Что данные о расходах говорят о кибератаках

Компания Asahi Group, производитель самого продаваемого в Японии пива, прошлой осенью подверглась кибератаке, которая была настолько серьезной, что компании пришлось отключить многие компьютерные системы и выполнять заказы с помощью ручки, бумаги и факсимильных аппаратов. Сбои отразились на цепочке поставок Asahi, барах и ресторанах, а также на потребителях.

Эта атака является типичным примером нового облика киберпреступности, когда цифровые атаки наносят более масштабный экономический ущерб и ежегодно приводят к всё большим глобальным потерям. Эта тенденция усиливает связь между кибератаками и мировой экономикой, и все больше исследований показывают, что когда рынки и предприятия не уделяют должного внимания киберзащите, экономический рост может пострадать.

Чем лучше политики и бизнес-лидеры понимают экономические последствия кибератак, тем эффективнее они смогут их предотвратить — например, если фишинг, основанный на ИИ, наносит наибольший финансовый ущерб, они могут ставить в первую очередь свои инвестиции и образование потребителей именно там. В поддержку этого исследования экономисты из Института экономики Mastercard проанализировали как кибератаку Asahi, так и кибератаку на Colonial Pipeline несколько лет назад в рамках наших текущих исследований экономики кибербезопасности и киберпреступности.

Наш обзор агрегированных и анонимизированных данных о расходах Mastercard показал схожую тенденцию искажения с покупательскими моделями, с доказательствами накопления запасов на фоне перебоев в поставках. Эти два кейса показывают, как атаки, влияющие на цепочки поставок, выявляют их хрупкость и взаимосвязанность, показывая, что последствия могут значительно превышать финансовые потери для одного бизнеса, подвергшённого атаке. Вместо этого эти атаки могут привести к серьёзным последствиям для миллионов потребителей и тысяч бизнесов, при этом некоторые сбои продолжаются несколько месяцев.

Команда Mastercard Economics Institute под руководством нашего коллеги Шубхам Чаухан, завершил глубокий анализ этих двух крупных кибератак. Институт экономики Mastercard проанализировал исторические данные транзакций, обработанные в сети Mastercard после каждой атаки, чтобы получить представление об их последствиях и влиянии на потребителей.

В первом тематическом исследовании мы проанализировали кибератаку на компанию Asahi Group, произошедшую 29 сентября 2025 года. Киберпреступники вызвали системный сбой в работе компании, вынудив ее остановить производство на большинстве из 30 заводов в Японии, а также приостановить выполнение заказов, отгрузки и работу колл-центра в стране.

В то время как рестораны, бары и магазины испытывали трудности с пополнением запасов пива Asahi, мы наблюдали значительный и устойчивый всплеск расходов в магазинах пива и крепких спиртных напитков в Японии в первые 10 дней октября, поскольку новости о кибератаке заставили потребителей запасаться пивом Asahi, что усугубило дефицит.

В магазинах пива и алкоголя в Японии за эти 10 дней продажи выросли на 57% по сравнению с прошлым годом. Для сравнения, продажи выросли всего на 3% за тот же 10-дневный период в 2024 году по сравнению с предыдущим годом.