असाही पर साइबर हमले से पूरे जापान में बीयर की कमी

बाधा के चलते नलों से बीयर आनी बंद

जापान की सबसे मशहूर शराब बनाने वाली कंपनी साइबर हमले में अहम कारोबारी प्रणालियां ठप होने और उत्पादन व डिलीवरी रोकनी पड़ने के बाद दुकानों की अलमारियों में सामान बनाए रखने के लिए तेजी से काम कर रही है। असाही ग्रुप ने कहा कि सप्ताह की शुरुआत में जापान में ऑर्डर और शिपिंग सेवाएं बंद हो गईं, जिससे देश की ज्यादातर फैक्ट्रियों में काम रुक गया। इस व्यवधान का असर तेजी से देश के सुविधा स्टोरों, सुपरमार्केटों, रेस्तरां और बार तक पहुंचा है। असाही सुपर ड्राई बीयर से लेकर अनुबंध के तहत बनाए जाने वाले बोतलबंद चाय और शीतल पेय तक, लोकप्रिय उत्पाद देश के कुछ हिस्सों में कम आपूर्ति में हैं।

असाही ने जोर देकर कहा कि यह घटना केवल जापान तक सीमित है, जहां से समूह की बिक्री का लगभग आधा हिस्सा आता है। विदेशों में परिचालन और पेरेनी, पिल्सनर उर्केल तथा ग्रोल्श जैसे वैश्विक ब्रांड सामान्य रूप से काम कर रहे हैं। कंपनी के सामने चुनौती सिर्फ बीयर बनाने की नहीं, बल्कि ऑर्डर, भंडार और देशव्यापी वितरण संभालने की भी है। जब ये प्रणालियां ठप हो जाती हैं, तो उत्पादन की योजना भरोसे के साथ नहीं बनाई जा सकती, शिपमेंट बुक या इनवॉइस नहीं किए जा सकते और बड़े पैमाने पर ग्राहक सेवा चलाना संभव नहीं रहता।

हमले के बाद के दिनों में असाही ने ऑर्डर और शिपमेंट का कुछ काम हाथ से करना शुरू किया। जरूरी उत्पादों की आपूर्ति को प्राथमिकता देने के लिए फोन, आमने-सामने मुलाकातों और कागजी प्रक्रियाओं का सहारा लिया गया। कंपनी ने कहा कि उसके कॉल सेंटर फिर से काम शुरू करेंगे, हालांकि उसने चेताया कि पूर्ण बहाली की स्पष्ट समयसीमा अभी नहीं बताई जा सकती। 7-इलेवन, फैमिलीमार्ट और लॉसन समेत खुदरा विक्रेताओं ने ग्राहकों से कहा है कि मौजूदा भंडार खत्म होने पर बीच-बीच में कमी देखने को मिल सकती है।

हमला कैसे हुआ और क्या-क्या ठप पड़ा

असाही ने रैनसमवेयर हमले की पुष्टि की, जिसने ऑर्डर, शिपमेंट और ग्राहक सहायता के लिए इस्तेमाल होने वाली आंतरिक प्रणालियों को बाधित किया। कंपनी ने यह भी बताया कि उसे संगठन के बाहर से ईमेल मिलने में परेशानी हुई। कंपनी के मुताबिक उत्पादन उपकरणों को नुकसान नहीं पहुंचा, फिर भी शराब बनाने वाली इकाइयों और बोतलबंदी लाइनों को रोकना पड़ा, क्योंकि ऑर्डर संसाधित नहीं किए जा सकते थे और डिलीवरी का समन्वय संभव नहीं था। जटिल विनिर्माण में यह आम फैसला है, जहां सही ऑर्डर, लेबलिंग, कर दस्तावेज और लॉजिस्टिक्स का अनुपालन और सुरक्षा से गहरा संबंध होता है।

रैनसमवेयर और इसकी वजह से शराब बनाने वाली इकाइयां क्यों बंद होती हैं

रैनसमवेयर एक दुर्भावनापूर्ण सॉफ्टवेयर है, जो कंप्यूटर प्रणालियों और डेटा को तब तक लॉक कर देता है जब तक हमलावर फिरौती की मांग न करें। कई गिरोह दोहरे दबाव की रणनीति अपनाते हैं: वे पीड़ित की प्रणालियों को एन्क्रिप्ट करने के साथ संवेदनशील फाइलें भी चुरा लेते हैं, ताकि भुगतान का दबाव बढ़े। आधुनिक शराब निर्माता तकनीक की दो परतों पर निर्भर करते हैं। एक परत उत्पादन उपकरण चलाती है, जिसे कभी-कभी परिचालन तकनीक कहा जाता है। दूसरी परत ऑर्डर, भंडार, वितरण और वित्त के कारोबारी सॉफ्टवेयर चलाती है, जिसे अक्सर सूचना प्रौद्योगिकी कहा जाता है। कारोबारी प्रणालियां ठप होने पर भी शराब बनाई जा सकती है, लेकिन उत्पादन की भरोसेमंद योजना बनाना, कच्चा माल आवंटित करना, ट्रकों का समय तय करना या ग्राहकों को बिल भेजना संभव नहीं रहता। इससे बर्बादी और अव्यवस्था रोकने के लिए नियंत्रित तरीके से काम बंद करना पड़ सकता है।

जो निर्माता अपने नेटवर्क को अलग-अलग हिस्सों में बांटते हैं, ऑफलाइन बैकअप रखते हैं और घटना से निपटने का अभ्यास करते हैं, वे बंदी की अवधि कम कर सकते हैं। फिर भी, जटिल ऑर्डर प्रबंधन और लॉजिस्टिक्स प्लेटफॉर्म बहाल करने में कई दिन या सप्ताह लग सकते हैं, खासकर तब जब प्रणालियां दोबारा चालू करने से पहले कंपनी को डेटा की विश्वसनीयता जांचनी हो। असाही ने कहा कि फॉरेंसिक जांच जारी रहने के दौरान ग्राहकों को आपूर्ति बहाल करना उसकी सर्वोच्च प्राथमिकता है।

खुदरा विक्रेताओं और रेस्तरां पर असर

जापान भर की सुविधा स्टोर श्रृंखलाओं ने आपूर्ति तंग होने की चेतावनी दी है। 7-इलेवन का संचालन करने वाली सेवन एंड आई होल्डिंग्स ने असाही के कुछ उत्पादों की शिपमेंट रोक दी है और दुकानों से कमी के लिए तैयार रहने को कहा है। फैमिलीमार्ट ने कहा कि असाही द्वारा बनाए जाने वाले उसके कुछ निजी लेबल के बोतलबंद चाय उत्पादों का भंडार खत्म हो सकता है। लॉसन ने व्यवधान कम करने के लिए वैकल्पिक उत्पाद रखने की योजना बनाई है। एक बड़े सुपरमार्केट संचालक ने भी ग्राहकों को आगाह किया कि असाही के कुछ उत्पाद जल्द उपलब्ध नहीं हो सकते।

देश की सबसे बड़ी सुविधा स्टोर संचालक कंपनियों में से एक फैमिलीमार्ट ने सार्वजनिक सूचना में ग्राहकों से माफी मांगी और कहा कि सामान्य आपूर्ति फिर शुरू करने के लिए वह शराब निर्माता के साथ करीबी समन्वय कर रही है।

हमें हुई किसी भी असुविधा के लिए हम अपने ग्राहकों से दिल से माफी मांगते हैं।

बार और भोजनालयों पर भी दबाव पड़ रहा है। असाही की ही ड्राफ्ट बीयर परोसने वाले कुछ दुकानों ने मेन्यू में कमी से बचने के लिए प्रतिद्वंद्वी कंपनियों की बीयर रखनी शुरू कर दी है। सुपर ड्राई के साथ अपने खास व्यंजन परोसने वाले रेस्तरां का कहना है कि यह बदलाव उन्हें पसंद नहीं, लेकिन केग और बोतलों की आपूर्ति फिर शुरू होने तक जरूरी है।

टोक्यो में याकितोरी रेस्तरां कुशियाकी तोसाका की शेफ तोमिको यानो ने बताया कि केवल एक ब्रांड की बीयर बेचने वाले छोटे प्रतिष्ठान पर कमी का असर कितनी तेजी से पड़ा।

यह कमी समस्या है, क्योंकि हमारी याकितोरी सुपर ड्राई के साथ अच्छी लगती है और कई ग्राहक इसे पसंद करते हैं।

इसके पीछे कौन है और कौन-सा डेटा जोखिम में हो सकता है

किलिन नाम के एक समूह ने हमले की जिम्मेदारी लेते हुए कहा कि उसने करीब 27 गीगाबाइट आंतरिक डेटा हासिल किया। समूह ने बजट, अनुबंध और अन्य दस्तावेज दिखाने वाली कथित तस्वीरें पोस्ट कीं। यह लीक की धमकी देकर कंपनी पर दबाव बनाने की कोशिश है। किलिन रैनसमवेयर-एज-ए-सर्विस मॉडल पर काम करता है। सहयोगी उसके मैलवेयर और ढांचे को किराये पर लेते हैं, फिर फिरौती की रकम मुख्य संचालकों के साथ बांटते हैं। इस समूह ने दुनिया भर में सैकड़ों पीड़ितों को निशाना बनाया है, खास तौर पर विनिर्माण और स्वास्थ्य सेवा क्षेत्रों में।

असाही ने कहा कि वह अनधिकृत डेटा हस्तांतरण के संकेतों की जांच कर रही है और कानून प्रवर्तन एजेंसियों को सूचित कर चुकी है। शुरुआती खुलासे के समय कंपनी ने कहा था कि ग्राहक डेटा से छेड़छाड़ के संकेत नहीं दिखे। किसी भी लीक की पूरी सीमा की समीक्षा जारी है, लेकिन हमलावरों के बताए दस्तावेज कर्मचारियों और कारोबारी साझेदारों को फिशिंग या धोखाधड़ी के प्रयासों के जोखिम में डाल सकते हैं। कंपनी सेंध को रोकने और प्रणालियां बहाल करने के लिए बाहरी विशेषज्ञों के साथ काम कर रही है।

सुरक्षा विश्लेषकों का कहना है कि डेटा चोरी के बाद अक्सर लोगों को धोखे से संवेदनशील जानकारी देने के लिए मनाने की कोशिश की जाती है। कर्मचारियों, आपूर्तिकर्ताओं और वितरकों को ऐसे अनचाहे ईमेल या कॉल से सतर्क रहना चाहिए जिनमें पासवर्ड, भुगतान में बदलाव या संवेदनशील जानकारी मांगी जाए। असाही की ओर से उजागर हुए डेटा पर अंतिम दिशा-निर्देश आने तक परिचित संपर्कों और आधिकारिक माध्यमों से पुष्टि करना अहम है।

असाही की बहाली योजना

देश की ज्यादातर इकाइयों में शुरुआती बंदी के बाद असाही ने कहा कि जापान में उसके सभी छह बीयर संयंत्रों में उत्पादन फिर शुरू हो गया है, हालांकि वे अभी पूरी क्षमता से काम नहीं कर रहे हैं। इन शराब बनाने वाली इकाइयों में कंपनी के सबसे ज्यादा बिकने वाले उत्पाद असाही सुपर ड्राई पर ध्यान दिया जा रहा है। शीतल पेय बनाने वाली दो फैक्ट्रियां आंशिक रूप से फिर खुल गई हैं और पांच अन्य को शिपमेंट के अनुरूप धीरे-धीरे दोबारा शुरू किया जाना है। जापान में समूह के सभी सात खाद्य संयंत्रों में भी काम बहाल हो गया है, लेकिन आपूर्ति श्रृंखला स्थिर होने तक वे सामान्य से कम क्षमता पर चलेंगे।

कंपनी ने कहा कि प्रणालियां फिर ऑनलाइन आने के दौरान वह सीमित उत्पादों को प्राथमिकता देगी। उसने अक्टूबर के मध्य से 16 उत्पादों की शिपमेंट फिर शुरू करने की योजना बनाई है। इनमें असाही ड्राई ज़ीरो और असाही ज़ीरो जैसी बिना अल्कोहल वाली बीयर, क्लियर असाही बीयर और ब्लैक निक्का क्लियर व्हिस्की शामिल हैं। अक्टूबर में पेश किए जाने वाले नए उत्पादों, जैसे शीतल पेय और प्रोटीन बार, की लॉन्चिंग टाल दी गई है।

सामान की आवाजाही जारी रखने के लिए कर्मचारी फोन पर ऑर्डर ले रहे हैं, उन्हें हाथ से लिख रहे हैं, बड़े ग्राहकों से मिलने जा रहे हैं और यहां तक कि फैक्स से शिपमेंट के निर्देश भी भेज रहे हैं। कंपनी को उम्मीद है कि सप्ताह के दौरान कॉल सेंटर आंशिक रूप से फिर शुरू होंगे। यह मैनुअल तरीका समय लेने वाला है, लेकिन डिजिटल प्लेटफॉर्म बहाल और जांचे जाने तक सहारा देता है।

असाही के अध्यक्ष और समूह के मुख्य कार्यकारी अत्सुशी कात्सुकी ने व्यवधान के लिए माफी मांगी और कहा कि मरम्मत का काम जारी रहते हुए ग्राहकों को आपूर्ति देना प्राथमिकता है।

हम अपने ग्राहकों को उत्पादों की आपूर्ति जारी रखने के लिए वैकल्पिक उपाय लागू करते हुए प्रणाली को जल्द से जल्द बहाल करने की हर संभव कोशिश कर रहे हैं।

कारोबारी असर और आपूर्ति श्रृंखला से सबक

इस व्यवधान से निवेशकों का भरोसा डगमगाया है। सेंधमारी के बाद असाही के शेयरों में तेज गिरावट आई और एक समय वे 7 प्रतिशत से अधिक टूटे, हालांकि बाद में मामूली सुधार हुआ। विश्लेषकों ने चेताया कि लंबी बंदी से जापान में चौथी तिमाही का मुनाफा घट सकता है और समूह की कमाई पर दबाव पड़ सकता है। अलमारियां खाली रहने पर शराब निर्माता को बड़े खुदरा विक्रेताओं की ओर से स्टॉक खत्म होने पर लगने वाला जुर्माना भरना पड़ सकता है और पब तथा रेस्तरां में बिक्री गंवानी पड़ सकती है। करीब एक दर्जन नए उत्पादों की अनिश्चितकालीन देरी से तय विकास और विपणन अभियान प्रभावित होंगे।

उपकरणों को नुकसान न पहुंचने के बावजूद उत्पादन रोकने का फैसला रक्षात्मक कदम है। इससे पुष्टि किए हुए ऑर्डर, शिपिंग क्षमता, कर दस्तावेज और गंतव्य के लेबल के बिना बीयर बनाने से बचा जा सकता है। शराब के वितरण पर कड़े नियंत्रण लागू होते हैं। भेजने की क्षमता के बिना बीयर बनाना और पैक करना गुणवत्ता के जोखिम और भंडार में असंगति पैदा कर सकता है, जिन्हें ठीक करना महंगा पड़ता है। यह घटना यह भी दिखाती है कि सूचना प्रौद्योगिकी और फैक्टरी प्रणालियों के बीच तालमेल कितना करीबी हो गया है और विनिर्माण में कारोबार जारी रखने के लिए नेटवर्क को अलग-अलग हिस्सों में बांटना, पहचान पर कड़ा नियंत्रण और जांचे-परखे बैकअप क्यों जरूरी हैं।

जापान की व्यापक साइबर सुरक्षा चुनौती

जापान में बड़ी कंपनियों पर रैनसमवेयर हमले तेजी से बढ़े हैं। रिपोर्टों में साल की पहली छमाही में रैनसमवेयर की 116 घटनाएं गिनी गईं और विशेषज्ञों का मानना है कि कई मामले दर्ज ही नहीं होते। साइबर सुरक्षा विशेषज्ञों की कमी और उम्रदराज कार्यबल के कुछ हिस्सों में डिजिटल साक्षरता का असमान स्तर इस चुनौती को और बढ़ाता है। हमलावरों ने सेवा-आधारित मॉडल अपना लिया है, जिससे मामूली कौशल वाले सहयोगी भी किराये के औजारों और तय तरीकों का इस्तेमाल करके बड़े व्यवधान वाले अभियान चला सकते हैं। विनिर्माण क्षेत्र प्रमुख निशाना बन गया है, क्योंकि उत्पादन रुकने से पीड़ितों पर तुरंत फिरौती देने का दबाव बनता है।

जापानी नीति-निर्माताओं ने साइबर सुरक्षा मजबूत करने का वादा किया है और नए उपायों से हमलों के खिलाफ अधिक सक्रिय कदम उठाने की अनुमति मिलती है। इन बदलावों की प्रभावशीलता इस पर निर्भर करेगी कि कंपनियां बचाव में कितना निवेश करती हैं और बहाली का कितना अभ्यास करती हैं। निदेशक मंडलों और वरिष्ठ अधिकारियों से अब साइबर जोखिम को दूसरे कारोबारी जोखिमों की तरह लेने की अपेक्षा बढ़ रही है। इसका मतलब है महत्वपूर्ण प्रणालियों को अलग रखना, नेटवर्क को खंडों में बांटना, समय पर सुरक्षा पैच लगाना, पहचान और पहुंच नियंत्रण मजबूत करना, अग्रिम पंक्ति के कर्मचारियों को फिशिंग पहचानने का प्रशिक्षण देना और साफ बैकअप से डेटा बहाली की नियमित जांच करना। घटनाओं को पूरी तरह खत्म नहीं किया जा सकता, लेकिन तैयारी करने वाली कंपनियां आमतौर पर तेजी से और कम नुकसान के साथ उबरती हैं।

इस मामले में किलिन का दावा उस व्यापक चलन के अनुरूप है जिसमें डेटा चोरी के साथ परिचालन में व्यवधान भी पैदा किया जाता है। इस समूह और इसके सहयोगियों ने कई क्षेत्रों में विनिर्माताओं और अस्पतालों को निशाना बनाया है। खाद्य और पेय कंपनियां, जो अक्सर कम मुनाफे और जटिल लॉजिस्टिक्स के साथ काम करती हैं, हमलावरों के लिए आकर्षक लक्ष्य हो सकती हैं, अगर उन्हें लगे कि कामकाज ठप होने पर जल्द समझौता हो जाएगा। असाही पर हुआ हमला दिखाता है कि फोन कॉल और कागजी ऑर्डर जैसे फुर्तीले वैकल्पिक तरीकों की भी एक सीमा है, जब देश का सबसे बड़ा शराब निर्माता लाखों ग्राहकों तक पहुंचने की कोशिश कर रहा हो।

अब खरीदारों को क्या उम्मीद रखनी चाहिए

कमी अलग-अलग क्षेत्रों और दुकानों में अलग-अलग हो सकती है। जापान में सुपर ड्राई का उत्पादन जारी है, लेकिन आपूर्ति को प्राथमिकता के आधार पर बांटा जाएगा और शिपमेंट बढ़ने तक हर तरह के पैक और आकार उपलब्ध न हों। जरूरत पड़ने पर सुविधा स्टोर दूसरे उत्पाद रख रहे हैं और निकट भविष्य में पब अन्य कंपनियों की ज्यादा बीयर परोस सकते हैं। आयातित असाही उत्पादों के भंडार और विदेशों के बाजार इस घटना से प्रभावित नहीं हैं।

किसी खास उत्पाद की तलाश कर रहे खरीदार अलग-अलग पैकिंग विकल्प देख सकते हैं। कुछ इलाकों में जहां ड्राफ्ट बीयर की कमी है, वहां डिब्बाबंद बीयर मिल सकती है; या जहां छह बोतलों के पैक उपलब्ध नहीं हैं, वहां बड़ी बोतलों का भंडार हो सकता है। असाही द्वारा बनाई जाने वाली निजी लेबल की चाय और शीतल पेय की उपलब्धता अलग-अलग श्रृंखलाओं में इस बात पर निर्भर करेगी कि उनके भंडार कक्षों में कितना सामान बचा है। खुदरा विक्रेता घबराकर खरीदारी न करने की सलाह दे रहे हैं, क्योंकि इससे स्थानीय स्तर पर कमी बढ़ सकती है और सामान के बंटवारे में मुश्किल हो सकती है।

ग्राहकों, आपूर्तिकर्ताओं और कर्मचारियों को अनचाहे संदेशों से भी सतर्क रहना चाहिए। अगर हमलावरों ने आंतरिक दस्तावेज चुराए हैं, तो फिशिंग के प्रयास हो सकते हैं। जानकारी के लिए कंपनी के आधिकारिक माध्यमों पर भरोसा करें, भुगतान में बदलाव की पुष्टि परिचित संपर्कों को फोन करके करें और संदिग्ध ईमेल की सूचना सुरक्षा टीमों को दें।

निचोड़

• रैनसमवेयर हमले ने जापान में असाही की ऑर्डर, शिपिंग और ग्राहक सेवा प्रणालियों को ठप कर दिया, जिससे देश की ज्यादातर फैक्ट्रियों में काम रोकना पड़ा।
• सभी छह बीयर संयंत्रों में उत्पादन फिर शुरू हो गया है, लेकिन प्रणालियों की बहाली के दौरान उत्पादन सामान्य से कम है और सुपर ड्राई पर केंद्रित है।
• सुविधा स्टोर श्रृंखलाओं और रेस्तरां ने आपूर्ति तंग होने की जानकारी दी है। कुछ जगहों पर बोतलबंद चाय और बीयर के कुछ प्रकार पहले से ही उपलब्ध नहीं हैं।
• किलिन समूह ने करीब 27 गीगाबाइट आंतरिक डेटा चुराने का दावा किया है। असाही डेटा चोरी के संकेतों की जांच कर रही है और अधिकारियों के साथ काम कर रही है।
• अक्टूबर के मध्य से असाही ड्राई ज़ीरो, असाही ज़ीरो, क्लियर असाही और ब्लैक निक्का क्लियर समेत 16 उत्पादों की शिपमेंट फिर शुरू करने की असाही की योजना है।
• जापान के बाहर कंपनी का परिचालन और वैश्विक ब्रांड इस घटना से प्रभावित नहीं हैं।
• सेंधमारी के बाद शेयरों में गिरावट आई। विश्लेषकों ने चेताया कि लंबी बंदी से चौथी तिमाही का मुनाफा प्रभावित हो सकता है और खुदरा विक्रेता जुर्माना लगा सकते हैं।
• फोन और फैक्स से ऑर्डर लेने समेत हाथ से काम करने के वैकल्पिक तरीके लागू हैं। डिजिटल प्रणालियों की पूरी बहाली की समयसीमा अब भी अनिश्चित है।