Ataque cibernético à Askul interrompe vendas on-line de grandes varejistas japoneses

Uma única interrupção deixa grandes marcas fora do ar no Japão

Um ataque de ransomware à Askul, importante fornecedora de logística e processamento de pedidos on-line no Japão, interrompeu as compras digitais em algumas das redes varejistas mais conhecidas do país. A Ryohin Keikaku, dona da Muji, suspendeu sua loja on-line no Japão, enquanto a rede de artigos para casa Loft e os grupos de lojas de departamento Sogo e Seibu também interromperam parte das vendas pela internet e dos envios. As lojas físicas continuam funcionando, mas muitos clientes não conseguem fazer pedidos, rastrear encomendas ou acessar funções de suas contas nos sites e aplicativos afetados.

O incidente, detectado no fim de semana (19 de outubro), provocou falhas nos sistemas e levou a Askul a suspender o recebimento de pedidos on-line e os envios em suas plataformas. A empresa afirmou que está investigando a dimensão da invasão, inclusive a possibilidade de que dados pessoais ou de clientes tenham sido acessados. Não foi informado um prazo para a retomada. A interrupção mostra como um único parceiro de tecnologia e logística pode se tornar um ponto de falha para várias marcas que dependem de uma infraestrutura compartilhada para gerenciar pedidos e transportar produtos dos armazéns aos consumidores.

A Ryohin Keikaku afirmou que seus próprios sistemas não foram comprometidos. A suspensão afeta a loja on-line doméstica da Muji e parte de seu aplicativo móvel, enquanto as entregas e a logística das lojas físicas seguem normalmente. Outros varejistas relataram limitações semelhantes: clientes encontram mensagens de erro, carrinhos travados ou páginas de produtos indisponíveis. A interrupção ocorre menos de um mês depois de um incidente cibernético separado na Asahi Group, que afetou a produção de cerveja e forçou o adiamento da divulgação de resultados financeiros, reforçando um ano de maior risco cibernético para o setor de bens de consumo do Japão.

O que aconteceu na Askul

A Askul informou que sofreu uma infecção por ransomware que provocou uma falha nos sistemas em 19 de outubro. A empresa suspendeu o recebimento de pedidos e os envios em suas principais plataformas e confirmou que ainda está avaliando o impacto sobre os dados. Durante alguns períodos do incidente, até mesmo o site corporativo ficou inacessível. A empresa pediu desculpas a clientes e parceiros e alertou que a restauração dos serviços exigirá investigação cuidadosa e etapas de recuperação que não podem ser apressadas.

Sistemas tirados do ar

Todos os novos pedidos e cadastros de usuários foram suspensos. Os pedidos que ainda não tinham sido enviados no período da interrupção foram cancelados. A Askul também suspendeu o processamento de devoluções, o envio de recibos pelo correio, os pedidos de catálogos e os pedidos de produtos farmacêuticos. Os canais de atendimento ao cliente ficaram sobrecarregados, e houve relatos de que o serviço de suporte e os formulários de contato on-line ficaram indisponíveis em alguns momentos. Essas são medidas de emergência comuns em uma resposta a ransomware: as empresas tentam conter a invasão, impedir que ela se espalhe e proteger os dados enquanto equipes de perícia digital determinam quais sistemas foram afetados.

Três plataformas afetadas

A interrupção abrange as lojas on-line da Askul para materiais de escritório, seu marketplace Lohaco, voltado aos consumidores, e o serviço Soloel Arena, destinado a clientes corporativos. Esses sites alimentam um sistema logístico nacional que conecta vitrines digitais a centros de distribuição, impressoras de etiquetas e transportadoras responsáveis pela última etapa da entrega. Quando os sistemas centrais de gerenciamento de pedidos e de armazéns ficam fora do ar, o recebimento, a separação, a embalagem e o envio de pedidos param.

Quais varejistas foram afetados e como

A loja on-line da Muji no Japão saiu do ar após a invasão à Askul. A empresa afirmou que as lojas físicas e as entregas de compras feitas nas lojas continuam normais, mas que a experiência de compra on-line no país está limitada. Algumas funções do aplicativo estão desativadas, páginas de produtos podem não carregar e serviços de assinatura estão suspensos. A Muji está verificando quais pedidos foram afetados e informou que notificará por e-mail os clientes impactados sobre compras feitas antes da suspensão do serviço. Ainda não foi definida uma data para a retomada completa.

A Loft suspendeu as operações on-line e afirmou que ainda não tem uma data para retomá-las. A Sogo e a Seibu interromperam as vendas on-line de produtos selecionados vinculados aos sistemas logísticos da Askul. Para os consumidores, o efeito imediato é a impossibilidade de fazer novos pedidos, além de atrasos e cancelamentos de compras que ainda não tinham sido enviadas. Os varejistas continuam processando transações nas lojas físicas, mas a comodidade das compras on-line foi interrompida para muitos clientes.

Impacto sobre consumidores e empresas

Os consumidores enfrentam pedidos cancelados, entregas atrasadas e acesso limitado a aplicativos e serviços de conta. Os varejistas que dependem dos sistemas de distribuição da Askul não conseguem confirmar prazos de envio, e algumas linhas de atendimento ao cliente estão sobrecarregadas. Compradores corporativos que dependem da Askul para obter materiais de escritório e produtos para instalações também foram afetados. A Askul atende um grande número de clientes individuais e empresariais, portanto, uma interrupção dessa dimensão pode prejudicar as operações rotineiras tanto de pequenos escritórios quanto de grandes empresas.

O momento aumenta a pressão. O Japão se aproxima de um período movimentado para o varejo, quando as empresas costumam planejar promoções e estoques com base em uma demanda digital estável. Quando uma plataforma logística central para, os pedidos acumulados podem crescer rapidamente. Soluções manuais oferecem apenas um alívio limitado, pois os sistemas modernos de pedidos e de armazéns estão estreitamente integrados a bancos de dados de estoque, impressoras de etiquetas de envio e ferramentas de reserva de transportadoras. Essa integração aumenta a velocidade e a precisão em condições normais, mas também significa que há poucas alternativas simples quando sistemas essenciais são bloqueados por ransomware.

Os dados pessoais estão em risco?

A Askul está investigando se dados pessoais ou de clientes corporativos foram acessados durante o ataque. A empresa não confirmou nenhum vazamento de dados. Incidentes cibernéticos às vezes levam ao roubo de credenciais ou à exposição de endereços, números de telefone e históricos de pedidos. Os consumidores devem desconfiar de e-mails ou mensagens não solicitados que peçam dados da conta, senhas ou informações de pagamento. Se alguém reutilizou uma senha em vários sites, é prudente trocá-la. Os comunicados oficiais das empresas afetadas são a melhor fonte de orientações sobre segurança das contas e retomada dos serviços.

Nenhum grupo de ransomware reivindicou publicamente a autoria do ataque, e as empresas não informaram se receberam algum pedido de resgate. Os invasores muitas vezes esperam para divulgar detalhes ou amostras de dados, portanto, a situação pode mudar à medida que as investigações avançam. Separadamente, o Japão também registrou tentativas de invasão de contas no setor de logística, incluindo relatos de acessos não autorizados às contas de uma grande empresa de entregas nas últimas semanas. Esses casos foram atribuídos à reutilização de credenciais, e não a uma invasão dos sistemas corporativos, o que ilustra mais uma forma como criminosos têm como alvo a mesma base de consumidores.

Repercussões no mercado e nas finanças

A interrupção pressionou as ações das empresas. No primeiro dia de negociação após o incidente, os papéis da Askul caíram até 6%, e os da Ryohin Keikaku recuaram até 6,6%. A Askul está avaliando o impacto financeiro e afirmou que pode adiar a divulgação dos dados mensais de resultados, prevista para o fim de outubro (28 de outubro). Analistas esperam um impacto maior nos resultados da Askul se a interrupção persistir, já que os clientes podem transferir seus pedidos para outros fornecedores enquanto a empresa continuar limitada. A Ryohin Keikaku tem menor exposição às vendas on-line do que alguns concorrentes, o que pode limitar o impacto nos resultados da Muji caso as lojas continuem movimentadas.

As empresas têm custos com resposta a incidentes, perícia digital, reconstrução de sistemas e possíveis medidas de atendimento ao cliente, como reembolsos ou créditos. Também pode haver multas contratuais ou perda de investimentos em publicidade relacionados ao tempo em que os sites ficam fora do ar. O setor acompanha de perto esses episódios, já que interrupções prolongadas podem influenciar o comportamento dos consumidores e os planos de marketing do trimestre.

Um padrão recente de incidentes cibernéticos no Japão

A interrupção na Askul ocorre após um ataque à Asahi Group no fim de setembro. A cervejaria informou que um incidente cibernético, posteriormente associado a um grupo criminoso, afetou linhas de produção e atrasou lançamentos de produtos. A empresa também adiou a divulgação de resultados financeiros enquanto os sistemas eram restaurados. Em outro caso, uma grande transportadora de encomendas informou que houve acessos não autorizados a algumas contas de clientes, atribuídos a credenciais comprometidas, embora os sistemas centrais da empresa não tenham sido afetados. Em 2024, uma grande editora também enfrentou um ataque de ransomware com consequências que se tornaram públicas.

Esses casos apontam para uma mudança nos alvos dos invasores. Empresas de bens de consumo, plataformas de logística e varejistas armazenam dados valiosos e operam serviços que dependem do tempo. Grupos criminosos miram essa combinação de dados e urgência. A recuperação exige paciência e trabalho metódico, o que gera pressão econômica sobre as vítimas. Por isso, as empresas testam planos de contenção, praticam a restauração a partir de cópias de segurança e criam formas de manter operações limitadas durante uma interrupção.

Por que a falha de um único fornecedor afetou tantos varejistas

Muitos varejistas terceirizam o gerenciamento de pedidos, os pagamentos e a distribuição para fornecedores especializados. Os benefícios são significativos: custos menores, entregas mais rápidas e acesso a uma infraestrutura nacional. A contrapartida é o risco de concentração. Quando um ponto central falha, várias marcas param ao mesmo tempo. A Askul cuida do recebimento de pedidos, das operações de armazém e das conexões com as transportadoras responsáveis pela última etapa da entrega. Quando essas conexões são interrompidas, cada etapa, da separação à impressão de etiquetas, para em todos os varejistas da plataforma.

Medidas que os varejistas podem adotar

Os varejistas podem reduzir os riscos usando vários parceiros de distribuição para áreas críticas do negócio, separando as páginas de recebimento de pedidos dos sistemas de armazém e mantendo processos off-line limitados para pedidos urgentes. As avaliações periódicas de risco dos fornecedores devem verificar como os parceiros armazenam dados, segmentam redes internas e protegem ferramentas de acesso remoto, frequentemente exploradas por invasores. Exercícios conjuntos de resposta a incidentes entre varejistas e fornecedores de logística ajudam as equipes a praticar como agir e quem é responsável por cada tarefa quando uma plataforma falha. Cópias de segurança armazenadas off-line e testadas regularmente permitem que as empresas restaurem os sistemas a partir de uma base segura, sem reintroduzir softwares maliciosos.

Como o ransomware interrompe sistemas logísticos e de pedidos

Em geral, o ransomware criptografa arquivos e servidores depois que invasores obtêm acesso por meio de credenciais roubadas, softwares vulneráveis ou mensagens de phishing. Os invasores buscam acesso de administrador, avançam pela rede e adulteram as cópias de segurança. Em um ambiente logístico, os sistemas em risco incluem a plataforma de gerenciamento de pedidos, o sistema de gestão de armazéns, os serviços de impressão de etiquetas e roteamento, além das ferramentas de integração que se comunicam com as transportadoras. Se esses serviços ficam indisponíveis, a empresa não consegue receber pedidos nem enviar produtos. Até mesmo áreas que parecem não ter relação, como os softwares de centrais de atendimento, podem ser afetadas se estiverem conectadas à mesma infraestrutura de identidade e rede.

Prazo de recuperação e por que o processo leva tempo

A recuperação exige mais do que restaurar os sistemas a partir de cópias de segurança. As equipes precisam eliminar o malware, reconstruir ou reinstalar os servidores, redefinir credenciais e verificar se os dados estão íntegros. Em seguida, reativam os sistemas por etapas, começando pelos serviços mais críticos. Cada etapa é testada para garantir a segurança das operações. Fornecedores e parceiros precisam se reconectar e validar os fluxos de dados. Esse processo cuidadoso explica por que as empresas muitas vezes dizem que ainda não podem estimar um prazo preciso nos primeiros dias de uma investigação.

O que os consumidores podem fazer agora

Quem fez pedidos perto do momento da interrupção deve ficar atento a e-mails oficiais sobre cancelamentos e reembolsos. Guarde os números dos pedidos e os comprovantes de pagamento. Se um pedido for essencial, considere ir a uma loja física ou recorrer a outros varejistas até que os serviços on-line sejam restabelecidos. Monitore os extratos bancários e de cartão em busca de movimentações suspeitas. Desconfie de mensagens inesperadas que peçam senhas, códigos ou dados de pagamento e use apenas sites e aplicativos oficiais para verificar o status dos pedidos.

Clientes que reutilizam senhas em vários serviços devem trocá-las, começando pelas contas mais sensíveis. Se a Askul ou os varejistas publicarem orientações para redefinir senhas ou oferecerem monitoramento de crédito em caso de exposição de dados, siga as instruções. Quando os serviços voltarem, é recomendável conferir as permissões dos aplicativos e garantir que as versões mais recentes estejam instaladas. A recuperação por etapas exige paciência, pois as funções costumam voltar gradualmente.

Fatos rápidos

• A Askul informou que uma falha nos sistemas relacionada a ransomware ocorreu em 19 de outubro e suspendeu o recebimento de pedidos on-line e os envios.
• Muji, Loft, Sogo e Seibu interromperam vendas on-line ou envios vinculados às plataformas da Askul, enquanto as lojas físicas continuam funcionando.
• As lojas on-line da Askul para materiais de escritório, a Lohaco, voltada aos consumidores, e a Soloel Arena, destinada a clientes corporativos, foram afetadas.
• A Askul está investigando se dados pessoais ou de clientes foram acessados, e ainda não foi anunciado um prazo para a restauração completa.
• Nenhum grupo criminoso reivindicou publicamente a autoria do ataque.
• As ações da Askul caíram até 6%, e as da Ryohin Keikaku recuaram até 6,6% no primeiro dia de negociação após a interrupção.
• A Askul afirmou que pode adiar a divulgação dos dados mensais de resultados prevista para o fim de outubro.
• O incidente ocorre após um ataque cibernético à Asahi Group no fim de setembro e outros casos recentes de segurança nos setores de logística e mídia do Japão.