Ciberataque a Askul interrumpe las ventas en línea de grandes cadenas minoristas de Japón

Una sola interrupción deja fuera de servicio a grandes marcas en todo Japón

Un ataque de ransomware contra Askul, un proveedor clave de logística y procesamiento de pedidos en línea en Japón, ha interrumpido las compras digitales de algunos de los minoristas más conocidos del país. Ryohin Keikaku, propietaria de Muji, suspendió su tienda en línea en Japón, mientras que la cadena de artículos para el hogar Loft y el grupo de grandes almacenes Sogo y Seibu también pausaron parte de sus ventas y envíos por internet. Las tiendas físicas siguen operando, pero muchos clientes no pueden hacer pedidos, rastrear paquetes ni acceder a las funciones de sus cuentas en los sitios web y las aplicaciones afectados.

El incidente, detectado durante el fin de semana (19 de octubre), provocó fallas en los sistemas que llevaron a Askul a detener la recepción de pedidos en línea y los envíos en todas sus plataformas. La empresa dijo que está investigando el alcance de la intrusión, incluida la posibilidad de que se haya accedido a datos personales o de clientes. No ha ofrecido un plazo para restablecer el servicio. La interrupción pone de relieve cómo un solo socio tecnológico y logístico puede convertirse en un punto de falla para muchas marcas que dependen de una infraestructura compartida para gestionar pedidos y trasladar productos desde los almacenes hasta los consumidores.

Ryohin Keikaku dijo que sus propios sistemas no fueron vulnerados. La suspensión afecta a la tienda en línea de Muji en Japón y a algunas funciones de su aplicación móvil, mientras que las entregas y la logística de las tiendas físicas siguen funcionando. Otros minoristas informaron de limitaciones similares: los compradores encuentran mensajes de error, carritos que no avanzan o páginas de productos que no están disponibles. La interrupción se produce menos de un mes después de otro incidente cibernético en Asahi Group, que afectó la producción de cerveza y obligó a retrasar la presentación de informes financieros, lo que subraya el aumento de los riesgos cibernéticos en el sector de consumo de Japón durante este año.

Qué ocurrió en Askul

Askul informó de una infección de ransomware que provocó una falla en el sistema el 19 de octubre. La empresa suspendió la recepción de pedidos y los envíos en sus principales plataformas y confirmó que sigue evaluando el impacto en los datos. Durante algunos periodos del incidente, incluso el sitio corporativo quedó inaccesible. La empresa se disculpó ante sus clientes y socios, y advirtió que restablecer el servicio requerirá una investigación cuidadosa y medidas de recuperación que no pueden apresurarse.

Sistemas desconectados

Se suspendieron todos los pedidos nuevos y los registros de usuarios. Se cancelaron los pedidos que aún no se habían enviado cuando se produjo la interrupción. Askul también pausó la gestión de devoluciones, el envío de recibos, las solicitudes de catálogos y los pedidos de productos farmacéuticos. Los canales de atención al cliente se vieron sobrecargados; en algunos momentos, se informó que el servicio de asistencia y los formularios de consulta en línea no estaban disponibles. Estas son medidas de emergencia habituales ante un ataque de ransomware: las empresas buscan contener la intrusión, impedir que se propague y proteger los datos mientras los equipos forenses determinan qué sistemas se vieron afectados.

Tres plataformas afectadas

La interrupción abarca las tiendas web de Askul para artículos de oficina, su plataforma de comercio electrónico Lohaco para consumidores y su servicio Soloel Arena para clientes corporativos. Estos sitios están conectados a un sistema logístico nacional que enlaza las tiendas digitales con los centros de distribución, las impresoras de etiquetas y las empresas de transporte que realizan la entrega final. Cuando dejan de funcionar los sistemas centrales de gestión de pedidos y almacenes, se detienen la recepción de pedidos, la preparación, el embalaje y el envío.

Qué minoristas están afectados y cómo

La tienda en línea de Muji en Japón quedó fuera de servicio tras la intrusión en Askul. La empresa dijo que sus tiendas físicas y las entregas de las compras realizadas en ellas siguen funcionando con normalidad, pero que la experiencia de compra en línea en el país es limitada. Algunas funciones de la aplicación están desactivadas, es posible que las páginas de productos no se carguen y los servicios de suscripción están en pausa. Muji está revisando qué pedidos se vieron afectados y dijo que notificará por correo electrónico a los clientes afectados sobre las compras realizadas antes de la suspensión del servicio. Aún no se ha fijado una fecha para el restablecimiento completo.

Loft suspendió sus operaciones en línea y dijo que todavía no tiene una fecha para reanudarlas. Sogo y Seibu detuvieron las ventas en línea de ciertos productos vinculados a los sistemas logísticos de Askul. Para los consumidores, el efecto inmediato es la imposibilidad de hacer nuevos pedidos, además de retrasos y cancelaciones de compras que aún no se habían enviado. Los minoristas siguen procesando las transacciones en las tiendas físicas, pero se ha interrumpido la comodidad de las compras en línea para muchas personas.

Impacto en consumidores y empresas

Los compradores se enfrentan a pedidos cancelados, entregas demoradas y acceso limitado a las aplicaciones y los servicios de sus cuentas. Los minoristas que dependen de los sistemas de gestión logística de Askul no pueden confirmar los plazos de envío y algunas líneas de atención al cliente están saturadas. También se ven afectados los compradores corporativos que recurren a Askul para abastecer sus oficinas e instalaciones. Askul atiende a una amplia base de clientes particulares y empresas, por lo que una interrupción de esta magnitud puede obstaculizar las operaciones cotidianas tanto en pequeñas oficinas como en grandes compañías.

El momento añade presión. Japón se acerca a un periodo de gran actividad comercial, cuando los minoristas suelen preparar promociones y planes de inventario en función de una demanda digital constante. Cuando se paraliza una plataforma logística central, los pedidos atrasados pueden acumularse rápidamente. Las soluciones manuales ofrecen un alivio limitado, porque los sistemas modernos de pedidos y almacenes están estrechamente integrados con las bases de datos de inventario, las impresoras de etiquetas de envío y las herramientas para reservar servicios de transporte. Ese diseño integrado mejora la rapidez y la precisión en condiciones normales, pero también deja pocas alternativas sencillas cuando el ransomware bloquea los sistemas centrales.

¿Están en riesgo los datos personales?

Askul está investigando si durante el ataque se accedió a datos personales o de clientes corporativos. La empresa no ha confirmado que se hayan filtrado datos. Los incidentes cibernéticos a veces provocan el robo de credenciales o la exposición de direcciones, números de teléfono e historiales de pedidos. Los consumidores deben desconfiar de correos electrónicos o mensajes no solicitados que pidan datos de cuentas, contraseñas o información de pago. Si un usuario reutilizó una contraseña en varios sitios, es prudente cambiarla. Las actualizaciones oficiales de las empresas afectadas son la mejor fuente de instrucciones sobre la seguridad de las cuentas y el restablecimiento del servicio.

Ningún grupo de ransomware se ha atribuido públicamente la responsabilidad en canales públicos, y las empresas no han revelado si recibieron alguna demanda. Los atacantes suelen esperar para publicar detalles o muestras de datos, por lo que la situación puede cambiar a medida que avancen las investigaciones. Por otra parte, Japón también ha registrado intentos de tomar el control de cuentas en el sector logístico, incluidos informes de accesos no autorizados recientes a cuentas de una importante empresa de entregas. En esos casos, el origen fue la reutilización de credenciales y no una intrusión en los sistemas empresariales, lo que muestra otra forma en que los actores delictivos atacan a los mismos consumidores.

Repercusiones en el mercado y las finanzas

La interrupción afectó las acciones de las empresas. En la primera jornada bursátil posterior al incidente, Askul cayó hasta un 6 por ciento y Ryohin Keikaku bajó hasta un 6,6 por ciento. Askul está evaluando el impacto financiero y dijo que podría aplazar la publicación de los datos mensuales de resultados prevista para finales de octubre (28 de octubre). Los analistas prevén un efecto más profundo en los resultados de Askul si la interrupción se prolonga, ya que los clientes podrían trasladar sus pedidos a otros proveedores mientras la empresa siga teniendo limitaciones. Ryohin Keikaku tiene una exposición menor a las ventas en línea que algunos de sus competidores, lo que podría limitar el efecto en los resultados de Muji si las tiendas mantienen una actividad elevada.

Las empresas afrontan costos de respuesta al incidente, análisis forense, reconstrucción de sistemas y posibles medidas de atención al cliente, como reembolsos o créditos. También puede haber penalizaciones contractuales o pérdida de ingresos publicitarios por la interrupción de los sitios. El sector en general sigue de cerca estos incidentes, ya que las interrupciones prolongadas pueden influir en el comportamiento de los consumidores y en los planes de mercadotecnia del trimestre.

Una tendencia reciente de incidentes cibernéticos en Japón

La interrupción de Askul se produce tras un ataque contra Asahi Group a finales de septiembre. La cervecera informó que un incidente cibernético, vinculado más tarde a un grupo delictivo, afectó las líneas de producción y retrasó el lanzamiento de productos. También aplazó la presentación de informes financieros mientras se restablecían los sistemas. En otro caso, una importante empresa de mensajería informó de accesos no autorizados a algunas cuentas de clientes, atribuidos a credenciales vulneradas, mientras que sus sistemas empresariales centrales no se vieron afectados. En 2024, una gran editorial también enfrentó un grave ataque de ransomware que derivó en la publicación de información.

Estos casos apuntan a un cambio en los objetivos de los atacantes. Los fabricantes de bienes de consumo, las plataformas logísticas y los operadores minoristas conservan datos valiosos y gestionan operaciones que dependen del tiempo. Los grupos delictivos buscan esa combinación de datos y urgencia. La recuperación exige paciencia y un trabajo metódico, lo que genera presión económica sobre las víctimas. Por eso las empresas prueban sus planes de contención, practican la restauración desde copias de seguridad y establecen formas de mantener operaciones limitadas durante una interrupción.

Por qué la falla de un solo proveedor afectó a tantos minoristas

Muchos minoristas subcontratan la gestión de pedidos, los pagos y la preparación de envíos a proveedores especializados. Las ventajas son importantes: menores costos, entregas más rápidas y acceso a una infraestructura de alcance nacional. La contrapartida es el riesgo de concentración. Cuando falla un nodo central, muchas marcas se detienen al mismo tiempo. Askul se encarga de recibir pedidos, gestionar operaciones de almacén y conectar con las empresas de transporte para la entrega final. Una vez que se interrumpen esas conexiones, se detiene cada paso, desde la preparación hasta la impresión de etiquetas, para todos los minoristas de la plataforma.

Medidas que pueden tomar los minoristas

Los minoristas pueden reducir los riesgos si utilizan varios socios de gestión logística para líneas de negocio críticas, separan las páginas de recepción de pedidos de los sistemas de almacén y mantienen procesos fuera de línea limitados para los pedidos urgentes. Las revisiones periódicas de riesgos de proveedores deben evaluar cómo almacenan los datos sus socios, cómo segmentan las redes internas y cómo protegen las herramientas de acceso remoto que los atacantes suelen aprovechar. Los ejercicios conjuntos de respuesta a incidentes entre minoristas y proveedores logísticos ayudan a los equipos a practicar quién debe hacer qué cuando falla una plataforma. Las copias de seguridad almacenadas fuera de línea y sometidas a pruebas periódicas ofrecen a las empresas un punto seguro desde el que restaurar los sistemas sin volver a introducir software malicioso.

Cómo el ransomware interrumpe la logística y los sistemas de pedidos

El ransomware suele cifrar archivos y servidores después de que los intrusos obtienen acceso mediante credenciales robadas, programas vulnerables o mensajes de suplantación de identidad. Los atacantes buscan obtener acceso de administrador, desplazarse por la red y alterar las copias de seguridad. En un entorno logístico, entre los sistemas en riesgo figuran la plataforma de gestión de pedidos, el sistema de gestión de almacenes, los servicios de impresión de etiquetas y planificación de rutas, y las herramientas de integración que se comunican con las empresas de transporte. Si esos servicios no están disponibles, la empresa no puede aceptar pedidos ni enviar productos. Incluso áreas que parecen no estar relacionadas, como el software del centro de atención telefónica, pueden verse afectadas si están conectadas a la misma infraestructura de identidad y red.

Plazos de recuperación y por qué lleva tiempo

La recuperación implica algo más que restaurar sistemas desde copias de seguridad. Los equipos deben eliminar el software malicioso, reconstruir o reinstalar los servidores, restablecer las credenciales y verificar que los datos estén intactos. Después, vuelven a poner los sistemas en línea por etapas, empezando por los servicios más críticos. Cada paso se prueba para confirmar que las operaciones sean seguras. Los proveedores y socios deben volver a conectarse y validar los flujos de datos. Este proceso cuidadoso explica por qué las empresas suelen decir que no pueden precisar un plazo durante los primeros días de una investigación.

Qué pueden hacer los consumidores ahora

Los consumidores que hicieron pedidos cerca del momento de la interrupción deben estar atentos a los correos electrónicos oficiales sobre cancelaciones y reembolsos. Conserven los números de pedido y las confirmaciones de pago. Si un pedido es urgente, consideren acudir a una tienda física o recurrir a otros minoristas hasta que se restablezcan los servicios en línea. Revisen los estados de cuenta bancarios y de las tarjetas para detectar actividad inusual. Desconfíen de los mensajes inesperados que soliciten contraseñas, códigos o datos de pago, y utilicen únicamente los sitios y las aplicaciones oficiales para consultar el estado de los pedidos.

Los clientes que reutilizan contraseñas en varios servicios deben cambiarlas, empezando por las cuentas más sensibles. Si Askul o los minoristas publican instrucciones para restablecer las contraseñas u ofrecen supervisión de crédito en caso de exposición de datos, sigan esas indicaciones. Cuando se reanuden los servicios, conviene revisar los permisos de las aplicaciones y asegurarse de tener instaladas las versiones más recientes. Las recuperaciones por etapas requieren paciencia, ya que las funciones suelen restablecerse de forma progresiva.

Datos clave

• Askul informó de una falla del sistema relacionada con ransomware el 19 de octubre y suspendió la recepción de pedidos en línea y los envíos.
• Muji, Loft y Sogo y Seibu detuvieron las ventas en línea o los envíos vinculados a las plataformas de Askul, mientras que las tiendas físicas siguen operando.
• Se vieron afectadas las tiendas web de Askul para artículos de oficina, Lohaco para consumidores y Soloel Arena para clientes corporativos.
• Askul investiga si se accedió a datos personales o de clientes y no ha anunciado un plazo para el restablecimiento completo.
• Ningún grupo delictivo se ha atribuido públicamente la responsabilidad del ataque.
• Las acciones de Askul cayeron hasta un 6 por ciento y las de Ryohin Keikaku bajaron hasta un 6,6 por ciento en la primera jornada bursátil tras la interrupción.
• Askul dijo que podría aplazar la publicación de los datos mensuales de resultados prevista para finales de octubre.
• El incidente se produce tras el ciberataque contra Asahi Group a finales de septiembre y otros casos recientes de seguridad en los sectores logístico y de medios de comunicación de Japón.