Що дані про витрати говорять нам про кібератаки

Asahi Group, виробник найпопулярнішого пива в Японії, минулої осені постраждала від кібератаки, яка була настільки серйозною, що компанії довелося вимкнути багато комп'ютерних систем та виконувати замовлення за допомогою ручки, паперу та факсу. Збої поширилися на ланцюг поставок Asahi, бари та ресторани, а також споживачів.

Ця атака є репрезентативною для нового обличчя кіберзлочинності, де цифрові атаки завдають ширшої економічної шкоди та спричиняють більші глобальні втрати щороку. Ця тенденція створює міцніший зв'язок між кібератаками та світовою економікою, і все більше досліджень показують, що коли ринки та бізнес не надають пріоритетів своєму кіберзахисту, економічне зростання може постраждати.

Чим краще політики та бізнес-лідери розуміють економічні наслідки кібератак, тим ефективніше вони можуть запобігти їх виникненню – наприклад, якщо фішинг на основі штучного інтелекту завдає найбільшої фінансової шкоди, вони можуть пріоритезувати свої інвестиції та навчання споживачів саме в цій сфері. Для підтвердження цього дослідження економісти з Економічного інституту Mastercard проаналізували як кібератаку на Asahi, так і кібератаку на трубопровід Colonial кілька років тому, в рамках нашого поточного дослідження економіки кібербезпеки та кіберзлочинності.

Наш огляд агрегованих та анонімізованих даних про витрати Mastercard показав подібну тенденцію до спотворення моделей купівлі, з свідченнями накопичення запасів в умовах перебоїв у постачанні. Ці два тематичні дослідження показують, як атаки, що впливають на ланцюги поставок, виявляють їхню крихкість та взаємопов'язаний характер, показуючи, що наслідки можуть виходити далеко за рамки фінансових втрат для окремого бізнесу, який є жертвою атаки. Натомість ці атаки можуть призвести до серйозних наслідків для мільйонів споживачів і тисяч підприємств, а деякі збої триватимуть кілька місяців.

Команда Економічного інституту Mastercard на чолі з нашим колегою Шубхам Чаухан завершив поглиблений аналіз цих двох основних кібератак. Економічний інститут Mastercard переглянув історичні дані про транзакції, оброблені в мережі Mastercard після кожної атаки, щоб отримати уявлення про їхні наслідки та вплив на споживачів.

У першому тематичному дослідженні ми проаналізували кібератаку на Asahi Group 29 вересня 2025 року. Кіберзлочинці спричинили системний збій компанії, що змусило її зупинити виробництво на більшості з 30 заводів у Японії та призупинити замовлення, поставки та роботу кол-центрів у країні.

Оскільки ресторани, бари та магазини намагалися поповнити запаси пива Asahi, ми спостерігали значний, стійкий сплеск витрат у пивних та алкогольних магазинах Японії протягом перших 10 днів жовтня, оскільки новини про кібератаку змусили споживачів запасатися пивом Asahi, що посилило дефіцит.

У пивних та алкогольних магазинах Японії за ці 10 днів ми спостерігали зростання продажів на 57% порівняно з минулим роком. Для порівняння, продажі зросли лише на 3% за той самий 10-денний період у 2024 році порівняно з попереднім роком.