Ataque cibernético à Asahi desencadeia escassez de cerveja em todo o Japão

Uma interrupção que deixou as torneiras a seco

O cervejiro mais conhecido do Japão apressa-se para manter as prateleiras abastecidas, depois de um ciberneticamente ataque ter deixado fora de operação sistemas empresariais críticos e forçado a suspensão da produção e das entregas. O Grupo Asahi afirmou que a encomenda e o envio no Japão ficaram offline no início da semana, colocando a maioria das fábricas nacionais em paragem. A interrupção propagou-se rapidamente pelas lojas de conveniência, supermercados, restaurantes e bares do país. Produtos populares, desde a cerveja Asahi Super Dry até chás engarrafados e bebidas produzidas por contrato, estão agora com falta em algumas partes do país.

A Asahi salientou que o incidente está confinado ao Japão, que representa cerca de metade das vendas do grupo. As operações no estrangeiro e as marcas globais como Peroni, Pilsner Urquell e Grolsch continuam a funcionar normalmente. O desafio da empresa reside não apenas em fabricar cerveja, mas em gerir encomendas, inventário e distribuição a nível nacional. Quando esses sistemas ficam às escuras, as execuções de produção não podem ser planeadas com confiança, os embarques não podem ser reservados ou faturados e o atendimento ao cliente não pode funcionar à escala.

Nos dias seguintes à intrusão, a Asahi iniciou o processamento parcial manual de encomendas e embarques, utilizando telefones, visitas presenciais e fluxos de trabalho em papel para priorizar o abastecimento de itens essenciais. A empresa afirmou que os seus centros de chamadas começariam a reabrir, alertando ao mesmo tempo que ainda não podia indicar um prazo claro para a recuperação total. Retalhistas como 7-Eleven, FamilyMart e Lawson informaram os clientes de que devem esperar escassez ocasional à medida que os stocks existentes se esgotam.

Como o ataque decorreu e o que ficou offline

A Asahi confirmou um ataque de ransomware que perturbou sistemas internos utilizados para encomendas, envio e apoio ao cliente. A empresa também comunicou dificuldades na receção de correio eletrónico de fora da organização. O equipamento de produção em si não foi danificado, segundo a empresa, contudo as cervejarias e linhas de engarrafamento foram suspensas porque as encomendas não podiam ser processadas e as entregas não podiam ser coordenadas. Essa decisão é comum na fabricação complexa, onde encomendas precisas, rotulagem, documentação fiscal e logística estão estreitamente ligadas à conformidade e à segurança.

Ransomware e porque paralisa cervejarias

Ransomware é software malicioso que bloqueia sistemas informáticos e dados até ser exigido um pagamento. Muitos grupos utilizam um modelo de dupla extorsão, em que encriptam os sistemas da vítima e roubam ficheiros sensíveis para aumentar a pressão para o pagamento. As cervejarias modernas dependem de duas camadas tecnológicas. Uma camada executa o equipamento de produção, por vezes designado tecnologia operacional. A outra camada executa o software empresarial para encomendas, inventário, distribuição e finanças, frequentemente designado tecnologia da informação. Se os sistemas empresariais falharem, um cervejiro ainda poderá fabricar cerveja, mas não pode planear a produção com confiança, alocar matérias-primas, agendar camiões nem faturar clientes. O resultado prático pode ser um encerramento controlado para evitar desperdício e confusão.

Os fabricantes que segmentam as suas redes, mantêm cópias de segurança offline e ensaiam a resposta a incidentes podem reduzir o tempo de inatividade. Ainda assim, a recuperação de plataformas complexas de gestão de encomendas e logística pode levar dias ou semanas, especialmente quando uma empresa tem de verificar a integridade dos dados antes de repor os sistemas. A Asahi afirmou que repor o fornecimento aos clientes é a prioridade máxima, enquanto prossegue o trabalho de perícia.

Retalhistas e restaurantes sentem a pressão

Cadeias de lojas de conveniência em todo o Japão alertaram para stocks apertados. A Seven & I Holdings, que opera a 7-Eleven, suspendeu o envio de certos produtos Asahi e informou as lojas para se prepararem para escassez. A FamilyMart afirmou que alguns dos seus chás engarrafados de marca própria, produzidos pela Asahi, poderão ficar sem stock. A Lawson planeia abastecer-se de produtos alternativos para reduzir a interrupção. Um grande operador de supermercados também alertou os compradores de que alguns itens Asahi poderão em breve ficar indisponíveis.

Num aviso público, a FamilyMart, um dos maiores operadores de lojas de conveniência do país, pediu desculpa aos compradores e afirmou que está a coordenar-se estreitamente com o cervejiro para retomar o fornecimento normal.

Pedimos sinceras desculpas aos nossos clientes por qualquer inconveniente causado.

Bares e restaurantes também sentem a pressão. Alguns estabelecimentos que servem apenas Asahi do tap passaram a servir cervejas concorrentes para evitar lacunas no menu. Restaurantes que associam especialidades da casa com Super Dry dizem que a mudança é indesejável, mas necessária até que os barris e garrafas voltem a fluir.

Em Tóquio, a chef Tomiko Yano, do restaurante de yakitori Kushiyaki Tosaka, explicou quão rapidamente a escassez atingiu um pequeno estabelecimento que vende uma única marca de cerveja.

A escassez é um problema, uma vez que o nosso yakitori combina bem com Super Dry e muitos clientes o preferem.

Quem está por trás e que dados podem estar em risco

Um grupo conhecido como Qilin assumiu a responsabilidade pelo ataque e afirmou ter retirado cerca de 27 gigabytes de dados internos. O grupo publicou imagens que supostamente mostram orçamentos, contratos e outros documentos, numa tentativa de pressionar a empresa ameaçando com fugas. A Qilin opera um modelo de ransomware como serviço. Os afiliados alugam o seu malware e infraestruturas, depois partilham os pagamentos de resgate com os operadores centrais. O coletivo atingiu centenas de vítimas a nível global, com foco na fabricação e na saúde.

A Asahi afirmou que está a investigar sinais de transferência de dados não autorizada e notificou as autoridades. No momento da divulgação inicial, a empresa disse que os dados dos clientes pareciam não ter sido comprometidos. Embora o âmbito total de qualquer fuga permaneça sob revisão, o tipo de documentos alegado pelos atacantes poderia expor funcionários e parceiros comerciais a tentativas de phishing ou fraude. A empresa continua a trabalhar com especialistas externos para conter a violação e repor os sistemas.

Analistas de segurança alertam que o roubo de dados frequentemente antecede tentativas de engenharia social. Funcionários, fornecedores e distribuidores devem desconfiar de correios eletrónicos ou chamadas não solicitadas que solicitem palavras-passe, alterações de pagamentos ou informações sensíveis. A verificação através de contactos conhecidos e canais oficiais é essencial até que a Asahi forneça orientação final sobre quaisquer dados expostos.

O plano de recuperação na Asahi

Após o encerramento inicial da maioria das instalações nacionais, a Asahi afirmou que reiniciou a produção de cerveja nas suas seis fábricas de cerveja no Japão, embora ainda não operem a plena capacidade. Essas cervejarias estão a focar-se no mais vendido da empresa, Asahi Super Dry. Duas fábricas de bebidas reabriram parcialmente e mais cinco estão previstas para retomar gradualmente de acordo com os embarques. Todas as sete fábricas de alimentos do grupo no Japão retomaram as operações, também abaixo da capacidade normal enquanto a cadeia de abastecimento se estabiliza.

A empresa afirmou que priorizaria um portefólio limitado enquanto os sistemas voltam a funcionar. Planeia retomar os embarques a partir de meados de outubro para um conjunto de 16 produtos, incluindo cervejas sem álcool como Asahi Dry Zero e Asahi Zero, cerveja Clear Asahi e whisky Black Nikka Clear. Os lançamentos de novos itens no calendário de outubro, como bebidas e barras proteicas, foram adiados.

Para manter a mercadoria em movimento, os funcionários têm estado a tomar encomendas por telefone, escrevê-las à mão, visitar grandes clientes e até enviar instruções de envio por fax. A empresa espera que os centros de chamadas iniciem uma reabertura parcial durante a semana. Essa solução manual é demorada, mas proporciona uma ponte até as plataformas digitais serem repostas e testadas.

Atsushi Katsuki, presidente e administrador-geral do grupo da Asahi, pediu desculpa pela interrupção e sublinhou que a prioridade é abastecer os clientes enquanto os trabalhos de reparação prosseguem.

Estamos a fazer todos os esforços para restaurar o sistema tão rapidamente quanto possível, implementando ao mesmo tempo medidas alternativas para garantir o fornecimento contínuo dos nossos produtos aos nossos clientes.

Repercussões empresariais e lições da cadeia de abastecimento

A interrupção abalou a confiança dos investidores. As ações da Asahi caíram acentuadamente na sequência da violação, chegando a descer mais de 7 por cento antes de uma ligeira recuperação. Analistas alertaram que uma avaria prolongada poderia corroer o lucro do quarto trimestre no Japão e pesar nos resultados do grupo. Se as prateleiras se mantiverem vazias, o cervejiro poderá enfrentar penalidades por falta de stock por parte de grandes retalhistas e perda de vendas em pubs e restaurantes. O adiamento indefinido de uma dúzia de novos produtos prejudica o crescimento planeado e as campanhas de marketing.

A decisão de suspender a produção, mesmo quando o equipamento não está danificado, é uma medida defensiva que evita fabricar cerveja sem encomendas confirmadas, capacidade de envio, documentação fiscal e rotulagem de destino. A distribuição de bebidas alcoólicas tem controlos rigorosos. Fabricar e embalar sem capacidade de envio pode criar riscos de qualidade e desajustes de inventário que são dispendiosos de resolver. O incidente realça também como a coordenação estreita entre a tecnologia da informação e os sistemas de fábrica se tornou essencial, e por que razão a segmentação de redes, controlos de identidade robustos e cópias de segurança testadas são agora centrais para a continuidade empresarial na fabricação.

O desafio cibernético mais amplo do Japão

Os ataques de ransomware a grandes empresas aumentaram no Japão. Os relatórios contabilizaram 116 incidentes de ransomware no primeiro semestre do ano, e os especialistas acreditam que muitos casos não são reportados. A escassez de talentos em cibersegurança e o nível desigual de literacia digital em partes de uma força de trabalho envelhecida acrescentam desafio. Os atacantes adotaram um modelo de serviço, tornando mais fácil para afiliados com competências modestas lançar campanhas disruptivas utilizando ferramentas e manuais alugados. A fabricação tornou-se um alvo principal porque as paragens de produção exercem pressão imediata sobre as vítimas para pagarem.

Os responsáveis políticos japoneses prometeram defesas cibernéticas mais fortes, e novas medidas permitem passos mais proativos contra ataques. A eficácia dessas mudanças dependerá de como as empresas investem na prevenção e ensaiam a recuperação. Espera-se cada vez mais que os conselhos de administração e os executivos tratem o risco cibernético como qualquer outro risco empresarial. Isso significa isolar sistemas críticos, segmentar redes, aplicar correções atempadamente, reforçar a identidade e o acesso, formar a linha da frente para detetar phishing e testar regularmente a recuperação a partir de cópias de segurança limpas. Os incidentes não podem ser reduzidos a zero, mas as empresas que se preparam tendem a recuperar mais depressa e com menos danos colaterais.

A alegação da Qilin neste caso enquadra-se num padrão mais amplo em que o roubo de dados é associado a interrupção operacional. O grupo e os seus afiliados atingiram fabricantes e hospitais em diversas regiões. Empresas de alimentação e bebidas, que frequentemente operam com margens apertadas e logística complexa, podem ser alvos atrativos se os atacantes acreditarem que o tempo de inatividade levará a acordos rápidos. A violação da Asahi mostra que mesmo soluções manuais ágeis, como encomendas em papel e chamadas telefónicas, só vão até certo ponto quando o maior cervejiro do país tenta servir milhões de clientes.

O que os compradores devem esperar agora

A escassez deverá ser desigual por região e por loja. O Super Dry continua a ser produzido no Japão, mas o fornecimento será priorizado e poderá não cobrir todas as variantes e tamanhos de embalagem até os embarques aumentarem. As lojas de conveniência estão a passar para produtos substitutos onde necessário, e os pubs poderão servir mais cerveja dos concorrentes a curto prazo. Os stocks de Asahi importados e os mercados estrangeiros não são afetados pelo incidente.

Os compradores à procura de itens específicos podem verificar uma combinação de variantes. Nalgumas áreas, a cerveja em lata pode estar disponível onde a de torneira é limitada, ou garrafas maiores podem estar em stock quando os pack de seis não estão. Para chás e bebidas de marca própria produzidos pela Asahi, a disponibilidade variará por cadeia à medida que os armazéns esvaziam. Os retalhistas desaconselham compras de pânico porque podem agravar a escassez local e complicar a alocação.

Clientes, fornecedores e funcionários também devem ser cautelosos com mensagens não solicitadas. Se os atacantes roubaram efetivamente documentos internos, tentativas de phishing poderão seguir-se. Recorra aos canais oficiais da empresa para atualizações, verifique alterações de pagamentos por telefone utilizando contactos conhecidos e comunique correios eletrónicos suspeitos às equipas de segurança.

A Conclusão

• Um ataque de ransomware deixou fora de operação os sistemas de encomendas, envio e clientes da Asahi no Japão, forçando uma paragem na maioria das fábricas nacionais.
• A produção de cerveja foi reiniciada nas seis fábricas, mas a produção está abaixo do normal e centrada no Super Dry enquanto os sistemas se recuperam.
• As cadeias de conveniência e os restaurantes reportam stocks apertados. Alguns chás engarrafados e variantes de cerveja já estão esgotados em alguns locais.
• O grupo Qilin alegou ter roubado cerca de 27 gigabytes de dados internos. A Asahi está a investigar sinais de roubo de dados e a trabalhar com as autoridades.
• A partir de meados de outubro, a Asahi planeia retomar os embarques de 16 produtos, incluindo Dry Zero, Asahi Zero, Clear Asahi e Black Nikka Clear.
• As operações no estrangeiro e as marcas globais fora do Japão permanecem não afetadas pelo incidente.
• As ações caíram após a violação. Analistas alertam que uma avaria prolongada poder prejudicar o lucro do quarto trimestre e resultar em penalidades por parte dos retalhistas.
• Soluções manuais, incluindo encomendas por telefone e fax, estão em vigor. O prazo para a restauração digital total permanece incerto.