ใช้กระดาษและแฟกซ์ช่วยให้เบียร์อาซาฮียังส่งถึงร้าน หลังถูกโจมตีด้วยแรนซัมแวร์

ใช้วิธีทำงานด้วยมือช่วยให้เบียร์ยังส่งถึงร้าน หลังการโจมตีทางไซเบอร์ที่สร้างความเสียหายหนัก

อาซาฮี กรุ๊ป โฮลดิงส์ ผู้ผลิตเบียร์รายใหญ่ที่สุดของญี่ปุ่น เผชิญการโจมตีด้วยแรนซัมแวร์เมื่อต้นสัปดาห์ ส่งผลให้ระบบสั่งซื้อ การจัดส่ง และงานบริการลูกค้าบางส่วนในธุรกิจภายในประเทศหยุดชะงัก เมื่อระบบหลักใช้งานไม่ได้และอีเมลจากภายนอกถูกปิดกั้น บริษัทจึงหันมาใช้วิธีแบบเก่าเพื่อให้การส่งเบียร์ดำเนินต่อไป พนักงานประมวลผลใบสั่งซื้อด้วยมือ กรอกแบบฟอร์มกระดาษ และส่งคำสั่งไปยังคลังสินค้าและผู้จัดจำหน่ายทางแฟกซ์ เป้าหมายชัดเจน คือป้องกันไม่ให้สินค้าบนชั้นวางและในผับหมดระหว่างที่วิศวกรกำลังกู้คืนเครือข่าย

เหตุขัดข้องทำให้การทำธุรกรรมและการจัดส่งสินค้าขายดีอย่างอาซาฮี ซูเปอร์ดราย และมิตสึยะ ไซเดอร์ต้องหยุดลง เมื่อถึงวันศุกร์ บริษัทกลับมาจัดส่งสินค้าได้บางส่วน หลังทีมงานจัดทำขั้นตอนการทำงานด้วยมือขึ้น แต่เตือนว่าบริการจะยังไม่ทั่วถึงในช่วงทยอยกู้คืนเครือข่าย โรงเบียร์ในประเทศทั้งหกแห่งเริ่มกลับมาผลิตอย่างจำกัด และศูนย์บริการทางโทรศัพท์เตรียมเปิดให้บริการลดลง อาซาฮียังระบุว่ากำลังตรวจสอบร่องรอยที่อาจบ่งชี้ว่ามีการขโมยข้อมูลซึ่งเกี่ยวข้องกับการโจมตี

อัตสึชิ คัตสึกิ ประธานเจ้าหน้าที่บริหาร ขอให้ทุกฝ่ายอดทน และย้ำว่าการจัดหาสินค้าจะยังเป็นสิ่งสำคัญอันดับแรกระหว่างการกู้คืนระบบ

คัตสึกิกล่าวว่า: "เรากำลังพยายามอย่างเต็มที่เพื่อกู้คืนระบบโดยเร็ว พร้อมดำเนินมาตรการอื่นเพื่อให้มั่นใจว่าจะจัดหาสินค้าได้อย่างต่อเนื่อง"

เครือร้านสะดวกซื้อซึ่งจำหน่ายเบียร์ส่วนใหญ่ในญี่ปุ่นเริ่มเตือนถึงความเสี่ยงที่สินค้าอาจขาดแคลน ขณะที่ระบบขัดข้องยืดเยื้อ เซเว่น แอนด์ ไอ โฮลดิงส์ ซึ่งเป็นผู้ดำเนินธุรกิจร้านเซเว่นอีเลฟเว่น เตรียมประกาศแจ้งลูกค้าเรื่องการระงับการจัดส่ง คู่แข่งอย่างลอว์สันและแฟมิลี่มาร์ทแจ้งลูกค้าว่าเครื่องดื่มอาซาฮีบางรายการ รวมถึงสินค้าภายใต้แบรนด์ร้านที่ผลิตโดยอาซาฮี อาจขาดแคลนในช่วงสุดสัปดาห์ ร้านอาหารหันไปใช้สินค้าจากผู้ผลิตเบียร์รายอื่นเมื่อทำได้ และเปลี่ยนจากเบียร์สดเป็นเบียร์ขวดเพื่อยืดเวลาการใช้สินค้าคงเหลือ

เกิดอะไรขึ้น และแรนซัมแวร์ทำให้บริษัทหยุดชะงักได้อย่างไร

แรนซัมแวร์เป็นการกรรโชกทรัพย์ทางไซเบอร์รูปแบบหนึ่ง ผู้โจมตีเจาะเข้าเครือข่ายบริษัท เข้ารหัสไฟล์จนใช้งานไม่ได้ และเรียกค่าไถ่แลกกับกุญแจถอดรหัส หลายกลุ่มยังใช้วิธีข่มขู่อีกทาง โดยคัดลอกข้อมูลและขู่ว่าจะเผยแพร่หากเหยื่อไม่ยอมจ่ายเงิน วิธีนี้มักเรียกว่า การกรรโชกสองชั้น เมื่อการโจมตีเกิดกับบริษัทที่ดำเนินการผลิตและกระจายสินค้าตลอด 24 ชั่วโมง ผลกระทบจะเกิดขึ้นทันที ระบบโลจิสติกส์หยุดชะงัก เครื่องมือวางแผนโรงงานไม่สามารถตรวจสอบคำสั่งซื้อได้ และฝ่ายบริการลูกค้าก็เงียบหายไป

ในกรณีนี้ อาซาฮียืนยันว่าเซิร์ฟเวอร์ของบริษัทถูกโจมตีด้วยแรนซัมแวร์ และระบุว่าความเสียหายจำกัดอยู่ในธุรกิจที่ญี่ปุ่น บริษัทแยกระบบที่ได้รับผลกระทบออกเพื่อหยุดการแพร่กระจาย ก่อนเริ่มสร้างวิธีทำงานทดแทนด้วยมือเพื่อจัดส่งเบียร์และเครื่องดื่มไม่มีแอลกอฮอล์ วิธีนี้ช่วยจำกัดวงความเสียหายจากการโจมตี แต่ก็ทำให้ธุรกิจดำเนินไปช้าลงตามความเร็วของมนุษย์ โดยงานที่ปกติเป็นระบบอัตโนมัติต้องจัดการผ่านโทรศัพท์ แฟกซ์ และเอกสารกระดาษ

ในประกาศถึงลูกค้าและพันธมิตรทางธุรกิจ ผู้ผลิตเบียร์รายนี้ขออภัยต่อเหตุขัดข้อง และระบุว่าจะดำเนินการกู้คืนต่อไปจนกว่าระบบจะปลอดภัยพอที่จะนำกลับมาใช้งาน

แถลงการณ์ของอาซาฮีระบุว่า: "เราขออภัยอย่างจริงใจต่อความไม่สะดวกที่เกิดขึ้นกับลูกค้าและพันธมิตรทางธุรกิจ เรากำลังตรวจสอบสาเหตุอย่างจริงจังและดำเนินการเพื่อให้กลับมาดำเนินงานได้ อย่างไรก็ตาม ขณะนี้ยังไม่สามารถประเมินกรอบเวลาการกู้คืนได้"

ลำดับเหตุการณ์ระบบขัดข้อง

• 29 กันยายน: ระบบในญี่ปุ่นขัดข้อง ทำให้การประมวลผลคำสั่งซื้อ การจัดส่ง และการดำเนินงานของศูนย์บริการทางโทรศัพท์หยุดชะงัก
• 2 ตุลาคม: โรงเบียร์ในประเทศหกแห่งกลับมาเริ่มผลิตอย่างจำกัด และขยายการรับคำสั่งซื้อด้วยมือผ่านโทรศัพท์และแฟกซ์
• 3 ตุลาคม: อาซาฮียืนยันว่าแรนซัมแวร์เป็นสาเหตุให้ระบบขัดข้อง และระบุว่ากำลังตรวจสอบร่องรอยการถ่ายโอนข้อมูลโดยไม่ได้รับอนุญาตที่อาจเกิดขึ้น
• 4-6 ตุลาคม: เริ่มจัดส่งสินค้าได้บางส่วน ศูนย์บริการทางโทรศัพท์เตรียมเปิดให้บริการบางส่วน และร้านค้าปลีกเตือนว่าอาจเกิดสินค้าขาดแคลน
• 8 ตุลาคม: กลุ่มแรนซัมแวร์คิลินอ้างความรับผิดชอบและเผยแพร่ตัวอย่างไฟล์ที่ขโมยมาบนเว็บไซต์เผยแพร่ข้อมูลรั่วไหล อาซาฮีระบุว่าพบข้อมูลที่ถูกขโมยจากเหตุการณ์นี้เผยแพร่อยู่ทางออนไลน์ และกำลังตรวจสอบขอบเขตกับความจำเป็นในการแจ้งผู้ได้รับผลกระทบ

เหตุการณ์นี้ไม่ส่งผลกระทบต่อการดำเนินงานของอาซาฮีนอกญี่ปุ่น แบรนด์ในยุโรปและภูมิภาคอื่นยังผลิตและจัดส่งสินค้าตามปกติ

คิลินคือใคร และกลุ่มนี้อ้างว่าขโมยข้อมูลใดไป

กลุ่มที่เรียกตัวเองว่าคิลินอ้างว่าเป็นผู้โจมตี โดยผู้ปฏิบัติการเผยแพร่ตัวอย่างข้อมูลบนเว็บไซต์เผยแพร่ข้อมูลรั่วไหลในดาร์กเว็บ และระบุว่าขโมยข้อมูลภายในไปประมาณ 27 กิกะไบต์ รายการข้อมูลที่เผยแพร่ระบุว่ามีสัญญา เอกสารทางการเงิน และไฟล์ที่เกี่ยวข้องกับพนักงาน โพสต์หนึ่งกล่าวถึงไฟล์ที่ถูกขโมย 9,323 ไฟล์ และแสดงภาพเอกสารหลายสิบภาพเพื่อเป็นหลักฐาน ต่อมาอาซาฮีรายงานว่าพบข้อมูลที่ถูกขโมยจากเหตุการณ์นี้เผยแพร่ทางออนไลน์ และระบุว่าจะแจ้งฝ่ายที่ได้รับผลกระทบหลังยืนยันรายละเอียดแล้ว

คิลินเป็นกลุ่มผู้ให้บริการแรนซัมแวร์ในรูปแบบบริการ โดยกลุ่มหลักจัดหาโปรแกรมมัลแวร์และโครงสร้างพื้นฐาน พร้อมแบ่งผลประโยชน์ให้กับพันธมิตรที่เจาะระบบเป้าหมาย นักวิจัยด้านความปลอดภัยระบุว่ากลุ่มนี้มุ่งโจมตีภาคสาธารณสุขและการผลิต รวมถึงภาคส่วนอื่น ๆ และใช้มัลแวร์หลายตระกูลที่ทำงานบนเซิร์ฟเวอร์ Windows, Linux และ ESXi กลุ่มผู้โจมตีมักใช้วิธีกรรโชกสองชั้น โดยกดดันเหยื่อทั้งด้วยการเข้ารหัสระบบและขู่ว่าจะเผยแพร่ข้อมูลหากไม่จ่ายค่าไถ่

แรงกระทบด้านอุปทานต่อร้านค้าปลีกและร้านอาหาร

เครือร้านสะดวกซื้อซึ่งเป็นช่องทางหลักในการจำหน่ายเครื่องดื่มในญี่ปุ่น เป็นกลุ่มแรก ๆ ที่ได้รับผลกระทบ ที่เซเว่นอีเลฟเว่น ลูกค้าเห็นประกาศเกี่ยวกับการระงับจัดส่งอาซาฮี ซูเปอร์ดรายและเครื่องดื่มไม่มีแอลกอฮอล์บางรายการ ลอว์สันและแฟมิลี่มาร์ทเตือนว่าสินค้าอาซาฮีหลายรายการอาจขาดแคลนตั้งแต่วันศุกร์ สินค้าภายใต้แบรนด์ของร้านที่พัฒนาร่วมกับผู้ค้าปลีกก็ได้รับผลกระทบเช่นกัน รวมถึงชูไฮ เซเว่น พรีเมียม เคลียร์คูลเลอร์ และชาบรรจุขวดภายใต้แบรนด์ร้าน บางสาขาจำกัดการซื้อ ขณะที่ผู้ประกอบการระบุว่ากำลังเตรียมสินค้าทดแทน

ร้านอาหารที่ต้องพึ่งพาการจัดส่งเบียร์สดแบบถังและเบียร์ขวดอย่างรวดเร็ว ต่างพยายามหาทางประคองธุรกิจ มารุเก็นราเมนระบุว่าการจัดส่งเบียร์สดและเบียร์ขวดจากอาซาฮีหยุดลง และจะเปลี่ยนไปใช้ผู้จัดหารายอื่นเมื่อสินค้าหมด คิโซจิ ร้านอาหารที่ขึ้นชื่อเรื่องชาบูชาบู เปลี่ยนจากเบียร์สดเป็นเบียร์ขวดและจัดหาสินค้าจากผู้ผลิตเบียร์รายอื่นเพื่อให้บริการต่อไป ผับอิซากายะบางแห่งเตือนลูกค้าว่าเบียร์สดอาซาฮีอาจหมด หากระบบขัดข้องยืดเยื้อต่อไป

โฆษกของเซเว่น แอนด์ ไอ โฮลดิงส์ ซึ่งเป็นผู้ดำเนินธุรกิจเซเว่นอีเลฟเว่น ระบุว่าบริษัทดำเนินการจัดการความคาดหวังของลูกค้าระหว่างเหตุขัดข้อง

โฆษกกล่าวว่า: "เรากำลังเตรียมแจ้งลูกค้าเกี่ยวกับการระงับการจัดส่ง ในขั้นนี้ยังไม่มีผลกระทบใหญ่ต่อการดำเนินงาน"

ผู้ค้าปลีกยังกล่าวถึงเครื่องดื่มอื่น ๆ ของอาซาฮีนอกเหนือจากเบียร์ด้วย มิตสึยะ ไซเดอร์เผชิญแรงกดดันด้านอุปทานในระยะสั้น และสินค้าพิเศษเฉพาะบางเครือข่ายถูกระงับ ผลกระทบยังขยายไปถึงเครื่องดื่มไม่มีแอลกอฮอล์และอาหารที่ผลิตในโรงงานภายในประเทศของบริษัท

สถานะการกู้คืนและขั้นตอนต่อไปของการดำเนินงาน

อาซาฮีกลับมาเดินเครื่องโรงเบียร์ในประเทศทั้งหกแห่งอย่างจำกัด โดยให้ความสำคัญกับสินค้าหลักและลูกค้ารายใหญ่ ขณะที่ยังต้องประมวลผลด้วยมือ คำสั่งซื้อรับผ่านโทรศัพท์และแฟกซ์ ส่วนทีมจัดส่งมุ่งเน้นภาระผูกพันที่มีอยู่และเส้นทางขนส่งปริมาณมาก ผู้ผลิตเบียร์รายนี้ยังเริ่มกลับมาผลิตเครื่องดื่มไม่มีแอลกอฮอล์ในบางแห่ง และเตรียมโรงงานอื่น ๆ ให้พร้อมเมื่อระบบกลับมาใช้งาน บริษัทระบุว่ายังไม่แน่ชัดว่าจะกู้คืนระบบทั้งหมดได้เมื่อใด และบางระบบจะยังออฟไลน์จนกว่าการตรวจสอบจะเสร็จสิ้น

คู่แข่งปรับตัวรับความต้องการที่เพิ่มขึ้น คิริน ซัปโปโร และซันโทรีปรับการจัดสรรสินค้าไปยังร้านอาหารและร้านค้าเมื่อทำได้ แต่เตือนว่าขีดความสามารถด้านโลจิสติกส์และสัญญาจะจำกัดปริมาณที่จัดส่งได้ นักวิเคราะห์ระบุว่าเหตุการณ์นี้อาจกดดันผลประกอบการไตรมาสสี่ของอาซาฮี หากเกิดค่าปรับจากสินค้าขาดสต็อกหรือระบบขัดข้องยืดเยื้อ แม้การกลับมาเริ่มผลิตได้เร็วจะช่วยจำกัดความเสียหาย

เหตุใดความเสี่ยงทางไซเบอร์ในภาคการผลิตจึงเพิ่มขึ้น

การผลิตเบียร์ในปัจจุบันต้องพึ่งพาเครื่องมือดิจิทัลที่เชื่อมโยงกันอย่างหนาแน่น สายการผลิตควบคุมด้วยเซ็นเซอร์และซอฟต์แวร์อุตสาหกรรม หุ่นยนต์ในคลังสินค้าทำงานตามคำสั่งจากระบบวางแผน และยานพาหนะขนส่งพึ่งพาตารางเวลาที่เชื่อมต่อถึงกัน สิ่งเหล่านี้อยู่ในขอบเขตของเทคโนโลยีปฏิบัติการ หรือ OT ซึ่งหมายถึงอุปกรณ์และซอฟต์แวร์ที่ใช้ควบคุมโรงงานและระบบโลจิสติกส์ เมื่อผู้โจมตีข้ามจากเครือข่ายองค์กรเข้าไปยังระบบเหล่านี้ ผลกระทบไม่ได้มีแค่ไฟล์สูญหาย กระบวนการทางกายภาพอาจชะลอตัวหรือหยุดลงได้

ข้อมูลในอุตสาหกรรมชี้ว่าผู้โจมตีมุ่งเป้าไปที่ภาคการผลิตมากขึ้น โดยเฉพาะในเอเชียแปซิฟิก รายงานข่าวกรองภัยคุกคามฉบับหนึ่งประเมินว่าภาคการผลิตเป็นสัดส่วนใหญ่ของการโจมตีในภูมิภาคปีนี้ มากกว่าภาคส่วนอย่างการเงินและการขนส่ง ผู้เชี่ยวชาญชี้ถึงตัวควบคุมรุ่นเก่าที่เชื่อมต่อกับเครือข่ายสมัยใหม่ ช่องทางเชื่อมต่อบริเวณขอบโรงงานที่ไม่ได้อัปเดตแพตช์ และเครื่องมือของบุคคลที่สามที่เชื่อมระบบองค์กรกับระบบอุตสาหกรรม จุดอ่อนเพียงจุดเดียวอาจเปิดทางให้ผู้โจมตีเข้าถึงระบบการผลิต การสั่งซื้อ และการจัดส่งได้อย่างลึกซึ้ง

การบรรจบกันของ OT และ IT ในธุรกิจผลิตเบียร์

โรงเบียร์สะท้อนให้เห็นถึงความท้าทายนี้ โรงงานสมัยใหม่ดำเนินตารางการหมักอย่างแม่นยำ ติดตามอุณหภูมิถัง เคลื่อนย้ายขวดและกระป๋องผ่านเครื่องบรรจุและเครื่องจัดเรียงพาเลต ก่อนส่งต่อข้อมูลไปยังเครื่องมือระดับองค์กรที่ใช้วางแผนสินค้าคงคลังและการจัดส่ง ทุกขั้นตอนเชื่อมโยงด้วยระบบดิจิทัล เมื่อระบบรับคำสั่งซื้อและวางเส้นทางขนส่งขัดข้องระหว่างการโจมตีอาซาฮี โรงเบียร์จึงไม่สามารถเห็นได้ว่าควรผลิตอะไรหรือส่งไปที่ใด บริษัทจึงหันมาใช้โทรศัพท์และเครื่องแฟกซ์เพื่อทดแทนการวางแผนดังกล่าว ผู้เชี่ยวชาญด้านความปลอดภัยมักแนะนำให้แยกเครือข่ายโรงงานออกจากระบบไอทีขององค์กร จำกัดการเข้าถึงจากระยะไกล เฝ้าระวังพฤติกรรมผิดปกติ และฝึกอบรมพนักงานให้สังเกตอีเมลฟิชชิง มาตรการเหล่านี้เพิ่มแนวป้องกัน ทำให้ผู้บุกรุกเปลี่ยนจากการโจมตีอีเมลไปสู่การควบคุมอุปกรณ์ได้ยากขึ้น

ญี่ปุ่นรับมือความเสี่ยงทางไซเบอร์อย่างไร

ญี่ปุ่นเผชิญเหตุแรนซัมแวร์เพิ่มขึ้น สำนักงานตำรวจแห่งชาติรายงานว่าในปี 2024 มีเหตุแรนซัมแวร์มากกว่า 200 กรณี เพิ่มขึ้นจากปีก่อน และผลสำรวจพบว่าเกือบครึ่งหนึ่งของกรณีเหล่านั้นใช้เวลาอย่างน้อยหนึ่งเดือนในการกู้คืนข้อมูลที่สูญหาย กฎหมายฉบับใหม่ที่ผ่านความเห็นชอบในเดือนพฤษภาคมให้อำนาจหน่วยงานรัฐมากขึ้นในการขัดขวางอาชญากรไซเบอร์ และทำงานร่วมกับภาคเอกชนด้านการป้องกันและการตอบสนอง กฎหมายดังกล่าวสะท้อนความกังวลที่เพิ่มขึ้นว่าการโจมตีทางดิจิทัลอาจส่งผลกระทบต่อชีวิตประจำวัน

อิตสึโนริ โอโนะเดระ ซึ่งเป็นประธานคณะทำงานด้านการวิจัยนโยบายสำคัญระหว่างการอภิปราย ย้ำว่าการเสริมความมั่นคงปลอดภัยเป็นเรื่องของความปลอดภัยสาธารณะในขณะนี้

โอโนะเดระกล่าวว่า: "หากไม่เร่งยกระดับความมั่นคงปลอดภัยทางไซเบอร์ของประเทศ ชีวิตของประชาชนญี่ปุ่นจะตกอยู่ในความเสี่ยง"

ข้อความดังกล่าวสอดคล้องกับเหตุการณ์ที่เกิดขึ้นกับบริษัทใหญ่หลายแห่งในช่วงไม่กี่เดือนที่ผ่านมา เหตุโจมตีที่เป็นข่าวใหญ่ในบริษัทผู้ผลิตรถยนต์และผู้ค้าปลีกแสดงให้เห็นว่า การเจาะระบบเพียงครั้งเดียวอาจส่งผลต่อเนื่องไปยังเครือข่ายซัพพลายเออร์ และทำให้โรงงานต้องหยุดดำเนินงานนานหลายวันหรือหลายสัปดาห์ กรณีของอาซาฮีเพิ่มการผลิตและจัดจำหน่ายเครื่องดื่มเข้าไปในรายชื่อดังกล่าว และตอกย้ำว่าเหตุใดการวางแผนรับมือจึงครอบคลุมมากกว่าการคุ้มครองข้อมูลส่วนบุคคล ไปจนถึงรายละเอียดพื้นฐานในการรักษาความต่อเนื่องทางธุรกิจ

ผลกระทบต่อผู้บริโภคและคู่แข่ง

ผู้ซื้อได้รับผลกระทบก่อนในร้านสะดวกซื้อและร้านอาหารทั่วไป ซึ่งมีการหมุนเวียนเบียร์และเครื่องดื่มไม่มีแอลกอฮอล์อย่างรวดเร็ว หลายคนอาจเปลี่ยนไปซื้อคิริน ซัปโปโร หรือซันโทรีเมื่อเบียร์ลาเกอร์ที่ชื่นชอบหมด บางคนอาจรอให้ซูเปอร์ดรายกลับมาวางขาย ซึ่งสะท้อนว่าผู้ดื่มจำนวนมากชื่นชอบรสชาติของเบียร์ชนิดนี้ บาร์และอิซากายะที่ใช้เบียร์สดแบบถังอาจใช้สินค้าคงเหลือหมดเร็วกว่าร้านขายของชำ เพราะต้องจัดส่งเบียร์สดบ่อยครั้ง วิธีทำงานทดแทนด้วยมือของอาซาฮียังช่วยให้สินค้าขยับถึงร้านได้ แต่ช้ากว่าปกติ ช่วงหลายวันข้างหน้าจึงเป็นการประคองระหว่างสินค้าที่ทยอยเข้ามากับความต้องการซึ่งแทบไม่เคยชะลอลง

ประเด็นสำคัญ

• อาซาฮียืนยันว่าการโจมตีด้วยแรนซัมแวร์ทำให้ระบบภายในประเทศหยุดชะงัก ส่งผลให้การสั่งซื้อ การจัดส่ง และบริการลูกค้าบางส่วนในญี่ปุ่นหยุดลง
• เพื่อให้สินค้ายังส่งถึงร้าน พนักงานประมวลผลคำสั่งซื้อด้วยมือและใช้แฟกซ์ ขณะที่วิศวกรทำงานเพื่อกู้คืนระบบอย่างปลอดภัย
• การจัดส่งสินค้าได้กลับมาอีกครั้งในวงจำกัด และโรงเบียร์ในประเทศหกแห่งเริ่มผลิตอย่างจำกัด โดยรับคำสั่งซื้อผ่านโทรศัพท์และแฟกซ์
• ร้านสะดวกซื้อเตือนลูกค้าเกี่ยวกับความเป็นไปได้ที่อาซาฮี ซูเปอร์ดราย มิตสึยะ ไซเดอร์ และเครื่องดื่มเฉพาะของเครือร้านหลายรายการจะขาดแคลน
• ร้านอาหารหันไปใช้สินค้าจากผู้ผลิตเบียร์รายอื่นเมื่อทำได้ และเปลี่ยนจากเบียร์สดเป็นเบียร์ขวดเพื่อยืดเวลาการใช้สินค้าคงเหลือ
• กลุ่มแรนซัมแวร์คิลินอ้างความรับผิดชอบและระบุว่าขโมยข้อมูลไปประมาณ 27 กิกะไบต์ พร้อมเผยแพร่ตัวอย่างบนเว็บไซต์ข้อมูลรั่วไหล
• อาซาฮีระบุว่าพบข้อมูลที่ถูกขโมยจากเหตุการณ์นี้เผยแพร่ทางออนไลน์ และกำลังตรวจสอบขอบเขตกับความจำเป็นในการแจ้งผู้ได้รับผลกระทบ
• การดำเนินงานระหว่างประเทศไม่ได้รับผลกระทบ และแบรนด์นอกญี่ปุ่นยังผลิตและจัดส่งสินค้าตามปกติ
• ภาคการผลิตยังเป็นเป้าหมายสำคัญของแรนซัมแวร์ในเอเชียแปซิฟิก เนื่องจากระบบอุตสาหกรรมรุ่นเก่ามักเชื่อมต่อกับระบบไอทีสมัยใหม่
• ญี่ปุ่นเพิ่มอำนาจหน่วยงานด้านไซเบอร์ในเดือนพฤษภาคม หลังเหตุแรนซัมแวร์เพิ่มขึ้น สะท้อนความกังวลต่อความเสี่ยงที่มีต่อชีวิตประจำวันและห่วงโซ่อุปทาน