В Японии заканчивается любимое пиво после атаки кибервымогателей
Начало инцидента
29 сентября 2025 года компания Asahi официально объявила о сбое в работе внутренних систем, вызванном кибератакой. В ответ на инцидент внутри компании был создан Штаб экстренного реагирования (Emergency Response Headquarters), который приступил к локализации последствий и изоляции затронутых систем. 3 октября Asahi подтвердила, что атака была вызвана программой-вымогателем, а также сообщила об обнаружении признаков возможной несанкционированной передачи данных.
Независимые исследователи заявили, что ответственность за атаку взяла на себя хакерская группировка Qilin. Злоумышленники утверждают, что им удалось похитить около 27 гигабайт информации, включая финансовые отчеты, контракты, персональные данные сотрудников и стратегические документы компании.
Последствия кибератки
В результате кибератаки были приостановлены ключевые бизнес-процессы Asahi в Японии — в частности, обработка заказов, отгрузка продукции и работа клиентской службы. Крупнейшая пивоваренная компания страны была вынуждена временно остановить деятельность большинства из тридцати своих заводов.
В официальном заявлении Asahi подчеркнула, что сами производственные линии напрямую не пострадали от действия вредоносного программного обеспечения, однако невозможность отгружать продукцию фактически привела к остановке производства. В экстренном порядке компания перешла на ручную обработку заказов: сотрудники оформляли заявки вручную, принимали заказы по телефону и даже по факсу.
На данный момент работа приостановленных заводов частично восстановлена, производство возобновлено. Однако цифровые системы компании по-прежнему остаются недоступными, и заказами продолжают управлять с помощью бумаги, ручек и факсов.
Дефицит пива
По расчетам Financial Times, основанным на данных за 2024 год, компания Asahi ежедневно производила около 6,7 миллиона бутылок пива объемом 0,5 литра. Наряду с пивом под маркой Super Dry, компания выпускает безалкогольные напитки, детское питание и другие товары, в том числе продукцию под марками торговых сетей.
Любое длительное нарушение в этом цикле сразу же оказывает влияние на розничный рынок. Крупнейшие торговые сети, включая Lawson, предупредили о возможных перебоях с поставками. Представители некоторых ритейлеров заявили, что пиво Super Dry может полностью исчезнуть с полок супермаркетов уже в течение двух-трех дней, а другие товары Asahi — в течение недели.
Уже через несколько дней после отключения внутренних систем компании в Японии стали появляться сообщения о снижении запасов продукции Asahi в ресторанах, барах и розничных магазинах. Несмотря на наличие альтернатив от других производителей, пиво Asahi пользуется устойчивым спросом благодаря узнаваемому вкусу.
В ряде регионов, особенно среди малых торговых точек и ресторанов, работающих с минимальными складскими запасами, прекращение поставок ощущается особенно остро. В некоторых случаях заведения были вынуждены заменить продукцию Asahi аналогами от конкурентов, чтобы не остаться без товара.
В магазинах Токио и других крупных городов снижение доступности продукции пока носит локальный характер, но эксперты предупреждают: в случае затяжного кризиса дефицит может принять системный масштаб.
Компания при этом воздерживается от официальных комментариев относительно текущих объемов запасов и сроков восстановления стабильных поставок.
Утечка данных и репутационные риски
Группа кибервымогателей Qilin утверждает, что получила около 27 ГБ данных Asahi, включая финансовые отчеты, стратегические документы, контракты, а также персональные данные.
14 октября Asahi официально заявила, что кибератака, вероятно, привела к утечке персональных данных. В настоящее время компания проводит внутреннее расследование. В случае подтверждения факта утечки уведомления будут направлены всем лицам, чьи данные хранятся в системе.
Пока Asahi не подтвердила ни объем похищенной информации, ни содержание затронутых данных. Тем не менее, сам факт выявления признаков несанкционированной передачи уже создает для компании серьезные риски. Речь идет не только о возможном раскрытии коммерчески чувствительной информации, но и о вероятных претензиях со стороны пострадавших лиц, а также о санкциях со стороны регуляторов.
Падение акций и задержка публикации финансовой отчетности
Рынок отреагировал на инцидент заметным снижением котировок. В течение пяти дней после объявления о кибератаке акции Asahi Group Holdings на Токийской фондовой бирже подешевели почти на 6,5 %.
Еще одним последствием инцидента стало нарушение обязательств перед регулятором. В соответствии с правилами Токийской фондовой биржи, публичные компании обязаны раскрывать финансовые результаты не позднее чем через 45 дней после окончания отчетного квартала. Однако в связи с атакой Asahi была вынуждена отложить публикацию отчетности за третий квартал 2025 года из-за нарушения доступа к системам бухгалтерского и операционного учета.
В официальном заявлении от 14 октября компания сообщила, что не сможет обнародовать отчетность в предусмотренные сроки. Новая дата публикации будет определена в зависимости от хода восстановления ИТ-инфраструктуры. Это обстоятельство создает серьезные риски с точки зрения доверия со стороны инвесторов, кредиторов и регулирующих органов. Нарушение сроков раскрытия отчетности может затруднить финансовое планирование, повысить неопределенность в оценке текущего положения компании.
Заключение
Случай с Asahi стал частью волны кибератак, охватившей крупные корпорации по всему миру в последнее время. Ранее британская Jaguar Land Rover остановила производство более чем на месяц, а британское правительство выделило компании экстренную финансовую поддержку.
Подобные инциденты наглядно демонстрируют, насколько быстро уязвимость в цифровой инфраструктуре может перерасти в кризис, затрагивающий не только внутренние процессы отдельных компаний, но и устойчивость потребительского рынка в целом. Прекращение поставок, вызванное кибератакой, выявляет критическую зависимость производственного сектора от автоматизированной логистики и подчеркивает необходимость системных инвестиций в устойчивость цифровой инфраструктуры.
Сегодня киберугрозы перестают быть вопросом исключительно корпоративной ответственности. В условиях, когда цифровой сбой способен нанести серьезный ущерб не только отдельным предприятиям, так и целым отраслям экономики, стабильность информационных систем становится вопросом государственной важности. Инвестиции в кибербезопасность, защиту критической инфраструктуры и устойчивость цифровых платформ должны рассматриваться не как избыточная предосторожность, а как неотъемлемая часть национальной стратегии безопасности.
Данная статья носит информационный характер и не является рекламой алкогольной продукции.
