Une cyberattaque contre Askul perturbe les ventes en ligne de grandes enseignes japonaises

Une seule panne met hors ligne de grandes enseignes au Japon

Une attaque par rançongiciel contre Askul, un acteur majeur de la logistique et du traitement des commandes en ligne au Japon, a perturbé les achats numériques chez plusieurs des enseignes les plus connues du pays. Ryohin Keikaku, propriétaire de Muji, a suspendu sa boutique en ligne au Japon, tandis que la chaîne de produits pour la maison Loft et les grands magasins Sogo et Seibu ont également interrompu une partie de leurs ventes et expéditions sur Internet. Les magasins physiques restent ouverts, mais de nombreux clients ne peuvent ni passer commande, ni suivre leurs colis, ni accéder aux fonctionnalités de leur compte sur les sites et applications concernés.

L’incident, détecté le week-end du 19 octobre, a provoqué des défaillances des systèmes qui ont conduit Askul à suspendre la réception des commandes en ligne et les expéditions sur ses plateformes. L’entreprise a indiqué enquêter sur l’étendue de l’intrusion, notamment pour déterminer si des données personnelles ou des données clients ont pu être consultées. Aucun délai de rétablissement n’a été communiqué. Cette perturbation montre qu’un seul partenaire technologique et logistique peut devenir un point de défaillance pour de nombreuses enseignes qui s’appuient sur une infrastructure commune pour gérer les commandes et acheminer les marchandises des entrepôts jusqu’aux consommateurs.

Ryohin Keikaku a déclaré que ses propres systèmes n’avaient pas été compromis. La suspension concerne la boutique en ligne japonaise de Muji et certaines fonctions de son application mobile, tandis que les livraisons et la logistique des magasins physiques se poursuivent. D’autres enseignes ont signalé des restrictions similaires : les clients voient s’afficher des messages d’erreur, leurs paniers restent bloqués ou les pages produits sont indisponibles. Cette panne survient moins d’un mois après un autre incident informatique chez Asahi Group, qui a perturbé la production de bière et retardé la publication de résultats financiers, soulignant le risque cyber accru auquel le secteur japonais de la consommation est confronté cette année.

Ce qui s’est passé chez Askul

Askul a signalé une infection par un rançongiciel ayant provoqué une défaillance de ses systèmes le 19 octobre. L’entreprise a suspendu la réception des commandes et les expéditions sur ses principales plateformes et a confirmé qu’elle évaluait toujours les conséquences sur les données. Pendant certaines périodes de l’incident, même le site institutionnel était inaccessible. L’entreprise a présenté ses excuses à ses clients et partenaires, tout en prévenant que le rétablissement des services nécessiterait une enquête approfondie et des opérations de restauration qui ne peuvent être précipitées.

Systèmes mis hors ligne

Toute nouvelle commande et toute inscription d’utilisateur ont été suspendues. Les commandes qui n’avaient pas encore été expédiées au moment de la panne ont été annulées. Askul a également interrompu le traitement des retours, l’envoi des reçus, les demandes de catalogues et les commandes de produits pharmaceutiques. Les services d’assistance à la clientèle ont été débordés, le service d’assistance et les formulaires de contact en ligne étant parfois indisponibles. Ce sont des mesures d’urgence courantes en cas d’attaque par rançongiciel : les entreprises cherchent à contenir l’intrusion, à empêcher sa propagation et à protéger les données pendant que les équipes d’analyse déterminent les systèmes touchés.

Trois plateformes concernées

La perturbation touche les boutiques en ligne d’Askul dédiées aux fournitures de bureau, sa place de marché Lohaco destinée aux particuliers et son service Soloel Arena destiné aux entreprises. Ces sites sont reliés à un système logistique couvrant tout le pays, qui connecte les vitrines numériques aux centres de distribution, aux imprimantes d’étiquettes et aux transporteurs du dernier kilomètre. Lorsque les systèmes centraux de gestion des commandes et des entrepôts sont à l’arrêt, la prise de commande, la préparation, l’emballage et l’expédition sont eux aussi interrompus.

Quelles enseignes sont touchées et de quelle manière

La boutique en ligne japonaise de Muji a été mise hors ligne après l’intrusion chez Askul. L’entreprise a indiqué que ses magasins physiques et les livraisons liées aux achats en magasin se poursuivaient normalement, mais que les services en ligne au Japon étaient limités. Certaines fonctions de l’application sont désactivées, les pages produits peuvent ne pas s’afficher et les services d’abonnement sont suspendus. Muji examine les commandes concernées et a annoncé qu’elle informerait par courriel les clients touchés par les achats passés avant la suspension du service. Aucune date de rétablissement complet n’a été fixée.

Loft a suspendu ses activités en ligne et indiqué ne pas encore connaître la date de leur reprise. Sogo et Seibu ont interrompu les ventes en ligne de certains produits liés aux systèmes logistiques d’Askul. Pour les consommateurs, la conséquence immédiate est l’impossibilité de passer de nouvelles commandes, ainsi que des retards et des annulations pour les achats qui n’avaient pas encore été expédiés. Les enseignes continuent de traiter les transactions en magasin, mais les achats en ligne, pratiques pour de nombreux clients, sont perturbés.

Conséquences pour les consommateurs et les entreprises

Les clients sont confrontés à des commandes annulées, à des retards de livraison et à un accès limité aux applications et aux services de leur compte. Les enseignes qui dépendent des systèmes d’acheminement d’Askul ne peuvent pas confirmer les délais d’expédition, et certaines lignes d’assistance à la clientèle sont saturées. Les entreprises qui s’approvisionnent en fournitures de bureau et de bâtiment auprès d’Askul sont également touchées. Askul compte un grand nombre de clients particuliers et professionnels ; une perturbation de cette ampleur peut donc entraver les opérations courantes aussi bien des petits bureaux que des grandes entreprises.

Le calendrier accentue la pression. Le Japon approche d’une période de forte activité commerciale, durant laquelle les enseignes préparent généralement leurs promotions et leurs stocks en fonction d’une demande numérique régulière. Lorsqu’une plateforme logistique centrale est à l’arrêt, les retards peuvent rapidement s’accumuler. Les solutions manuelles ne soulagent que partiellement la situation, car les systèmes modernes de commande et d’entrepôt sont étroitement intégrés aux bases de données de stocks, aux imprimantes d’étiquettes d’expédition et aux outils de réservation des transporteurs. Cette intégration améliore la rapidité et la précision en temps normal, mais laisse peu de solutions de repli simples lorsque les systèmes essentiels sont verrouillés par un rançongiciel.

Les données personnelles sont-elles menacées ?

Askul enquête pour déterminer si des données personnelles ou celles de clients professionnels ont été consultées lors de l’attaque. L’entreprise n’a confirmé aucune fuite de données. Les cyberincidents peuvent parfois entraîner le vol d’identifiants ou l’exposition d’adresses, de numéros de téléphone et d’historiques de commandes. Les consommateurs doivent se méfier des courriels ou messages non sollicités qui leur demandent des informations de compte, des mots de passe ou des données de paiement. Si un utilisateur a réutilisé le même mot de passe sur plusieurs sites, il est prudent de le modifier. Les communications officielles des entreprises concernées restent la meilleure source de consignes sur la sécurité des comptes et le rétablissement des services.

Aucun groupe de rançongiciel n’a publiquement revendiqué l’attaque, et les entreprises n’ont pas indiqué si une demande de rançon avait été reçue. Les attaquants attendent souvent avant de publier des informations ou des échantillons de données ; la situation peut donc évoluer au fil de l’enquête. Par ailleurs, le Japon a également connu des tentatives de prise de contrôle de comptes dans le secteur logistique, notamment des connexions non autorisées signalées ces dernières semaines chez un grand transporteur. Ces intrusions ont été attribuées à la réutilisation d’identifiants, et non à une compromission des systèmes de l’entreprise, ce qui illustre une autre manière pour les cybercriminels de cibler les mêmes consommateurs.

Répercussions sur les marchés et les finances

La perturbation a pesé sur les cours des entreprises concernées. Lors de la première séance suivant l’incident, l’action Askul a perdu jusqu’à 6 % et celle de Ryohin Keikaku jusqu’à 6,6 %. Askul évalue les conséquences financières et a indiqué qu’elle pourrait reporter la publication de ses résultats mensuels, prévue pour la fin octobre, le 28 octobre. Les analystes s’attendent à un impact plus marqué sur les résultats d’Askul si la panne se prolonge, les clients pouvant se tourner vers d’autres fournisseurs tant que l’entreprise reste limitée dans ses activités. Ryohin Keikaku dépend moins des ventes en ligne que certains concurrents, ce qui pourrait limiter les conséquences sur les résultats de Muji si ses magasins restent fréquentés.

Les entreprises doivent assumer les coûts de réponse à l’incident, d’analyse informatique, de reconstruction des systèmes et des éventuelles mesures d’assistance à la clientèle, comme les remboursements ou les crédits. Des pénalités contractuelles ou des pertes de recettes publicitaires liées à l’indisponibilité des sites peuvent également s’ajouter. L’ensemble du secteur suit de près ce type d’événement, car les pannes prolongées peuvent influer sur les habitudes des consommateurs et sur les stratégies marketing du trimestre.

Une série récente d’incidents cyber au Japon

La panne d’Askul fait suite à une attaque visant Asahi Group à la fin du mois de septembre. Le brasseur a signalé un incident informatique, ensuite attribué à un groupe criminel, qui a perturbé les lignes de production et retardé le lancement de produits. Il a également reporté la publication de ses résultats financiers pendant la restauration des systèmes. Dans une autre affaire, un grand transporteur de colis a signalé des connexions non autorisées à certains comptes clients, attribuées à des identifiants compromis, tandis que ses systèmes opérationnels centraux n’étaient pas touchés. En 2024, une grande maison d’édition a également été victime d’une attaque par rançongiciel aux lourdes conséquences, dont des éléments ont été rendus publics.

Ces affaires témoignent d’une évolution des cibles des attaquants. Les fabricants de biens de consommation, les plateformes logistiques et les opérateurs de vente au détail détiennent des données précieuses et assurent des activités sensibles au facteur temps. Les groupes criminels visent cette combinaison de données et d’urgence. Le rétablissement exige de la patience et un travail méthodique, ce qui exerce une pression économique sur les victimes. C’est pourquoi les entreprises testent leurs plans de confinement, s’entraînent à restaurer leurs systèmes à partir de sauvegardes et prévoient des moyens de maintenir une activité limitée en cas de panne.

Pourquoi la panne d’un seul prestataire a touché tant d’enseignes

De nombreuses enseignes externalisent la gestion des commandes, les paiements et l’expédition à des prestataires spécialisés. Les avantages sont importants : coûts réduits, livraisons plus rapides et accès à une infrastructure couvrant tout le pays. En contrepartie, cette organisation crée un risque de concentration. Lorsqu’un nœud central tombe en panne, de nombreuses marques s’arrêtent simultanément. Askul prend en charge la réception des commandes, les opérations d’entrepôt et les connexions avec les transporteurs chargés du dernier kilomètre. Dès que ces connexions sont coupées, toutes les étapes, de la préparation à l’impression des étiquettes, sont suspendues pour chaque enseigne de la plateforme.

Mesures que les enseignes peuvent prendre

Les enseignes peuvent réduire les risques en faisant appel à plusieurs partenaires d’expédition pour leurs activités essentielles, en séparant les pages de prise de commande des systèmes d’entrepôt et en conservant des procédures hors ligne limitées pour les commandes urgentes. Les évaluations régulières des risques liés aux fournisseurs doivent porter sur la manière dont les partenaires stockent les données, cloisonnent leurs réseaux internes et protègent les outils d’accès à distance, souvent détournés par les attaquants. Des exercices communs de réponse aux incidents entre les enseignes et les prestataires logistiques permettent aux équipes de s’entraîner à répartir les rôles en cas de défaillance d’une plateforme. Des sauvegardes conservées hors ligne et régulièrement testées offrent aux entreprises un point de restauration fiable, sans réintroduire de logiciel malveillant.

Comment les rançongiciels perturbent la logistique et la gestion des commandes

Les rançongiciels chiffrent généralement des fichiers et des serveurs après que des intrus ont obtenu un accès au moyen d’identifiants volés, de logiciels vulnérables ou d’hameçonnage. Les attaquants cherchent à obtenir des droits d’administrateur, se déplacent dans le réseau et s’en prennent aux sauvegardes. Dans un environnement logistique, les systèmes à risque comprennent la plateforme de gestion des commandes, le système de gestion des entrepôts, les services d’impression d’étiquettes et d’acheminement, ainsi que les outils qui communiquent avec les transporteurs. Si ces services sont indisponibles, l’entreprise ne peut ni accepter de commandes ni expédier de marchandises. Même des fonctions qui semblent sans rapport, comme les logiciels des centres d’appels, peuvent être touchées si elles utilisent la même infrastructure d’identité et de réseau.

Délais de rétablissement et raisons de leur longueur

Le rétablissement ne se limite pas à restaurer les systèmes à partir des sauvegardes. Les équipes doivent éliminer les logiciels malveillants, reconstruire ou réinitialiser les serveurs, renouveler les identifiants et vérifier l’intégrité des données. Elles remettent ensuite les systèmes en service par étapes, en commençant par les services les plus critiques. Chaque étape est testée afin de garantir la sécurité des opérations. Les fournisseurs et partenaires doivent se reconnecter et valider les flux de données. Cette procédure minutieuse explique pourquoi les entreprises indiquent souvent ne pas pouvoir donner de calendrier précis au début d’une enquête.

Que peuvent faire les consommateurs dès maintenant ?

Les consommateurs ayant passé commande au moment de la panne ou à proximité doivent surveiller les courriels officiels concernant les annulations et les remboursements. Conservez les numéros de commande et les confirmations de paiement. Si une commande est urgente, envisagez de vous rendre dans un magasin physique ou de vous adresser à d’autres enseignes jusqu’au rétablissement des services en ligne. Surveillez vos relevés bancaires et de carte pour repérer toute activité inhabituelle. Méfiez-vous des messages inattendus demandant des mots de passe, des codes ou des informations de paiement et utilisez uniquement les sites et applications officiels pour suivre vos commandes.

Les clients qui réutilisent leurs mots de passe sur plusieurs services devraient les modifier, en commençant par les comptes les plus sensibles. Si Askul ou les enseignes publient des consignes pour réinitialiser les mots de passe ou proposent une surveillance du crédit en cas d’exposition de données, suivez-les. Lorsque les services reprendront, vérifiez les autorisations des applications et installez-en les dernières versions. Les rétablissements par étapes demandent de la patience, car les fonctionnalités reviennent généralement progressivement.

En bref

• Askul a signalé une défaillance de ses systèmes liée à un rançongiciel le 19 octobre et a suspendu la réception des commandes en ligne ainsi que les expéditions.
• Muji, Loft et Sogo et Seibu ont interrompu des ventes en ligne ou des expéditions liées aux plateformes d’Askul, tandis que les magasins physiques restent ouverts.
• Les boutiques en ligne d’Askul dédiées aux fournitures de bureau, Lohaco pour les particuliers et Soloel Arena pour les entreprises ont toutes été touchées.
• Askul enquête pour déterminer si des données personnelles ou des données clients ont été consultées ; aucun délai de rétablissement complet n’a été annoncé.
• Aucun groupe criminel n’a publiquement revendiqué l’attaque.
• L’action Askul a perdu jusqu’à 6 % et celle de Ryohin Keikaku jusqu’à 6,6 % lors de la première séance suivant la panne.
• Askul a indiqué qu’elle pourrait reporter la publication de ses résultats mensuels prévue pour la fin octobre.
• L’incident fait suite à une cyberattaque contre Asahi Group à la fin du mois de septembre et à d’autres affaires récentes touchant la sécurité dans les secteurs japonais de la logistique et des médias.