手動應變措施在嚴重網攻後維持啤酒供應
日本最大啤酒商朝日集團控股本週初遭遇勒索軟體攻擊，國內業務的訂單處理、出貨及部分客服服務因此中斷。核心系統離線，外部電子郵件也無法收發，公司改採老派方式維持啤酒供應。員工以人工處理採購訂單、填寫紙本表單，再透過傳真將指示送往倉庫和經銷商。目標很明確：工程師著手復原網路之際，不能讓商店貨架和酒吧斷貨。
目錄
這次中斷使朝日 Super Dry 和三矢汽水等主力商品的交易與配送停擺。到了週五，團隊建立人工流程後，部分出貨恢復，但公司警告，網路分階段恢復期間，服務仍會不穩定。國內六座啤酒廠開始有限度復工，客服中心也準備以縮減規模營運。朝日另表示，正在檢查是否有與攻擊相關的資料遭竊跡象。
執行長勝木敦志呼籲外界耐心等待，並強調系統復原期間，供應產品仍是首要任務。
勝木表示：「我們正盡一切努力迅速復原系統，同時採取替代措施，確保產品持續供應。」
隨著故障持續，日本啤酒銷售量占比甚高的便利商店連鎖業者開始示警，庫存可能受到影響。營運 7-Eleven 的 Seven & I Holdings 著手準備通知顧客，部分出貨已暫停。競爭業者 Lawson 和 FamilyMart 告知消費者，部分朝日飲品以及由朝日代工生產的自有品牌商品，週末期間可能短缺。餐廳則盡可能改向其他啤酒商採購，並由生啤改供瓶裝啤酒，以延長剩餘庫存的使用時間。
事件經過與勒索軟體如何癱瘓企業
勒索軟體是一種網路勒索手法。攻擊者入侵企業網路，將檔案加密使其無法使用，再要求受害者付款以取得解密金鑰。許多犯罪集團還會加上第二重威脅：複製資料，並揚言若受害者拒絕付款，就公開資料。這種手法通常稱為「雙重勒索」。當攻擊目標是每天 24 小時運作生產與配送的企業時，影響會立即浮現。物流系統凍結、工廠排程工具無法讀取訂單，客服也陷入沉默。
本案中，朝日證實伺服器遭勒索軟體攻擊，並表示故障僅影響日本境內營運。公司隔離受影響系統以阻止攻擊進一步擴散，接著開始建立人工應變流程，配送啤酒與無酒精飲料。這項措施縮小了攻擊的影響範圍，但也讓業務速度退回人工處理：原本由系統自動化完成的工作，如今都得靠電話、傳真和紙本作業。
在致顧客與合作夥伴的通知中，這家啤酒商為營運中斷致歉，並表示將持續復原作業，直到確認系統可安全重新上線。
朝日聲明表示：「對於造成顧客與商業夥伴的不便，我們深表歉意。目前正積極調查原因並努力恢復營運；然而，現階段尚無法預估復原時程。」
故障時間軸
- 9 月 29 日：日本境內系統故障，訂單處理、出貨及客服中心作業停擺。
- 10 月 2 日：國內六座啤酒廠有限度恢復生產，透過電話和傳真的人工訂單處理範圍擴大。
- 10 月 3 日：朝日證實系統故障由勒索軟體造成，並表示正在調查可能有未經授權的資料傳輸跡象。
- 10 月 4 日至 10 月 6 日：部分出貨恢復，客服中心準備提供有限服務，零售商警告可能出現短缺。
- 10 月 8 日：勒索軟體集團 Qilin 宣稱犯案，並在資料外洩網站張貼遭竊檔案樣本。朝日表示已在網路上發現遭竊資料，正調查資料外洩範圍及通知需求。
這起事件未影響朝日在日本以外地區的營運。歐洲及其他地區的國際品牌仍照常生產和出貨。
Qilin 是誰？該集團聲稱竊取哪些資料？
一個自稱 Qilin 的集團宣稱發動這次攻擊。該集團的操作者在暗網上的資料外洩網站張貼檔案樣本，並稱已竊取約 27 GB 的內部資料。網站列表提及合約、財務文件及員工相關檔案。其中一則貼文提到遭竊的 9,323 個檔案，並展示數十張文件影像作為證據。朝日後來表示，已在網路上發現這起事件中遭竊的資料，並稱將在確認詳情後通知受影響對象。
Qilin 是一種勒索軟體即服務（RaaS）犯罪模式。核心集團提供惡意軟體和基礎設施，再與負責入侵目標的合作夥伴拆分所得。資安研究人員指出，該集團曾鎖定醫療保健、製造業等產業，使用的程式碼家族可在 Windows、Linux 和 ESXi 伺服器上執行。該團伙經常採取雙重勒索模式，一方面加密系統，另一方面威脅若受害者不支付贖金，就公開資料，以此施壓。
零售商與餐廳面臨供應衝擊
便利商店連鎖業者是日本飲料銷售的重要支柱，也是最先感受到壓力的一群。在 7-Eleven，消費者看到朝日 Super Dry 和部分無酒精飲料暫停配送的通知。Lawson 和 FamilyMart 警告，從週五起，數款朝日商品可能短缺。與零售商合作開發的自有品牌商品也暫停供應，包括 Seven Premium Clear Cooler 調酒飲料，以及以連鎖店品牌銷售的瓶裝茶。部分門市限制購買數量，業者則表示正準備替代商品。
仰賴啤酒桶和瓶裝啤酒快速配送的餐廳，盡力設法填補供應缺口。Marugen Ramen 表示，朝日的生啤酒和瓶裝啤酒已停止配送，庫存用完後會改向其他供應商採購。以涮涮鍋聞名的 Kisoji，改由生啤轉供瓶裝啤酒，並向其他啤酒商採購，以維持營運。部分居酒屋也提醒顧客，若故障持續，朝日生啤酒可能會售罄。
營運 7-Eleven 的 Seven & I Holdings 發言人表示，公司在營運受阻期間採取措施，管理顧客預期。
該發言人表示：「我們正準備提醒顧客出貨暫停。目前尚未出現重大影響。」
零售商提到的朝日商品也包括啤酒以外的飲料。三矢汽水面臨短期供應壓力，部分連鎖店限定商品也暫停供應。連鎖效應還波及無酒精飲品，以及在公司國內工廠生產的食品。
復原進度與後續營運
朝日已讓國內六座啤酒廠以有限規模恢復運作，在人工處理流程仍持續期間，優先生產主力商品並供應大型客戶。訂單透過電話和傳真處理，出貨團隊則優先處理既有承諾和大量配送路線。啤酒商也開始讓部分據點恢復無酒精飲料生產，並隨系統復原準備重啟其他工廠。公司表示，全面復原時程仍不確定，部分系統在完成檢查前將維持離線。
競爭對手則因應需求激增調整供應。麒麟、札幌和三得利在可行範圍內，將供應轉向餐廳與商店，但也提醒，物流運能和合約限制了可增加的供貨量。分析師表示，若缺貨罰款或長時間停擺的影響累積，這起事件可能拖累朝日第四季獲利，不過生產及早恢復有助於降低損失。
製造業網路風險為何升高
現代釀酒仰賴密集的數位工具網絡。生產線由感測器和工業軟體控制，倉庫機器人依照排程系統指令作業，配送車隊則依賴連網的行程安排。這屬於營運技術（OT）的範疇，也就是運作工廠與物流的設備和軟體。攻擊者若從企業網路進入這些環境，造成的影響不只是檔案遺失，實體生產流程也可能減速或停擺。
產業資料顯示，攻擊者愈來愈常鎖定製造業，尤其是在亞太地區。一份威脅情資報告估計，今年製造業占該地區攻擊事件相當大的比例，高於金融和運輸等產業。專家指出，風險來自連上現代網路的舊型控制器、工廠邊緣未修補的介面，以及連結企業系統與工業系統的第三方工具。單一弱點就可能讓攻擊者深入接觸生產、訂單處理與出貨系統。
釀酒業的 OT 與 IT 融合
啤酒廠充分展現這項挑戰。現代化工廠依照精確時程進行發酵、追蹤槽體溫度、讓瓶罐通過充填機和棧板堆疊機，接著將資料交由企業系統安排庫存與配送。每個環節都已數位化。朝日遭攻擊期間，訂單輸入和路線安排系統停擺，啤酒廠無法得知該生產什麼、又該送往何處。公司因此改用電話和傳真機，勉強替代原本的排程作業。資安專家通常建議將工廠網路與企業 IT 網路區隔、限制遠端存取、監控異常行為，並訓練員工辨識網路釣魚。這些措施能增加防護關卡，讓入侵者更難從電子郵件系統轉而攻擊設備。
日本如何因應網路風險
日本的勒索軟體事件近年增加。日本警察廳報告指出，2024 年發生超過 200 起勒索軟體案件，較前一年增加；一項調查則發現，近半數案件至少花一個月才能復原遺失資料。5 月通過的新法擴大主管機關打擊網路犯罪的權限，也讓政府得以與民間部門合作進行預防和應變。這項措施反映出各界愈來愈擔心數位攻擊可能影響日常生活。
在相關辯論期間主持重要政策研究會議的眾議員小野寺五典強調，加強防禦如今攸關公共安全。
小野寺表示：「若不緊急提升國家的網路安全防護，日本人民的生命將面臨風險。」
近幾個月大型企業發生的事件，也讓這番話引起共鳴。汽車製造商和零售商的重大資安事件顯示，單一入侵就可能衝擊供應商網絡，並讓工廠停工數天甚至數週。朝日事件將飲料生產與配送也列入受影響產業，再次凸顯韌性規劃如今不只涉及資料隱私，也關乎企業持續營運的基本環節。
對消費者與競爭對手的影響
消費者最先在便利商店和休閒餐廳感受到影響，因為這些地方的啤酒與無酒精飲料周轉速度很快。熟悉的拉格啤酒缺貨時，許多消費者會改買麒麟、札幌或三得利的產品。也有人會等著 Super Dry 回歸，這反映出許多飲用者對其風味的忠誠度。仰賴啤酒桶供應的酒吧和居酒屋，可能比超市更快耗盡庫存，因為生啤酒需要頻繁配送。朝日的人工應變措施讓產品得以持續出貨，但速度比平時慢。接下來幾天，供應逐步到貨與需求始終不減之間的拉鋸，將決定市場狀況。
重點整理
- 朝日證實遭遇勒索軟體攻擊，國內系統受影響，日本境內訂單、出貨及部分客服服務停擺。
- 為維持產品供應，員工以人工方式處理訂單並使用傳真，工程師則著手安全復原系統。
- 部分出貨恢復，國內六座啤酒廠有限度復工，訂單透過電話和傳真處理。
- 便利商店提醒消費者，朝日 Super Dry、三矢汽水及數款連鎖店限定飲料可能短缺。
- 餐廳盡可能改向其他啤酒商採購，並由生啤改供瓶裝啤酒，以延長剩餘庫存的使用時間。
- 勒索軟體集團 Qilin 宣稱犯案，並表示竊取約 27 GB 資料，在資料外洩網站張貼檔案樣本。
- 朝日表示，已在網路上發現這起事件中遭竊的資料，目前正調查外洩範圍及通知需求。
- 朝日的國際業務未受影響，日本以外地區的品牌仍照常生產和出貨。
- 製造業仍是亞太地區勒索軟體攻擊的主要目標，當地舊型工業系統往往與現代 IT 系統相連。
- 勒索軟體案件增加後，日本於 5 月擴大網路安全主管機關權限，反映出各界對日常生活和供應鏈風險的憂慮。
