Rançongiciel Qilin chez Asahi Group Holdings (2025)

Fin septembre 2025, Asahi Group Holdings — le géant japonais de la brasserie et de l'agroalimentaire derrière Asahi Super Dry, Peroni et Pilsner Urquell — a révélé une « défaillance système causée par une cyberattaque » qui a interrompu les commandes et les expéditions de bière dans tout le Japon. Les attaquants, le groupe de rançongiciel Qilin, avaient chiffré des serveurs dans les centres de données domestiques d'Asahi.

Ce qui s'est passé

L'intrusion a paralysé les systèmes centraux qui acheminent les commandes des distributeurs d'Asahi, planifient les expéditions et coordonnent la planification de production dans 30 usines japonaises. Avec les commandes et l'expédition hors ligne, même les brasseries pleinement approvisionnées ne pouvaient pas charger leurs produits dans les camions. La pénurie s'est propagée en quelques jours aux supérettes, izakayas et supermarchés à travers le pays.

Asahi a réussi à relancer partiellement la production de bière en une semaine grâce à des solutions de contournement manuelles, mais la distribution est restée fortement dégradée pendant tout le mois d'octobre. Qilin a ensuite affirmé sur son site de fuite avoir exfiltré environ 27 Go de données internes, et Asahi a par la suite confirmé la compromission des informations personnelles d'environ 1,5 million de clients, employés et contacts externes.

Impact

• 30 usines japonaises touchées ; commandes et expéditions paralysées pendant plus d'une semaine.
• Perte de chiffre d'affaires estimée : 5 milliards de yens (~31,4 millions de dollars).
• Ventes de boissons et d'alimentation domestiques en baisse de 10 à 40 % en glissement annuel en octobre 2025.
• ~1,5 million de personnes dont les informations personnelles ont été exposées.
• A déclenché une refonte globale du programme de cybersécurité annoncée par la direction d'Asahi.

Pourquoi c'est important

Le plus grand brasseur du Japon a été mis hors ligne non pas parce que le brassage lui-même dépend d'internet, mais parce que tout ce qui se passe entre le brassage et le rayon en dépend. La saisie des commandes, le routage des expéditions et la logistique intégrée à l'ERP constituent le ventre mou de l'industrie des biens de grande consommation — et Qilin a démontré, très publiquement, qu'il n'est pas nécessaire d'attaquer un système de contrôle pour mettre une usine à l'arrêt.