Что говорят данные о расходах на кибератаки?

Группа Asahi, производитель самого продаваемого пива Японии, прошлой осенью пострадала от кибератаки, настолько серьёзной, что компании пришлось отключить многие компьютерные системы и выполнять заказы с помощью ручки, бумаги и факса. Сбои коснулись цепочки поставок Asahi, бары и рестораны, а также потребителей.

Эта атака является типичным примером нового облика киберпреступности, когда цифровые атаки наносят более масштабный экономический ущерб и ежегодно приводят к всё большим глобальным потерям. Эта тенденция усиливает связь между кибератаками и мировой экономикой, и все больше исследований показывают, что когда рынки и предприятия не уделяют должного внимания киберзащите, экономический рост может пострадать.

Чем лучше политики и руководители предприятий понимают экономические последствия кибератак, тем эффективнее они могут предотвращать их — например, если фишинг с использованием ИИ наносит наибольший финансовый ущерб, они могут направить свои инвестиции и просвещение потребителей именно в эту область. В поддержку этого исследования экономисты Института экономики Mastercard проанализировали как кибератаку на компанию Asahi, так и кибератаку на компанию Colonial Pipeline, произошедшую несколько лет назад, в рамках нашего текущего исследования экономики кибербезопасности и киберпреступности.

Наш обзор агрегированных и анонимизированных данных о расходах Mastercard показал схожую тенденцию искажения с покупательскими моделями, с доказательствами накопления запасов на фоне перебоев в поставках. Эти два кейса показывают, как атаки, влияющие на цепочки поставок, выявляют их хрупкость и взаимосвязанность, показывая, что последствия могут значительно превышать финансовые потери для одного бизнеса, подвергшённого атаке. Вместо этого эти атаки могут привести к серьёзным последствиям для миллионов потребителей и тысяч бизнесов, при этом некоторые сбои продолжаются несколько месяцев.

Команда Mastercard Economics Institute под руководством нашего коллеги Шубхам Чаухан, завершил глубокий анализ этих двух крупных кибератак. Институт экономики Mastercard проанализировал исторические данные транзакций, обработанные в сети Mastercard после каждой атаки, чтобы получить представление об их последствиях и влиянии на потребителей.

В первом тематическом исследовании мы проанализировали кибератаку на компанию Asahi Group, произошедшую 29 сентября 2025 года. Киберпреступники вызвали системный сбой в работе компании, вынудив ее остановить производство на большинстве из 30 заводов в Японии, а также приостановить выполнение заказов, отгрузки и работу колл-центра в стране.

В то время как рестораны, бары и магазины испытывали трудности с пополнением запасов пива Asahi, мы наблюдали значительный и устойчивый всплеск расходов в магазинах пива и крепких спиртных напитков в Японии в первые 10 дней октября, поскольку новости о кибератаке заставили потребителей запасаться пивом Asahi, что усугубило дефицит.

В течение этих 10 дней в магазинах, торгующих пивом и крепкими спиртными напитками в Японии, мы зафиксировали рост продаж на 57% по сравнению с аналогичным периодом прошлого года. Для сравнения, за тот же 10-дневный период 2024 года продажи выросли всего на 3% по сравнению с предыдущим годом.