Serangan Ransomware Asahi: Produksi Terhenti dan Klaim Qilin

Serangan Asahi ransomware pada akhir September 2025 menghentikan pemesanan, pengiriman, dan produksi di Asahi Group, salah satu produsen minuman terbesar di Jepang. Kelompok Qilin mengklaim serangan itu, dan pada November Asahi menyatakan data hampir dua juta orang mungkin terdampak. Kasusnya relevan bagi industri makanan dan minuman di seluruh Asia.

Ringkasan Kejadian

• 29 September 2025: Asahi mengumumkan "kegagalan sistem akibat serangan siber" yang mengganggu pemesanan, pengiriman, dan layanan pelanggan di Jepang.
• Awal Oktober 2025: Asahi mengonfirmasi serangan ransomware pada 3 Oktober dan mulai memproses sebagian pesanan secara manual. Menurut pembaruan Asahi tanggal 8 Oktober, Asahi Breweries kembali berproduksi di enam pabrik domestiknya mulai 2 Oktober dan pengiriman Super Dry dilanjutkan sebagian.
• Klaim pelaku: Qilin mengaku mencuri catatan keuangan, data karyawan, kontrak, dan perkiraan pengembangan, lalu memajang tangkapan layar di situs kebocorannya. The Record menyatakan tidak dapat memverifikasi keaslian data tersebut, dan Asahi tidak menyebut nama pelaku dalam pernyataannya.
• 27 November 2025: Asahi menyatakan data hampir 2 juta orang mungkin terpapar, dan CEO Atsushi Katsuki menyatakan perusahaan tidak membayar tebusan.

Serangan Asahi Ransomware: Kronologi dan Dampak

Asahi menyatakan insiden ransomware menghentikan pemrosesan pesanan, pengiriman, dan layanan pelanggan, serta menemukan jejak kemungkinan pemindahan data tanpa izin. Hasil investigasi yang diumumkan Asahi pada 18 Februari 2026 menyebut penyerang masuk lewat peralatan jaringan di salah satu lokasi grup sekitar sepuluh hari sebelum gangguan, lalu masuk ke pusat data utama dan memperoleh hak administrator dengan memanfaatkan kelemahan kata sandi. Gangguan terjadi sekitar pukul 07.00 waktu Jepang pada 29 September 2025: ransomware mengenkripsi data di sejumlah server dan sebagian PC. Sekitar pukul 11.00, Asahi memutus jaringan dan mengisolasi pusat data. Dampaknya terbatas pada sistem yang dikelola di Jepang.

Karena sistem pemesanan dan logistik lumpuh, pemulihan tidak hanya soal menyalakan pabrik. Pabrik bisa memproduksi, tetapi tanpa pesanan dan pengiriman yang terkoordinasi, produk tidak sampai ke pelanggan. Reuters melaporkan bahwa Asahi menargetkan logistik kembali normal pada Februari 2026 dan menunda laporan laba tahunannya hingga lebih dari 50 hari setelah tutup tahun buku. Menurut Asahi, pemesanan lewat sistem pesanan elektronik kembali berjalan pada 2 dan 3 Desember 2025, dan waktu tunggu pengiriman sudah normal pada Februari 2026. Asahi juga menyatakan pemulihan dilakukan dari cadangan data yang sudah dipastikan aman.

Data yang Terdampak: Angka Terkonfirmasi Asahi

Pada 27 November 2025 Asahi menyatakan data pribadi hampir 2 juta orang mungkin terpapar. Rinciannya menurut The Register: 1,525 juta orang yang pernah menghubungi pusat layanan pelanggan, 114.000 kontak eksternal yang pernah menerima telegram ucapan selamat atau belasungkawa, 107.000 karyawan saat ini atau mantan, dan 168.000 anggota keluarga karyawan. Data yang tercakup adalah nama, alamat, nomor telepon, dan alamat email, dalam sebagian kasus tanggal lahir dan jenis kelamin. Informasi kartu kredit tidak termasuk dalam daftar.

Soal publikasi data, gambarannya berubah dari waktu ke waktu. Sejak 8 Oktober 2025 Asahi menyatakan data yang diduga dipindahkan tanpa izin telah ditemukan di internet, sementara pada November perusahaan menyatakan belum menemukan data pribadi tersebut dipublikasikan. Pada 10 Desember 2025 Asahi menyampaikan laporan tambahan kepada Komisi Perlindungan Informasi Pribadi Jepang setelah menemukan informasi lain yang diduga terpapar di internet. Per 18 Februari 2026, paparan yang sudah terkonfirmasi menurut Asahi mencakup 5.117 karyawan (bagian dari angka 107.000 di atas) serta 110.396 personel mitra bisnis dan individu lain.

Perlu dibedakan antara dua hal: angka dan kategori itu adalah pernyataan Asahi, sedangkan klaim Qilin soal rincian dokumen tetap belum diverifikasi independen. Qilin juga menyebut telah mencuri sekitar 27 GB berkas internal.

Siapa Qilin?

Menurut The Record, Qilin adalah kelompok ransomware berbahasa Rusia yang pertama teridentifikasi pada 2022 dan beroperasi sebagai ransomware-as-a-service: pengembang menyewakan malware kepada afiliasi dengan bagi hasil tebusan. Serangan Juni 2024 terhadap penyedia layanan patologi Synnovis di London, yang mengganggu layanan sejumlah rumah sakit NHS, juga dikaitkan dengan Qilin, menurut BleepingComputer yang mengutip mantan kepala NCSC Inggris. Karena model afiliasi, taktik masuk dapat berbeda antarserangan. Pengantar ransomware ada di apa itu ransomware.

Membaca Klaim Pelaku dengan Hati-hati

Kelompok ransomware memiliki insentif untuk melebih-lebihkan: semakin besar tampak curiannya, semakin besar tekanan pada korban. Karena itu, tangkapan layar di situs kebocoran bukan bukti isi dan ukuran data yang sebenarnya. Pada kasus Asahi, angka yang layak dipegang adalah angka yang disampaikan perusahaan setelah investigasi, yaitu hampir 2 juta orang dan kategori data yang disebut di atas, sambil tetap membuka kemungkinan bahwa gambaran akan berubah. Kami menyarankan pembaca mengikuti pengumuman resmi perusahaan, bukan unggahan pihak yang tidak jelas.

Pelajaran untuk Industri Manufaktur dan Makanan-Minuman

1. Amankan perangkat jaringan dan kata sandi administratif. Asahi menyebut titik masuknya peralatan jaringan di salah satu lokasi grup, dan hak administrator diperoleh lewat kelemahan kata sandi. Perangkat tepi dan jaringan wajib ditambal cepat, memakai MFA untuk akses administratif, dan dipantau; bahasannya ada di keamanan perangkat edge.
2. Segmentasi dan isolasi cepat. Asahi mengisolasi pusat data dalam hitungan jam. Kemampuan memutus segmen dengan cepat harus dirancang dan dilatih sebelum insiden, bukan diputuskan saat panik.
3. Latih mode manual. Pemrosesan pesanan manual jauh lebih lambat daripada sistem otomatis. Tentukan sebelumnya pelanggan mana yang diprioritaskan dan bagaimana mencatat pesanan tanpa sistem utama.
4. Rancang pemulihan berurutan. Tentukan sistem mana yang dipulihkan lebih dulu (pemesanan, gudang, pengiriman) dan uji urutan itu.
5. Siapkan komunikasi data pribadi. Kumpulkan inventaris data pribadi yang Anda pegang agar dapat menyatakan siapa yang terdampak dengan cepat dan tepat.
6. Latih tim. Rencana respons yang tidak pernah dilatih jarang berjalan sesuai rencana; lihat tahapan incident response.

Relevansi bagi Indonesia

Industri makanan dan minuman, ritel, dan distribusi di Indonesia juga bertumpu pada sedikit sistem TI untuk pemesanan dan logistik, dengan pabrik, gudang, dan distributor yang saling terhubung. Selain gangguan operasional, kebocoran data pelanggan dan karyawan memunculkan kewajiban di bawah UU PDP, yang dirangkum di artikel UU PDP bagi perusahaan. Pertanyaan praktis bagi pimpinan: berapa hari bisnis Anda mampu bertahan bila sistem pemesanan mati? Tim kami membantu menilai kesiapan lewat asesmen keamanan.

Baca juga: Serangan Siber Jaguar Land Rover: Produksi Lumpuh Berminggu-minggu.

Pertanyaan yang Sering Diajukan

Apakah Asahi membayar tebusan?

Menurut Asahi, tidak. Pada 27 November 2025 CEO Atsushi Katsuki menyatakan perusahaan tidak membayar tebusan, seperti dilaporkan Reuters dan The Record.

Apakah data kartu kredit pelanggan bocor?

Menurut rincian Asahi yang dikutip The Register, informasi kartu kredit tidak termasuk dalam kategori data yang mungkin terdampak.

Mengapa produksi bisa berhenti bila pabrik tidak diserang langsung?

Karena pabrik bergantung pada sistem pemesanan, logistik, dan koordinasi pengiriman. Ketika sistem pendukung itu lumpuh, produksi tidak berarti jika produk tidak dapat dipesan atau dikirim.

Kesimpulan

Per 29 Oktober 2026, rincian paling kuat dari kasus Asahi adalah yang disampaikan Asahi sendiri: titik masuk lewat peralatan jaringan, isolasi pusat data dalam hitungan jam, hampir 2 juta orang yang mungkin terpapar, dan pernyataan bahwa tebusan tidak dibayar. Klaim Qilin soal isi berkas tetap harus diperlakukan sebagai klaim. Untuk memperkuat kesiapan tim Anda, kunjungi program pelatihan Linuxhackingid. Rujukan: hasil investigasi Asahi, The Record, dan The Register.