De Japanse tak van bierbrouwer Asahi kampt nog altijd met zware verstoringen na een grote gijzelsoftware-aanval in september.
Topman Atsushi Katsuki benadrukt dat het bedrijf geen enkel contact heeft gehad met de cybercriminelen en dat er nooit een eis of bericht is binnengekomen. Zelfs als er losgeld zou zijn geëist, zou Asahi dat volgens hem niet hebben betaald.
De aanval legde belangrijke systemen voor bestellingen en verzending volledig stil. Daardoor moeten bestellingen sinds september grotendeels handmatig worden verwerkt, een omslachtige methode die de logistiek al weken vertraagt. Zowel de levering aan winkels als aan horeca raakte in de knel, en in Japan ontstond vrees voor tekorten van Asahi Super Dry, het populairste bier van het land.
Niet alleen de zes brouwerijen kwamen stil te liggen; ook fabrieken voor frisdrank en andere voedingsmiddelen werden geraakt. Wanneer alle productielijnen en distributiesystemen weer volledig normaal kunnen draaien, blijft onduidelijk. De impact was direct zichtbaar in de cijfers: de Japanse verkoop zakte in oktober met bijna tien procent, terwijl concurrenten juist groeiden. Het bedrijf stelde zelfs de publicatie van de kwartaalresultaten uit vanwege de aanhoudende problemen.
In Nederland is Asahi vooral bekend als eigenaar van Grolsch. De aanval richtte zich echter uitsluitend op de Japanse divisie.
Aanvallen met gijzelsoftware, ook wel ransomware, zijn inmiddels een van de meest gebruikte vormen van digitale afpersing. Criminelen infecteren een netwerk met schadelijke software die systemen vergrendelt of data versleutelt, waarna bedrijven vaak worden benaderd met een ultimatum: betalen of permanent gegevensverlies riskeren.
Moderne afpersers werken doorgaans volgens een dubbele of zelfs driedubbele chantageformule. Niet alleen worden systemen geblokkeerd, ook wordt gestolen informatie bedreigd met publicatie op zogeheten ‘leksites’. Daarnaast dreigen criminelen soms met extra sabotage als er geen betaling volgt. Grote bedrijven zijn aantrekkelijk doelwit omdat een stilgevallen productieketen direct tot miljoenen euro’s schade kan leiden.
Dat Asahi geen enkele boodschap ontving, past bij een ontwikkeling waarbij aanvallers soms direct verdwijnen nadat de systemen zijn versleuteld, bijvoorbeeld wanneer een campagne mislukt of wanneer de daders vrezen dat ze zijn opgemerkt door opsporingsdiensten. Hierdoor staan getroffen organisaties volledig in het duister over motief en doel.
De aanval op Asahi laat opnieuw zien hoe kwetsbaar grote productiebedrijven zijn voor digitale verstoring. Terwijl herstel aan de Japanse kant nog volop gaande is, wordt duidelijk dat één goed geplande cyberaanval voldoende is om een hele keten – van fabriek tot kroeg – langdurig te ontwrichten.
Volg CrimeNieuws op:
