一次服务中断导致日本多个知名品牌下线
日本重要物流和在线订单处理服务商Askul遭勒索软件攻击，扰乱了该国部分知名零售商的线上购物服务。无印良品母公司良品计画暂停了日本网店运营，家居用品连锁店Loft以及百货集团崇光、西武也暂停了部分线上销售和发货业务。实体店仍在营业，但许多顾客无法通过受影响的网站和应用下单、追踪包裹或使用账户功能。
目录
这起事件于周末（10月19日）被发现，引发系统故障，导致Askul暂停旗下平台接收在线订单和发货。该公司表示，正在调查事件影响范围，包括个人或客户数据是否可能遭到访问。目前尚未提供恢复时间表。此次中断凸显了一个问题：许多品牌依赖共享基础设施来管理订单、将商品从仓库运送给消费者，因此单一技术和物流合作伙伴就可能成为多个品牌共同的故障点。
良品计画表示，其自身系统未遭入侵。此次暂停影响无印良品在日本的网店和部分手机应用功能，但实体店的配送和店铺物流仍照常运行。其他零售商也报告了类似限制：消费者会遇到错误提示、购物车卡住或商品页面无法打开等问题。此次服务中断发生在朝日集团另一起网络事件不到一个月后；那起事件扰乱了啤酒生产，并迫使公司延迟发布财务报告，凸显日本消费行业今年面临的网络风险有所上升。
Askul发生了什么
Askul报告称，10月19日发生勒索软件感染并导致系统故障。该公司暂停核心平台接收订单和发货，并确认仍在评估对数据造成的影响。事件期间，公司网站一度也无法访问。Askul已向客户和合作伙伴致歉，同时提醒，恢复服务需要谨慎调查并采取恢复措施，不能仓促进行。
下线的系统
所有新订单和用户注册均已暂停。服务中断时段附近尚未发货的订单已被取消。Askul还暂停了退货处理、收据邮寄、目录申请和药品订单。客户支持渠道也承受了压力，据报客服中心和在线咨询表格有时无法使用。这些都是勒索软件事件应急响应中的常见措施：企业力求控制入侵、阻止进一步扩散，并在取证团队确认受影响范围期间保护数据。
三个平台受到影响
此次中断涉及Askul的办公用品网店、面向消费者的Lohaco平台，以及面向企业客户的Soloel Arena服务。这些网站连接着覆盖全国的物流系统，将数字店面与配送中心、标签打印机和最后一公里承运商相连。一旦中央订单管理和仓储系统停摆，订单接收、拣货、包装和发货都会陷入停顿。
哪些零售商受到影响，影响如何
Askul遭入侵后，无印良品日本网店下线。该公司表示，实体门店以及门店购买商品的配送仍正常进行，但日本国内的线上购物服务受到限制。部分应用功能已停用，商品页面可能无法加载，订阅服务也已暂停。无印良品正在核查哪些订单受到影响，并表示将通过电子邮件通知服务暂停前下单的受影响客户。全面恢复日期尚未确定。
Loft暂停了线上业务，并表示目前尚无恢复日期。崇光和西武暂停了部分与Askul物流系统相关商品的线上销售。对消费者而言，直接影响是无法下新订单，尚未发货的订单也会延迟或取消。零售商仍在处理实体店交易，但许多消费者的线上购物便利性受到影响。
对消费者和企业的影响
消费者面临订单取消、配送延迟，以及无法充分使用应用和账户服务等问题。依赖Askul履约系统的零售商无法确认发货时间，一些客服热线也接到大量来电。依靠Askul采购办公和设施用品的企业客户同样受到影响。Askul拥有大量个人和企业客户，因此如此大范围的服务中断可能妨碍小型办公室和大型企业的日常运营。
事发时机也带来额外压力。日本即将进入购物旺季，零售商通常会根据稳定的线上需求制定促销和库存计划。中央物流平台一旦停摆，积压很快就会形成。人工替代方案只能提供有限帮助，因为现代订单和仓储系统与库存数据库、运输标签打印机和承运商预约工具紧密集成。这种集成设计在正常情况下能提高速度和准确性，但也意味着核心系统遭勒索软件锁定时，可用的简便备用方案很少。
个人数据是否面临风险
Askul正在调查此次攻击期间个人或企业客户数据是否遭到访问。该公司尚未确认发生数据泄露。网络事件有时会导致凭证被盗，或地址、电话号码和订单记录遭到泄露。消费者应警惕索要账户信息、密码或支付信息的陌生邮件或消息。如果用户在多个网站重复使用同一密码，及时更改密码是明智之举。受影响公司的官方消息是了解账户安全和服务恢复安排的最佳渠道。
目前没有勒索软件团伙在公开渠道声称对此负责，相关公司也未披露是否收到勒索要求。攻击者往往会等待一段时间才公布细节或数据样本，因此随着调查推进，情况可能发生变化。除此之外，近几周日本物流行业也出现账户接管尝试，包括一家大型配送公司的账户遭未经授权登录的报告。这些事件经查源于凭证重复使用，而非企业系统遭入侵，也说明犯罪分子还有其他方式将目标对准同一批消费者。
市场和财务影响
此次服务中断拖累了相关公司股价。事发后的首个交易日，Askul股价一度下跌6%，良品计画股价一度下跌6.6%。Askul正在评估财务影响，并表示可能推迟发布原定于10月下旬（10月28日）公布的月度业绩数据。分析人士预计，如果服务中断持续，Askul业绩受到的冲击将更大，因为客户可能会转向其他供应商。与部分同行相比，良品计画对线上销售的依赖程度较低；如果门店客流保持旺盛，这或许能限制无印良品受到的业绩影响。
企业需要承担事件响应、取证、系统重建，以及退款或补偿等客户支持措施的相关费用。网站停机还可能导致合同罚款或广告支出损失。在此类事件发生时，整个行业都会密切关注，因为长时间服务中断可能影响消费者行为和当季营销计划。
日本近期网络安全事件频发
Askul服务中断之前，朝日集团在9月下旬也遭遇了攻击。这家啤酒酿造商报告称，一起后来被认定与犯罪团伙有关的网络事件扰乱了生产线并推迟了新品上市。系统恢复期间，公司还推迟了财务报告。另一起事件中，一家大型包裹承运商报告称，部分客户账户遭未经授权登录，原因是凭证泄露，但核心业务系统未受影响。2024年，一家大型出版公司也遭遇严重勒索软件攻击，相关内容随后泄露至公共领域。
这些案例显示，攻击者的目标正在发生变化。消费品、物流平台和零售运营商掌握着有价值的数据，并开展对时效要求很高的业务。犯罪团伙瞄准的正是数据价值与时间压力的结合。恢复需要耐心并按部就班地推进，这会给受害者造成经济压力。因此，企业会测试遏制方案、演练备份恢复，并建立服务中断期间维持有限运营的办法。
为何一家供应商中断会影响多家零售商
许多零售商将订单管理、支付和履约外包给专业服务商。这样做有明显好处：降低成本、加快配送，并利用覆盖全国的基础设施。代价则是风险集中。一旦中央节点故障，多个品牌会同时停摆。Askul负责订单接收、仓库运营以及与最后一公里配送承运商的连接。这些连接一旦中断，平台上的每家零售商都无法继续拣货、打印标签等后续操作。
零售商可以采取的措施
零售商可以为关键业务使用多个履约合作伙伴，将订单接收页面与仓储系统解耦，并为紧急订单保留有限的离线处理流程，以降低风险。定期开展供应商风险评估时，应检查合作伙伴如何存储数据、划分内部网络，以及保护攻击者常滥用的远程访问工具。零售商与物流服务商共同进行事件响应演练，有助于团队熟悉平台故障时各自的职责。离线存储并定期测试的备份，可以为企业提供安全的恢复节点，避免重新引入恶意软件。
勒索软件如何扰乱物流和订单系统
勒索软件通常会在入侵者通过盗取的凭证、存在漏洞的软件或钓鱼手段获得访问权限后，对文件和服务器进行加密。攻击者会寻求管理员权限，在网络中横向移动并篡改备份。在物流环境中，面临风险的系统包括订单管理平台、仓库管理系统、标签打印和路线规划服务，以及与承运商通信的集成工具。如果这些服务无法使用，公司就无法接收订单或发货。即便是看似无关的领域，例如呼叫中心软件，只要与同一身份验证和网络基础设施相连，也可能受到影响。
恢复时间表及耗时原因
恢复工作不只是从备份中还原数据。团队必须清除恶意软件、重建或重新映像服务器、重置凭证，并确认数据完好无损。随后，他们会分阶段恢复系统，优先启用最关键的服务。每一步都要经过测试，以确认运营安全。供应商和合作伙伴也必须重新连接并验证数据流。这一谨慎流程解释了为何企业在调查初期通常表示无法给出确切的恢复时间表。
消费者现在可以采取什么措施
在服务中断前后下过订单的消费者，应留意有关取消订单和退款的官方邮件。请保留订单号和付款凭证。如果订单十分紧急，可以考虑前往实体店，或在在线服务恢复前选择其他零售商。留意银行和信用卡账单是否存在异常交易。对索要密码、验证码或支付信息的意外消息保持警惕，并只通过官方网站和应用查询订单状态。
在多个服务中重复使用密码的客户应及时更改密码，优先处理最敏感的账户。如果Askul或零售商发布密码重置指引，或在数据可能泄露时提供信用监测服务，请按照相关说明操作。服务恢复后，建议检查应用权限，并确保安装了最新版本。分阶段恢复需要时间，相关功能通常会逐步恢复。
简要信息
- Askul报告称，10月19日发生与勒索软件有关的系统故障，并暂停接收线上订单和发货。
- 无印良品、Loft以及崇光和西武暂停了与Askul平台相关的线上销售或发货，实体店仍在营业。
- Askul的办公用品网店、面向消费者的Lohaco平台，以及面向企业客户的Soloel Arena均受到影响。
- Askul正在调查个人或客户数据是否遭到访问，目前尚未公布全面恢复时间表。
- 目前没有犯罪团伙公开声称对此次攻击负责。
- 服务中断后的首个交易日，Askul股价一度下跌6%，良品计画股价一度下跌6.6%。
- Askul表示，可能推迟发布原定于10月下旬公布的月度业绩数据。
- 此次事件发生在朝日集团9月下旬遭网络攻击之后；近期日本物流和媒体行业也发生了其他安全事件。
