tin đăng nhập và xác minh dữ liệu còn nguyên vẹn. Sau đó, họ đưa hệ thống trở lại hoạt động theo từng giai đoạn, bắt đầu từ các dịch vụ quan trọng nhất. Mỗi bước đều được kiểm tra để bảo đảm hoạt động an toàn. Các nhà cung cấp và đối tác phải kết nối lại và xác thực luồng dữ liệu. Quy trình cẩn trọng này giải thích vì sao trong những ngày đầu điều tra, các công ty thường cho biết họ chưa thể đưa ra thời gian khôi phục chính xác.

Người tiêu dùng có thể làm gì ngay lúc này

Người tiêu dùng đã đặt hàng gần thời điểm xảy ra sự cố nên theo dõi email chính thức về việc hủy đơn và hoàn tiền. Hãy giữ lại mã đơn hàng và xác nhận thanh toán. Nếu đơn hàng có tính cấp thiết, hãy cân nhắc đến cửa hàng trực tiếp hoặc mua tại nhà bán lẻ khác cho đến khi dịch vụ trực tuyến hoạt động trở lại. Theo dõi sao kê ngân hàng và thẻ để phát hiện giao dịch bất thường. Hãy thận trọng với tin nhắn bất ngờ yêu cầu mật khẩu, mã xác minh hoặc thông tin thanh toán, đồng thời chỉ dùng trang web và ứng dụng chính thức để kiểm tra tình trạng đơn hàng.

Khách hàng sử dụng lại mật khẩu trên nhiều dịch vụ nên đổi mật khẩu, bắt đầu từ những tài khoản nhạy cảm nhất. Nếu Askul hoặc các nhà bán lẻ đăng hướng dẫn đặt lại mật khẩu hoặc cung cấp dịch vụ theo dõi tín dụng trong trường hợp dữ liệu bị lộ, hãy làm theo hướng dẫn đó. Khi dịch vụ hoạt động trở lại, nên kiểm tra quyền của ứng dụng và bảo đảm đã cài đặt phiên bản mới nhất. Quá trình khôi phục theo từng giai đoạn cần có sự kiên nhẫn, vì các tính năng thường được mở lại từng bước.

Thông tin nhanh

• Askul báo cáo sự cố hệ thống liên quan đến mã độc tống tiền vào ngày 19 tháng 10 và tạm dừng tiếp nhận đơn hàng trực tuyến cũng như giao hàng.
• Muji, Loft và Sogo và Seibu đã dừng hoạt động bán hàng hoặc giao hàng trực tuyến có liên quan đến các nền tảng của Askul, trong khi các cửa hàng trực tiếp vẫn hoạt động.
• Các cửa hàng trực tuyến đồ dùng văn phòng của Askul, Lohaco dành cho người tiêu dùng và Soloel Arena dành cho khách hàng doanh nghiệp đều bị ảnh hưởng.
• Askul đang điều tra xem dữ liệu cá nhân hoặc dữ liệu khách hàng có bị truy cập hay không; công ty chưa công bố thời gian khôi phục hoàn toàn.
• Chưa có nhóm tội phạm nào công khai nhận trách nhiệm về cuộc tấn công.
• Cổ phiếu Askul giảm tới 6% và Ryohin Keikaku giảm tới 6,6% trong ngày giao dịch đầu tiên sau sự cố.
• Askul cho biết có thể hoãn công bố dữ liệu doanh thu hằng tháng dự kiến vào cuối tháng 10.
• Sự cố xảy ra sau cuộc tấn công mạng nhằm vào Asahi Group hồi cuối tháng 9 và các vụ việc an ninh gần đây khác trong lĩnh vực hậu cần và truyền thông tại Nhật Bản.