Serangan siber terhadap Askul mengganggu penjualan daring sejumlah peritel besar di Jepang

Satu gangguan membuat sejumlah merek besar di Jepang tak bisa beroperasi secara daring

Serangan ransomware terhadap Askul, penyedia utama layanan logistik dan pemrosesan pesanan daring di Jepang, mengganggu belanja digital di sejumlah peritel ternama di negara itu. Ryohin Keikaku, pemilik Muji, menangguhkan toko daringnya di Jepang, sementara jaringan perlengkapan rumah Loft serta grup department store Sogo dan Seibu juga menghentikan sementara sebagian penjualan dan pengiriman melalui internet. Toko fisik tetap beroperasi, tetapi banyak pelanggan tidak dapat melakukan pemesanan, melacak paket, atau mengakses fitur akun melalui situs web dan aplikasi yang terdampak.

Insiden yang terdeteksi pada akhir pekan (19 Oktober) itu memicu kegagalan sistem sehingga Askul menghentikan penerimaan pesanan daring dan pengiriman melalui platform-platformnya. Perusahaan mengatakan sedang menyelidiki cakupan kebocoran tersebut, termasuk kemungkinan data pribadi atau pelanggan telah diakses. Belum ada perkiraan waktu pemulihan. Gangguan ini menyoroti bagaimana satu mitra teknologi dan logistik dapat menjadi titik kegagalan bagi banyak merek yang mengandalkan infrastruktur bersama untuk mengelola pesanan dan mengirimkan barang dari gudang ke konsumen.

Ryohin Keikaku mengatakan sistemnya sendiri tidak diretas. Penangguhan tersebut berdampak pada toko daring Muji di Jepang dan sejumlah fitur aplikasi selulernya, sementara pengiriman dan logistik toko fisik tetap berjalan. Peritel lain melaporkan pembatasan serupa: pembeli menemui pesan galat, keranjang belanja yang macet, atau halaman produk yang tidak tersedia. Gangguan ini terjadi kurang dari sebulan setelah insiden siber terpisah di Asahi Group mengganggu produksi bir dan memaksa penundaan pelaporan keuangan, menegaskan tingginya risiko siber di sektor konsumen Jepang sepanjang tahun ini.

Apa yang terjadi di Askul

Askul melaporkan infeksi ransomware yang menyebabkan kegagalan sistem pada 19 Oktober. Perusahaan menghentikan penerimaan pesanan dan pengiriman melalui platform utamanya serta mengonfirmasi bahwa dampak terhadap data masih dinilai. Selama beberapa waktu dalam insiden tersebut, bahkan situs perusahaan tidak dapat diakses. Perusahaan telah meminta maaf kepada pelanggan dan mitra, seraya mengingatkan bahwa pemulihan layanan membutuhkan penyelidikan dan langkah pemulihan yang cermat dan tidak bisa dilakukan terburu-buru.

Sistem dinonaktifkan

Semua pesanan baru dan pendaftaran pengguna dihentikan sementara. Pesanan yang belum dikirim saat gangguan terjadi dibatalkan. Askul juga menghentikan sementara pemrosesan pengembalian barang, pengiriman tanda terima, permintaan katalog, dan pemesanan produk farmasi. Saluran dukungan pelanggan kewalahan, sementara meja bantuan dan formulir pertanyaan daring dilaporkan tidak tersedia pada waktu-waktu tertentu. Langkah-langkah darurat seperti ini lazim dilakukan dalam penanganan ransomware, ketika perusahaan berupaya membatasi kebocoran, mencegah penyebaran lebih lanjut, dan melindungi data sembari tim forensik menentukan sistem apa saja yang terdampak.

Tiga platform terdampak

Gangguan ini meluas ke toko daring Askul untuk perlengkapan kantor, marketplace Lohaco untuk konsumen, dan layanan Soloel Arena untuk klien korporasi. Situs-situs ini terhubung dengan sistem logistik nasional yang menghubungkan toko digital ke pusat distribusi, printer label, dan perusahaan pengiriman untuk tahap akhir pengantaran. Ketika sistem pusat pengelolaan pesanan dan gudang mati, penerimaan pesanan, pengambilan barang, pengemasan, dan pengiriman semuanya terhenti.

Peritel yang terdampak dan dampaknya

Toko daring Muji di Jepang tidak dapat diakses setelah kebocoran di Askul. Perusahaan mengatakan toko fisik dan pengiriman untuk pembelian di toko tetap berjalan normal, tetapi layanan daring di Jepang terbatas. Sejumlah fungsi aplikasi dinonaktifkan, halaman produk mungkin tidak dapat dimuat, dan layanan berlangganan dihentikan sementara. Muji sedang meninjau pesanan yang terdampak dan mengatakan akan memberi tahu pelanggan yang terkena dampak melalui email mengenai pembelian yang dilakukan sebelum layanan ditangguhkan. Belum ada tanggal pemulihan penuh.

Loft menghentikan operasional daring dan mengatakan belum memiliki tanggal untuk melanjutkannya. Sogo dan Seibu menghentikan penjualan daring untuk produk-produk tertentu yang terkait dengan sistem logistik Askul. Dampak langsung bagi konsumen adalah mereka tidak dapat melakukan pemesanan baru, sementara pembelian yang belum dikirim mengalami penundaan atau pembatalan. Peritel tetap memproses transaksi di toko, tetapi kemudahan berbelanja daring terganggu bagi banyak orang.

Dampak terhadap konsumen dan bisnis

Pembeli menghadapi pembatalan pesanan, keterlambatan pengiriman, serta keterbatasan akses ke aplikasi dan layanan akun. Peritel yang mengandalkan sistem pemenuhan pesanan Askul tidak dapat memastikan jadwal pengiriman, dan sejumlah saluran layanan pelanggan dibanjiri pertanyaan. Pembeli korporasi yang mengandalkan Askul untuk perlengkapan kantor dan fasilitas juga terdampak. Askul melayani banyak pelanggan individu dan bisnis, sehingga gangguan sebesar ini dapat menghambat kegiatan rutin di kantor kecil maupun perusahaan besar.

Waktunya menambah tekanan. Jepang sedang mendekati periode belanja yang ramai, ketika peritel biasanya menyusun promosi dan rencana persediaan berdasarkan permintaan digital yang stabil. Saat platform logistik pusat mengalami gangguan, penumpukan pesanan dapat terjadi dengan cepat. Proses manual hanya memberi sedikit bantuan karena sistem pemesanan dan pergudangan modern terintegrasi erat dengan basis data inventaris, printer label pengiriman, dan perangkat pemesanan jasa kurir. Integrasi tersebut meningkatkan kecepatan dan akurasi dalam kondisi normal, tetapi juga membuat pilihan cadangan sederhana sangat terbatas ketika sistem utama dikunci ransomware.

Apakah data pribadi berisiko

Askul sedang menyelidiki apakah data pribadi atau pelanggan korporasi diakses dalam serangan tersebut. Perusahaan belum mengonfirmasi adanya kebocoran data. Insiden siber terkadang berujung pada pencurian kredensial atau terbukanya alamat, nomor telepon, dan riwayat pesanan. Konsumen sebaiknya waspada terhadap email atau pesan tak diminta yang meminta detail akun, kata sandi, atau informasi pembayaran. Jika pengguna memakai ulang kata sandi di beberapa situs, sebaiknya kata sandi tersebut diganti. Informasi resmi dari perusahaan-perusahaan terdampak merupakan sumber terbaik untuk mendapatkan petunjuk mengenai keamanan akun dan pemulihan layanan.

Belum ada kelompok ransomware yang mengaku bertanggung jawab melalui kanal publik, dan perusahaan-perusahaan tersebut belum mengungkapkan apakah mereka menerima tuntutan. Penyerang sering menunggu sebelum memublikasikan informasi atau sampel data, sehingga situasi dapat berubah seiring berjalannya penyelidikan. Secara terpisah, Jepang juga mengalami upaya pengambilalihan akun di sektor logistik, termasuk laporan tentang upaya masuk tanpa izin ke sistem perusahaan pengiriman besar dalam beberapa pekan terakhir. Upaya tersebut ditelusuri ke penggunaan ulang kredensial, bukan pembobolan sistem bisnis, yang menunjukkan satu cara lain pelaku kejahatan menargetkan kelompok konsumen yang sama.

Dampak terhadap pasar dan keuangan

Gangguan tersebut menekan saham perusahaan-perusahaan terkait. Pada hari perdagangan pertama setelah insiden, saham Askul turun hingga 6 persen dan Ryohin Keikaku merosot hingga 6,6 persen. Askul sedang mengevaluasi dampak keuangan dan mengatakan mungkin akan menunda penerbitan data pendapatan bulanan yang dijadwalkan pada akhir Oktober (28 Oktober). Analis memperkirakan dampak yang lebih besar terhadap hasil Askul jika gangguan berlanjut, karena pelanggan mungkin mengalihkan pesanan ke penyedia lain selama layanan Askul masih terbatas. Paparan Ryohin Keikaku terhadap penjualan daring lebih rendah dibandingkan sejumlah pesaing, yang dapat membatasi dampak terhadap pendapatan Muji jika toko-tokonya tetap ramai.

Perusahaan menanggung biaya penanganan insiden, forensik, pembangunan ulang sistem, dan kemungkinan langkah dukungan pelanggan seperti pengembalian dana atau kredit. Ada pula potensi denda kontraktual atau hilangnya belanja iklan akibat situs yang tidak beroperasi. Sektor yang lebih luas mencermati kejadian seperti ini karena gangguan berkepanjangan dapat memengaruhi perilaku konsumen dan rencana pemasaran pada kuartal berjalan.

Pola terbaru insiden siber di Jepang

Gangguan Askul menyusul serangan terhadap Asahi Group pada akhir September. Perusahaan pembuat bir itu melaporkan bahwa insiden siber, yang kemudian dikaitkan dengan kelompok kriminal, mengganggu lini produksi dan menunda peluncuran produk. Perusahaan juga menunda pelaporan keuangan selama pemulihan sistem. Dalam kasus terpisah, perusahaan pengiriman paket besar melaporkan upaya masuk tanpa izin ke sejumlah akun pelanggan yang ditelusuri ke kredensial yang telah dicuri, sementara sistem bisnis utamanya tidak terdampak. Pada 2024, sebuah perusahaan penerbitan besar juga menangani serangan ransomware yang merugikan dan berujung pada tersebarnya data ke ranah publik.

Kasus-kasus ini menunjukkan perubahan sasaran para penyerang. Perusahaan barang konsumen, platform logistik, dan operator ritel menyimpan data berharga serta menjalankan operasi yang sensitif terhadap waktu. Kelompok kriminal menargetkan perpaduan data dan urgensi tersebut. Pemulihan membutuhkan kesabaran dan kerja yang sistematis, sehingga memberi tekanan ekonomi kepada para korban. Karena itulah perusahaan menguji rencana pembatasan insiden, berlatih memulihkan sistem dari cadangan, dan menyiapkan cara untuk melanjutkan operasi terbatas selama gangguan.

Mengapa gangguan pada satu vendor berdampak ke banyak peritel

Banyak peritel menggunakan penyedia khusus untuk mengelola pesanan, pembayaran, dan pemenuhan pesanan. Manfaatnya cukup besar: biaya lebih rendah, pengiriman lebih cepat, serta akses ke infrastruktur nasional. Namun, ada risiko konsentrasi. Ketika satu simpul pusat gagal, banyak merek sekaligus berhenti beroperasi. Askul menangani penerimaan pesanan, operasional gudang, dan koneksi ke perusahaan pengiriman untuk tahap akhir pengantaran. Begitu koneksi tersebut terputus, setiap tahap, mulai dari pengambilan barang hingga pencetakan label, terhenti bagi semua peritel di platform itu.

Langkah yang dapat diambil peritel

Peritel dapat mengurangi risiko dengan menggunakan beberapa mitra pemenuhan pesanan untuk lini bisnis penting, memisahkan halaman penerimaan pesanan dari sistem gudang, dan mempertahankan proses luring terbatas untuk pesanan mendesak. Peninjauan risiko vendor secara berkala harus mencakup cara mitra menyimpan data, memisahkan jaringan internal, dan melindungi perangkat akses jarak jauh yang sering disalahgunakan penyerang. Latihan tanggap insiden bersama antara peritel dan penyedia logistik membantu tim berlatih menentukan tanggung jawab masing-masing saat platform mengalami kegagalan. Cadangan yang disimpan secara luring dan diuji secara berkala memberi perusahaan titik pemulihan yang aman tanpa memasukkan kembali perangkat lunak berbahaya.

Bagaimana ransomware mengganggu sistem logistik dan pemesanan

Ransomware biasanya mengenkripsi berkas dan server setelah penyusup memperoleh akses melalui kredensial yang dicuri, perangkat lunak rentan, atau phishing. Penyerang berupaya mendapatkan akses administrator, bergerak melintasi jaringan, dan mengutak-atik cadangan. Di lingkungan logistik, sistem yang berisiko mencakup platform pengelolaan pesanan, sistem pengelolaan gudang, layanan pencetakan label dan perutean, serta perangkat integrasi yang berkomunikasi dengan perusahaan pengiriman. Jika layanan-layanan tersebut tidak tersedia, perusahaan tidak dapat menerima pesanan atau mengirim barang. Bahkan bagian yang tampaknya tidak terkait, seperti perangkat lunak pusat panggilan, dapat terdampak jika terhubung dengan infrastruktur identitas dan jaringan yang sama.

Waktu pemulihan dan alasan prosesnya memakan waktu

Pemulihan tidak sekadar mengembalikan data dari cadangan. Tim harus menghapus malware, membangun ulang atau memasang ulang server, menyetel ulang kredensial, dan memastikan data tetap utuh. Setelah itu, sistem diaktifkan kembali secara bertahap, dimulai dari layanan yang paling penting. Setiap tahap diuji untuk memastikan operasional aman. Vendor dan mitra harus tersambung kembali dan memvalidasi aliran data. Proses yang cermat ini menjelaskan mengapa perusahaan sering mengatakan belum bisa memberikan perkiraan waktu yang pasti pada awal penyelidikan.

Yang dapat dilakukan konsumen sekarang

Konsumen yang melakukan pemesanan di sekitar waktu gangguan sebaiknya memantau email resmi mengenai pembatalan dan pengembalian dana. Simpan nomor pesanan dan bukti pembayaran. Jika pesanan sangat penting, pertimbangkan untuk mengunjungi toko fisik atau menggunakan peritel lain hingga layanan daring kembali beroperasi. Pantau rekening bank dan kartu untuk mendeteksi aktivitas yang tidak biasa. Tanggapi dengan skeptis pesan tak terduga yang meminta kata sandi, kode, atau detail pembayaran, dan gunakan hanya situs serta aplikasi resmi untuk memeriksa status pesanan.

Pelanggan yang menggunakan ulang kata sandi di beberapa layanan sebaiknya menggantinya, dimulai dari akun yang paling sensitif. Jika Askul atau peritel mengeluarkan panduan penyetelan ulang kata sandi atau menawarkan pemantauan kredit jika terjadi paparan data, ikuti petunjuk tersebut. Setelah layanan kembali beroperasi, ada baiknya memeriksa izin aplikasi dan memastikan versi terbaru telah terpasang. Pemulihan bertahap membutuhkan kesabaran karena fitur biasanya kembali secara berangsur-angsur.

Fakta Singkat

• Askul melaporkan kegagalan sistem terkait ransomware pada 19 Oktober dan menghentikan penerimaan pesanan serta pengiriman daring.
• Muji, Loft, serta Sogo dan Seibu menghentikan penjualan atau pengiriman daring yang terkait dengan platform Askul, sementara toko fisik tetap beroperasi.
• Toko daring Askul untuk perlengkapan kantor, Lohaco untuk konsumen, dan Soloel Arena untuk klien korporasi semuanya terdampak.
• Askul sedang menyelidiki apakah data pribadi atau pelanggan diakses, dan belum mengumumkan perkiraan waktu pemulihan penuh.
• Belum ada kelompok kriminal yang secara terbuka mengaku bertanggung jawab atas serangan tersebut.
• Saham Askul turun hingga 6 persen dan Ryohin Keikaku merosot hingga 6,6 persen pada hari perdagangan pertama setelah gangguan.
• Askul mengatakan mungkin akan menunda penerbitan data pendapatan bulanan yang dijadwalkan pada akhir Oktober.
• Insiden ini menyusul serangan siber terhadap Asahi Group pada akhir September dan kasus keamanan lain baru-baru ini di sektor logistik dan media Jepang.