ATTACCHI · RANSOMWARE CON FERMO OPERATIVO
Asahi, settembre 2025: ordini e spedizioni di birra fermi in Giappone
Il 29 settembre 2025 un ransomware ha costretto Asahi, grande gruppo giapponese di birra e bevande, a sospendere ordini, spedizioni e call center in Giappone. Gli attaccanti erano entrati da un apparato di rete di una sede del gruppo; i dati sottratti riguardano circa 1,9 milioni di persone.
- Vittima
- Asahi Group
- Settore
- Bevande
- Paese
- Giappone
- Data
- 29 settembre 2025
- Categoria
- Ransomware con fermo operativo
- Causa
- Non nota
- Attore
- Criminale (rivendicato). Qilin, che ha rivendicato l'attacco
- Scenari di danno
- Business interruption propria · Ripristino di dati e sistemi · Notifica e responsabilità privacy
Le cause in breve
- Accesso iniziale. Gli attaccanti sono entrati nella rete del centro dati attraverso un apparato di rete di una sede del gruppo (Security Affairs).
- Estensione. Il ransomware ha cifrato dati su più server attivi e su alcuni computer collegati (Security Affairs).
- Controllo mancato. La separazione tra le reti delle sedi e il centro dati, e la sorveglianza degli apparati di rete.
L'impatto
- Ordini, spedizioni, call center e assistenza clienti fermi in Giappone dal 29 settembre, con una ripresa per gradi (Security Affairs).
- Dati di circa 1,5 milioni di clienti, 114.000 contatti esterni, 107.000 dipendenti ed ex dipendenti e 168.000 familiari; nessun dato di carte di credito (Security Affairs).
- Qilin ha rivendicato l'attacco e pubblicato 27 GB di file (Security Affairs).
- Riscatto e costo complessivo: non noti.
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine forense, consulenza legale e comunicazione rispondono.
- Ripristino di dati e sistemiRispondeLa ricostruzione di server e computer cifrati rientra nel ripristino.
- Business interruption propriaRispondeSettimane di ordini e spedizioni rallentati superano il periodo di attesa; il margine perso è la voce principale del danno.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è di Asahi stessa, non di un suo fornitore.
- EstorsioneDipende dal wordingNon è noto se sia stato chiesto o pagato un riscatto: la garanzia interviene solo con il consenso dell'assicuratore.
- Notifica e responsabilità privacyRispondeIl furto di dati di circa 1,9 milioni di persone attiva notifiche e assistenza.
- Responsabilità verso terzi e sanzioni, dove assicurabiliRispondeRisponde alle richieste di clienti e dipendenti per i dati sottratti.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Calcolo del danno da interruzione. Le vendite perse possono essere in parte recuperate dopo il riavvio: il periodo di indennizzo e il calcolo del margine contano più del limite.
- Mercato giapponese. Le polizze cyber in Giappone hanno spesso limiti più bassi per l'interruzione di attività.
La lettura per chi assume il rischio
Impatto per gli assicuratoriAlto
Un fermo lungo della distribuzione di un grande gruppo alimentare, con un furto di dati di quasi 2 milioni di persone.
Nessun segnale di cumulo.