Un ataque de ransomware sacude la cadena de alimentos congelados japonesa
Nichirei, una empresa de logística y proveedora de alimentos congelados con sede en Japón, se ha recuperado en gran medida después de que un ciberataque interrumpiera sus operaciones la semana pasada, lo que provocó restricciones de entrega y llevó a las franquicias de Kentucky Fried Chicken en el país a advertir sobre la escasez.
RansomHouse, grupo de ransomware afiliado a Rusia pretendidamente A principios de esta semana, la compañía se atribuyó la culpa de la violación y publicó algunos datos de Nichirei en la web oscura. Nichirei reconoció la violación, pero proporcionó detalles limitados sobre los eventos reales que afectaron sus operaciones logísticas y de envío.
«Estamos impulsando la recuperación del negocio después de implementar medidas de seguridad en colaboración con una empresa de seguridad de terceros», dijo la compañía. una declaración en japonés del 22 de julio (traducido a través de Kagi Translate). «En cuanto a las operaciones de almacén y envío de alimentos congelados afectadas por la falla del sistema, está previsto que todas las ubicaciones regresen a sus operaciones normales esta semana».
El incidente combina las dos mayores amenazas para las empresas japonesas: ransomware y ataques dirigidos a cadenas de suministro y subcontratistas. una lista anual publicado por la Agencia de Promoción de Tecnología de la Información, parte del Ministerio de Economía, Comercio e Industria de Japón (METI). En tercer lugar se encuentran los riesgos cibernéticos relacionados con la adopción de la IA: es la primera vez que esta amenaza aparece en la lista. En octubre de 2025, el gigante cervecero japonés Asahi sufrió un ataque de ransomware Los envíos de cerveza estuvieron interrumpidos durante casi dos semanasafectó las operaciones comerciales durante dos meses y requirió una reconstrucción completa de los sistemas y la recuperación de datos para febrero de este año.
En consecuencia, casi la mitad de todas las empresas japonesas (46%) fueron víctimas de un ataque de ransomware. una encuesta del Instituto Japonés para la Promoción de la Economía y la Comunidad Digital (JIPDEC). La Autoridad Nacional de Policía (NPA) registró 226 informes de ataques de ransomware que causará daños en 2025.
La cadena de suministro se extiende desde Japón hasta KFC
El ataque a Nichirei tuvo un impacto directo en sus aproximadamente 5.000 clientes, incluido Kentucky Fried Chicken. advirtió la semana pasada que sus franquicias en Japón pueden haber reducido las horas de trabajo. Nichirei gestiona una flota de alrededor de 7.000 vehículos frigoríficos procedentes de 141 centros logísticos y almacenes diferentes.
El impacto del ataque de ransomware muestra cómo una cadena de suministro muy unida puede verse dramáticamente afectada por un evento de ciberseguridad, dice Collin Hogue-Spears, director senior de gestión de soluciones de Black Duck, una empresa de seguridad de software.
«Los atacantes han comprometido los servidores de una empresa, [and] «El modelo de adquisiciones japonés ha extendido este compromiso a todo el suministro nacional de alimentos», afirma.
Las empresas necesitan practicar la recuperación del ransomware, afirma. Una buena estrategia de respaldo no es suficiente si la recuperación lleva semanas. Si la prevención requiere desconectar la red, la empresa debe poder trabajar sin conexión, afirma John Gallagher, vicepresidente de Viakoo, un proveedor automatizado de ciberhigiene de IoT.
«La decisión de Nichirei de separar las redes internas es una respuesta clásica al cifrado activo o al movimiento lateral a través de subredes operativas», dice, y agrega: «El ecosistema logístico de Japón opera de manera extremadamente eficiente». [just in time] Modelos de entrega con inventario mínimo de buffer. Un corte de energía de 48 horas provoca rápidamente que los estantes de los supermercados y las existencias de las principales cadenas de supermercados se vacíen”.
El año pasado, el grupo de ransomware Qilin se atribuyó el mérito del ataque de Asahi, que resultó en una violación de datos. alrededor de 1,9 millones de personas e interrumpió la producción y el envío hasta tal punto que el evento redujo las ventas divisionales entre un 10% y un 30% año tras año en el cuarto trimestre de 2025, dependiendo de la subsidiaria. Esto surge de una evaluación de la empresa del incidente..
Practica, no predica
En Japón, después de la adopción de la Ley de Ciberdefensa Activa El año pasado, las empresas deben informar los incidentes y el gobierno puede responder cerrando los servidores utilizados por los atacantes. Pero las empresas -especialmente los proveedores de los que dependen otras empresas- no deberían depender del gobierno o simplemente seguir las directrices gubernamentales. Si quieren recuperarse rápidamente de un ataque potencial, necesitan practicar la recuperación, dice Gallagher de Viakoo.
“Volver a poner en línea funciones operativas críticas es muy diferente a reiniciar un servidor”, afirma. «Las empresas a menudo reanudan las entregas simples utilizando soluciones manuales, servidores de respaldo aislados o configuraciones de terminales aisladas».
El grupo de ransomware RansomHouse es un grupo relativamente nuevo conocido por ataques de doble extorsión, según los expertos. Nichirei confirmó que en el ataque se robaron datos personales. empresa de medios informó que algunos de los datos se publicaron en línea.
De lo contrario, es demasiado pronto para revelar más detalles de los ataques, afirmó la empresa.
«Continuamos nuestra investigación con la ayuda de una empresa de seguridad externa», dijo Nichirei en su actualización en japonés del 22 de julio. «Como también coordinamos nuestra respuesta con la policía y las autoridades pertinentes, nos abstendremos de revelar detalles específicos sobre el ciberataque».
Este contenido de ciberseguridad nos ha llegado de: DarkReading
Puedes encontrar la noticia original en el enlace que sigue: https://www.darkreading.com/cyberattacks-data-breaches/ransomware-attack-japanese-frozen-food-chain
