Cyberangriff auf Asahi zwingt japanische Brauerei, Fax und Telefon zu bruke

Der Cyberangriff auf Asahi Group Holdings hat einen der größten Getränkehersteller Japans lahmgelegt und das Unternehmen gezwungen, vorübergehend auf Kommunikation per Fax und Telefon zurückzugreifen. Das Unternehmen, bekannt für sein Bier Super Dry, erlitt am 29. September 2025 einen schweren Systemausfall infolge eines Ransomware-Angriffs. Der Vorfall stoppte Lieferungen und digitale Bestellungen im ganzen Land – mitten in der geschäftigsten Saison der japanischen Brauereiindustrie.

Wie der Angriff den Betrieb beeinträchtigte

Nach dem Cyberangriff auf Asahi fielen alle elektronischen Bestell- und Liefersysteme aus. Mitarbeitende mussten Lieferungen manuell über Faxgeräte und Telefon abwickeln – Methoden, die seit Jahrzehnten nicht mehr verwendet wurden. Das Unternehmen bestätigte, dass vor allem die Logistik- und Auftragsverwaltungssysteme betroffen waren, wodurch die Betriebskapazität auf nur 10 Prozent sank.

Der Angriff traf Japan genau zu Beginn der Jahresendsaison, wenn der Bierkonsum landesweit seinen Höhepunkt erreicht. Mehrere große Einzelhändler und Restaurants berichteten über Lieferengpässe und warnten ihre Kunden vor Verzögerungen bei Asahi Super Dry und anderen Hauptmarken. Konkurrenten wie Kirin, Sapporo und Suntory nutzten die Gelegenheit, ihre Vertriebsaktivitäten zu verstärken und den Marktdruck auf Asahi zu erhöhen.

Wer hinter dem Angriff steckt

Cybersicherheitsanalysten führen den Vorfall auf die Qilin-Gruppe zurück, ein mit Russland verbundenes Ransomware-Kollektiv, das für Angriffe auf große Industrieunternehmen bekannt ist. Qilin veröffentlichte Asahis Namen auf seinem Darknet-Leak-Portal und behauptete, sensible interne Dateien entwendet zu haben. Ermittler gehen davon aus, dass veraltete Systeme in Asahis IT-Infrastruktur den Angriff ermöglichten. Das Unternehmen integriert derzeit ältere Technologien aus früheren Übernahmen, was vermutlich Schwachstellen im Netzwerk geschaffen hat.

Auswirkungen auf die japanische Getränkeindustrie

Der Cyberangriff auf Asahi hat deutlich gemacht, wie stark Japans Getränkeversorgungskette von digitalen Systemen abhängt. Brauereien, Händler und Einzelhändler setzen auf automatisierte Logistik, um Lieferungen landesweit zu koordinieren. Als dieses Netzwerk ausfiel, führten manuelle Prozesse zu erheblichen Verzögerungen und geringer Transparenz.

Neben den unmittelbaren Verlusten warnen Analysten, dass der Vorfall Asahis Marktposition schwächen könnte. Eine langwierige Wiederherstellung könnte dazu führen, dass Kunden und Partner auf zuverlässigere Anbieter ausweichen – was die Marktanteile in der japanischen Bierbranche verändern könnte.

Asahis Wiederherstellungsplan

Asahi hat eine spezielle Taskforce eingerichtet, um die betroffenen Systeme wiederherzustellen und die Cybersicherheitsmaßnahmen zu stärken. Das Unternehmen hat vorübergehend Offline-Prozesse eingeführt, um den Betrieb aufrechtzuerhalten, während forensische Teams den Umfang des Vorfalls untersuchen. Nach aktuellem Stand gibt es keine Hinweise auf kompromittierte Kundendaten, doch interne Überprüfungen dauern an.

Fazit

Der Cyberangriff auf Asahi zeigt, wie Ransomware selbst die etabliertesten Unternehmen in kritischen Branchen lahmlegen kann. Die erzwungene Rückkehr zu Fax und Telefon unterstreicht die Bedeutung robuster Infrastrukturen und erprobter Wiederherstellungsstrategien. In einer zunehmend vernetzten Welt reichen manuelle Notfallprozesse allein nicht aus, um den langfristigen Schaden digitaler Sabotage zu verhindern.