瘫痪性网络攻击后，人工应急方案让啤酒供应继续运转
日本最大啤酒酿造商朝日集团控股在本周初遭遇勒索软件攻击，导致其日本国内业务的订单处理、发货和部分客户支持服务中断。核心系统离线，外部邮箱也无法收发邮件，公司于是采用老办法维持啤酒流通。员工手工处理采购订单、填写纸质表格，并通过传真向仓库和经销商发送指令。目标很明确：在工程师设法恢复网络期间，确保商店货架和酒馆不断货。
目录
此次中断导致包括朝日超爽啤酒和三矢汽水在内的畅销产品交易和配送停摆。到周五，团队建立人工工作流程后，部分发货恢复，但公司警告称，网络将分阶段恢复，服务仍会时断时续。日本国内六家啤酒厂开始有限度地恢复生产，呼叫中心也准备以缩减规模运营。朝日还表示，正在核查是否有与此次攻击有关的信息失窃迹象。
首席执行官胜木敦志呼吁各方耐心等待，并强调恢复系统期间，保障产品供应仍将是首要任务。
胜木表示：“我们正竭尽全力尽快恢复系统，同时采取替代措施，确保产品持续供应。”
随着故障持续，日本多家大型便利店连锁企业对库存风险发出警示，这些企业销售了日本市场的大量啤酒。运营 7-Eleven 连锁店的 Seven & I Holdings 准备向顾客发布配送暂停通知。竞争对手罗森和全家便利店告知消费者，部分朝日饮料以及由朝日生产的自有品牌商品周末期间可能会短缺。餐厅在可行的情况下改用其他酿酒商的产品，并从生啤转为瓶装啤酒，以延长现有库存的使用时间。
事件经过及勒索软件如何令企业停摆
勒索软件是一种网络勒索手段。攻击者侵入企业网络，将文件加密，使其无法使用，并要求受害者付款以获取解密密钥。许多团伙还会施加第二重威胁：窃取数据，并声称如果受害者拒绝付款，就会将数据公开。这种手法通常被称为“双重勒索”。当攻击目标是一家全天候开展生产和配送的企业时，影响会立刻显现：物流系统冻结，工厂规划工具无法读取订单，客户服务也陷入停顿。
在此次事件中，朝日确认服务器遭到勒索软件攻击，并表示故障仅影响日本国内业务。公司隔离了受影响的系统，以阻止攻击进一步扩散，随后开始建立人工应急流程，运送啤酒和软饮料。这一做法缩小了攻击的影响范围，但也让业务降到人工处理的速度，原本由自动化系统完成的工作改由电话、传真和纸质单据处理。
这家啤酒商在致客户和合作伙伴的通知中为业务中断致歉，并表示将持续开展恢复工作，直至确认系统可以安全重新上线。
朝日声明称：“对于给客户和业务合作伙伴带来的不便，我们深表歉意。我们正在积极调查原因并努力恢复运营；但目前尚无法预估恢复时间。”
故障时间线
- 9月29日：日本国内系统发生故障，订单处理、发货和呼叫中心业务停摆。
- 10月2日：日本国内六家啤酒厂有限度地恢复生产，通过电话和传真人工处理订单的范围扩大。
- 10月3日：朝日确认系统故障由勒索软件攻击造成，并表示正在调查是否存在未经授权的数据传输痕迹。
- 10月4日至10月6日：部分发货恢复，呼叫中心准备提供部分服务，零售商警告可能出现短缺。
- 10月8日：勒索软件团伙 Qilin 声称对此次攻击负责，并在泄露网站上发布被盗文件样本。朝日表示已发现事件中的被盗数据在网上流传，目前正在调查数据涉及范围及是否需要通知相关方。
此次事件未影响朝日在日本以外地区的业务。欧洲和其他地区的国际品牌继续照常生产和发货。
Qilin 是谁，以及该团伙声称窃取了哪些数据
一个自称 Qilin 的团伙声称发动了此次攻击。该团伙运营者在暗网上的泄露网站发布样本，称已窃取约 27GB 内部数据。相关条目提到合同、财务文件和员工相关文件。其中一篇帖子提及窃取了 9,323 个文件，并展示数十张文件图片作为证据。朝日随后报告称，已发现此次事件中的被盗数据在网上流传，并表示将在核实详情后通知受影响方。
Qilin 是一个勒索软件即服务团伙。核心团伙提供恶意软件和基础设施，并与负责入侵目标的附属成员分成。安全研究人员表示，该团伙重点攻击医疗保健和制造业等行业，并使用可在 Windows、Linux 和 ESXi 服务器上运行的代码系列。该团伙常采用双重勒索模式：既加密系统，又威胁公开数据，以此向受害者施压，迫使其支付赎金。
零售商和餐厅遭遇供应冲击
便利店连锁企业是日本饮料销售的重要支柱，也是最早感受到压力的群体之一。在 7-Eleven，顾客看到朝日超爽啤酒和部分软饮料暂停配送的通知。罗森和全家便利店警告称，从周五起，数款朝日产品可能会短缺。与零售商联合开发的自有品牌商品也面临暂停供应，包括 Seven Premium Clear Cooler 烧酒苏打和以连锁品牌销售的瓶装茶。一些门店限制了购买数量，运营方表示正在准备替代商品。
依赖啤酒桶装和瓶装产品快速配送的餐厅尽力弥补供应缺口。丸源拉面表示，朝日的生啤和瓶装啤酒已停止配送，库存耗尽后将改用其他供应商。以涮涮锅闻名的木曾路将生啤换成瓶装啤酒，并从其他酿酒商采购，以维持营业。一些居酒屋则提醒顾客，如果故障持续，朝日生啤可能会售罄。
运营 7-Eleven 的 Seven & I Holdings 发言人表示，公司已着手管理顾客对供应中断的预期。
该发言人表示：“我们正准备提醒顾客，部分商品已暂停配送。目前尚未出现重大影响。”
零售商提到的朝日产品还包括啤酒以外的饮料。三矢汽水面临短期供应压力，一些连锁店专供商品也已暂停供应。影响还波及无酒精饮料，以及在公司日本国内工厂生产的食品。
恢复情况及后续运营安排
朝日已让日本国内六家啤酒厂全部有限度地恢复生产，在人工处理流程仍在运行的情况下，优先生产核心产品并服务大型客户。订单通过电话和传真处理，发货团队优先履行已有承诺，并保障运量较大的线路。啤酒商还开始在部分厂址恢复软饮料生产，并在系统恢复的同时为其他工厂做准备。公司表示，全面恢复的时间仍不确定，在完成检查前，部分系统将继续保持离线状态。
竞争对手则根据需求激增调整供应。麒麟、札幌和三得利在可行的情况下将供应转向餐厅和商店，同时提醒各方，物流能力和合同限制了它们能够补充的数量。分析人士表示，如果缺货罚款增加或业务中断持续，事件可能拖累朝日第四季度业绩；不过，生产早日重启有助于控制损失。
制造业网络风险为何不断上升
如今的啤酒酿造依赖复杂的数字化工具网络。生产线由传感器和工业软件控制，仓库机器人根据规划系统的指令运行，配送车队则依靠联网的调度系统。这些都属于运营技术，也就是运行工厂和物流的设备与软件。攻击者从企业网络渗透到这些环境后，造成的影响就不只是文件丢失，实体生产流程也可能减速或停摆。
行业数据显示，攻击者日益将制造业作为目标，亚太地区尤为明显。一份威胁情报报告估计，今年制造业在该地区遭受的攻击中占相当大的比重，超过金融和运输等行业。专家指出，连接现代网络的老旧控制器、工厂边缘未修补的接口，以及连接企业系统与工业系统的第三方工具，都可能带来风险。一个薄弱环节就可能让攻击者深入访问生产、订单和发货系统。
酿造业中的运营技术与信息技术融合
啤酒厂体现了这一挑战。现代化工厂按照精确的时间表进行发酵，追踪储罐温度，让瓶装和罐装产品经过灌装机和码垛机，再交由企业系统规划库存和配送。每个环节都已数字化。朝日遭受攻击、订单录入和路线规划系统瘫痪后，啤酒厂无法获知该生产什么、该把产品送到哪里。公司只得使用电话和传真机来近似完成这些规划。安全专家通常建议将工厂网络与企业信息技术网络分隔开，限制远程访问，监测异常行为，并培训员工识别网络钓鱼。这些措施可以增加防护屏障，让入侵者更难从电子邮件系统转向生产设备。
日本如何应对网络风险
日本的勒索软件事件不断增加。日本警察厅报告称，2024 年发生了 200 多起勒索软件案件，较上一年有所增加；一项调查发现，近半数案件至少耗时一个月才恢复丢失的数据。5月通过的一项新法律赋予当局更广泛的权限，以打击网络犯罪，并与私营部门合作开展预防和应对工作。这项举措反映出各界日益担心网络攻击会波及日常生活。
在相关讨论期间担任关键政策研究委员会主席的小野寺五典强调，加强防御如今已关乎公共安全。
小野寺表示：“如果不紧急提升国家网络安全水平，日本民众的生命就会面临风险。”
近几个月来大型企业遭遇的事件，也让这一警示更具现实意义。汽车制造商和零售商发生的重大网络安全事件表明，一次入侵就可能波及供应商网络，并导致工厂停产数天甚至数周。朝日事件将饮料生产和配送也纳入这份清单，凸显出韧性规划如今已不再局限于数据隐私，还关系到业务连续性的实际运转。
对消费者和竞争对手的影响
消费者最先在便利店和休闲餐厅感受到影响，因为这些场所的啤酒和软饮料周转很快。心仪的啤酒缺货时，许多消费者会改买麒麟、札幌或三得利的产品。也有人会等朝日超爽恢复供应，这说明许多饮酒者对它的口味忠诚度很高。依赖啤酒桶的酒吧和居酒屋，库存消耗速度可能快于杂货店，因为生啤需要频繁配送。朝日的人工应急方案正努力维持供货，但速度仍比平时慢。接下来几天，供应只能缓慢恢复，而需求几乎不会放缓，如何平衡两者将是关键。
要点
- 朝日确认，勒索软件攻击扰乱了其日本国内系统，导致订单、发货和部分客户支持服务中断。
- 为维持产品供应，员工手工处理订单并使用传真，工程师则设法安全恢复系统。
- 部分发货已经恢复，日本国内六家啤酒厂也有限度地重启生产，订单通过电话和传真处理。
- 便利店提醒消费者，朝日超爽啤酒、三矢汽水以及数款连锁店专供饮料可能短缺。
- 餐厅在可行的情况下改用其他酿酒商的产品，并将生啤换成瓶装啤酒，以延长现有库存的使用时间。
- 勒索软件团伙 Qilin 声称对此次攻击负责，并表示窃取了约 27GB 数据，还在泄露网站发布了样本。
- 朝日表示，已发现此次事件中的被盗数据在网上流传，目前正在调查涉及范围及通知相关方的需要。
- 国际业务未受影响，日本以外地区的品牌继续照常生产和发货。
- 制造业仍是亚太地区勒索软件攻击的主要目标之一，老旧工业系统往往与现代信息技术系统相连。
- 勒索软件案件增加后，日本于5月强化了网络安全相关部门的权限，体现出各界对日常生活和供应链风险的担忧。
