Ransomware Qilin mengklaim serangan tempat pembuatan bir Asahi, membocorkan data

Kelompok ransomware Qilin telah mengklaim serangan terhadap raksasa bir Jepang Asahi dengan menambahkan perusahaan tersebut ke daftar korban di situs kebocoran datanya.

Pelaku ancaman mengklaim telah mengeksfiltrasi lebih dari 9.300 file dalam data 27 GB. Sebagai bukti pencurian, para peretas menerbitkan 29 gambar yang menunjukkan dokumen keuangan internal, ID karyawan, serta kontrak rahasia dan laporan internal.

Asahi adalah perusahaan pembuatan bir terbesar di Jepang, dengan 30.000 karyawan, produksi tahunan sebesar 100 juta hektoliter, dan pendapatan tahunan sebesar $20 miliar.

Pada tanggal 29 September, perusahaan operasi yang ditangguhkan di enam fasilitas yang berbasis di Jepang karena serangan siber.

Pada tanggal 3 Oktober, perusahaan mengonfirmasi bahwa gangguan tersebut disebabkan oleh serangan ransomware pada sistemnya dan penyelidikan selanjutnya menemukan bukti eksfiltrasi data.

Pada saat itu, tidak ada kelompok ransomware yang mengklaim serangan tersebut secara publik. Namun, geng Qilin mempublikasikan perusahaan tersebut di situs kebocoran data mereka, kemungkinan besar setelah gagal menegosiasikan uang tebusan dengan perusahaan tersebut.

Ransomware Qilin muncul pada tahun 2023 dan merupakan ancaman multi-platform yang sebelumnya telah dikaitkan dengan Laba-laba Tersebar dan, baru-baru ini, untuk Peretas Korea Utara.

Grup ini terkenal karena mengeksploitasi kelemahan kritis di perangkat jaringan edge, menerapkan alat pencurian kredensial, dan terus mengembangkan enkripsinya.

Kelompok ancaman sebelumnya telah menyerang Nissan, Dikatakan, Perusahaan Leebesar rumah sakit NHS di LondonDan Yangfeng.

Qilin mengklaim bahwa serangan tersebut akan menyebabkan Asahi mengalami kerugian hingga $335 juta karena gangguan produksi di enam pabrik yang berdampak pada tiga puluh label, sebagai dampak dari kebocoran data.

BleepingComputer telah menghubungi Asahi mengenai klaim pelaku ancaman dan keaslian sampel data yang bocor, namun juru bicaranya menolak berkomentar mengenai hal itu, dengan menyatakan bahwa kebocoran tersebut adalah sedang diselidiki.

Asahi mengatakan kepada BleepingComputer bahwa produksi bir andalannya, “Super Dry,” kini telah dilanjutkan berkat penerapan sistem pemesanan manual sementara.

Meskipun pabrik-pabrik belum sepenuhnya beroperasi, pengiriman lebih banyak label diperkirakan akan dilanjutkan mulai tanggal 15 Oktober, kata juru bicara perusahaan.

Karena serangan siber dan gangguan bisnis yang diakibatkannya, perusahaan mengalami hal ini diumumkan bahwa pihaknya akan menunda peluncuran produk baru yang sebelumnya dijadwalkan pada Oktober 2025.