Ransomwaregrupp tar på sig cyberattack mot öltillverkaren Asahi – stjäl kritisk företagsdata
Japanska öljätten Asahi drabbas av cyberattack från den ökända Qilin-gruppen, som påstår sig ha stulit 27 gigabyte data.
9 oktober 2025Japanska ölproducenten Asahi har drabbats av en omfattande ransomware-attack som påverkat både order- och leveranssystem samt företagets kundtjänst. Företaget bekräftade incidenten i början av oktober och uppgav att man arbetar för att återställa de drabbade systemen, utan att ge någon exakt tidsram för när normal verksamhet kan återupptas.
27 gigabyte data stulen
Den ryskbaserade Qilin-ransomwaregruppen har tagit på sig ansvaret för attacken och hävdar att de stulit 27 gigabyte data från Asahis system. Enligt gruppen ska informationen omfatta kontrakt, ekonomiska dokument, anställdas uppgifter, prognoser och annan affärsdata. Qilin har även publicerat skärmdumpar som bevis för sina påståenden.
Asahi bekräftar dataläckan
Asahi har i ett uttalande medgett att den stulna informationen har dykt upp på internet, vilket i praktiken bekräftar Qilins krav. Företaget har startat en intern undersökning för att fastställa omfattningen och vilken typ av information som kan ha överförts obehörigt. Asahi uppger att man kommer att meddela berörda parter om det visar sig att personlig eller känslig information har påverkats.
Produktionsåtergång pågår
Trots attacken har Asahis dotterbolag i Japan delvis eller helt återupptagit produktionen, och leveranserna har återstartat. Det är fortfarande oklart om företaget har förhandlat med hackarna eller vilka eventuella krav på lösensumma som ställts, då öltillverkaren har avstått från att kommentera detta.
Qilin – en av världens mest aktiva ransomwaregrupper
Qilin har under året påstått sig ha attackerat över 578 företag, varav 105 har bekräftats av offren själva. Säkerhetsexperter menar att det är mycket troligt att gruppen verkligen genomfört intrånget mot Asahi. Även om mängden stulen data (27 GB) är mindre än i vissa av Qilins andra attacker, kan den ändå vara känslig, med ekonomiska dokument och anställdas uppgifter, enligt experter.
Ökad vaksamhet krävs
Experter påpekar att den japanska öltillverkaren nu behöver verifiera vilka data som kan ha påverkats så att berörda kan vara extra uppmärksamma på phishingförsök eller misstänkt aktivitet på sina konton. Denna attack markerar det 19:e bekräftade ransomwareangreppet mot ett företag inom livsmedels- och dryckesbranschen i år.
