Tập đoàn lớn của Nhật Bản Asahi Group đã công bố rằng họ đã bị tấn công mạng nghiêm trọng vào cuối tháng Chín. Sự cố này không phải là một sự bất tiện nhỏ—nó đã làm gián đoạn hệ thống trên toàn bộ và có thể đã phơi bày dữ liệu nhạy cảm.

Thiệt hại? Khá nghiêm trọng. Các hoạt động logistics của họ đã bị rối loạn, chuỗi cung ứng bị gián đoạn, và các hệ thống nội bộ phải đối mặt với thời gian ngừng hoạt động đáng kể. Công ty hiện đang dự đoán rằng mọi thứ sẽ không hoàn toàn ổn định cho đến tháng Hai, điều này cho bạn biết vấn đề này nghiêm trọng đến mức nào.

Điều thú vị ở đây là lập trường của họ về tình huống tống tiền. Mặc dù có sự hỗn loạn và cơn ác mộng về hoạt động, Asahi xác nhận rằng họ không nhượng bộ trước bất kỳ yêu cầu tống tiền nào. Không có khoản tiền chuộc nào được trả. Điều này đang trở thành một phương pháp ngày càng phổ biến khi các tổ chức nhận ra rằng việc trả tiền không đảm bảo việc khôi phục dữ liệu và chỉ tiếp tay cho các hoạt động tội phạm này.

Khả năng rò rỉ dữ liệu vẫn còn mơ hồ. "Có thể" là từ mà họ đang sử dụng, điều này có nghĩa là họ vẫn đang điều tra quy mô hoặc thận trọng về những gì họ công bố công khai. Dù sao đi nữa, điều này nhắc nhở rằng ngay cả những tập đoàn khổng lồ với hạ tầng bảo mật mạnh mẽ cũng không miễn nhiễm với những mối đe dọa này.

Đối với những ai theo dõi an ninh doanh nghiệp trong không gian tài sản số, sự cố này nhấn mạnh lý do tại sao lưu trữ lạnh và các mô hình an ninh phi tập trung lại quan trọng. Các hệ thống tập trung, bất kể công ty lớn như thế nào, đều có bề mặt tấn công tập trung.