रैनसमवेयर हमले के बाद कागजी प्रक्रिया और फैक्स से जारी रही असाही बियर की आपूर्ति

विनाशकारी साइबर हमले के बाद मैन्युअल तरीकों से जारी रही बियर की आपूर्ति

जापान की सबसे बड़ी शराब निर्माता कंपनी असाही ग्रुप होल्डिंग्स को सप्ताह की शुरुआत में रैनसमवेयर हमले का सामना करना पड़ा। इस हमले से उसके घरेलू कारोबार में ऑर्डर, शिपिंग और ग्राहक सहायता की कुछ सेवाएं ठप हो गईं। मुख्य सिस्टम बंद थे और बाहरी ईमेल पतों से संदेश भेजना भी बाधित था, इसलिए कंपनी ने बियर की आपूर्ति जारी रखने के लिए पुराने तरीके अपनाए। कर्मचारियों ने खरीद ऑर्डर हाथ से दर्ज किए, कागजी फॉर्म भरे और गोदामों तथा वितरकों को फैक्स से निर्देश भेजे। मकसद साफ था: इंजीनियरों के नेटवर्क बहाल करने तक दुकानों की अलमारियों और पब में बियर की कमी न होने देना।

इस व्यवधान से असाही सुपर ड्राई और मित्सुया साइडर जैसे सबसे अधिक बिकने वाले उत्पादों के लेनदेन और डिलीवरी रुक गए। शुक्रवार तक टीमों ने मैन्युअल कार्यप्रणाली तैयार कर सीमित शिपमेंट फिर शुरू कर दिए, लेकिन कंपनी ने चेतावनी दी कि नेटवर्क चरणबद्ध तरीके से बहाल होने के दौरान सेवाएं अनियमित रह सकती हैं। देश की छह शराब भट्टियों ने सीमित स्तर पर उत्पादन फिर शुरू किया और कॉल सेंटरों ने घटे हुए स्तर पर कामकाज की तैयारी की। असाही ने यह भी कहा कि वह हमले से जुड़ी संभावित सूचना चोरी के संकेतों की जांच कर रही है।

मुख्य कार्यकारी अत्सुशी कत्सुकी ने लोगों से धैर्य रखने की अपील की और जोर दिया कि सिस्टम बहाल करते समय उत्पादों की आपूर्ति जारी रखना प्राथमिकता रहेगी।

कत्सुकी ने कहा: "उत्पादों की निर्बाध आपूर्ति सुनिश्चित करने के लिए वैकल्पिक उपाय लागू करते हुए हम सिस्टम को जल्द बहाल करने की हरसंभव कोशिश कर रहे हैं।"

जापान में बियर की बिक्री का बड़ा हिस्सा संभालने वाली सुविधा स्टोर शृंखलाओं ने व्यवधान लंबा खिंचने पर स्टॉक की कमी का खतरा जताया। सेवन-इलेवन शृंखला की संचालक सेवन एंड आई होल्डिंग्स ने ग्राहकों को शिपमेंट निलंबित होने की सूचना देने की तैयारी की। प्रतिद्वंद्वी शृंखलाओं लॉसन और फैमिलीमार्ट ने खरीदारों से कहा कि असाही के कुछ पेय और असाही के साथ मिलकर बनाए गए स्टोर ब्रांड उत्पाद सप्ताहांत तक कम पड़ सकते हैं। रेस्तरां ने जहां संभव हुआ, दूसरे शराब निर्माताओं के उत्पाद अपनाए और बचा हुआ स्टॉक अधिक समय तक चलाने के लिए ड्राफ्ट बियर की जगह बोतलबंद बियर परोसना शुरू किया।

क्या हुआ और रैनसमवेयर कंपनियों को कैसे ठप करता है

रैनसमवेयर साइबर जबरन वसूली का एक तरीका है। हमलावर कंपनी के नेटवर्क में घुसकर फाइलों को इस तरह एन्क्रिप्ट कर देते हैं कि उनका इस्तेमाल नहीं किया जा सकता, फिर डिक्रिप्शन कुंजी देने के बदले पैसे मांगते हैं। कई गिरोह दूसरा खतरा भी जोड़ते हैं: वे डेटा की नकल करते हैं और पीड़ित के भुगतान से इनकार करने पर उसे सार्वजनिक करने की धमकी देते हैं। इसे अक्सर दोहरी जबरन वसूली कहा जाता है। जब हमला 24 घंटे उत्पादन और वितरण करने वाली कंपनी को निशाना बनाता है, तो असर तुरंत दिखता है। लॉजिस्टिक्स सिस्टम ठप हो जाते हैं, फैक्टरी नियोजन उपकरण ऑर्डर नहीं देख पाते और ग्राहक सेवा बंद पड़ जाती है।

इस मामले में असाही ने पुष्टि की कि उसके सर्वरों पर रैनसमवेयर हमला हुआ और कहा कि खराबी का असर जापान में उसके परिचालनों तक सीमित था। आगे फैलाव रोकने के लिए कंपनी ने प्रभावित सिस्टम को अलग किया, फिर बियर और शीतल पेय भेजने के लिए मैन्युअल विकल्प तैयार करने शुरू किए। इस कदम से हमले का असर सीमित हुआ, लेकिन कारोबार की रफ्तार इंसानी स्तर तक धीमी पड़ गई: फोन, फैक्स और कागजी कामकाज से वे काम किए जाने लगे जो आम तौर पर स्वचालित होते हैं।

ग्राहकों और साझेदारों को भेजी सूचना में शराब निर्माता ने व्यवधान के लिए माफी मांगी और कहा कि सिस्टम को सुरक्षित रूप से ऑनलाइन लाने तक बहाली का काम जारी रहेगा।

असाही के बयान में कहा गया: "हम अपने ग्राहकों और व्यावसायिक साझेदारों को हुई किसी भी असुविधा के लिए ईमानदारी से माफी मांगते हैं। हम कारण की सक्रियता से जांच कर रहे हैं और परिचालन बहाल करने में जुटे हैं; हालांकि, फिलहाल बहाली की कोई अनुमानित समय-सीमा नहीं है।"

सेवा ठप होने की समयरेखा

• 29 सितंबर: जापान में सिस्टम की खराबी से ऑर्डर प्रक्रिया, शिपमेंट और कॉल सेंटर का कामकाज ठप हो जाता है।
• 2 अक्टूबर: देश की छह बियर फैक्टरियों में सीमित स्तर पर उत्पादन फिर शुरू होता है और फोन तथा फैक्स से मैन्युअल ऑर्डर लेने का दायरा बढ़ता है।
• 3 अक्टूबर: असाही पुष्टि करती है कि सिस्टम की खराबी रैनसमवेयर के कारण हुई और संभावित अनधिकृत डेटा हस्तांतरण के निशानों की जांच जारी है।
• 4 से 6 अक्टूबर: सीमित शिपमेंट फिर शुरू होते हैं, कॉल सेंटर आंशिक सेवा की तैयारी करते हैं और खुदरा विक्रेता संभावित कमी की चेतावनी देते हैं।
• 8 अक्टूबर: किलिन रैनसमवेयर गिरोह जिम्मेदारी का दावा करता है और लीक साइट पर चुराई गई फाइलों के नमूने पोस्ट करता है। असाही कहती है कि उसे चोरी किया गया डेटा ऑनलाइन मिला है और वह दायरे तथा सूचना देने की जरूरतों की जांच कर रही है।

इस घटना का जापान के बाहर असाही के परिचालनों पर असर नहीं पड़ा। यूरोप और अन्य क्षेत्रों में उसके अंतरराष्ट्रीय ब्रांडों का उत्पादन और शिपमेंट सामान्य रूप से जारी रहा।

कौन है किलिन और समूह के मुताबिक उसने कौन-सा डेटा चुराया

किलिन नाम से काम करने वाले एक समूह ने हमले की जिम्मेदारी ली। संचालकों ने डार्क वेब पर अपनी लीक साइट में फाइलों के नमूने पोस्ट किए और कहा कि उन्होंने लगभग 27 गीगाबाइट आंतरिक डेटा निकाला है। सूची में अनुबंध, वित्तीय दस्तावेज और कर्मचारियों से जुड़ी फाइलें बताई गईं। एक पोस्ट में चोरी की गई 9,323 फाइलों का जिक्र था और सबूत के तौर पर दस्तावेजों की कई दर्जन तस्वीरें दिखाई गई थीं। असाही ने बाद में बताया कि घटना में चुराया गया डेटा ऑनलाइन मिला है और कहा कि विवरण की पुष्टि के बाद प्रभावित पक्षों को सूचित करेगी।

किलिन रैनसमवेयर-एज-अ-सर्विस के तौर पर काम करता है। मुख्य समूह मैलवेयर और बुनियादी ढांचा मुहैया कराता है तथा निशाना बनाए गए नेटवर्क में सेंध लगाने वाले सहयोगियों के साथ कमाई बांटता है। सुरक्षा शोधकर्ताओं के मुताबिक समूह ने स्वास्थ्य सेवा और विनिर्माण समेत कई क्षेत्रों पर ध्यान दिया है और ऐसे कोड परिवारों का इस्तेमाल करता है जो विंडोज, लिनक्स और ईएसएक्सआई सर्वरों पर चलते हैं। यह गिरोह अक्सर दोहरी जबरन वसूली का तरीका अपनाता है: सिस्टम एन्क्रिप्ट करने के साथ फिरौती न मिलने पर डेटा जारी करने की धमकी देकर पीड़ितों पर दबाव डालता है।

खुदरा विक्रेताओं और रेस्तरां के लिए आपूर्ति का झटका

जापान में पेय पदार्थों की बिक्री का आधार मानी जाने वाली सुविधा स्टोर शृंखलाओं पर सबसे पहले दबाव दिखा। सेवन-इलेवन में खरीदारों ने असाही सुपर ड्राई और कुछ शीतल पेयों की डिलीवरी निलंबित होने की सूचनाएं देखीं। लॉसन और फैमिलीमार्ट ने चेतावनी दी कि शुक्रवार से असाही के कई उत्पाद कम पड़ सकते हैं। खुदरा विक्रेताओं के साथ मिलकर बनाए गए निजी लेबल उत्पादों की आपूर्ति भी रुकी, जिनमें सेवन प्रीमियम क्लियर कूलर चू-हाई और शृंखला के ब्रांड नाम से बिकने वाली बोतलबंद चाय शामिल हैं। कुछ दुकानों ने खरीदारी सीमित की और संचालकों ने कहा कि वे विकल्प तैयार कर रहे हैं।

तेजी से बिकने वाली केग और बोतलबंद बियर की डिलीवरी पर निर्भर रेस्तरां ने कमी से निपटने की पूरी कोशिश की। मारुगेन रामेन ने कहा कि असाही की ड्राफ्ट और बोतलबंद बियर की खेप रुक गई है और स्टॉक खत्म होने पर वह दूसरे आपूर्तिकर्ताओं से माल लेगा। शबू-शबू के लिए मशहूर किसोजी ने ड्राफ्ट बियर की जगह बोतलबंद बियर परोसना शुरू किया और सेवा जारी रखने के लिए अन्य शराब निर्माताओं से माल लिया। कुछ इजाकाया पब ने ग्राहकों को आगाह किया कि व्यवधान और लंबा खिंचने पर असाही की ड्राफ्ट बियर खत्म हो सकती है।

सेवन-इलेवन की संचालक सेवन एंड आई होल्डिंग्स के एक प्रवक्ता ने कहा कि व्यवधान के दौरान कंपनी ग्राहकों की अपेक्षाओं को संभालने के लिए कदम उठा रही है।

प्रवक्ता ने कहा: "हम ग्राहकों को शिपमेंट निलंबित होने की चेतावनी देने की तैयारी कर रहे हैं। फिलहाल कोई बड़ा व्यवधान नहीं है।"

खुदरा विक्रेताओं ने बियर के अलावा असाही के अन्य पेयों का भी जिक्र किया। मित्सुया साइडर की आपूर्ति पर भी कुछ समय के लिए दबाव पड़ा और शृंखलाओं के लिए खास तौर पर बनाए गए कुछ उत्पादों को रोक दिया गया। इसका असर गैर-अल्कोहल पेयों और कंपनी के घरेलू संयंत्रों में बनने वाले खाद्य उत्पादों तक भी पहुंचा।

बहाली की स्थिति और परिचालन के अगले कदम

असाही ने अपने देश के सभी छह बियर संयंत्रों में सीमित स्तर पर उत्पादन फिर शुरू किया। मैन्युअल प्रक्रिया जारी रहने के दौरान उसने मुख्य उत्पादों और बड़े ग्राहकों को प्राथमिकता दी। ऑर्डर फोन और फैक्स से लिए गए, जबकि शिपिंग टीमों ने पहले से तय प्रतिबद्धताओं और अधिक मात्रा वाले मार्गों पर ध्यान दिया। कंपनी ने चुनिंदा केंद्रों पर शीतल पेय का उत्पादन भी फिर शुरू किया और सिस्टम बहाल होने के साथ अन्य संयंत्रों को तैयार किया। कंपनी ने कहा कि पूरी बहाली की समय-सीमा अभी तय नहीं है और जांच पूरी होने तक कुछ सिस्टम ऑफलाइन रहेंगे।

प्रतिस्पर्धियों ने बढ़ी मांग के अनुरूप बदलाव किए। किरिन, सप्पोरो और सैंटोरी ने जहां व्यावहारिक था, रेस्तरां और दुकानों की ओर आपूर्ति मोड़ी, हालांकि उन्होंने आगाह किया कि लॉजिस्टिक्स क्षमता और अनुबंधों के कारण वे सीमित मात्रा ही भेज पाएंगे। विश्लेषकों ने कहा कि अगर स्टॉक खत्म होने पर लगने वाले जुर्माने या लंबा खिंचने वाले व्यवधान बढ़ते हैं, तो यह घटना असाही की चौथी तिमाही की आय पर असर डाल सकती है। हालांकि, उत्पादन जल्दी फिर शुरू होने से नुकसान सीमित रखने में मदद मिली।

विनिर्माण क्षेत्र में साइबर जोखिम क्यों बढ़ रहा है

आज बियर बनाने का काम डिजिटल उपकरणों के जटिल जाल पर निर्भर है। उत्पादन लाइनों को सेंसर और औद्योगिक सॉफ्टवेयर नियंत्रित करते हैं, गोदामों के रोबोट नियोजन प्रणालियों से निर्देश लेते हैं और डिलीवरी बेड़े जुड़े हुए शेड्यूल पर निर्भर करते हैं। यह परिचालन प्रौद्योगिकी का क्षेत्र है: कारखानों और लॉजिस्टिक्स को चलाने वाले उपकरण और सॉफ्टवेयर। जब हमलावर कॉर्पोरेट नेटवर्क से इन वातावरणों में पहुंचते हैं, तो नुकसान सिर्फ फाइलें खोने तक सीमित नहीं रहता। भौतिक उत्पादन प्रक्रिया धीमी पड़ सकती है या रुक सकती है।

उद्योग के आंकड़े बताते हैं कि हमलावर तेजी से विनिर्माण क्षेत्र को निशाना बना रहे हैं, खासकर एशिया-प्रशांत में। एक खतरा खुफिया रिपोर्ट के अनुमान के मुताबिक इस साल क्षेत्र में हुए हमलों का बड़ा हिस्सा विनिर्माण क्षेत्र पर केंद्रित था, जो वित्त और परिवहन जैसे क्षेत्रों से अधिक था। विशेषज्ञ इसके कारण पुराने कंट्रोलरों का आधुनिक नेटवर्क से जुड़ा होना, फैक्टरियों के बाहरी हिस्सों में बिना पैच वाले इंटरफेस और कॉर्पोरेट तथा औद्योगिक प्रणालियों को जोड़ने वाले तीसरे पक्ष के उपकरण बताते हैं। एक कमजोर कड़ी हमलावरों को उत्पादन, ऑर्डर और शिपिंग तक गहरी पहुंच दे सकती है।

बियर निर्माण में ओटी और आईटी का मेल

शराब बनाने की फैक्टरियां इस चुनौती का उदाहरण हैं। एक आधुनिक संयंत्र में किण्वन का सटीक समय निर्धारित होता है, टैंकों का तापमान दर्ज किया जाता है, बोतलों और कैनों को फिलर तथा पैलेटाइजर से गुजारा जाता है और फिर इन्वेंट्री तथा डिलीवरी की योजना बनाने वाले एंटरप्राइज उपकरणों को सौंपा जाता है। हर कड़ी डिजिटल है। असाही हमले के दौरान जब ऑर्डर दर्ज करने और रूट तय करने वाले सिस्टम ठप हुए, तो शराब भट्टियों को पता नहीं चल पाया कि क्या बनाना है और कहां भेजना है। कंपनी ने इस योजना का अनुमान लगाने के लिए फोन और फैक्स मशीनों का सहारा लिया। सुरक्षा विशेषज्ञ अक्सर फैक्टरी नेटवर्क को कॉर्पोरेट आईटी से अलग रखने, रिमोट पहुंच सीमित करने, असामान्य गतिविधियों पर नजर रखने और कर्मचारियों को फिशिंग पहचानने का प्रशिक्षण देने की सलाह देते हैं। ऐसे कदम अवरोध खड़े करते हैं, जिससे घुसपैठियों के लिए ईमेल से उपकरणों तक पहुंचना कठिन हो जाता है।

साइबर जोखिम से निपटने के लिए जापान की प्रतिक्रिया

जापान में रैनसमवेयर की घटनाएं बढ़ी हैं। राष्ट्रीय पुलिस एजेंसी के मुताबिक 2024 में रैनसमवेयर के दो सौ से अधिक मामले दर्ज हुए, जो पिछले साल से ज्यादा थे। एक सर्वेक्षण में पाया गया कि लगभग आधे मामलों में खोया हुआ डेटा वापस पाने में कम से कम एक महीना लगा। मई में पारित नए कानून ने अधिकारियों को साइबर अपराधियों की गतिविधियों को बाधित करने और रोकथाम तथा प्रतिक्रिया के लिए निजी क्षेत्र के साथ काम करने के व्यापक अधिकार दिए। यह कदम इस बढ़ती चिंता को दर्शाता है कि डिजिटल हमलों का असर रोजमर्रा की जिंदगी पर पड़ सकता है।

बहस के दौरान एक प्रमुख नीति अनुसंधान परिषद की अध्यक्षता करने वाले इत्सुनोरी ओनोदेरा ने जोर दिया कि अब मजबूत सुरक्षा व्यवस्था जन सुरक्षा का मामला है।

ओनोदेरा ने कहा: "देश की साइबर सुरक्षा को तत्काल मजबूत किए बिना जापानी लोगों की जान जोखिम में पड़ जाएगी।"

हाल के महीनों में बड़ी कंपनियों में हुई घटनाएं भी इस संदेश को मजबूत करती हैं। वाहन निर्माताओं और खुदरा विक्रेताओं पर हुए चर्चित हमलों ने दिखाया कि एक सेंध आपूर्तिकर्ताओं के नेटवर्क में फैल सकती है और कारखानों को कई दिनों या हफ्तों तक बंद करा सकती है। असाही का मामला इस सूची में पेय उत्पादन और वितरण को जोड़ता है और बताता है कि लचीली व्यवस्था की योजना अब डेटा गोपनीयता से आगे बढ़कर कारोबार को चालू रखने के बुनियादी पहलुओं तक पहुंच गई है।

उपभोक्ताओं और प्रतिस्पर्धियों के लिए इसका क्या मतलब है

खरीदारों ने असर सबसे पहले सुविधा स्टोरों और सामान्य रेस्तरां में महसूस किया, जहां बियर और शीतल पेय तेजी से बिकते हैं। पसंदीदा लेगर न मिलने पर कई खरीदार किरिन, सप्पोरो या सैंटोरी की ओर रुख करेंगे। कुछ सुपर ड्राई के लौटने का इंतजार करेंगे, जो दिखाता है कि कई लोग उसके स्वाद के कितने वफादार हैं। केग पर निर्भर बार और इजाकाया, किराना दुकानों की तुलना में अपना स्टॉक जल्दी खत्म कर सकते हैं, क्योंकि ड्राफ्ट बियर के लिए बार-बार डिलीवरी चाहिए। असाही के मैन्युअल उपायों से उत्पादों की आपूर्ति जारी है, लेकिन रफ्तार सामान्य से धीमी है। ऐसे में अगले कुछ दिनों में धीरे-धीरे आती आपूर्ति और शायद ही कभी घटने वाली मांग के बीच संतुलन साधना होगा।

मुख्य बिंदु

• असाही ने पुष्टि की कि रैनसमवेयर हमले से उसके घरेलू सिस्टम बाधित हुए और जापान में ऑर्डर, शिपमेंट तथा ग्राहक सहायता की कुछ सेवाएं रुक गईं।
• उत्पादों की आपूर्ति जारी रखने के लिए कर्मचारियों ने ऑर्डर हाथ से दर्ज किए और फैक्स का इस्तेमाल किया, जबकि इंजीनियर सुरक्षित तरीके से सिस्टम बहाल करने में जुटे रहे।
• सीमित शिपमेंट फिर शुरू हुए और देश के छह बियर संयंत्रों ने पाबंदियों के साथ उत्पादन बहाल किया; ऑर्डर फोन और फैक्स से लिए गए।
• सुविधा स्टोरों ने असाही सुपर ड्राई, मित्सुया साइडर और शृंखलाओं के लिए खास तौर पर बनाए गए कई पेयों की संभावित कमी को लेकर खरीदारों को चेताया।
• रेस्तरां ने जहां संभव हुआ, दूसरे शराब निर्माताओं के उत्पाद अपनाए और बचा हुआ स्टॉक अधिक समय तक चलाने के लिए ड्राफ्ट की जगह बोतलबंद बियर परोसी।
• किलिन रैनसमवेयर समूह ने जिम्मेदारी का दावा किया और कहा कि उसने लगभग 27 गीगाबाइट डेटा चुराया है; उसने लीक साइट पर नमूने पोस्ट किए।
• असाही ने कहा कि घटना में चुराया गया डेटा ऑनलाइन मिला है और वह इसके दायरे तथा सूचना देने की जरूरतों की जांच कर रही है।
• अंतरराष्ट्रीय परिचालन प्रभावित नहीं हुए और जापान के बाहर के ब्रांडों का उत्पादन तथा शिपमेंट सामान्य रूप से जारी रहा।
• एशिया-प्रशांत में विनिर्माण क्षेत्र रैनसमवेयर का बड़ा निशाना बना हुआ है, जहां पुरानी औद्योगिक प्रणालियां अक्सर आधुनिक आईटी से जुड़ी होती हैं।
• रैनसमवेयर मामलों में बढ़ोतरी के बाद जापान ने मई में साइबर सुरक्षा से जुड़े अधिकारियों के अधिकार बढ़ाए, जो रोजमर्रा की जिंदगी और आपूर्ति शृंखलाओं के जोखिम को लेकर चिंता दर्शाता है।