Пивной гигант Asahi отказался от взаимодействия с хакерами после кибератаки

Японский пивной гигант Asahi заявил в четверг, что не получил никаких конкретных требований от хакеров, стоящих за «сложной и хитрой» кибератакой, которая могла привести к утечке данных около двух миллионов человек.

«Мы не связывались с злоумышленником», — заявил на пресс-конференции генеральный директор Ацуши Кацуки, поскольку компания снова отложила публикацию финансовых результатов.

«Даже если бы у нас было требование выкупа, мы бы его не выплатили», — сказал он.

Производитель Asahi Super Dry, одного из самых популярных сортов пива в Японии, заявил 29 сентября, что подвергся кибератаке. 3 октября выяснилось, что это была атака с использованием программы-вымогателя.

Обычно в таких случаях онлайн-субъекты используют вредоносное программное обеспечение для блокировки или шифрования систем жертвы, а затем требуют оплаты за их возобновление работы.

Фирма заявила, что хакеры могли получить доступ или украсть идентификационные данные, такие как имена и номера телефонов, примерно двух миллионов человек, включая клиентов, сотрудников и их семьи.

Асахи не стал обсуждать детали злоумышленника на пресс-конференции, но позже сообщил – по электронной почте, что сторонние эксперты указали на высокую вероятность участия хакерской группы Qilin.

Группа, которая, предположительно, базируется в России, опубликовала заявление, которое японские СМИ интерпретировали как заявление об ответственности.

«Мы думали, что приняли полные и необходимые меры (чтобы предотвратить такое нападение)», — сказал Кацуки.

«Но эта атака превосходила наше воображение. Это была изощренная и хитрая атака».

Asahi уже отложила публикацию прибыли за третий квартал и заявила в четверг, что результаты за весь год также были отложены.

Эта и дополнительная информация о влиянии взлома «на общую корпоративную деятельность будет раскрыта как можно скорее после восстановления систем и подтверждения соответствующих данных», заявили в компании.

«Что касается поставок продукции, поставки возобновляются поэтапно по мере восстановления системы. Мы приносим извинения за продолжающиеся неудобства и ценим ваше понимание», — говорится в сообщении.

Отключение системы напрямую не повлияло на выпуск продукции на 30 отечественных заводах Asahi, но производство пришлось остановить из-за проблемы, охватившей всю компанию.

В начале прошлого месяца пивовар заявил, что производство на шести пивных заводах возобновилось, хотя заказы обрабатываются вручную, чтобы избежать потенциальной нехватки напитков.

В начале декабря компания начнет восстанавливать системы электронных заказов с целью почти нормализовать ситуацию к февралю, сообщила Асахи в четверг.

По словам Кацуки, компании необходимо действовать осторожно, чтобы гарантировать, что атака не распространится на других, включая ее деловых партнеров и клиентов.

«Почему именно наша фирма? Понятия не имею», — сказал он. «Мы злимся».

Другие мировые бренды недавно подверглись аналогичным атакам.

Индийская компания Jaguar Land Rover была вынуждена обратиться за экстренным финансированием после того, как разрушительная кибератака остановила работу ее британских заводов.

В октябре японский ритейлер Muji заявил, что прекратил работу своего внутреннего онлайн-сервиса покупок после атаки программы-вымогателя на партнера по доставке Askul.

Исследование, опубликованное в июне, показало, что треть японских предприятий подвергалась тем или иным кибератакам.

«Япония всегда была немного самодовольной в вопросах кибербезопасности», — сказала Рената Наурзалиева, директор по операциям в Японии консалтинговой компании по развитию бизнеса Intralink.

Громкие дела – это “ужасная вещь”, но “я очень надеюсь, что они откроют глаза на более широкий сектор, который… ребята, вам нужно улучшить свою игру”, – сказала она агентству -.

«Многие японские компании… когда они думают об инвестициях в кибербезопасность, они все равно пытаются оправдать возврат инвестиций», — сказала Наурзалиева.

Но «вы ищете не возврат инвестиций, а вопрос: «Сможет ли это защитить мои активы, сможет ли это защитить мои сетевые данные?».

Опубликовано – 28 ноября 2025 г., 10:00 по восточному стандартному времени.