图：Ario Kusumo / Unsplash
前情回顾·勒索软件大爆炸
安全内参11月12日消息，日本已经进入一年中最热衷饮酒的季节。然而，该国最大啤酒制造商朝日集团（Asahi）仍在承受一场持续一个多月的网络攻击所带来的重创。这起攻击已被确认为勒索软件事件，它严重破坏了朝日集团用于管理在线订单与出货的内部系统，迫使企业回到人工操作流程，生产几乎陷入停滞。
据公司代表透露，朝日的出货量已降至正常水平的仅10%，目前订单必须通过当面、电话甚至传真来处理，仿佛回到了数字化之前的时代。此次中断恰逢关键时刻，12月通常是朝日销售最旺的月份，其标志性产品超爽啤酒（Super Dry）占全年销售额的12%。
据彭博社报道，业内分析师预计，将于明天（周四）公布的10月啤酒出货数据，将揭示此次攻击后朝日可能流失给竞争对手的市场份额。
生产供应困境波及酒吧餐馆
朝日集团遭遇网络攻击的影响，在东京热闹的酒吧圈中尤为明显。位于新桥的“Bier Reise ’98”酒吧老板松尾光平表示，他过去约80%的啤酒销售来自朝日的生啤酒（Maruefu）品牌。攻击发生后一周内，他的库存便已告罄，不得不改售其他国产及进口啤酒。
松尾说：“如果供应迟迟无法恢复，我可能被迫暂停畅饮计划，这很可能会影响年底聚会的出席率。”
与此同时，在上野，上野市场本店经理饭田弘之表示，他的餐厅曾短暂改卖札幌和三得利的产品，之后才收到少量超爽啤酒的出货。然而，其他朝日产品，包括生啤酒和无酒精啤酒，仍处于断供状态。
饭田指出：“批发商可能优先供应大客户。”他补充说，损失虽比最初担心的要轻，但仍然不容忽视。
饭田指出：“批发商可能优先供应大客户。”他补充说，损失比最初担心的略轻一些。
竞争对手迅速介入
竞争对手们迅速抓住了机会。麒麟、三得利和札幌正在通过批发商替换带有朝日品牌标识的酒嘴、玻璃杯及其他酒吧设备。这些动作意味着，即使朝日供应恢复，也可能更难重新夺回市场份额。桑福德·伯恩斯坦日本公司的分析师尤安·麦克利什认为，札幌凭借其全麦啤酒系列将成为此次事件的最大受益者。
根据《日经》的销售点数据，自10月6日攻击发生以来，朝日甚至失去了日本零售啤酒市场的第一名，被麒麟取而代之。而推动麒麟销售增长的正是其“一番榨”（Ichiban Shibori）品牌的热卖。
麒麟已调整出货计划，以确保在需求上升时维持稳定供应；三得利确认收到了大量分销商的咨询，正扩大生产规模；札幌则表示，已加快出货节奏以满足超出预期的需求。
零售市场表现不一
尽管供应链受到广泛干扰，零售端的表现却更为复杂。东京市中心部分OK超市仍有超爽和生啤酒在售，但其他朝日产品的货架正迅速空空如也。主要便利店连锁如7-11、全家和罗森仍能稳定供应超爽啤酒，但由朝日代理的怪物饮料（Monster Beverage）旗下软饮及能量饮料已出现短缺。
线上零售商的情况也相似：在日本亚马逊上，24罐装超爽啤酒售价为5040日元；永旺公司提供的10罐礼盒装售价2380日元，预计送货时间在12月1日至1月10日之间。相比之下，三越伊势丹控股与高岛屋等百货商店的多款朝日啤酒礼盒均已标注为“售罄”。这对日本年底赠礼传统是一大打击，因为人们习惯在年末以高端食品和饮品互赠以表谢意。
朝日集团此次网络攻击事件凸显出，即便是大型企业，一旦旧有系统面对现代网络威胁，也可能陷入瘫痪。分析师尤安·麦克利什预测，公司第四季度损失或达150亿日元，利润将缩水约13%。与此同时，专家上原哲太郎教授指出，朝日集团分散的遗留系统是此次网络攻击中被利用的关键弱点。
参考资料：https://thecyberexpress.com/asahi-cyberattack-japan-operations-crippled/
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
