Cyberatak na Asahi i jego skutki

29 września 2025 roku japoński gigant piwowarski Asahi Group, znany m.in. z produkcji piwa Asahi Super Dry, padł ofiarą ataku hakerskiego przeprowadzonego przez grupę Qilin, działającą prawdopodobnie z Rosji. Cyberatak spowodował paraliż systemów zamówień, logistyki i produkcji, co doprowadziło do wstrzymania pracy około 30 fabryk w Japonii.

W efekcie na półkach sklepowych zaczęły pojawiać się poważne braki produktów Asahi, co dotknęło zarówno supermarkety, jak i popularne sieci convenience stores, takie jak 7-Eleven, FamilyMart czy Lawson. Firmy te oficjalnie ostrzegały klientów o utrudnieniach w dostępności piwa i napojów, a część zamówień została wstrzymana.

Roszczenia hakerów i wykradzione dane

Grupa Qilin przyznała się do ataku i podała, że wykradła około 27 GB danych z wewnętrznych systemów Asahi. W darknecie opublikowała około 30 zdjęć rzekomych dokumentów firmy, próbując w ten sposób wymusić okup. Specjaliści od cyberbezpieczeństwa oceniają, że to typowa taktyka eskalacyjna na wypadek, gdy negocjacje wymuszające okup nie zakończyły się sukcesem.

„Hakerzy prawdopodobnie nie byli w stanie wymusić okupu poprzez bezpośrednie negocjacje z Asahi, więc próbują wywrzeć dodatkową presję, publikując dokumenty” — Yukimi Sota, Proofpoint

Obecny stan produkcji i perspektywy

Od początku października Asahi stopniowo wznawia pracę swoich browarów. W poniedziałek wznowiono produkcję we wszystkich sześciu głównych zakładach, jednak nadal nie działają one pełną parą. Obecnie wytwarzane jest wyłącznie piwo Super Dry, a dostawy innych kluczowych produktów, takich jak bezalkoholowe piwa Asahi Dry Zero, Clear Asahi czy whiskey Black Nikka Clear, mają powrócić od 15 października.

Firma nie podała konkretnej daty całkowitego przywrócenia funkcjonowania systemów ani informacji o ewentualnych negocjacjach z hakerami. Dochodzenie w sprawie ataku jest w toku.

Profil grupy Qilin

Grupa Qilin działa od 2022 roku i stosuje model RaaS (ransomware jako usługa), udostępniając oprogramowanie ransomware innym cyberprzestępcom za opłatą lub procent z okupu. Według danych platformy eCrime.ch Qilin przeprowadziła około 870 ataków, często na instytucje międzynarodowe. W czerwcu 2024 roku jej akcja przeciwko brytyjskiemu dostawcy usług medycznych przyczyniła się nawet do śmierci pacjenta.

Pomimo że grupa nie potwierdza swojej lokalizacji, eksperci wiążą ją z terytorium Rosji.

Źródło: bankier.pl