Une cyberattaque contre Asahi provoque des pénuries de bière dans tout le Japon

Une perturbation qui a mis les robinets à sec

Le brasseur le plus connu du Japon s’efforce de réapprovisionner les rayons après qu’une cyberattaque a paralysé des systèmes informatiques essentiels et contraint l’entreprise à suspendre la production et les livraisons. Asahi Group a indiqué que les commandes et les expéditions au Japon avaient été interrompues en début de semaine, entraînant l’arrêt de la plupart de ses usines dans le pays. Les répercussions se font rapidement sentir dans les supérettes, les supermarchés, les restaurants et les bars du pays. Des produits populaires, de la bière Asahi Super Dry aux thés en bouteille et aux boissons sans alcool fabriqués sous contrat, commencent à manquer dans certaines régions.

Asahi a souligné que l’incident se limite au Japon, qui représente environ la moitié du chiffre d’affaires du groupe. Les activités à l’étranger et les marques internationales comme Peroni, Pilsner Urquell et Grolsch continuent de fonctionner normalement. Le défi de l’entreprise ne consiste pas seulement à brasser de la bière, mais aussi à gérer les commandes, les stocks et la distribution à l’échelle nationale. Lorsque ces systèmes sont hors service, il devient impossible de planifier la production de manière fiable, de réserver ou de facturer les expéditions, ou encore d’assurer le service client à grande échelle.

Dans les jours qui ont suivi l’intrusion, Asahi a commencé à traiter manuellement une partie des commandes et des expéditions, en s’appuyant sur le téléphone, les visites en personne et les documents papier pour donner la priorité à l’approvisionnement des produits phares. L’entreprise a indiqué que ses centres d’appels commenceraient à rouvrir, tout en prévenant qu’elle ne pouvait pas encore donner de calendrier précis pour un rétablissement complet. Des distributeurs comme 7-Eleven, FamilyMart et Lawson ont averti leurs clients que des ruptures ponctuelles étaient à prévoir à mesure que les stocks existants s’épuiseraient.

Déroulement de l’attaque et systèmes touchés

Asahi a confirmé une attaque par rançongiciel qui a perturbé les systèmes internes utilisés pour les commandes, les expéditions et le service client. L’entreprise a également signalé des difficultés à recevoir des courriels provenant de l’extérieur de l’organisation. Selon l’entreprise, les équipements de production n’ont pas été endommagés, mais les brasseries et les lignes d’embouteillage ont été mises à l’arrêt, car les commandes ne pouvaient pas être traitées et les livraisons ne pouvaient pas être coordonnées. Cette décision est courante dans les environnements industriels complexes, où l’exactitude des commandes, l’étiquetage, les documents fiscaux et la logistique sont étroitement liés aux exigences de conformité et de sécurité.

Les rançongiciels et leurs conséquences pour les brasseries

Un rançongiciel est un logiciel malveillant qui bloque l’accès aux systèmes et aux données jusqu’à ce qu’une rançon soit réclamée. De nombreux groupes recourent à une double extorsion : ils chiffrent les systèmes de la victime et dérobent des fichiers sensibles pour accentuer la pression et la pousser à payer. Les brasseries modernes reposent sur deux couches technologiques. La première pilote les équipements de production et est parfois appelée technologie opérationnelle. La seconde gère les logiciels de l’entreprise pour les commandes, les stocks, la distribution et les finances ; on parle alors de technologies de l’information. Si les systèmes de gestion de l’entreprise tombent en panne, le brasseur peut encore être en mesure de fabriquer de la bière, mais il ne peut pas planifier la production de façon fiable, affecter les matières premières, organiser les transports ou facturer ses clients. En pratique, cela peut conduire à un arrêt contrôlé afin d’éviter le gaspillage et la désorganisation.

Les fabricants qui segmentent leurs réseaux, conservent des sauvegardes hors ligne et s’entraînent à gérer les incidents peuvent réduire les temps d’arrêt. Malgré cela, le rétablissement de plateformes complexes de gestion des commandes et de la logistique peut prendre plusieurs jours, voire plusieurs semaines, surtout lorsque l’entreprise doit vérifier l’intégrité des données avant de remettre les systèmes en service. Asahi a indiqué que le rétablissement de l’approvisionnement des clients était sa priorité, tandis que l’enquête technique se poursuit.

Distributeurs et restaurants sous pression

Les chaînes de supérettes de tout le Japon ont signalé des tensions sur les approvisionnements. Seven & I Holdings, qui exploite 7-Eleven, a suspendu les livraisons de certains produits Asahi et demandé aux magasins de se préparer à des ruptures. FamilyMart a indiqué que certains de ses thés en bouteille sous marque de distributeur, fabriqués par Asahi, pourraient être en rupture de stock. Lawson prévoit de proposer des produits de substitution pour limiter les perturbations. Un grand groupe de supermarchés a également averti ses clients que certains produits Asahi pourraient bientôt être indisponibles.

Dans un avis public, FamilyMart, l’un des plus grands exploitants de supérettes du pays, a présenté ses excuses aux clients et indiqué qu’il coordonnait étroitement ses efforts avec le brasseur afin de rétablir un approvisionnement normal.

Nous présentons nos sincères excuses à nos clients pour la gêne occasionnée.

Les bars et les restaurants sont eux aussi touchés. Certains établissements qui ne servent que de l’Asahi à la pression sont passés à des bières concurrentes pour éviter les ruptures à la carte. Les restaurants qui associent leurs spécialités maison à la Super Dry regrettent ce changement, mais le jugent nécessaire dans l’attente du retour des fûts et des bouteilles.

À Tokyo, Tomiko Yano, cheffe du restaurant de yakitori Kushiyaki Tosaka, a expliqué à quelle vitesse la pénurie a touché un petit établissement qui ne vend qu’une seule marque de bière.

La pénurie est problématique, car notre yakitori s’accorde bien avec la Super Dry et beaucoup de clients la préfèrent.

Qui est à l’origine de l’attaque et quelles données pourraient être menacées

Un groupe connu sous le nom de Qilin a revendiqué l’attaque et affirmé avoir dérobé environ 27 gigaoctets de données internes. Le groupe a publié des images censées montrer des budgets, des contrats et d’autres documents, dans le but de faire pression sur l’entreprise en la menaçant de divulguer ces informations. Qilin fonctionne selon un modèle de rançongiciel en tant que service. Des affiliés louent ses logiciels malveillants et son infrastructure, puis partagent les rançons avec les opérateurs principaux. Le collectif a ciblé des centaines de victimes dans le monde, notamment dans les secteurs de l’industrie manufacturière et de la santé.

Asahi a déclaré enquêter sur d’éventuels signes de transfert non autorisé de données et avoir averti les autorités. Au moment de l’annonce initiale, l’entreprise estimait que les données de ses clients ne semblaient pas avoir été compromises. L’ampleur d’une éventuelle fuite reste à déterminer, mais les types de documents mentionnés par les attaquants pourraient exposer les employés et les partenaires commerciaux à des tentatives d’hameçonnage ou à des fraudes. L’entreprise poursuit sa collaboration avec des spécialistes externes pour contenir l’intrusion et rétablir les systèmes.

Les analystes en cybersécurité avertissent que le vol de données précède souvent des tentatives d’ingénierie sociale. Les employés, les fournisseurs et les distributeurs doivent se méfier des courriels ou des appels non sollicités demandant des mots de passe, des changements de coordonnées bancaires ou des informations sensibles. Il est essentiel de vérifier les demandes auprès de contacts connus et par les canaux officiels, jusqu’à ce qu’Asahi donne des indications définitives sur les données éventuellement exposées.

Le plan de reprise d’Asahi

Après l’arrêt initial de la plupart de ses sites nationaux, Asahi a indiqué avoir relancé le brassage dans ses six brasseries au Japon, même si elles ne fonctionnent pas encore à plein régime. Ces sites se concentrent sur le produit phare du groupe, l’Asahi Super Dry. Deux usines de boissons sans alcool ont partiellement rouvert, et cinq autres doivent reprendre progressivement leur activité au rythme des expéditions. Les sept usines alimentaires du groupe au Japon ont toutes repris leurs activités, elles aussi en deçà de leur capacité normale, le temps que la chaîne d’approvisionnement se stabilise.

L’entreprise a indiqué qu’elle donnerait la priorité à une gamme limitée pendant le rétablissement des systèmes. Elle prévoit de reprendre les expéditions à partir de la mi-octobre pour un ensemble de 16 produits, parmi lesquels des bières sans alcool comme Asahi Dry Zero et Asahi Zero, la bière Clear Asahi et le whisky Black Nikka Clear. Le lancement de nouveaux produits prévu en octobre, notamment des boissons sans alcool et des barres protéinées, a été reporté.

Pour assurer l’acheminement des produits, les employés prennent les commandes par téléphone, les consignent à la main, rendent visite aux principaux clients et envoient même des instructions d’expédition par fax. L’entreprise s’attend à ce que ses centres d’appels commencent à rouvrir partiellement dans le courant de la semaine. Cette solution manuelle prend du temps, mais elle permet d’assurer la transition jusqu’au rétablissement et à la vérification des plateformes numériques.

Atsushi Katsuki, président et directeur général d’Asahi Group, a présenté ses excuses pour les perturbations et souligné que la priorité était d’approvisionner les clients pendant la poursuite des réparations.

Nous mettons tout en œuvre pour rétablir le système aussi rapidement que possible, tout en prenant des mesures de remplacement afin d’assurer la continuité de l’approvisionnement de nos clients.

Conséquences pour l’entreprise et enseignements pour la chaîne d’approvisionnement

La perturbation a ébranlé la confiance des investisseurs. L’action Asahi a fortement chuté après l’intrusion, perdant à un moment plus de 7 % avant de se redresser légèrement. Des analystes ont averti qu’une panne prolongée pourrait réduire les bénéfices du quatrième trimestre au Japon et peser sur les résultats du groupe. Si les rayons restent vides, le brasseur pourrait se voir infliger des pénalités pour rupture de stock par les grands distributeurs et perdre des ventes dans les pubs et les restaurants. Le report sine die d’une douzaine de nouveaux produits compromet également les objectifs de croissance et les campagnes marketing prévus.

La décision de suspendre la production, même lorsque les équipements ne sont pas endommagés, est une mesure de précaution qui évite de produire de la bière sans commandes confirmées, capacité d’expédition, documents fiscaux et étiquetage indiquant la destination. La distribution d’alcool est soumise à des contrôles stricts. Brasser et conditionner des produits sans pouvoir les expédier peut entraîner des risques pour la qualité et des écarts de stocks coûteux à corriger. L’incident montre également à quel point les systèmes informatiques et ceux des usines sont désormais étroitement coordonnés, et pourquoi la segmentation des réseaux, des contrôles d’identité robustes et des sauvegardes testées sont devenus indispensables à la continuité des activités dans l’industrie manufacturière.

Les enjeux de cybersécurité plus larges au Japon

Les attaques par rançongiciel visant de grandes entreprises se sont multipliées au Japon. Selon les chiffres publiés, 116 incidents de ce type ont été recensés au premier semestre, et les spécialistes estiment que de nombreux cas ne sont pas signalés. Le manque de spécialistes en cybersécurité et le niveau inégal de maîtrise du numérique dans certaines parties d’une main-d’œuvre vieillissante aggravent le problème. Les attaquants ont adopté un modèle de service, qui permet à des affiliés aux compétences limitées de lancer plus facilement des campagnes perturbatrices à l’aide d’outils et de modes opératoires loués. L’industrie manufacturière est devenue une cible de choix, car l’arrêt de la production exerce une pression immédiate sur les victimes pour les pousser à payer.

Les responsables politiques japonais ont promis de renforcer les cyberdéfenses, et de nouvelles mesures autorisent une action plus proactive contre les attaques. L’efficacité de ces changements dépendra des investissements des entreprises dans la prévention et de leur préparation au rétablissement. Les conseils d’administration et les dirigeants sont de plus en plus censés traiter le risque cyber comme tout autre risque d’entreprise. Cela implique d’isoler les systèmes critiques, de segmenter les réseaux, d’appliquer rapidement les correctifs, de renforcer la gestion des identités et des accès, de former les équipes de terrain à repérer l’hameçonnage et de tester régulièrement la restauration à partir de sauvegardes saines. Il est impossible de ramener le nombre d’incidents à zéro, mais les entreprises qui s’y préparent ont tendance à se rétablir plus vite et à subir moins de dommages collatéraux.

La revendication de Qilin dans cette affaire s’inscrit dans une tendance plus large, où le vol de données s’accompagne de perturbations opérationnelles. Le groupe et ses affiliés ont ciblé des fabricants et des hôpitaux dans différentes régions. Les entreprises agroalimentaires, souvent confrontées à des marges serrées et à une logistique complexe, peuvent constituer des cibles attrayantes si les attaquants pensent qu’un arrêt de l’activité entraînera un règlement rapide. L’intrusion chez Asahi montre que même des solutions de fortune efficaces, comme les commandes sur papier et les appels téléphoniques, ont leurs limites lorsque le plus grand brasseur du pays tente de servir des millions de clients.

À quoi les clients doivent-ils s’attendre désormais ?

Les pénuries devraient varier selon les régions et les magasins. La Super Dry est toujours produite au Japon, mais l’approvisionnement sera priorisé et ne couvrira peut-être pas tous les formats et toutes les tailles de conditionnement tant que les expéditions n’auront pas repris leur rythme normal. Les supérettes se tournent vers des produits de substitution lorsque cela est nécessaire, et les pubs pourraient servir davantage de bières concurrentes à court terme. Les stocks d’Asahi importés et les marchés étrangers ne sont pas concernés par l’incident.

Les clients à la recherche de produits précis peuvent vérifier différents formats. Dans certaines régions, les canettes peuvent être disponibles alors que la bière pression manque, ou de grandes bouteilles peuvent être en stock alors que les packs de six ne le sont pas. Pour les thés et les boissons sans alcool sous marque de distributeur fabriqués par Asahi, la disponibilité variera selon les enseignes à mesure que les réserves en arrière-boutique s’épuiseront. Les distributeurs déconseillent les achats de panique, qui risquent d’aggraver les pénuries locales et de compliquer la répartition des stocks.

Les clients, les fournisseurs et les employés doivent également se méfier des messages non sollicités. Si les attaquants ont effectivement dérobé des documents internes, des tentatives d’hameçonnage pourraient suivre. Pour obtenir des informations, consultez les canaux officiels de l’entreprise, vérifiez les changements de coordonnées de paiement par téléphone auprès de contacts connus et signalez les courriels suspects aux équipes de sécurité.

L’essentiel

• Une attaque par rançongiciel a mis hors service les systèmes de commande, d’expédition et de service client d’Asahi au Japon, entraînant l’arrêt de la plupart des usines du pays.
• Le brassage a repris dans les six brasseries, mais la production reste inférieure à la normale et se concentre sur la Super Dry pendant le rétablissement des systèmes.
• Les chaînes de supérettes et les restaurants signalent des tensions sur les approvisionnements. Certains thés en bouteille et formats de bière sont déjà en rupture de stock dans certains endroits.
• Le groupe Qilin affirme avoir dérobé environ 27 gigaoctets de données internes. Asahi enquête sur d’éventuels signes de vol de données et collabore avec les autorités.
• À partir de la mi-octobre, Asahi prévoit de reprendre les expéditions de 16 produits, notamment Dry Zero, Asahi Zero, Clear Asahi et Black Nikka Clear.
• Les activités à l’étranger et les marques internationales hors du Japon ne sont pas touchées par l’incident.
• L’action a chuté après l’intrusion. Les analystes préviennent qu’une panne prolongée pourrait peser sur les bénéfices du quatrième trimestre et entraîner des pénalités imposées par les distributeurs.
• Des solutions manuelles, notamment les commandes par téléphone et par fax, sont en place. Le calendrier du rétablissement complet des systèmes numériques reste incertain.