Ataque cibernético paralisa maior operadora de logística refrigerada do Japão e afeta KFC, supermercados e restaurantes

A cadeia de abastecimento de alimentos do Japão foi impactada por um ataque cibernético contra a Nichirei Logistics Group, maior empresa de logística refrigerada do país. O incidente interrompeu operações de distribuição de alimentos congelados e refrigerados, provocando atrasos nas entregas para milhares de clientes e afetando redes de restaurantes, supermercados e fabricantes de alimentos.

A empresa informou que identificou uma indisponibilidade em seus sistemas na última segunda-feira e confirmou, na quinta-feira, que hackers conseguiram invadir seus servidores. Como medida de contenção e para proteger os dados de clientes, a Nichirei desconectou sistemas críticos de sua infraestrutura, interrompendo parte significativa de sua operação logística.

Segundo a companhia, a retomada dos serviços deve ocorrer de forma gradual a partir desta sexta-feira. No entanto, ainda não há previsão para que toda a operação volte ao funcionamento normal.

A Nichirei Logistics opera aproximadamente 140 centros de distribuição refrigerados em todo o Japão e presta serviços para cerca de 5 mil clientes, desempenhando um papel estratégico na cadeia de suprimentos de alimentos do país. A interrupção das operações afetou tanto atividades de armazenagem quanto o transporte de produtos congelados.

Durante a investigação do incidente, a empresa também constatou que alguns dos servidores comprometidos armazenavam informações pessoais. A organização notificou as autoridades japonesas responsáveis pela proteção de dados e informou que continua apurando o caso.

Segundo a empresa, ainda não há confirmação de vazamento de informações. Caso isso seja comprovado, a companhia afirmou que realizará a comunicação oficial às autoridades e às partes afetadas conforme exigido pela legislação.

A Nichirei não divulgou detalhes técnicos sobre o ataque, alegando que a divulgação dessas informações poderia representar riscos adicionais à segurança. Também não informou como os invasores obtiveram acesso ao ambiente corporativo nem confirmou se o incidente envolve ransomware, prática comum em ataques direcionados a empresas de infraestrutura crítica e cadeias de suprimentos.

Os impactos operacionais foram sentidos rapidamente em diversos setores da indústria alimentícia japonesa.

A KFC Japan informou que o acesso não autorizado aos sistemas da Nichirei interrompeu o fornecimento de ingredientes para suas mais de 1.300 unidades no país, incluindo o tradicional frango preparado com a receita Original Recipe. Como consequência, algumas lojas podem enfrentar falta de produtos, redução temporária do cardápio, horários de funcionamento limitados e até fechamento provisório, dependendo do estoque disponível.

A rede também suspendeu temporariamente os pedidos online realizados pelo site oficial e pelo aplicativo móvel, afirmando que não consegue prever quando o fluxo normal de abastecimento será restabelecido.

Outras grandes empresas também relataram impactos decorrentes da interrupção logística. Entre elas estão a rede de bentôs Hotto Motto, a operadora de restaurantes Yayoi Ken, a rede de sushi Kura Sushi, além da varejista Aeon, que informou à imprensa japonesa a ocorrência de falta de produtos em parte de seus supermercados.

A fabricante de alimentos congelados TableMark também declarou que não conseguiu realizar o envio de produtos para redes varejistas e clientes comerciais devido à paralisação da logística refrigerada.

O caso evidencia como ataques contra fornecedores de serviços essenciais podem produzir efeitos em cascata muito além da organização inicialmente comprometida. Empresas responsáveis por transporte, armazenamento e distribuição fazem parte da cadeia de suprimentos crítica, e uma interrupção em seus sistemas pode afetar simultaneamente milhares de clientes, comprometendo operações, disponibilidade de produtos e receitas de diversos segmentos.

Nas últimas semanas, outras grandes empresas japonesas também divulgaram incidentes de segurança cibernética, incluindo a operadora de telecomunicações KDDI, a subsidiária japonesa da seguradora Aflac, a fabricante de equipamentos eletrônicos Nidec e a cervejaria Sapporo Holdings. Até o momento, não há indícios de que esses ataques estejam relacionados entre si.