Cyberangriff auf Askul stört Online-Verkäufe großer japanischer Einzelhändler

Ein einziger Ausfall legt große Marken in ganz Japan lahm

Ein Ransomware-Angriff auf Askul, einen wichtigen Anbieter von Logistik und Online-Auftragsabwicklung in Japan, hat den digitalen Einkauf bei einigen der bekanntesten Einzelhändler des Landes beeinträchtigt. Ryohin Keikaku, Eigentümer von Muji, setzte seinen Online-Shop in Japan aus. Auch die Haushaltswarenkette Loft sowie die Kaufhausgruppe Sogo und Seibu legten Teile ihres Online-Verkaufs und ihrer Lieferungen auf Eis. Die Filialen sind weiterhin geöffnet, aber viele Kunden können über die betroffenen Websites und Apps keine Bestellungen aufgeben, Sendungen verfolgen oder auf Kontofunktionen zugreifen.

Der Vorfall, der am Wochenende (19. Oktober) entdeckt wurde, löste Systemausfälle aus. Askul stellte daraufhin auf seinen Plattformen die Annahme von Online-Bestellungen und den Versand ein. Das Unternehmen erklärte, es untersuche das Ausmaß des Angriffs, einschließlich der Möglichkeit, dass auf personenbezogene Daten oder Kundendaten zugegriffen wurde. Einen Zeitplan für die Wiederherstellung gibt es nicht. Der Ausfall zeigt, wie ein einzelner Technologie- und Logistikpartner für viele Marken, die auf eine gemeinsame Infrastruktur zur Auftragsverwaltung und für den Warentransport von Lagern zu Verbrauchern angewiesen sind, zum Schwachpunkt werden kann.

Ryohin Keikaku erklärte, die eigenen Systeme seien nicht kompromittiert worden. Die Aussetzung betrifft den japanischen Online-Shop von Muji und Teile der mobilen App. Lieferungen und die Logistik der stationären Geschäfte laufen dagegen weiter. Andere Einzelhändler meldeten ähnliche Einschränkungen: Kunden sehen Fehlermeldungen, können Warenkörbe nicht abschließen oder Produktseiten nicht aufrufen. Der Ausfall ereignet sich weniger als einen Monat nach einem separaten Cybervorfall bei der Asahi Group, der die Bierproduktion störte und zu Verzögerungen bei der Finanzberichterstattung führte. Er unterstreicht die erhöhte Cybergefahr für den japanischen Konsumgütersektor in diesem Jahr.

Was bei Askul passiert ist

Askul meldete eine Ransomware-Infektion, die am 19. Oktober einen Systemausfall verursachte. Das Unternehmen setzte die Bestellannahme und den Versand über seine zentralen Plattformen aus und bestätigte, dass die Auswirkungen auf Daten noch geprüft werden. Während des Vorfalls war zeitweise sogar die Unternehmenswebsite nicht erreichbar. Askul entschuldigte sich bei Kunden und Partnern und warnte zugleich, dass die Wiederherstellung der Dienste eine sorgfältige Untersuchung und behutsame Wiederherstellungsmaßnahmen erfordere.

Systeme außer Betrieb genommen

Alle neuen Bestellungen und Nutzerregistrierungen wurden ausgesetzt. Bestellungen, die zum Zeitpunkt des Ausfalls noch nicht versandt waren, wurden storniert. Askul pausierte außerdem die Bearbeitung von Rücksendungen, den Versand von Belegen, Kataloganfragen und Bestellungen von Arzneimitteln. Die Kundenkanäle waren stark belastet: Der Helpdesk und Online-Kontaktformulare waren Berichten zufolge zeitweise nicht verfügbar. Solche Maßnahmen sind bei der Reaktion auf Ransomware-Angriffe üblich. Unternehmen versuchen damit, den Angriff einzudämmen, eine weitere Ausbreitung zu verhindern und Daten zu schützen, während Forensikteams feststellen, worauf zugegriffen wurde.

Drei Plattformen betroffen

Der Ausfall betrifft Askuls Online-Shops für Bürobedarf, den Marktplatz Lohaco für Verbraucher und den Dienst Soloel Arena für Geschäftskunden. Diese Websites sind an ein landesweites Logistiksystem angebunden, das digitale Verkaufsplattformen mit Verteilzentren, Etikettendruckern und Zustelldiensten für die letzte Meile verbindet. Fallen die zentralen Auftragsverwaltungs- und Lagersysteme aus, kommen Auftragserfassung, Kommissionierung, Verpackung und Versand zum Stillstand.

Welche Einzelhändler betroffen sind und wie

Der japanische Online-Shop von Muji ging nach dem Angriff auf Askul offline. Das Unternehmen erklärte, seine Filialen und die Lieferungen von Einkäufen aus den Geschäften liefen normal weiter, das Online-Angebot im Inland sei jedoch eingeschränkt. Einige App-Funktionen sind deaktiviert, Produktseiten werden möglicherweise nicht geladen und Abonnementdienste sind pausiert. Muji prüft, welche Bestellungen betroffen sind, und kündigte an, Kunden mit betroffenen Käufen, die vor der Aussetzung des Dienstes aufgegeben wurden, per E-Mail zu informieren. Ein Termin für die vollständige Wiederherstellung steht noch nicht fest.

Loft setzte den Online-Betrieb aus und erklärte, es gebe noch keinen Termin für die Wiederaufnahme. Sogo und Seibu stoppten den Online-Verkauf ausgewählter Produkte, deren Logistiksysteme mit Askul verknüpft sind. Für Verbraucher bedeutet das zunächst, dass sie keine neuen Bestellungen aufgeben können. Zudem kommt es zu Verzögerungen und Stornierungen bei noch nicht versandten Käufen. Die Einzelhändler wickeln Einkäufe in den Filialen weiter ab, doch für viele ist der bequeme Online-Einkauf unterbrochen.

Auswirkungen auf Verbraucher und Unternehmen

Kunden müssen mit stornierten Bestellungen, verspäteten Lieferungen und eingeschränktem Zugang zu Apps und Kontodiensten rechnen. Einzelhändler, die auf Askuls Abwicklungssysteme angewiesen sind, können Liefertermine nicht bestätigen; einige Kundenservice-Hotlines sind überlastet. Betroffen sind auch Geschäftskunden, die ihren Büro- und Betriebsbedarf über Askul beziehen. Askul bedient eine große Zahl von Privat- und Geschäftskunden. Ein Ausfall dieser Größenordnung kann daher den laufenden Betrieb kleiner Büros ebenso wie großer Unternehmen beeinträchtigen.

Auch der Zeitpunkt erhöht den Druck. In Japan steht eine umsatzstarke Einkaufsperiode bevor, auf die Einzelhändler ihre Werbeaktionen und Lagerbestände gewöhnlich mit Blick auf eine stabile Online-Nachfrage ausrichten. Gerät eine zentrale Logistikplattform ins Stocken, können sich Rückstände schnell aufbauen. Manuelle Ausweichlösungen helfen nur begrenzt, da moderne Auftrags- und Lagersysteme eng mit Bestandsdatenbanken, Versandetikettendruckern und Buchungssystemen der Zustelldienste verknüpft sind. Diese Integration steigert im Normalbetrieb Geschwindigkeit und Genauigkeit, lässt aber nur wenige einfache Ausweichmöglichkeiten, wenn zentrale Systeme durch Ransomware blockiert werden.

Sind personenbezogene Daten gefährdet?

Askul untersucht, ob während des Angriffs auf personenbezogene Daten oder Daten von Geschäftskunden zugegriffen wurde. Das Unternehmen hat kein Datenleck bestätigt. Cybervorfälle führen mitunter zum Diebstahl von Zugangsdaten oder zur Offenlegung von Adressen, Telefonnummern und Bestellverläufen. Verbraucher sollten bei unerwarteten E-Mails oder Nachrichten, in denen nach Kontodaten, Passwörtern oder Zahlungsinformationen gefragt wird, vorsichtig sein. Wer dasselbe Passwort auf mehreren Websites verwendet hat, sollte es ändern. Die offiziellen Mitteilungen der betroffenen Unternehmen sind die verlässlichste Quelle für Hinweise zur Kontosicherheit und zur Wiederherstellung der Dienste.

Keine Ransomware-Gruppe hat in öffentlichen Kanälen die Verantwortung für den Angriff übernommen. Auch haben die Unternehmen nicht mitgeteilt, ob eine Lösegeldforderung eingegangen ist. Angreifer warten häufig, bevor sie Details oder Datenproben veröffentlichen. Die Lage kann sich daher im Verlauf der Ermittlungen ändern. Unabhängig davon gab es in Japan zuletzt auch Versuche, Konten im Logistiksektor zu übernehmen. Dazu zählen Berichte über unbefugte Anmeldungen bei einem großen Zustellunternehmen in den vergangenen Wochen. Diese gingen auf die Wiederverwendung von Zugangsdaten zurück und nicht auf einen Angriff auf Unternehmenssysteme. Das zeigt eine weitere Methode, mit der Kriminelle dieselbe Verbrauchergruppe ins Visier nehmen.

Auswirkungen auf Märkte und Finanzen

Der Ausfall belastete die Aktienkurse der Unternehmen. Am ersten Handelstag nach dem Vorfall verloren Askul zeitweise bis zu 6 Prozent und Ryohin Keikaku bis zu 6,6 Prozent. Askul bewertet die finanziellen Folgen und erklärte, die für Ende Oktober (28. Oktober) geplante Veröffentlichung der monatlichen Geschäftszahlen möglicherweise zu verschieben. Analysten erwarten stärkere Auswirkungen auf Askuls Ergebnisse, falls der Ausfall anhält, da Kunden ihre Bestellungen möglicherweise zu einem weiterhin eingeschränkten Anbieter verlagern. Ryohin Keikaku ist weniger stark vom Online-Verkauf abhängig als einige Wettbewerber. Das könnte die Auswirkungen auf die Ergebnisse von Muji begrenzen, sofern die Filialen gut besucht bleiben.

Für Unternehmen entstehen Kosten für die Reaktion auf Vorfälle, forensische Untersuchungen, den Wiederaufbau von Systemen und mögliche Maßnahmen für den Kundendienst, etwa Erstattungen oder Gutschriften. Hinzu kommen möglicherweise Vertragsstrafen oder entgangene Werbeeinnahmen durch den Ausfall von Websites. Die gesamte Branche beobachtet solche Vorfälle genau, da längere Ausfälle das Verhalten der Verbraucher und die Werbeplanung für das Quartal beeinflussen können.

Eine Serie jüngster Cybervorfälle in Japan

Dem Askul-Ausfall ging Ende September ein Angriff auf die Asahi Group voraus. Der Brauereikonzern berichtete, ein Cybervorfall, der später einer kriminellen Gruppe zugeordnet wurde, habe Produktionslinien gestört und Produkteinführungen verzögert. Zudem verschob das Unternehmen die Finanzberichterstattung, während die Systeme wiederhergestellt wurden. In einem separaten Fall meldete ein großer Paketdienst unbefugte Anmeldungen bei einigen Kundenkonten, die auf kompromittierte Zugangsdaten zurückgeführt wurden. Die zentralen Unternehmenssysteme waren davon nicht betroffen. 2024 musste sich auch ein großer Verlag mit einem folgenschweren Ransomware-Angriff auseinandersetzen, dessen Auswirkungen öffentlich wurden.

Diese Fälle deuten darauf hin, dass Angreifer ihre Ziele verlagern. Konsumgüterunternehmen, Logistikplattformen und Einzelhändler verfügen über wertvolle Daten und betreiben zeitkritische Abläufe. Kriminelle Gruppen nehmen diese Kombination aus Daten und Zeitdruck ins Visier. Die Wiederherstellung erfordert Geduld und systematisches Vorgehen, wodurch für die Opfer wirtschaftlicher Druck entsteht. Deshalb testen Unternehmen ihre Eindämmungspläne, üben die Wiederherstellung aus Sicherungskopien und richten Möglichkeiten ein, den Betrieb während eines Ausfalls eingeschränkt fortzuführen.

Warum der Ausfall eines einzelnen Anbieters viele Einzelhändler traf

Viele Einzelhändler lagern Auftragsverwaltung, Zahlungen und Bestellabwicklung an spezialisierte Anbieter aus. Die Vorteile sind erheblich: geringere Kosten, schnellere Lieferungen und Zugang zu einer landesweiten Infrastruktur. Dem steht das Risiko einer Konzentration gegenüber. Fällt ein zentraler Knotenpunkt aus, kommen viele Marken gleichzeitig zum Stillstand. Askul übernimmt die Auftragserfassung, den Lagerbetrieb und die Anbindung von Zustelldiensten für die letzte Meile. Werden diese Verbindungen unterbrochen, pausiert für jeden Einzelhändler auf der Plattform jeder Schritt von der Kommissionierung bis zum Etikettendruck.

Was Einzelhändler tun können

Einzelhändler können das Risiko senken, indem sie für kritische Geschäftsbereiche mehrere Abwicklungspartner nutzen, die Auftragserfassung von den Lagersystemen entkoppeln und begrenzte Offline-Prozesse für dringende Bestellungen bereithalten. Regelmäßige Überprüfungen der Lieferantenrisiken sollten berücksichtigen, wie Partner Daten speichern, interne Netzwerke segmentieren und Fernzugriffswerkzeuge schützen, die Angreifer häufig missbrauchen. Gemeinsame Übungen zur Reaktion auf Vorfälle helfen Einzelhändlern und Logistikdienstleistern, einzuspielen, wer bei einem Plattformausfall welche Aufgaben übernimmt. Offline gespeicherte und regelmäßig getestete Sicherungskopien bieten Unternehmen einen sicheren Wiederherstellungspunkt, ohne dabei erneut Schadsoftware einzuschleusen.

Wie Ransomware Logistik- und Auftragssysteme lahmlegt

Ransomware verschlüsselt in der Regel Dateien und Server, nachdem Angreifer sich über gestohlene Zugangsdaten, verwundbare Software oder Phishing Zugriff verschafft haben. Sie versuchen, Administratorrechte zu erlangen, bewegen sich im Netzwerk und manipulieren Sicherungskopien. In einer Logistikumgebung sind unter anderem die Auftragsverwaltungsplattform, das Lagerverwaltungssystem, Dienste für Etikettendruck und Routenplanung sowie Schnittstellen zu Zustelldiensten gefährdet. Sind diese Dienste nicht verfügbar, kann das Unternehmen weder Bestellungen annehmen noch Waren versenden. Selbst scheinbar unabhängige Bereiche wie Callcenter-Software können betroffen sein, wenn sie an dieselbe Identitäts- und Netzwerkinfrastruktur angebunden sind.

Wiederherstellungsdauer und warum sie Zeit braucht

Zur Wiederherstellung gehört mehr als das Einspielen von Sicherungskopien. Teams müssen Schadsoftware beseitigen, Server neu aufsetzen oder mit neuen Images versehen, Zugangsdaten zurücksetzen und die Unversehrtheit der Daten prüfen. Danach schalten sie die Systeme schrittweise wieder frei, beginnend mit den wichtigsten Diensten. Jeder Schritt wird daraufhin geprüft, ob der Betrieb sicher ist. Anbieter und Partner müssen ihre Verbindungen wiederherstellen und die Datenflüsse überprüfen. Dieses sorgfältige Vorgehen erklärt, warum Unternehmen in den ersten Tagen einer Untersuchung häufig keinen genauen Zeitplan nennen können.

Was Verbraucher jetzt tun können

Wer kurz vor dem Ausfall eine Bestellung aufgegeben hat, sollte auf offizielle E-Mails zu Stornierungen und Erstattungen achten. Bestellnummern und Zahlungsbestätigungen sollten aufbewahrt werden. Ist eine Bestellung dringend, kann man eine Filiale aufsuchen oder einen anderen Händler nutzen, bis die Online-Dienste wieder verfügbar sind. Konto- und Kreditkartenabrechnungen sollten auf ungewöhnliche Aktivitäten geprüft werden. Unerwartete Nachrichten, in denen nach Passwörtern, Codes oder Zahlungsdaten gefragt wird, sollten mit Vorsicht behandelt werden. Den Bestellstatus sollte man nur über offizielle Websites und Apps prüfen.

Kunden, die Passwörter bei mehreren Diensten wiederverwenden, sollten sie ändern und mit besonders sensiblen Konten beginnen. Falls Askul oder die Einzelhändler Hinweise zum Zurücksetzen von Passwörtern veröffentlichen oder für den Fall einer Datenoffenlegung eine Überwachung von Kreditdaten anbieten, sollten Kunden diesen Anweisungen folgen. Nach Wiederaufnahme der Dienste empfiehlt es sich, die App-Berechtigungen zu prüfen und sicherzustellen, dass die neuesten Versionen installiert sind. Bei einer schrittweisen Wiederherstellung ist Geduld gefragt, da Funktionen gewöhnlich nach und nach zurückkehren.

Auf einen Blick

• Askul meldete am 19. Oktober einen durch Ransomware verursachten Systemausfall und setzte die Annahme von Online-Bestellungen und den Versand aus.
• Muji, Loft sowie Sogo und Seibu stoppten den Online-Verkauf oder Lieferungen, die mit Askuls Plattformen verknüpft sind. Die Filialen sind weiterhin geöffnet.
• Betroffen waren Askuls Online-Shops für Bürobedarf, Lohaco für Verbraucher und Soloel Arena für Geschäftskunden.
• Askul untersucht, ob auf personenbezogene Daten oder Kundendaten zugegriffen wurde. Einen Zeitplan für die vollständige Wiederherstellung gibt es nicht.
• Keine kriminelle Gruppe hat öffentlich die Verantwortung für den Angriff übernommen.
• Am ersten Handelstag nach dem Ausfall verloren Askul-Aktien zeitweise bis zu 6 Prozent und Ryohin Keikaku bis zu 6,6 Prozent.
• Askul erklärte, die für Ende Oktober geplante Veröffentlichung der monatlichen Geschäftszahlen möglicherweise zu verschieben.
• Dem Vorfall gingen Ende September ein Cyberangriff auf die Asahi Group und weitere jüngste Sicherheitsvorfälle im japanischen Logistik- und Mediensektor voraus.