Japans største bryggeri blev tvunget til at tage ordrer via fax. Leverancer faldt med 90%. Konkurrenterne udskiftede deres fadølshaner i barer over hele landet.
Ét ransomware-angreb.
Alt nede på 30 fabrikker
Den 29. september 2025 opdagede Asahi Group Holdings, at deres systemer var låst. Ordrehåndtering, forsendelse, kundeservice. Alt nede. Produktion ved 30 fabrikker suspenderet.
Asahi kontrollerer 40% af det japanske ølmarked. De producerer 6,7 millioner flasker Super Dry om dagen. Nu kunne de ingenting.
I dagene efter gik medarbejderne rundt til kunder og skrev ordrer i hånden. Sendte dem videre via fax. Leverancerne faldt til 10% af det normale niveau.
Baggrunden er beskrevet i gennemgangen af de sager, hvor kopien fandtes og ikke virkede.
16 dage før første forsendelse
Det tog 16 dage, før de første forsendelser kom ud igen. Kvartalsregnskabet blev udskudt. 12 nye produkter blev sat på pause.
Og konkurrenterne handlede hurtigt: Kirin, Suntory og Sapporo udskiftede Asahis udstyr i barer og restauranter. Markedsandele der blev tabt, mens systemerne var nede.
I november bekræftede Asahi, at data på 1,9 millioner mennesker var kompromitteret. Fuld genopretning af logistiksystemer forventes først i februar 2026. Fem måneder efter angrebet.
Det handler ikke om Japan
Det her er ikke en historie om et japansk bryggeri. Det er en historie om, hvad der sker, når ordresystemer forsvinder.
SAMSIK vurderer truslen fra ransomware mod danske produktionsvirksomheder som “meget høj”. Ifølge TDC Erhverv koster nedetid store danske virksomheder mindst 200.000 kr. om dagen. Og kun hver femte virksomhed har en beredskabsplan, hvor alle ved, hvad de skal gøre.
Asahi havde backup. Det hjalp bare ikke, når hele infrastrukturen skulle genopbygges. Backup af filer er ikke det samme som evnen til at genskabe et helt driftsmiljø.
Tre spørgsmål til jer selv
Hvor lang tid kan I overleve uden jeres ordresystem? Ikke teknisk, men kommercielt. Hvornår begynder kunderne at ringe til konkurrenterne? Asahis konkurrenter brugte ikke 16 dage på at vente. De handlede med det samme.
Hvad er jeres plan B? Hvis alt digitalt er nede i morgen, kan I så tage imod og levere ordrer manuelt? Asahi endte med fax og håndskrevne sedler. Det er bedre end ingenting, men det kostede dem 90% af deres leverancer. En cybersikkerhedsaudit kan afdække, om jeres beredskab holder, når det gælder.
Hvornår testede I sidst, om jeres backup faktisk kan genskabe et helt system? Ikke bare enkelte filer, men et komplet driftsmiljø med ordresystem, kundedata og logistik. Asahi havde backup. Det tog dem alligevel fem måneder at komme tilbage til normal drift.
Ransomware handler om mere end data
Ransomware handler ikke kun om data. Det handler om drift. Om kunder. Om markedsandele, der aldrig kommer tilbage.
Asahis konkurrenter fik permanent fodfæste i barer og restauranter, der før var loyale Asahi-kunder. Den slags skade fremgår ikke af IT-budgettet.
En teknisk gennemgang kan vise, hvor I er sårbare, før angriberne finder det. Kombineret med en vurdering af jeres IT-sikkerhedspolitik og beredskab får I et klart billede af, om I kan holde driften kørende, når det værste sker.
Hvor mange dage har I råd til at miste?
Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
