Hasbro schaltet nach unbefugtem Zugriff Systeme ab

Was passiert ist

Hasbro meldete einen Sicherheitsvorfall, bei dem ein unbefugter Zugriff auf das Unternehmensnetzwerk festgestellt wurde. Zur Eindämmung trennte das Unternehmen bestimmte Systeme vom Netz, während es das Ausmaß des Angriffs untersuchte, und warnte öffentlich vor möglichen Verzögerungen bei der Auftragsabwicklung während der Wiederherstellungsphase.

Der Spielzeughersteller machte zum Zeitpunkt der Mitteilung weder Angaben zum ursprünglichen Angriffsvektor noch zum genauen Umfang der betroffenen Daten, was in den ersten Phasen einer Untersuchung üblich ist, solange die tatsächlichen Auswirkungen noch geprüft werden.

Was Unternehmen mit eigener Logistik daraus lernen können

Systeme zur Eindämmung eines Angriffs vom Netz zu trennen, ist aus Sicherheitssicht die richtige Entscheidung, hat aber unmittelbare betriebliche Folgen: Aufträge werden nicht bearbeitet, in den Lagern fehlt der Überblick und Kunden bemerken Verzögerungen, bevor ihnen die Ursache erklärt wird.

Der Fall zeigt, warum vorab festgelegt werden sollte, welche Systeme für den weiteren Auftragsversand unverzichtbar sind und welche warten können, und warum eine klare Kommunikation für Kunden und Vertriebspartner im Vorfallsfall vorbereitet sein sollte.

Was Sie überprüfen sollten

Aspekte, die die Auswirkungen einer Notfalltrennung vom Netz verringern:

• Welche Logistik- und Auftragssysteme kritisch sind und welche manuell oder mit eingeschränkter Funktionalität betrieben werden könnten.
• Ob ein vorab vorbereitetes Verfahren zur Kommunikation mit Kunden und Vertriebspartnern existiert.
• Wie ein unbefugter Netzwerkzugriff erkannt wird und wie schnell er isoliert werden kann.
• Ob außerhalb der Hauptumgebung wiederherstellbare Sicherungen der Auftragsverwaltungssysteme vorhanden sind.

Häufig gestellte Fragen

Ist bekannt, wie die Angreifer bei Hasbro eingedrungen sind?

Zum Zeitpunkt der Mitteilung hatte das Unternehmen den Angriffsvektor noch nicht öffentlich erläutert.

Warum Systeme vom Netz trennen, wenn die Untersuchung noch läuft?

Dies ist eine gängige Eindämmungsmaßnahme: Sie begrenzt die Bewegungsmöglichkeiten des Angreifers, während das tatsächliche Ausmaß des Vorfalls ermittelt wird.

Welche Auswirkungen hatte dies auf die Bestellungen?

Das Unternehmen warnte vor möglichen Verzögerungen bei der Auftragsabwicklung, während es an der Wiederherstellung der Systeme arbeitete.