Ciberataque à Askul perturba vendas online de grandes retalhistas japoneses

Uma única falha deixa grandes marcas offline em todo o Japão

Um ataque de ransomware à Askul, um fornecedor-chave de logística e processamento de encomendas online no Japão, perturbiou as compras digitais de alguns dos retalhistas mais conhecidos do país. A Ryohin Keikaku, proprietária da Muji, suspendeu a sua loja online no Japão, enquanto a cadeia de artigos para a casa Loft e o grupo de grandes armazéns Sogo e Seibu também pausaram parte das suas vendas e envios pela internet. As lojas físicas continuam a operar, mas muitos clientes não conseguem fazer encomendas, acompanhar encomendas ou aceder a funcionalidades das contas através dos sítios e aplicações afetados.

O incidente, detetado ao longo do fim de semana (19 de outubro), desencadeou falhas de sistema que levaram a Askul a suspender a receção de encomendas online e os envios em todas as suas plataformas. A empresa afirmou que está a investigar o âmbito da violação, incluindo a possibilidade de dados pessoais ou de clientes terem sido acedidos. Não foi fornecido qualquer prazo de recuperação. A perturbação destaca como um único parceiro de tecnologia e logística pode tornar-se num ponto de falha para muitas marcas que dependem de infraestruturas partilhadas para gerir encomendas e mover mercadorias dos armazéns para os consumidores.

A Ryohin Keikaku afirmou que os seus próprios sistemas não foram comprometidos. A pausa afeta a loja online nacional da Muji e partes da sua aplicação móvel, embora as entregas e a logística das lojas físicas continuem. Outros retalhistas relataram limitações semelhantes: os consumidores encontram mensagens de erro, carrinhos de compras travados ou páginas de produtos indisponíveis. A falha ocorre menos de um mês após um incidente cibernético separado na Asahi Group que perturbou a produção de cerveja e forçou atrasos no relato financeiro, sublinhando um ano de risco cibernético elevado no sector do consumo no Japão.

O que aconteceu na Askul

A Askul reportou uma infeção de ransomware que causou uma falha de sistema a 19 de outubro. A empresa suspendeu a receção de encomendas e os envios nas suas plataformas principais e confirmou que continua a avaliar o impacto nos dados. Durante períodos do incidente, mesmo o sítio corporativo esteve inacessível. A empresa pediu desculpa aos clientes e parceiros, alertando ao mesmo tempo que a restauração do serviço exigirá investigação cuidadosa e passos de recuperação que não podem ser apressados.

Sistemas desligados

Todas as novas encomendas e registos de utilizadores foram suspensos. As encomendas ainda não expedidas em torno da janela da falha foram canceladas. A Askul também pausou o processamento de devoluções, o envio de recibos, pedidos de catálogos e encomendas de produtos farmacêuticos. Os canais de apoio ao cliente ficaram sobrecarregados, tendo o serviço de assistência e os formulários de consulta online sido reportados como indisponíveis em certos momentos. Estas são medidas comuns numa resposta a ransomware, em que as empresas procuram conter a violação, prevenir a propagação e proteger os dados enquanto as equipas de perícia determinam o que foi afetado.

Três plataformas afetadas

A perturbação abrange as lojas web da Askul de material de escritório, o seu marketplace Lohaco para consumidores e o seu serviço Soloel Arena para clientes corporativos. Estes sítios alimentam um sistema logístico nacional que liga lojas virtuais a centros de distribuição, impressoras de etiquetas e transportadoras de última milha. Quando os sistemas centrais de gestão de encomendas e de armazém ficam inoperacionais, a captação de encomendas, a preparação, a embalagem e o envio param todos.

Quais retalhistas estão afetados e como

A loja online japonesa da Muji ficou offline após a violação na Askul. A empresa afirmou que as suas lojas físicas e as entregas de compras em loja permanecem normais, mas a experiência online nacional está limitada. Algumas funções da aplicação estão desativadas, as páginas de produtos podem não carregar e os serviços de subscrição estão pausados. A Muji está a analisar que encomendas foram afetadas e afirmou que notificará por email os clientes afetados sobre compras efetuadas antes da suspensão do serviço. Não foi definida data para a restauração total.

A Loft suspendeu as operações online e afirmou que ainda não tem data de retoma. A Sogo e a Seibu interromperam as vendas online de produtos selecionados associados aos sistemas logísticos da Askul. Para os consumidores, o efeito imediato é a impossibilidade de fazer novas encomendas, juntamente com atrasos e cancelamentos de compras que ainda não tinham sido expedidas. Os retalhistas continuam a processar transações em loja, mas a conveniência das compras online foi interrompida para muitos.

Impacto nos consumidores e nas empresas

Os consumidores enfrentam encomendas canceladas, entregas atrasadas e acesso limitado a aplicações e serviços de conta. Os retalhistas que dependem dos sistemas de preparação de encomendas da Askul não conseguem confirmar janelas de envio, e algumas linhas de apoio ao cliente estão inundadas de contactos. Os compradores corporativos que dependem da Askul para material de escritório e de instalações também são afetados. A Askul serve uma grande base de clientes individuais e empresariais, pelo que uma perturbação desta escala pode impedir as operações rotutinas tanto em pequenos escritórios como em grandes empresas.

O momento acrescenta pressão. O Japão aproxima-se de um período movimentado de compras, quando os retalhistas costumam planear promoções e inventários em torno de uma procura digital constante. Quando uma plataforma logística central trava, podem formar-se rapidamente acumulações de trabalho. As soluções manuais de recurso proporcionam apenas alívio limitado, pois os sistemas modernos de encomendas e armazém estão estreitamente integrados com bases de dados de inventário, impressoras de etiquetas de envio e ferramentas de reserva junto de transportadoras. Essa designação integrada melhora a velocidade e a precisão em tempos normais, mas também significa que existem poucas alternativas simples quando os sistemas centrais são bloqueados por ransomware.

Os dados pessoais estão em risco

A Askul está a investigar se dados pessoais ou corporativos de clientes foram acedidos durante o ataque. A empresa não confirmou qualquer fuga de dados. Os incidentes cibernéticos por vezes levam ao roubo de credenciais ou à exposição de moradas, números de telefone e históricos de encomendas. Os consumidores devem desconfiar de emails ou mensagens não solicitadas que solicitem detalhes de conta, palavras-passe ou informações de pagamento. Se um utilizador reutilizou uma palavra-passe em vários sítios, a sua alteração é prudente. As atualizações oficiais das empresas afetadas são a melhor fonte para instruções sobre a segurança da conta e a restauração do serviço.

Nenhum grupo de ransomware reivindicou responsabilidade em canais públicos, e as empresas não divulgaram se foi recebida alguma exigência. Os atacantes frequentemente esperam para publicar detalhes ou amostras de dados, pelo que a situação pode alterar-se à medida que as investigações progridem. Separadamente, o Japão também assistiu a tentativas de sequestro de contas no sector logístico, incluindo relatos de inícios de sessão não autorizados numa grande empresa de distribuição nas últimas semanas. Estes foram rastreados até à reutilização de credenciais, e não a uma violação de sistemas empresariais, o que ilustra mais uma forma como os atores criminosos visam a mesma base de consumidores.

Consequências de mercado e financeiras

A perturbação pesou sobre as ações das empresas. No primeiro dia de negociação após o incidente, a Askul caiu até 6 por cento e a Ryohin Keikaku recuou até 6,6 por cento. A Askul está a avaliar o impacto financeiro e afirmou que poderá adiar a divulgação de dados de resultados mensais que estava prevista para finais de outubro (28 de outubro). Os analistas esperam um impacto mais profundo nos resultados da Askul se a falha persistir, uma vez que os clientes podem desviar encomendas de um fornecedor que permanece limitado. A Ryohin Keikaku tem menor exposição às vendas online do que alguns concorrentes, o que pode limitar o efeito nos resultados da Muji se as lojas se mantiverem ativas.

As empresas incorrem em custos com resposta a incidentes, perícia, reconstrução de sistemas e possíveis medidas de apoio ao cliente, como reembolsos ou créditos. Pode também haver penalidades contratuais ou perda de gasto publicitário associada à indisponibilidade do sítio. O sector mais alargado observa de perto durante estes eventos, pois falhas prolongadas podem influenciar o comportamento do consumidor e os planos de marketing do trimestre.

Um padrão recente de incidentes cibernéticos no Japão

A falha na Askul segue-se a um ataque à Asahi Group no final de setembro. A cervejeira reportou que um incidente cibernético, mais tarde associado a um grupo criminoso, perturbou as linhas de produção e atrasou lançamentos de produtos. Também adiou o relato financeiro enquanto os sistemas eram restaurados. Num caso separado, uma grande empresa de distribuição de encomendas reportou inícios de sessão não autorizados em algumas contas de clientes, rastreados a credenciais comprometidas, enquanto os sistemas empresariais principais não foram afetados. Em 2024, uma grande editora também lidou com um evento de ransomware danoso que se tornou público.

Estes casos apontam para uma mudança no foco dos atacantes. Bens de consumo, plataformas logísticas e operadores de retalho detêm dados valiosos e realizam operações sensíveis ao tempo. Os grupos criminosos visam essa combinação de dados e urgência. A recuperação requer paciência e trabalho metódico, o que cria pressão económica sobre as vítimas. É por isso que as empresas testam planos de contenção, praticam a restauração a partir de cópias de segurança e estabelecem formas de continuar operações limitadas durante uma falha.

Porque é que a falha de um único fornecedor afetou tantos retalhistas

Muitos retalhistas terceirizam a gestão de encomendas, pagamentos e preparação de encomendas a fornecedores especializados. Os benefícios são significativos: custos mais baixos, entregas mais rápidas e acesso a infraestruturas nacionais. A contrapartida é o risco de concentração. Quando um nó central falha, muitas marcas param de uma vez. O papel da Askul abrange a captação de encomendas, as operações de armazém e as ligações às transportadoras para entrega de última milha. Uma vez cortadas essas ligações, todos os passos, desde a preparação até à impressão de etiquetas, pausam para cada retalhista na plataforma.

Passos que os retalhistas podem dar

Os retalhistas podem reduzir o risco utilizando múltiplos parceiros de preparação de encomendas para linhas de negócio críticas, desacoplando as páginas de captação de encomendas dos sistemas de armazém e mantendo processos offline limitados para encomendas urgentes. As revisões regulares de risco dos fornecedores devem abranger como os parceiros armazenam dados, segmentam redes internas e protegem ferramentas de acesso remoto que os atacantes frequentemente abusam. Os exercícios conjuntos de resposta a incidentes entre retalhistas e parceiros logísticos ajudam as equipas a praticar quem faz o quê quando uma plataforma falha. As cópias de segurança armazenadas offline e testadas regularmente dão às empresas um ponto seguro para recuperação sem reintroduzir software malicioso.

Como o ransomware perturba os sistemas de logística e de encomendas

O ransomware tipifica a encriptação de ficheiros e servidores após os intrusos obterem acesso através de credenciais roubadas, software vulnerável ou phishing. Os atacantes procuram acesso de administrador, movem-se pela rede e adulteram cópias de segurança. Num ambiente logístico, os sistemas em risco incluem a plataforma de gestão de encomendas, o sistema de gestão de armazém, os serviços de impressão e encaminhamento de etiquetas e as ferramentas de integração que comunicam com as transportadoras. Se esses serviços estiverem indisponíveis, a empresa não pode aceitar encomendas nem expedir mercadorias. Mesmo áreas que parecem não estar relacionadas, como o software do centro de chamadas, podem ser afetadas se se ligam à mesma infraestrutura de identidade e de rede.

Prazo de recuperação e porque demora tempo

A recuperação envolve mais do que restaurar a partir de cópias de segurança. As equipas têm de erradicar o malware, reconstruir ou reformatar servidores, repor credenciais e verificar que os dados estão intactos. Depois colocam os sistemas online de forma faseada, começando pelos serviços mais críticos. Cada passo é testado para garantir que as operações são seguras. Os fornecedores e parceiros têm de voltar a ligar-se e validar os fluxos de dados. Este processo cuidadoso explica porque é que as empresas frequentemente dizem não ter um prazo preciso durante os primeiros dias de uma investigação.

O que os consumidores podem fazer agora

Os consumidores que fizeram encomendas perto da altura da falha devem estar atentos a emails oficiais sobre cancelamentos e reembolsos. Mantenha os números de encomenda e as confirmações de pagamento. Se uma encomenda for essencial, considere visitar uma loja física ou utilizar retalhistas alternativos até os serviços online voltarem. Monitorize os extratos bancários e de cartão em busca de atividade incomum. Trate com desconfiança mensagens inesperadas que peçam palavras-passe, códigos ou detalhes de pagamento e utilize apenas sítios e aplicações oficiais para verificar o estado das encomendas.

Os clientes que reutilizam palavras-passe em vários serviços devem alterá-las, começando pelas contas mais sensíveis. Se a Askul ou os retalhistas publicarem orientações para reposição de palavras-passe ou oferecerem monitorização de crédito em caso de alguma exposição de dados, siga essas instruções. É útil confirmar as permissões das aplicações e garantir que as versões mais recentes estão instaladas quando os serviços voltarem. É necessária paciência durante as recuperações faseadas, uma vez que as funcionalidades regressam tipicamente em fases.

Dados Rápidos

• A Askul reportou uma falha de sistema relacionada com ransomware a 19 de outubro e suspendeu a receção de encomendas online e os envios.
• A Muji, a Loft e a Sogo e Seibu interromperam vendas ou envios online associados às plataformas da Askul, enquanto as lojas físicas continuam a operar.
• As lojas web da Askul de material de escritório, a Lohaco para consumidores e a Soloel Arena para clientes corporativos foram todas afetadas.
• A Askul está a investigar se dados pessoais ou de clientes foram acedidos, e não foi anunciado qualquer prazo para a restauração total.
• Nenhum grupo criminoso reivindicou publicamente a responsabilidade pelo ataque.
• As ações da Askul caíram até 6 por cento e a Ryohin Keikaku recuou até 6,6 por cento no primeiro dia de negociação após a falha.
• A Askul afirmou que poderá adiar a divulgação de dados de resultados mensais previstos para finais de outubro.
• O incidente segue-se a um ciberataque à Asahi Group no final de setembro e a outros casos recentes de segurança nos sectores da logística e dos média no Japão.