Hasbro desliga sistemas após detetar acesso não autorizado

O que aconteceu

A Hasbro comunicou um incidente de segurança em que foi detetado um acesso não autorizado à sua rede empresarial. Como medida de contenção, a empresa desligou determinados sistemas enquanto investigava o alcance do ataque, e alertou publicamente para possíveis atrasos na satisfação de encomendas durante o período de recuperação.

O fabricante de brinquedos não divulgou o vetor inicial de entrada nem o volume exato de dados afetados no momento da comunicação, algo habitual nas primeiras fases de uma investigação enquanto se confirma o impacto real.

O que ensina a uma empresa com logística própria

Desligar sistemas para conter um ataque é uma decisão correta do ponto de vista da segurança, mas tem um custo operacional imediato: encomendas que não são processadas, armazéns que perdem visibilidade e clientes que sentem o atraso antes de lhes ser explicada a causa.

O caso mostra por que razão convém distinguir, antecipadamente, os sistemas imprescindíveis para continuar a expedir encomendas daqueles que podem esperar, e ter preparada uma comunicação clara para clientes e distribuidores em caso de incidente.

O que convém rever

Aspetos que reduzem o impacto de uma desconexão de emergência:

• Que sistemas de logística e de encomendas são críticos e quais poderiam funcionar de forma manual ou com funcionalidades reduzidas.
• Se existe um procedimento de comunicação a clientes e distribuidores preparado antecipadamente.
• Como se deteta um acesso não autorizado à rede e em quanto tempo se pode isolar.
• Se existem cópias recuperáveis dos sistemas de gestão de encomendas fora do ambiente principal.

Perguntas frequentes

¿Sabe-se como os atacantes entraram na Hasbro?

No momento da comunicação a empresa não tinha divulgado publicamente o vetor de entrada.

¿Porquê desligar sistemas se a investigação ainda está em curso?

É uma medida de contenção habitual: limita a movimentação do atacante enquanto se confirma o alcance real do incidente.

¿Que impacto teve nas encomendas?

A empresa alertou para possíveis atrasos no processamento de encomendas enquanto trabalhava na recuperação dos sistemas.