Hasbro déconnecte des systèmes après avoir détecté un accès non autorisé

Ce qui s’est passé

Hasbro a signalé un incident de sécurité au cours duquel un accès non autorisé à son réseau d’entreprise a été détecté. Pour contenir l’attaque, l’entreprise a déconnecté certains systèmes le temps d’en évaluer l’étendue, et a publiquement averti de possibles retards dans le traitement des commandes pendant la période de rétablissement.

Au moment de cette communication, le fabricant de jouets n’a rendu publics ni le vecteur d’intrusion initial ni le volume exact de données touchées, ce qui est courant dans les premières phases d’une enquête tant que l’impact réel reste à confirmer.

Quels enseignements pour une entreprise disposant de sa propre logistique

Déconnecter des systèmes pour contenir une attaque est une décision pertinente du point de vue de la sécurité, mais elle a un coût opérationnel immédiat: des commandes non traitées, des entrepôts qui perdent en visibilité et des clients qui constatent les retards avant d’en connaître la cause.

Ce cas montre pourquoi il est utile de distinguer à l’avance les systèmes indispensables à la poursuite des expéditions de ceux dont le rétablissement peut attendre, et de préparer une communication claire à destination des clients et des distributeurs en cas d’incident.

Les points à vérifier

Points permettant de réduire l’impact d’une déconnexion d’urgence:

• Quels systèmes de logistique et de gestion des commandes sont critiques et lesquels pourraient fonctionner en mode manuel ou dégradé.
• Si une procédure de communication aux clients et aux distributeurs a été préparée à l’avance.
• Comment un accès non autorisé au réseau est détecté et dans quel délai il est possible de l’isoler.
• Si des sauvegardes restaurables des systèmes de gestion des commandes sont disponibles en dehors de l’environnement principal.

Questions fréquentes

¿Sait-on comment les attaquants se sont introduits chez Hasbro?

Au moment de la communication l’entreprise n’avait pas précisé publiquement le vecteur d’intrusion.

¿Pourquoi déconnecter des systèmes alors que l’investigation est encore en cours?

Il s’agit d’une mesure de confinement courante: elle limite les déplacements de l’attaquant pendant que l’étendue réelle de l’incident est évaluée.

¿Quel a été l’impact sur les commandes?

L’entreprise a signalé de possibles retards dans le traitement des commandes pendant qu’elle s’efforçait de rétablir ses systèmes.