आस्कुल पर साइबर हमले से जापान के बड़े खुदरा विक्रेताओं की ऑनलाइन बिक्री बाधित

एक ही सेवा बाधित होने से जापान के बड़े ब्रांड ऑफलाइन

जापान में लॉजिस्टिक्स और ऑनलाइन ऑर्डर प्रोसेसिंग की प्रमुख सेवा देने वाली कंपनी आस्कुल पर रैनसमवेयर हमले से देश के कुछ सबसे प्रसिद्ध खुदरा विक्रेताओं की डिजिटल खरीदारी बाधित हुई है। मुजी की मालिक रयोहिन केइकाकु ने जापान में अपना ऑनलाइन स्टोर निलंबित कर दिया, जबकि घरेलू सामानों की श्रृंखला लॉफ्ट और डिपार्टमेंट स्टोर समूह सोगो एंड सेइबू ने भी अपनी इंटरनेट बिक्री और शिपमेंट के कुछ हिस्से रोक दिए। भौतिक स्टोर चालू हैं, लेकिन प्रभावित वेबसाइटों और ऐप्स के जरिए कई ग्राहक ऑर्डर नहीं दे पा रहे, पैकेज ट्रैक नहीं कर पा रहे या अपने खाते की सुविधाओं तक पहुंच नहीं पा रहे हैं।

सप्ताहांत में (19 अक्टूबर) पता चली इस घटना से सिस्टम में गड़बड़ियां शुरू हुईं, जिसके बाद आस्कुल ने अपने प्लेटफॉर्म पर ऑनलाइन ऑर्डर लेना और शिपमेंट रोक दिया। कंपनी ने कहा कि वह सेंध की व्यापकता की जांच कर रही है, जिसमें यह संभावना भी शामिल है कि निजी या ग्राहक डेटा तक पहुंच बनाई गई हो। सेवाएं कब बहाल होंगी, इसकी कोई समय-सीमा नहीं दी गई है। इस व्यवधान से पता चलता है कि साझा बुनियादी ढांचे के जरिए ऑर्डर संभालने और गोदामों से ग्राहकों तक सामान पहुंचाने वाली कई कंपनियों के लिए एक ही प्रौद्योगिकी और लॉजिस्टिक्स साझेदार विफलता का केंद्र बन सकता है।

रयोहिन केइकाकु ने कहा कि उसके अपने सिस्टम से कोई छेड़छाड़ नहीं हुई। इस रोक से मुजी का जापान का ऑनलाइन स्टोर और उसके मोबाइल ऐप की कुछ सुविधाएं प्रभावित हैं, जबकि भौतिक दुकानों के लिए डिलीवरी और स्टोर लॉजिस्टिक्स जारी हैं। अन्य खुदरा विक्रेताओं ने भी ऐसी ही सीमाओं की जानकारी दी: ग्राहकों को त्रुटि संदेश दिख रहे हैं, शॉपिंग कार्ट अटक रहे हैं या उत्पाद पेज उपलब्ध नहीं हैं। जापान के उपभोक्ता क्षेत्र में बढ़ते साइबर जोखिम के इस साल के सिलसिले को रेखांकित करते हुए, यह व्यवधान असाही ग्रुप पर एक अलग साइबर घटना के एक महीने से भी कम समय बाद आया है। उस घटना से बीयर उत्पादन बाधित हुआ था और वित्तीय रिपोर्टिंग में देरी करनी पड़ी थी।

आस्कुल में क्या हुआ

आस्कुल ने बताया कि 19 अक्टूबर को रैनसमवेयर संक्रमण के कारण सिस्टम में खराबी आई। कंपनी ने अपने मुख्य प्लेटफॉर्म पर ऑर्डर लेना और शिपिंग रोक दी और पुष्टि की कि वह अब भी डेटा पर पड़े असर का आकलन कर रही है। घटना के दौरान कुछ समय के लिए कंपनी की वेबसाइट भी नहीं खुल रही थी। कंपनी ने ग्राहकों और साझेदारों से माफी मांगी है और आगाह किया है कि सेवाएं बहाल करने के लिए सावधानीपूर्वक जांच और पुनर्बहाली के कदम जरूरी हैं, जिन्हें जल्दबाजी में पूरा नहीं किया जा सकता।

सिस्टम ऑफलाइन किए गए

सभी नए ऑर्डर और उपयोगकर्ता पंजीकरण रोक दिए गए। व्यवधान के समय के आसपास जिन ऑर्डरों की शिपिंग नहीं हुई थी, उन्हें रद्द कर दिया गया। आस्कुल ने रिटर्न प्रोसेसिंग, रसीदें भेजने, कैटलॉग के अनुरोध और दवा से जुड़े ऑर्डर भी रोक दिए। ग्राहक सहायता सेवाओं पर दबाव पड़ा और खबरों के मुताबिक हेल्प डेस्क तथा ऑनलाइन पूछताछ फॉर्म कुछ समय के लिए उपलब्ध नहीं थे। रैनसमवेयर हमले के जवाब में ये आम आपातकालीन कदम हैं। कंपनियां सेंध को सीमित करने, आगे फैलने से रोकने और डेटा की सुरक्षा करने की कोशिश करती हैं, जबकि फॉरेंसिक टीमें यह पता लगाती हैं कि किन चीजों तक पहुंच बनाई गई।

तीन प्लेटफॉर्म प्रभावित

इस व्यवधान से आस्कुल के ऑफिस सप्लाई वाले वेब स्टोर, उपभोक्ताओं के लिए उसके लोहाको मार्केटप्लेस और कॉरपोरेट ग्राहकों के लिए उसकी सोलेल एरीना सेवा प्रभावित हुए हैं। ये साइटें देशव्यापी लॉजिस्टिक्स सिस्टम से जुड़ी हैं, जो डिजिटल दुकानों को वितरण केंद्रों, लेबल प्रिंटरों और अंतिम पड़ाव तक डिलीवरी करने वाली कंपनियों से जोड़ता है। केंद्रीय ऑर्डर प्रबंधन और गोदाम प्रणालियां ठप होने पर ऑर्डर लेना, सामान चुनना, पैक करना और भेजना, सब रुक जाता है।

कौन से खुदरा विक्रेता प्रभावित हैं और कैसे

आस्कुल में सेंध के बाद मुजी का जापानी ऑनलाइन स्टोर बंद हो गया। कंपनी ने कहा कि उसकी भौतिक दुकानें और स्टोर में की गई खरीदारी की डिलीवरी सामान्य रूप से जारी हैं, लेकिन देश के भीतर ऑनलाइन सेवाएं सीमित हैं। ऐप की कुछ सुविधाएं बंद हैं, उत्पाद पेज लोड नहीं हो सकते और सदस्यता सेवाएं रोक दी गई हैं। मुजी इस बात की समीक्षा कर रही है कि कौन से ऑर्डर प्रभावित हुए और उसने कहा है कि सेवा निलंबित होने से पहले खरीदारी करने वाले प्रभावित ग्राहकों को ईमेल से सूचना दी जाएगी। पूरी सेवा बहाल होने की तारीख तय नहीं की गई है।

लॉफ्ट ने ऑनलाइन कामकाज रोक दिया है और कहा है कि सेवा दोबारा शुरू करने की तारीख अभी तय नहीं है। सोगो एंड सेइबू ने आस्कुल की लॉजिस्टिक्स प्रणालियों से जुड़े चुनिंदा उत्पादों की ऑनलाइन बिक्री रोक दी। उपभोक्ताओं के लिए इसका तात्कालिक असर यह है कि वे नए ऑर्डर नहीं दे पा रहे हैं और जिन खरीदों की शिपिंग नहीं हुई थी, उनमें देरी या रद्द होने की स्थिति है। खुदरा विक्रेता स्टोर में होने वाले लेनदेन जारी रखे हुए हैं, लेकिन कई लोगों की ऑनलाइन खरीदारी की सुविधा बाधित हुई है।

उपभोक्ताओं और कारोबारों पर असर

खरीदारों को रद्द हुए ऑर्डरों, देरी से होने वाली डिलीवरी और ऐप्स तथा खाते की सेवाओं तक सीमित पहुंच का सामना करना पड़ रहा है। आस्कुल की पूर्ति प्रणालियों पर निर्भर खुदरा विक्रेता शिपिंग का समय पक्का नहीं कर पा रहे हैं और कुछ ग्राहक सहायता लाइनों पर बहुत अधिक कॉल आ रहे हैं। ऑफिस और सुविधाओं से जुड़ी आपूर्तियों के लिए आस्कुल पर निर्भर कॉरपोरेट खरीदार भी प्रभावित हैं। आस्कुल के व्यक्तिगत और व्यावसायिक ग्राहकों की संख्या बड़ी है, इसलिए इस स्तर का व्यवधान छोटे कार्यालयों से लेकर बड़े उद्यमों तक के नियमित कामकाज में बाधा डाल सकता है।

समय भी दबाव बढ़ा रहा है। जापान खरीदारी के व्यस्त मौसम की ओर बढ़ रहा है, जब खुदरा विक्रेता आम तौर पर डिजिटल मांग स्थिर रहने की उम्मीद में प्रचार और इन्वेंट्री की योजनाएं बनाते हैं। केंद्रीय लॉजिस्टिक्स प्लेटफॉर्म ठप होने पर लंबित काम तेजी से जमा हो सकता है। हाथ से किए जाने वाले वैकल्पिक उपाय सीमित राहत ही दे पाते हैं, क्योंकि आधुनिक ऑर्डर और गोदाम प्रणालियां इन्वेंट्री डेटाबेस, शिपिंग लेबल प्रिंटर और वाहक बुकिंग टूल से गहराई से जुड़ी होती हैं। सामान्य समय में यह एकीकृत व्यवस्था गति और सटीकता बढ़ाती है, लेकिन इसका मतलब यह भी है कि रैनसमवेयर से मुख्य सिस्टम लॉक होने पर आसान विकल्प बहुत कम बचते हैं।

क्या निजी डेटा खतरे में है

आस्कुल जांच कर रही है कि हमले के दौरान निजी या कॉरपोरेट ग्राहकों के डेटा तक पहुंच बनाई गई थी या नहीं। कंपनी ने किसी डेटा लीक की पुष्टि नहीं की है। साइबर घटनाओं में कभी-कभी लॉगिन जानकारी की चोरी या पते, फोन नंबर और ऑर्डर इतिहास उजागर होने का जोखिम होता है। उपभोक्ताओं को खाते की जानकारी, पासवर्ड या भुगतान विवरण मांगने वाले अनचाहे ईमेल या संदेशों से सावधान रहना चाहिए। अगर किसी उपयोगकर्ता ने कई साइटों पर एक ही पासवर्ड इस्तेमाल किया है, तो उसे बदलना समझदारी होगी। खाते की सुरक्षा और सेवा बहाली से जुड़े निर्देशों के लिए प्रभावित कंपनियों की आधिकारिक जानकारी सबसे भरोसेमंद स्रोत है।

किसी रैनसमवेयर समूह ने सार्वजनिक माध्यमों में हमले की जिम्मेदारी नहीं ली है और कंपनियों ने यह नहीं बताया है कि उन्हें फिरौती की मांग मिली या नहीं। हमलावर अक्सर जानकारी या डेटा के नमूने सार्वजनिक करने के लिए इंतजार करते हैं, इसलिए जांच आगे बढ़ने के साथ स्थिति बदल सकती है। अलग से, हाल के हफ्तों में एक बड़ी डिलीवरी कंपनी के खातों में अनधिकृत लॉगिन की खबरों समेत जापान के लॉजिस्टिक्स क्षेत्र में खाता कब्जाने की कोशिशें भी सामने आई हैं। इन मामलों में पता चला कि वजह पासवर्ड का कई जगह दोबारा इस्तेमाल था, न कि कारोबारी सिस्टम में सेंध। इससे यह भी पता चलता है कि आपराधिक तत्व उसी उपभोक्ता वर्ग को एक और तरीके से निशाना बनाते हैं।

बाजार और वित्तीय असर

इस व्यवधान से कंपनियों के शेयरों पर दबाव पड़ा। घटना के बाद पहले कारोबारी दिन आस्कुल के शेयर 6 प्रतिशत तक और रयोहिन केइकाकु के शेयर 6.6 प्रतिशत तक गिरे। आस्कुल वित्तीय असर का आकलन कर रही है और उसने कहा है कि वह अक्टूबर के आखिर (28 अक्टूबर) के लिए तय मासिक आय के आंकड़ों का प्रकाशन टाल सकती है। विश्लेषकों का अनुमान है कि अगर व्यवधान जारी रहता है तो आस्कुल के नतीजों पर ज्यादा असर पड़ेगा, क्योंकि ग्राहक ऐसे सेवा प्रदाता से ऑर्डर हटाकर कहीं और दे सकते हैं जिसकी सेवाएं अब भी सीमित हैं। रयोहिन केइकाकु की ऑनलाइन बिक्री पर निर्भरता कुछ प्रतिस्पर्धियों से कम है, इसलिए अगर दुकानों में ग्राहकों की आवाजाही बनी रहती है तो मुजी की कमाई पर असर सीमित हो सकता है।

कंपनियों को घटना पर प्रतिक्रिया, फॉरेंसिक जांच, सिस्टम दोबारा बनाने और रिफंड या क्रेडिट जैसे संभावित ग्राहक सहायता उपायों पर खर्च करना पड़ता है। साइट बंद रहने से जुड़े अनुबंध के तहत जुर्माने या विज्ञापन खर्च के नुकसान की भी आशंका होती है। ऐसे घटनाक्रमों के दौरान व्यापक क्षेत्र की कंपनियां स्थिति पर करीबी नजर रखती हैं, क्योंकि लंबे समय तक सेवाएं बंद रहने से उपभोक्ताओं के व्यवहार और तिमाही की मार्केटिंग योजनाओं पर असर पड़ सकता है।

जापान में हाल की साइबर घटनाओं का सिलसिला

आस्कुल की सेवाएं ठप होने से पहले सितंबर के आखिर में असाही ग्रुप पर हमला हुआ था। बीयर निर्माता कंपनी ने बताया कि एक साइबर घटना, जिसे बाद में एक आपराधिक समूह से जोड़ा गया, के कारण उत्पादन लाइनें बाधित हुईं और उत्पादों की लॉन्चिंग में देरी हुई। सिस्टम बहाल किए जाने के दौरान कंपनी ने वित्तीय रिपोर्टिंग भी टाल दी। एक अलग मामले में, पार्सल डिलीवरी की एक बड़ी कंपनी ने बताया कि ग्राहक खातों में अनधिकृत लॉगिन की वजह चोरी हुई लॉगिन जानकारी थी, जबकि उसके मुख्य कारोबारी सिस्टम प्रभावित नहीं हुए। 2024 में एक बड़ी प्रकाशन कंपनी भी रैनसमवेयर की गंभीर घटना से जूझी थी, जिसकी जानकारी सार्वजनिक हो गई थी।

ये मामले दिखाते हैं कि हमलावरों के निशाने किस ओर बढ़ रहे हैं। उपभोक्ता वस्तुओं, लॉजिस्टिक्स प्लेटफॉर्म और खुदरा कारोबारों के पास मूल्यवान डेटा होता है और वे समय-संवेदी कामकाज चलाते हैं। आपराधिक समूह डेटा और तात्कालिकता के इसी मेल को निशाना बनाते हैं। बहाली के लिए धैर्य और व्यवस्थित काम जरूरी है, जिससे पीड़ितों पर आर्थिक दबाव पड़ता है। इसी वजह से कंपनियां हमले को सीमित करने की योजनाओं का परीक्षण करती हैं, बैकअप से सिस्टम बहाल करने का अभ्यास करती हैं और सेवा बाधित होने के दौरान सीमित कामकाज जारी रखने के तरीके तैयार रखती हैं।

एक सेवा प्रदाता के ठप होने से कई खुदरा विक्रेता क्यों प्रभावित हुए

कई खुदरा विक्रेता ऑर्डर प्रबंधन, भुगतान और ऑर्डर पूर्ति का काम विशेषज्ञ सेवा प्रदाताओं को सौंपते हैं। इसके फायदे अहम हैं: कम लागत, तेज डिलीवरी और देशव्यापी बुनियादी ढांचे तक पहुंच। लेकिन इसके साथ जोखिम भी है कि काम कुछ ही प्रदाताओं पर केंद्रित हो जाता है। कोई केंद्रीय कड़ी विफल हो जाए तो कई ब्रांड एक साथ रुक जाते हैं। आस्कुल की भूमिका में ऑर्डर लेना, गोदाम संचालन और अंतिम पड़ाव तक डिलीवरी के लिए वाहकों से संपर्क शामिल है। ये संपर्क टूटते ही प्लेटफॉर्म के हर खुदरा विक्रेता के लिए सामान चुनने से लेकर लेबल छापने तक का हर कदम रुक जाता है।

खुदरा विक्रेता क्या कदम उठा सकते हैं

खुदरा विक्रेता कारोबार की अहम गतिविधियों के लिए कई ऑर्डर पूर्ति साझेदारों का इस्तेमाल करके, ऑर्डर लेने वाले पेजों को गोदाम प्रणालियों से अलग रखकर और जरूरी ऑर्डरों के लिए सीमित ऑफलाइन प्रक्रियाएं बनाए रखकर जोखिम घटा सकते हैं। आपूर्तिकर्ताओं की जोखिम समीक्षा में यह देखना चाहिए कि साझेदार डेटा कैसे रखते हैं, अपने आंतरिक नेटवर्क को कैसे अलग करते हैं और दूरस्थ पहुंच वाले उन टूलों की सुरक्षा कैसे करते हैं जिनका हमलावर अक्सर दुरुपयोग करते हैं। खुदरा विक्रेताओं और लॉजिस्टिक्स प्रदाताओं के बीच साझा घटना-प्रतिक्रिया अभ्यास से टीमें यह तैयारी कर सकती हैं कि प्लेटफॉर्म विफल होने पर किसकी क्या जिम्मेदारी होगी। ऑफलाइन रखे और नियमित रूप से परखे गए बैकअप कंपनियों को ऐसा सुरक्षित बिंदु देते हैं जहां से वे दुर्भावनापूर्ण सॉफ्टवेयर को दोबारा शामिल किए बिना सिस्टम बहाल कर सकें।

रैनसमवेयर लॉजिस्टिक्स और ऑर्डर प्रणालियों को कैसे बाधित करता है

रैनसमवेयर में आम तौर पर हमलावरों के चोरी हुए लॉगिन विवरण, कमजोर सॉफ्टवेयर या फिशिंग के जरिए पहुंच हासिल करने के बाद फाइलों और सर्वरों को एन्क्रिप्ट कर दिया जाता है। हमलावर प्रशासक-स्तर की पहुंच पाने, नेटवर्क में आगे बढ़ने और बैकअप से छेड़छाड़ करने की कोशिश करते हैं। लॉजिस्टिक्स व्यवस्था में जोखिम वाली प्रणालियों में ऑर्डर प्रबंधन प्लेटफॉर्म, गोदाम प्रबंधन प्रणाली, लेबल छापने और रूट तय करने वाली सेवाएं तथा वाहकों से संवाद करने वाले एकीकरण टूल शामिल हैं। ये सेवाएं उपलब्ध न हों तो कंपनी ऑर्डर स्वीकार या सामान भेज नहीं सकती। कॉल सेंटर सॉफ्टवेयर जैसे असंबंधित दिखने वाले हिस्से भी प्रभावित हो सकते हैं, अगर वे उसी पहचान और नेटवर्क बुनियादी ढांचे से जुड़े हों।

बहाली में कितना समय लगता है और क्यों

बहाली का मतलब केवल बैकअप से डेटा वापस लाना नहीं है। टीमों को मैलवेयर हटाना, सर्वरों को नए सिरे से बनाना या उनकी इमेज दोबारा डालना, लॉगिन विवरण रीसेट करना और डेटा की अखंडता की पुष्टि करना पड़ता है। इसके बाद वे सबसे जरूरी सेवाओं से शुरुआत करते हुए चरणबद्ध तरीके से सिस्टम ऑनलाइन लाती हैं। हर कदम की जांच की जाती है ताकि यह सुनिश्चित हो कि कामकाज सुरक्षित है। आपूर्तिकर्ताओं और साझेदारों को फिर से जोड़कर डेटा के प्रवाह की पुष्टि करनी होती है। इसी सावधानीपूर्ण प्रक्रिया से समझ आता है कि जांच के शुरुआती दिनों में कंपनियां अक्सर सटीक समय-सीमा क्यों नहीं बता पातीं।

उपभोक्ता अभी क्या कर सकते हैं

जिन उपभोक्ताओं ने व्यवधान के आसपास ऑर्डर दिए थे, उन्हें रद्दीकरण और रिफंड से जुड़ी आधिकारिक ईमेल सूचनाओं पर नजर रखनी चाहिए। ऑर्डर नंबर और भुगतान की पुष्टि संभालकर रखें। अगर कोई ऑर्डर जरूरी है, तो ऑनलाइन सेवाएं लौटने तक भौतिक स्टोर जाने या किसी दूसरे खुदरा विक्रेता से खरीदारी करने पर विचार करें। बैंक और कार्ड के विवरण में असामान्य गतिविधि पर नजर रखें। पासवर्ड, कोड या भुगतान की जानकारी मांगने वाले अप्रत्याशित संदेशों पर संदेह करें और ऑर्डर की स्थिति जांचने के लिए केवल आधिकारिक साइट और ऐप का इस्तेमाल करें।

जो ग्राहक कई सेवाओं पर एक ही पासवर्ड इस्तेमाल करते हैं, उन्हें इसे बदलना चाहिए और सबसे संवेदनशील खातों से शुरुआत करनी चाहिए। अगर आस्कुल या खुदरा विक्रेता पासवर्ड रीसेट करने के निर्देश जारी करें या डेटा उजागर होने की आशंका में क्रेडिट निगरानी की सुविधा दें, तो उन निर्देशों का पालन करें। सेवाएं बहाल होने के बाद ऐप की अनुमतियों की जांच करना और यह सुनिश्चित करना भी उपयोगी होगा कि ऐप का नवीनतम संस्करण इंस्टॉल हो। चरणबद्ध बहाली के दौरान धैर्य जरूरी है, क्योंकि सुविधाएं आम तौर पर अलग-अलग चरणों में लौटती हैं।

मुख्य तथ्य

• आस्कुल ने 19 अक्टूबर को रैनसमवेयर से जुड़ी सिस्टम खराबी की जानकारी दी और ऑनलाइन ऑर्डर लेना तथा शिपमेंट रोक दिया।
• मुजी, लॉफ्ट और सोगो एंड सेइबू ने आस्कुल के प्लेटफॉर्म से जुड़ी ऑनलाइन बिक्री या शिपमेंट रोक दी, जबकि भौतिक स्टोर चालू हैं।
• आस्कुल के ऑफिस सप्लाई वाले वेब स्टोर, उपभोक्ताओं के लिए लोहाको और कॉरपोरेट ग्राहकों के लिए सोलेल एरीना, सभी प्रभावित हुए।
• आस्कुल जांच कर रही है कि निजी या ग्राहक डेटा तक पहुंच बनाई गई थी या नहीं; पूरी सेवा बहाल होने की कोई समय-सीमा घोषित नहीं की गई है।
• किसी आपराधिक समूह ने सार्वजनिक रूप से हमले की जिम्मेदारी नहीं ली है।
• सेवाएं बाधित होने के बाद पहले कारोबारी दिन आस्कुल के शेयर 6 प्रतिशत तक और रयोहिन केइकाकु के शेयर 6.6 प्रतिशत तक गिरे।
• आस्कुल ने कहा कि वह अक्टूबर के आखिर में तय मासिक आय के आंकड़ों का प्रकाशन टाल सकती है।
• यह घटना सितंबर के आखिर में असाही ग्रुप पर हुए साइबर हमले और जापान के लॉजिस्टिक्स तथा मीडिया क्षेत्रों में सुरक्षा से जुड़े हाल के अन्य मामलों के बाद हुई है।