日本無印良品第三方物流業者遭勒索軟體攻擊，暫停網購業務

日本企業遭到勒索軟體攻擊的事故，導致業務中斷的情況，最近一起是知名啤酒製造商朝日（Asahi）傳出遭勒索軟體Qilin攻擊，如今又有當地業者成為目標而受到關注。

這起事故的傳出，源自於10月19日晚間日本生活用品零售製造商無印良品的一則公告，該公司網路商店物流業務出現異常，暫停部分服務和功能，且後續重新開放的時間仍未確定。事隔一天，無印良品又更新公告內容，說明暫停服務的範圍，包括：從網路商店下單，以及申請月費定額購買（編按：可能指的是訂閱制購買）服務。

造成上述異常情況的原因為何？20日無印良品的母公司良品計畫發布更清楚說明這起事故的新聞稿。他們表示，網路商店服務異常的情況大約從19日晚間9時開始，起因是日本B2B電子商務與物流公司Askul遭到勒索軟體攻擊，由於無印良品將日本網路商店的貨品配送業務外包給Askul旗下的物流業者Askul Logist，因此無印良品網路商店的部分業務，也受到這起事故波及。

良品計畫也說明這起事故目前造成的影響，無印良品的網路商店及手機應用程式部分功能無法使用，即將於10月24日舉辦的「無印良品週間」活動，只會在實體店面舉行，網路商店將不會參與。

而對於這起事故的影響範圍，良品計畫表示正在著手調查，並與Askul合作進行相關服務的恢復。良品計畫強調，他們並未遭到勒索軟體攻擊，無印良品的實體門市正常營運，物流及貨物配送不受影響。

針對良品計畫指出Askul遭遇勒索軟體攻擊的說法，Askul在21日發出公告證實網站遭到攻擊，全面暫停接受新訂單，涵蓋網路訂單，以及透過傳真下達的訂單。再者，網路商店的購物車、結帳，以及訂單列印的功能，都會重新導向至錯誤訊息的畫面；Askul也提到在10月21日之前尚未交付的訂單，他們將依序取消，並發送電子郵件通知。

附帶一提的是，Askul也提到客服電話難以接通的狀況；此外，退貨、郵寄收據、發送產品目錄、申請取件服務也都暫停。由此看來，勒索軟體攻擊影響的範圍，很可能已經波及網站以外的資訊系統。