Hasbro hat eine Datenpanne im Zusammenhang mit Mitarbeiterinformationen bekanntgegeben, wobei kompromittierte Daten, die möglicherweise finanzielle Daten und sensible Identifikationsdaten enthalten. Das Spielzeug- und Unterhaltungsunternehmen hat nicht bekannt gegeben, wie viele Personen insgesamt betroffen waren.
Der Vorfall wurde durch Dokumente zur Benachrichtigung über Sicherheitsverletzungen öffentlich, die dem Büro des Generalstaatsanwalts von Massachusetts eingereicht wurden. Laut der Benachrichtigung von Hasbro erhielt eine unbefugte Partei über ein kompromittiertes Mitarbeiterkonto Zugriff. Das Unternehmen hat nicht offengelegt, wann es den Einbruch entdeckt hat oder wie lange der Angreifer den Zugriff behielt.
Die im Zusammenhang mit der Verletzung sichtbaren Informationen variierten je nach Person. Hasbro sagte, die betroffenen Unterlagen könnten neben E-Mail-Adressen, physischen Adressen, Telefonnummern, nationalen Identifikationsnummern oder Finanzinformationen Namen enthalten.
Regulatorische Unterlagen in Massachusetts liefern zusätzliche Informationen zu Mitarbeitern in diesem Bundesstaat. Laut dem Data Breach Notification Report 2026 des Bundesstaates waren 436 Mitarbeiter in Massachusetts betroffen. Informationen zu diesen Personen umfassten Sozialversicherungsnummern, Finanzkontoinformationen, Kredit- oder Debitkartennummern sowie Führerscheininformationen.
Hasbro teilte mit, dass es das kompromittierte Mitarbeiterkonto deaktiviert und den unbefugten Zugriff nach der Reaktion auf den Vorfall beendet hat. Das Unternehmen hat außerdem zusätzliche Sicherheitsmaßnahmen eingeführt, um die Wahrscheinlichkeit einer ähnlichen Kompromittierung zu verringern.
Es bleibt unklar, ob der Vorstoß über Mitarbeiterinformationen hinausging. Hasbro hat öffentlich nicht bestätigt, dass Kundendaten beteiligt waren, und es gibt derzeit keine bekanntgelegten Informationen, die darauf hinweisen, ob die Angreifer ein Lösegeld gefordert haben.
Der Sicherheitsvorfall erfolgt mehrere Monate nachdem Hasbro mit einem separaten Cybersicherheitsvorfall zu tun hatte, der Teile seiner Abläufe störte. Am 28. März erlebte das Unternehmen einen Cyberangriff, bei dem einige Systeme während der Wiederherstellungsarbeiten offline genommen wurden.
Hasbro warnte anschließend die Investoren, dass der Vorfall zu Verzögerungen führe und dass vorübergehende Maßnahmen zur Geschäftskontinuität noch mehrere Wochen notwendig bleiben könnten. Spätere Finanzberichte schätzten, dass der Cyberangriff im März den Unternehmensumsatz um etwa 25 Millionen Dollar reduziert habe.
Trotz der Nähe der beiden Sicherheitsinformationen hat Hasbro keine öffentliche Verbindung zwischen ihnen festgestellt. Das Unternehmen hat nicht erklärt, dass die in den Massachusetts-Unterlagen offengelegten Mitarbeiterinformationen während des Angriffs im März erlangt wurden.
Hasbro, gegründet 1923, ist ein bedeutendes amerikanisches Spielzeug-, Spiele- und Unterhaltungsunternehmen, dessen Portfolio Marken und Marken wie Monopoly, Nerf, Transformers, Play-Doh, Magic: The Gathering und Dungeons & Dragons umfasst.