Lo que los datos de gasto nos dicen sobre los ciberataques

Asahi Group, fabricante de la cerveza más vendida de Japón, fue víctima de un ciberataque el otoño pasado que fue tan grave que la empresa tuvo que cerrar muchos sistemas informáticos y completar los pedidos usando bolígrafo, papel y máquinas de fax. La interrupción se extendió a la cadena de suministro de Asahi, a los bares y restaurantes, y a los consumidores.

Este ataque es representativo de la nueva cara del cibercrimen, con ataques digitales que infligen un daño económico más amplio y causan mayores pérdidas globales cada año. Esta tendencia está creando una conexión más fuerte entre los ciberataques y la economía global, con un creciente cuerpo de investigación que muestra que cuando los mercados y las empresas no logran priorizar sus protecciones cibernéticas, el crecimiento económico puede verse afectado.

Cuanto más puedan los responsables de formular políticas y los líderes empresariales comprender las implicaciones económicas de los ciberataques, más eficazmente podrán evitar que ocurran; por ejemplo, si el phishing impulsado por IA está causando el mayor daño financiero, pueden priorizar sus inversiones y la educación del consumidor en ese ámbito. Para apoyar esta investigación, los economistas del Mastercard Economics Institute analizaron tanto el ciberataque a Asahi como un ciberataque a Colonial Pipeline hace unos años, como parte de nuestra investigación continua sobre la economía de la ciberseguridad y el cibercrimen.

Nuestra revisión de los datos de gasto agregados y anonimizados de Mastercard mostró un patrón de distorsión similar en los patrones de compra, con evidencia de acumulación ante las interrupciones del suministro. Estos dos estudios de caso destacan cómo los ataques que afectan a las cadenas de suministro exponen su fragilidad y naturaleza interconectada, mostrando que los efectos pueden ir mucho más allá de las pérdidas financieras para una sola empresa objetivo de un ataque. En cambio, estos ataques pueden tener un gran impacto para millones de consumidores y miles de empresas, con algunas interrupciones que persisten durante varios meses.

El equipo de Mastercard Economics Institute, dirigido por nuestro colega Shubham Chauhan, completó análisis profundos de estos dos ciberataques importantes. Mastercard Economics Institute revisó los datos históricos de transacciones procesadas en la red de Mastercard después de cada ataque para obtener información sobre sus efectos secundarios y el impacto en los consumidores.

En el primer estudio de caso, analizamos el ciberataque del 29 de septiembre de 2025 al Grupo Asahi. Los ciberdelincuentes provocaron un fallo en el sistema de la empresa, lo que la obligó a detener la producción en la mayoría de sus 30 fábricas en Japón y suspender los pedidos, los envíos y las operaciones del centro de llamadas en el país.

Mientras los restaurantes, bares y tiendas luchaban por reabastecerse de cerveza Asahi, observamos un gran y sostenido aumento en el gasto en tiendas de cerveza y licores en Japón durante los primeros 10 días de octubre, ya que las noticias del ciberataque provocaron que los consumidores acumularan cerveza Asahi, lo que exacerbó la escasez.

En las tiendas de cerveza y licores de Japón durante esos 10 días, vimos un aumento del 57 % en las ventas con respecto al año anterior. En comparación, las ventas aumentaron solo un 3 % durante el mismo período de 10 días en 2024 en comparación con el año anterior.