朝日遭网络攻击，日本各地啤酒供应短缺

系统中断导致供货告急

日本知名啤酒制造商朝日集团正全力保障货架供货。网络攻击导致关键业务系统瘫痪，生产和配送被迫暂停。朝日集团表示，本周初日本境内的订货和发货系统下线，导致大多数国内工厂停产。这一中断迅速波及全国便利店、超市、餐馆和酒吧。朝日超爽啤酒，以及受托生产的瓶装茶和软饮料等热门产品，目前在日本部分地区供应短缺。

朝日强调，此次事件仅影响日本市场，该市场约占集团销售额的一半。海外业务以及佩罗尼、皮尔森乌奎尔和格罗尔施等全球品牌仍正常运营。公司的挑战不仅在于酿造啤酒，还在于管理订单、库存和全国配送。如果这些系统瘫痪，生产计划便难以确定，货运无法预订或开票，客户服务也无法大规模开展。

入侵事件发生后的几天里，朝日开始以人工方式部分处理订单和发货，通过电话、上门拜访和纸质流程优先保障核心产品的供应。公司表示，呼叫中心将开始逐步恢复运营，同时警告称，目前还无法明确给出全面恢复的时间表。7-Eleven、全家和罗森等零售商已提醒顾客，现有库存耗尽后，可能会间歇性出现缺货。

攻击经过及受影响的系统

朝日确认遭遇勒索软件攻击，导致用于订货、发货和客户支持的内部系统中断。公司还报告称，接收组织外部邮件时遇到问题。据朝日称，生产设备本身未受损，但由于订单无法处理、配送无法协调，酿酒厂和灌装线暂停运作。在复杂制造业中，这类决定并不少见，因为准确的订单、标签、税务文件和物流都与合规及安全紧密相关。

勒索软件为何会让啤酒厂停摆

勒索软件是一种恶意软件，会锁定计算机系统和数据，并以索要赎金为条件恢复访问。许多团伙采用“双重勒索”模式，既加密受害者的系统，又窃取敏感文件，以加大施压力度。现代啤酒厂依赖两层技术系统。一层用于运行生产设备，有时称为运营技术；另一层运行订单、库存、配送和财务等业务软件，通常称为信息技术。如果业务系统故障，酿酒商或许仍能生产啤酒，却无法可靠地规划生产、分配原材料、安排卡车或向客户开票。实际结果可能是有序停产，以避免浪费和混乱。

通过网络分段、维护离线备份并演练事件响应，制造商可以缩短停机时间。即便如此，恢复复杂的订单管理和物流平台也可能需要数天或数周，尤其是在公司必须先验证数据完整性、再重新启用系统的情况下。朝日表示，在取证工作继续进行的同时，恢复对客户供货是首要任务。

零售商和餐馆受到影响

日本各地的便利店连锁企业已警告称，供货紧张。经营7-Eleven的七和伊控股已暂停部分朝日产品的配送，并通知门店做好缺货准备。全家表示，由朝日生产的部分自有品牌瓶装茶可能会断货。罗森计划增加其他产品的供应，以减少影响。一家大型超市运营商也提醒顾客，部分朝日产品可能很快无货可售。

全家是日本最大的便利店运营商之一。该公司在一份公开通知中向顾客致歉，并表示正与啤酒制造商密切协调，以恢复正常供货。

对于给顾客带来的不便，我们深表歉意。

酒吧和餐馆也感受到了压力。一些只供应朝日生啤的店铺已改供竞争对手的啤酒，以避免菜单上出现空缺。将特色菜与超爽啤酒搭配供应的餐馆表示，这种变化并非所愿，但在桶装和瓶装啤酒恢复供应之前别无选择。

在东京，烤鸡肉串餐馆串烧登坂的厨师矢野富子介绍了缺货如何迅速冲击一家只售卖单一啤酒品牌的小店。

缺货是个问题，因为我们的烤鸡肉串很适合搭配超爽啤酒，而且很多顾客都喜欢这款啤酒。

攻击者身份及可能面临风险的数据

一个名为Qilin的团伙声称对此次攻击负责，并表示窃取了约27吉字节的内部数据。该团伙发布了据称展示预算、合同和其他文件的图片，试图以泄露数据相威胁，向公司施压。Qilin采用“勒索软件即服务”模式，附属团伙租用其恶意软件和基础设施，之后与核心运营者分赃。该团伙曾在全球针对数百名受害者发动攻击，重点目标包括制造业和医疗卫生领域。

朝日表示，正在调查是否存在未经授权的数据传输迹象，并已通知执法部门。在首次披露事件时，公司称客户数据似乎未遭泄露。尽管泄露范围仍在调查中，但攻击者声称获取的这类文件可能使员工和业务合作伙伴面临网络钓鱼或诈骗风险。公司正继续与外部专家合作，遏制入侵并恢复系统。

安全分析人士提醒，数据窃取往往会先于社会工程攻击。员工、供应商和分销商应警惕索要密码、要求更改付款信息或索取敏感信息的陌生邮件和来电。在朝日就任何可能泄露的数据发布最终指引前，务必通过已知联系人和官方渠道核实信息。

朝日的恢复计划

在最初暂停大多数国内工厂运营后，朝日表示，日本境内的六家啤酒厂均已恢复酿造，但尚未达到满负荷运转。这些啤酒厂目前重点生产公司的畅销产品朝日超爽啤酒。两家软饮料工厂已部分恢复运营，另外五家计划根据发货情况逐步复产。集团在日本的七家食品工厂也已全部恢复运营，但在供应链稳定之前，产能仍低于正常水平。

公司表示，系统恢复期间将优先供应有限品类。计划从10月中旬起恢复16种产品的发货，包括朝日干爽零度和朝日零度等无酒精啤酒、Clear Asahi啤酒以及Black Nikka Clear威士忌。原定于10月推出的新产品，如软饮料和蛋白棒，则已推迟上市。

为了维持货物流转，员工正通过电话接单、手写订单、拜访大客户，甚至用传真发送发货指示。公司预计呼叫中心将在本周开始部分恢复运营。这种人工替代方式虽然耗时，但能在数字平台恢复并完成测试之前提供过渡支持。

朝日社长兼集团首席执行官胜木敦志为此次中断致歉，并强调，修复工作继续进行期间，首要任务是保障客户供货。

我们正尽一切努力尽快恢复系统，同时采取替代措施，确保产品持续供应给客户。

业务影响与供应链启示

此次中断动摇了投资者信心。遭遇网络攻击后，朝日股价大幅下跌，一度跌逾7%，之后小幅回升。分析师警告，若系统长期中断，可能侵蚀日本市场第四季度利润，并拖累集团收益。如果货架持续空置，啤酒制造商可能面临大型零售商的缺货罚款，并损失酒馆和餐馆的销售额。十多款新产品无限期推迟，也会影响原定的增长计划和营销活动。

即使设备没有受损，暂停生产仍是一种防范措施，可避免在订单、运力、税务文件和目的地标签未经确认的情况下生产啤酒。酒类配送受到严格管控。如果无法发货仍继续酿造和包装，可能带来质量风险和库存错配，后续处理成本高昂。此次事件还凸显了信息技术与工厂系统之间的协同已变得多么紧密，也说明网络分段、严格的身份验证和经过测试的备份，如今已是制造业业务连续性的关键。

日本面临的更广泛网络安全挑战

针对日本大型企业的勒索软件攻击大幅增加。据统计，今年上半年发生了116起勒索软件事件，专家认为，许多案例并未上报。网络安全人才短缺，以及部分老龄劳动力数字素养参差不齐，加剧了这一挑战。攻击者采用服务化模式，让技能有限的附属团伙也能租用工具和行动方案，发动破坏性攻击。制造业已成为重点目标，因为停产会立即给受害者带来支付赎金的压力。

日本政策制定者已承诺加强网络防御，新措施允许采取更主动的方式应对攻击。这些措施能否奏效，取决于企业如何投入预防工作并演练恢复流程。董事会和高管越来越需要像管理其他企业风险一样对待网络风险。这意味着要隔离关键系统、划分网络区域、及时安装补丁、强化身份验证和访问控制、培训一线员工识别网络钓鱼，并定期测试如何从干净的备份中恢复系统。事件不可能降至零，但准备充分的企业通常能更快恢复，附带损失也更小。

此次Qilin的说法符合一种更广泛的攻击模式，即将数据窃取与运营中断结合起来。该团伙及其附属团伙曾在多个地区攻击制造商和医院。食品饮料企业利润空间往往较窄、物流链条复杂，如果攻击者认为停摆会促使企业迅速和解，这类公司就容易成为有吸引力的目标。朝日遭攻击事件表明，即使采取纸质订单和电话联系等灵活的应急办法，当日本最大的啤酒制造商试图服务数百万顾客时，这些办法仍然作用有限。

消费者目前应注意什么

缺货情况可能因地区和门店而异。朝日超爽仍在日本境内生产，但供应将优先保障部分需求，在发货量恢复之前，可能无法覆盖所有包装形式和规格。便利店会在需要时改售替代产品，近期酒吧也可能更多供应其他品牌的啤酒。进口朝日产品和海外市场不受此次事件影响。

想购买特定产品的顾客可以留意不同包装形式。在一些地区，生啤供应有限时可能仍能买到罐装啤酒；没有六罐装时，也可能有大瓶装库存。朝日代工生产的自有品牌茶饮和软饮料，各连锁门店的供应情况会随着后仓库存减少而有所不同。零售商建议顾客不要恐慌性购买，因为这可能加剧当地缺货，并使配货更加困难。

顾客、供应商和员工也应谨慎对待陌生信息。如果攻击者确实窃取了内部文件，之后可能出现网络钓鱼攻击。请通过公司官方渠道获取最新消息；如需确认付款信息变更，应使用已知联系方式通过电话核实；可疑邮件应报告给安全团队。

要点

• 勒索软件攻击导致朝日在日本的订货、发货和客户系统瘫痪，大多数国内工厂被迫暂停生产。
• 六家啤酒厂均已恢复酿造，但产量低于正常水平，系统恢复期间将重点生产超爽啤酒。
• 便利店连锁和餐馆报告称供货紧张。部分地区的瓶装茶和某些规格的啤酒已断货。
• Qilin团伙声称窃取了约27吉字节的内部数据。朝日正在调查数据失窃迹象，并与有关部门合作。
• 朝日计划从10月中旬起恢复16种产品的发货，包括干爽零度、朝日零度、Clear Asahi和Black Nikka Clear。
• 日本以外的海外业务和全球品牌不受此次事件影响。
• 朝日股价在遭攻击后下跌。分析师警告，若系统长期中断，可能影响第四季度利润，并导致零售商罚款。
• 公司已采取电话和传真接单等人工替代措施。数字系统全面恢复的时间仍不确定。