Japon içecek ve yiyecek devi Asahi Group Holdings, bir fidye yazılımı saldırısının faaliyetlerini kesintiye uğrattığını ve kişisel ve finansal verilerin sızmasına yol açmış olabileceğini doğruladı. Asahi Grubu siber saldırısı, şirketi, başlangıçta 12 Kasım 2025 olarak planlanan Ocak-Eylül dönemine ilişkin mali sonuçlarının açıklanmasını ertelemeye zorladı.
Asahi Grubu’na 29 Eylül 2025’te gerçekleşen siber saldırı, Asahi’nin yurt içi operasyonlarında büyük bir sistem kesintisine yol açarak otomatik sipariş ve sevkiyat süreçlerinin askıya alınmasına neden oldu.
Zorluklara rağmen şirket, ürün tedarikini sürdürmeye öncelik verdi ve manuel sipariş işlemeye ve müşterilere kısmi sevkiyat yapmaya başladı.
Asahi Grubuna Yapılan Siber Saldırı Qilin Tarafından Üstlenildi
Kendisine Qilin adını veren bir hacker grubu, çalışanların kişisel bilgileri ve mali kayıtları da dahil olmak üzere 9.300’den fazla veri dosyasını çaldığını iddia ederek 7 Ekim’deki fidye yazılımı saldırısının sorumluluğunu üstlendi. Ertesi gün Asahi, çalındığı iddia edilen bazı verilerin gerçekten de internette bulunduğunu doğruladı.
Asahi Grubu veri ihlalinin kapsamını ve ele geçirilen verilerin niteliğini belirlemek için soruşturmalar devam ediyor. Şirket, olayın Japonya’daki teknoloji altyapısını etkilediğini ancak şu anda Japonya dışındaki sistemlerin veya verilerin etkilendiğine dair bir belirti bulunmadığını belirtti.
Şirket, “Devam eden soruşturmamız kapsamında, izinsiz aktarıldığından şüphelenilen verilerin internette bulunduğunu doğruladık” dedi. “Yetkisiz aktarıma maruz kalmış olabilecek bilgilerin niteliğini ve kapsamını belirlemek için araştırma yürütüyoruz. Soruşturma, yetkisiz veri aktarımından kaynaklanan herhangi bir etkiyi doğrularsa, bildirimler derhal iletilecektir.”
Operasyonel İyileşme Devam Ediyor
Asahi Grubu fidye yazılımı saldırısı, Asahi’nin yerli üretim tesislerindeki faaliyetleri geçici olarak durdurdu. Ancak Ekim başından bu yana kademeli toparlanma çabaları sürüyor.
- Asahi Breweries, 2 Ekim’de altı fabrikasının tamamında üretime yeniden başladı ve kısa süre sonra Asahi Super Dry’ın kısmi sevkiyatları yeniden başladı. 15 Ekim’den itibaren Asahi Fıçı Bira ve Asahi Dry Zero gibi diğer ürünlerin sevkiyatlarına kısmen devam edilecek.
- Asahi Soft Drinks, 8 Ekim itibarıyla yurt içindeki yedi fabrikasından altısında kısmi üretime başladı ve yedi fabrikanın tamamının 9 Ekim itibarıyla yeniden faaliyete geçmesi bekleniyor.
- Asahi Group Foods ayrıca yurt içindeki yedi tesisinin tamamında üretime kısmen yeniden başladı.
Bu ilerleme güncellemelerine rağmen Asahi’nin sistemleri henüz tam olarak geri yüklenmedi ve tam iyileşme için net bir zaman çizelgesi sağlanmadı.
Asahi Grubu siber saldırısı aynı zamanda muhasebeyle ilgili kritik verilere erişimi de geciktirdi ve bu da şirketin üçüncü çeyrek mali raporlarını tamamlama becerisini etkiledi.
Finansal Raporlama Gecikmeli
Asahi Grubu resmi açıklamasında, mali açıklamalardaki gecikmenin doğruluğu ve uyumu sağlamak için gerekli olduğunu söyledi. Açıklamada, “Şirket, bu ertelemenin hissedarlarına, yatırımcılarına ve diğer paydaşlarına verebileceği rahatsızlıktan dolayı içtenlikle özür diler.” ifadesine yer verildi. Firma, sistemdeki aksamanın mali performansı üzerindeki etkisini incelediğini ve restorasyon çalışmaları ilerledikçe yeni bir açıklama tarihi açıklayacağını da sözlerine ekledi.
Şirket, Asahi Grubu siber saldırısına, mali sonuçlarına ve teyit edilen verilerin ifşa edilmesine ilişkin güncellemelerin derhal ve şeffaf bir şekilde yapılacağına dair güvence verdi.