Serangan Siber terhadap Asahi Picu Kelangkaan Bir di Seluruh Jepang

Gangguan yang membuat keran-keran kering

Produsen bir paling terkenal di Jepang berpacu menjaga ketersediaan produk di rak setelah serangan siber melumpuhkan sistem bisnis penting dan memaksa produksi serta pengiriman dihentikan sementara. Asahi Group mengatakan pemesanan dan pengiriman di Jepang terhenti pada awal pekan, sehingga sebagian besar pabrik dalam negeri berhenti beroperasi. Gangguan ini dengan cepat merambat ke toko serba ada, supermarket, restoran, dan bar di seluruh negeri. Produk populer, mulai dari bir Asahi Super Dry hingga teh kemasan dan minuman ringan yang diproduksi berdasarkan kontrak, kini langka di sejumlah wilayah.

Asahi menegaskan bahwa insiden ini hanya berdampak di Jepang, yang menyumbang sekitar separuh penjualan grup. Operasi di luar negeri dan merek global seperti Peroni, Pilsner Urquell, dan Grolsch tetap berjalan normal. Tantangan perusahaan bukan hanya memproduksi bir, tetapi juga mengelola pesanan, persediaan, dan distribusi nasional. Saat sistem-sistem itu lumpuh, produksi tidak dapat direncanakan dengan pasti, pengiriman tidak dapat dipesan atau ditagihkan, dan layanan pelanggan tidak dapat beroperasi dalam skala besar.

Dalam beberapa hari setelah penyusupan, Asahi mulai memproses sebagian pesanan dan pengiriman secara manual, menggunakan telepon, kunjungan langsung, dan proses berbasis kertas untuk memprioritaskan pasokan produk utama. Perusahaan mengatakan pusat panggilannya akan mulai dibuka kembali, sembari memperingatkan bahwa mereka belum dapat memberikan jadwal yang jelas untuk pemulihan penuh. Peritel termasuk 7-Eleven, FamilyMart, dan Lawson telah memberi tahu pelanggan agar bersiap menghadapi kelangkaan sesekali saat stok yang ada habis.

Bagaimana serangan terjadi dan sistem apa yang lumpuh

Asahi mengonfirmasi serangan ransomware yang mengganggu sistem internal untuk pemesanan, pengiriman, dan dukungan pelanggan. Perusahaan juga melaporkan kesulitan menerima email dari luar organisasi. Menurut perusahaan, peralatan produksi tidak rusak, tetapi pabrik bir dan jalur pembotolan dihentikan karena pesanan tidak dapat diproses dan pengiriman tidak dapat dikoordinasikan. Keputusan itu lazim dalam manufaktur kompleks, ketika pesanan yang akurat, pelabelan, dokumentasi pajak, dan logistik sangat terkait dengan kepatuhan dan keselamatan.

Ransomware dan mengapa serangan ini menghentikan operasi pabrik bir

Ransomware adalah perangkat lunak berbahaya yang mengunci sistem komputer dan data hingga pelaku menuntut pembayaran. Banyak kelompok menggunakan model pemerasan ganda: mereka mengenkripsi sistem korban sekaligus mencuri berkas sensitif untuk meningkatkan tekanan agar korban membayar. Pabrik bir modern mengandalkan dua lapisan teknologi. Lapisan pertama menjalankan peralatan produksi, yang terkadang disebut teknologi operasional. Lapisan kedua menjalankan perangkat lunak bisnis untuk pesanan, persediaan, distribusi, dan keuangan, yang kerap disebut teknologi informasi. Jika sistem bisnis gagal, produsen bir mungkin masih dapat membuat bir, tetapi tidak dapat merencanakan produksi, mengalokasikan bahan baku, menjadwalkan truk, atau menagih pelanggan dengan yakin. Akibatnya, operasi dapat dihentikan secara terkendali untuk menghindari pemborosan dan kekacauan.

Produsen yang memisahkan jaringan, menyimpan cadangan data luring, dan melatih respons insiden dapat mengurangi waktu henti. Meski demikian, pemulihan platform pengelolaan pesanan dan logistik yang kompleks dapat memakan waktu berhari-hari atau berminggu-minggu, terutama ketika perusahaan harus memastikan integritas data sebelum mengaktifkan kembali sistem. Asahi mengatakan pemulihan pasokan kepada pelanggan menjadi prioritas utama sementara pemeriksaan forensik terus berlangsung.

Peritel dan restoran merasakan dampaknya

Jaringan toko serba ada di seluruh Jepang telah memperingatkan bahwa pasokan terbatas. Seven & I Holdings, yang mengoperasikan 7-Eleven, menghentikan pengiriman produk Asahi tertentu dan meminta gerainya bersiap menghadapi kelangkaan. FamilyMart mengatakan beberapa teh kemasan bermerek eksklusifnya, yang diproduksi oleh Asahi, mungkin akan kehabisan stok. Lawson berencana menyediakan produk alternatif untuk mengurangi gangguan. Sebuah operator supermarket besar juga mengingatkan pelanggan bahwa beberapa produk Asahi mungkin segera tidak tersedia.

Dalam pemberitahuan kepada publik, FamilyMart, salah satu operator toko serba ada terbesar di negara itu, meminta maaf kepada pelanggan dan mengatakan pihaknya berkoordinasi erat dengan produsen bir tersebut untuk memulihkan pasokan normal.

Kami dengan tulus meminta maaf kepada pelanggan atas ketidaknyamanan yang ditimbulkan.

Bar dan tempat makan juga merasakan tekanan. Sejumlah gerai yang hanya menyajikan bir Asahi dari keran beralih ke bir pesaing agar menu mereka tetap tersedia. Restoran yang menyajikan hidangan khas bersama Super Dry mengatakan perubahan itu tidak diinginkan, tetapi perlu dilakukan sampai pasokan bir dalam tong dan botol kembali mengalir.

Di Tokyo, Tomiko Yano, koki di restoran yakitori Kushiyaki Tosaka, menjelaskan betapa cepat kelangkaan itu berdampak pada tempat usaha kecil yang hanya menjual satu merek bir.

Kelangkaan ini menjadi masalah karena yakitori kami cocok disantap dengan Super Dry dan banyak pelanggan menyukainya.

Siapa pelakunya dan data apa yang mungkin berisiko

Kelompok bernama Qilin mengaku bertanggung jawab atas serangan tersebut dan mengatakan telah mengambil sekitar 27 gigabita data internal. Kelompok itu mengunggah gambar yang diklaim menampilkan anggaran, kontrak, dan dokumen lainnya, sebagai upaya menekan perusahaan dengan ancaman membocorkan data. Qilin menjalankan model ransomware sebagai layanan. Afiliasi menyewa perangkat lunak berbahaya dan infrastrukturnya, lalu berbagi uang tebusan dengan operator inti. Kelompok ini telah menargetkan ratusan korban di seluruh dunia, terutama di sektor manufaktur dan layanan kesehatan.

Asahi mengatakan sedang menyelidiki indikasi transfer data tanpa izin dan telah memberi tahu aparat penegak hukum. Saat pengungkapan awal, perusahaan menyatakan data pelanggan tampaknya tidak terdampak. Meski cakupan penuh kebocoran masih ditinjau, jenis dokumen yang diklaim dicuri para penyerang dapat membuat karyawan dan mitra bisnis menjadi sasaran upaya phishing atau penipuan. Perusahaan terus bekerja sama dengan spesialis eksternal untuk membendung pembobolan dan memulihkan sistem.

Analis keamanan memperingatkan bahwa pencurian data kerap mendahului upaya rekayasa sosial. Karyawan, pemasok, dan distributor sebaiknya mewaspadai email atau panggilan tak diminta yang meminta kata sandi, perubahan pembayaran, atau informasi sensitif. Verifikasi melalui kontak yang dikenal dan saluran resmi sangat penting sampai Asahi memberikan panduan akhir terkait data yang mungkin terekspos.

Rencana pemulihan Asahi

Setelah sebagian besar lokasi dalam negeri sempat dihentikan, Asahi mengatakan telah memulai kembali produksi bir di keenam pabrik birnya di Jepang, meski belum beroperasi dengan kapasitas penuh. Pabrik-pabrik tersebut berfokus pada produk terlaris perusahaan, Asahi Super Dry. Dua pabrik minuman ringan telah dibuka kembali sebagian, sementara lima lainnya dijadwalkan beroperasi lagi secara bertahap seiring pemulihan pengiriman. Ketujuh pabrik makanan grup di Jepang juga telah kembali beroperasi, tetapi masih di bawah kapasitas normal sementara rantai pasokan mulai stabil.

Perusahaan mengatakan akan memprioritaskan rangkaian produk terbatas selama sistem kembali beroperasi. Asahi berencana melanjutkan pengiriman mulai pertengahan Oktober untuk 16 produk, termasuk bir nonalkohol seperti Asahi Dry Zero dan Asahi Zero, bir Clear Asahi, serta wiski Black Nikka Clear. Peluncuran produk baru yang dijadwalkan pada Oktober, seperti minuman ringan dan protein bar, ditunda.

Untuk menjaga kelancaran distribusi, karyawan menerima pesanan melalui telepon, mencatatnya secara manual, mengunjungi pelanggan utama, bahkan mengirim instruksi pengiriman lewat faks. Perusahaan memperkirakan pusat panggilan akan mulai dibuka kembali sebagian selama pekan ini. Cara manual tersebut memakan waktu, tetapi menjadi jembatan sampai platform digital dipulihkan dan diuji.

Atsushi Katsuki, presiden sekaligus direktur utama grup Asahi, meminta maaf atas gangguan tersebut dan menegaskan bahwa prioritas perusahaan adalah memasok pelanggan sementara perbaikan terus berlangsung.

Kami berupaya semaksimal mungkin untuk memulihkan sistem secepat mungkin, sembari menerapkan langkah alternatif guna memastikan pasokan produk kepada pelanggan tetap berlanjut.

Dampak terhadap bisnis dan pelajaran bagi rantai pasokan

Gangguan ini mengguncang kepercayaan investor. Saham Asahi turun tajam setelah pembobolan tersebut, sempat merosot lebih dari 7 persen sebelum sedikit pulih. Analis memperingatkan bahwa gangguan berkepanjangan dapat menggerus laba kuartal keempat di Jepang dan menekan laba grup. Jika rak-rak tetap kosong, produsen bir itu dapat dikenai penalti oleh peritel besar karena kehabisan stok dan kehilangan penjualan di pub serta restoran. Penundaan tanpa batas untuk belasan produk baru juga menghambat rencana pertumbuhan dan kampanye pemasaran.

Keputusan menghentikan produksi meski peralatan tidak rusak merupakan langkah defensif untuk menghindari produksi bir tanpa pesanan yang terkonfirmasi, kapasitas pengiriman, dokumen pajak, dan pelabelan tujuan. Distribusi alkohol diatur secara ketat. Menyeduh dan mengemas produk tanpa kemampuan mengirimkannya dapat menimbulkan risiko mutu serta ketidaksesuaian persediaan yang mahal untuk dibereskan. Insiden ini juga menyoroti eratnya koordinasi antara teknologi informasi dan sistem pabrik, serta pentingnya pemisahan jaringan, kontrol identitas yang kuat, dan cadangan data yang telah diuji untuk menjaga kelangsungan bisnis di sektor manufaktur.

Tantangan keamanan siber Jepang yang lebih luas

Serangan ransomware terhadap perusahaan besar meningkat tajam di Jepang. Laporan mencatat 116 insiden ransomware pada paruh pertama tahun ini, dan para spesialis meyakini banyak kasus tidak dilaporkan. Kekurangan tenaga ahli keamanan siber dan tingkat literasi digital yang tidak merata di kalangan sebagian tenaga kerja yang menua turut menambah tantangan. Para penyerang mengadopsi model layanan, sehingga afiliasi dengan keterampilan terbatas dapat melancarkan serangan yang mengganggu dengan menggunakan perangkat dan panduan yang disewa. Sektor manufaktur menjadi sasaran utama karena penghentian produksi langsung menekan korban agar membayar.

Pembuat kebijakan Jepang telah menjanjikan penguatan pertahanan siber, dan sejumlah langkah baru memungkinkan tindakan yang lebih proaktif terhadap serangan. Efektivitas perubahan tersebut bergantung pada investasi perusahaan dalam pencegahan dan latihan pemulihan. Dewan direksi dan eksekutif semakin dituntut memperlakukan risiko siber seperti risiko perusahaan lainnya. Artinya, sistem penting perlu dipisahkan, jaringan disegmentasi, pembaruan keamanan segera dipasang, identitas dan akses diperkuat, staf garis depan dilatih mengenali phishing, serta pemulihan dari cadangan data yang bersih diuji secara berkala. Insiden tidak mungkin dihilangkan sepenuhnya, tetapi perusahaan yang bersiap biasanya dapat pulih lebih cepat dengan dampak lanjutan yang lebih kecil.

Klaim Qilin dalam kasus ini sesuai dengan pola yang lebih luas, yakni pencurian data yang disertai gangguan operasional. Kelompok tersebut dan afiliasinya telah menyerang produsen dan rumah sakit di berbagai kawasan. Perusahaan makanan dan minuman, yang kerap beroperasi dengan margin tipis dan logistik kompleks, dapat menjadi sasaran menarik jika penyerang memperkirakan waktu henti akan mendorong korban segera membayar. Pembobolan Asahi menunjukkan bahwa langkah darurat yang sigap, seperti pesanan berbasis kertas dan panggilan telepon, hanya dapat membantu sampai batas tertentu ketika produsen bir terbesar di negara itu berusaha melayani jutaan pelanggan.

Yang perlu diketahui pelanggan saat ini

Kelangkaan kemungkinan berbeda-beda menurut wilayah dan toko. Super Dry masih diproduksi di Jepang, tetapi pasokan akan diprioritaskan dan mungkin belum mencakup semua jenis serta ukuran kemasan sampai pengiriman kembali meningkat. Toko serba ada beralih ke produk pengganti bila diperlukan, dan pub mungkin akan lebih banyak menyajikan bir dari pesaing dalam waktu dekat. Stok Asahi impor dan pasar luar negeri tidak terdampak oleh insiden ini.

Pelanggan yang mencari produk tertentu dapat memeriksa berbagai jenis kemasan. Di sejumlah wilayah, bir kaleng mungkin tersedia saat bir draf terbatas, atau botol besar mungkin masih tersedia ketika kemasan enam kaleng habis. Ketersediaan teh dan minuman ringan bermerek eksklusif yang dibuat Asahi akan berbeda-beda di setiap jaringan seiring habisnya stok di gudang toko. Peritel menyarankan pelanggan agar tidak melakukan pembelian panik karena hal itu dapat memperparah kelangkaan setempat dan mempersulit pengalokasian stok.

Pelanggan, pemasok, dan karyawan juga sebaiknya berhati-hati terhadap pesan yang tidak diminta. Jika para penyerang memang mencuri dokumen internal, upaya phishing dapat menyusul. Ikuti pembaruan melalui saluran resmi perusahaan, verifikasi perubahan pembayaran melalui telepon dengan menghubungi kontak yang sudah dikenal, dan laporkan email mencurigakan kepada tim keamanan.

Intinya

• Serangan ransomware melumpuhkan sistem pemesanan, pengiriman, dan layanan pelanggan Asahi di Jepang, sehingga sebagian besar pabrik dalam negeri terpaksa berhenti beroperasi sementara.
• Produksi telah dimulai kembali di keenam pabrik bir, tetapi hasilnya masih di bawah kapasitas normal dan berfokus pada Super Dry selama sistem dipulihkan.
• Jaringan toko serba ada dan restoran melaporkan pasokan terbatas. Beberapa teh kemasan dan jenis kemasan bir sudah kehabisan stok di sejumlah tempat.
• Kelompok Qilin mengaku mencuri sekitar 27 gigabita data internal. Asahi sedang menyelidiki indikasi pencurian data dan bekerja sama dengan pihak berwenang.
• Mulai pertengahan Oktober, Asahi berencana melanjutkan pengiriman 16 produk, termasuk Dry Zero, Asahi Zero, Clear Asahi, dan Black Nikka Clear.
• Operasi di luar negeri dan merek global di luar Jepang tidak terdampak oleh insiden ini.
• Saham turun setelah pembobolan tersebut. Analis memperingatkan bahwa gangguan berkepanjangan dapat menekan laba kuartal keempat dan mengakibatkan penalti dari peritel.
• Langkah manual, termasuk pemesanan melalui telepon dan faks, telah diterapkan. Jadwal pemulihan digital sepenuhnya masih belum pasti.