Hasbro ha revelado una brecha de datos relacionada con información de empleados, con registros comprometidos que podrían contener datos financieros y datos de identificación sensibles. La empresa de juguetes y entretenimiento no ha revelado cuántas personas se vieron afectadas en total.
El incidente se hizo público a través de documentos de notificación de brechas presentados a la Oficina del Fiscal General de Massachusetts. Según la notificación de Hasbro, una parte no autorizada accedió a través de una cuenta de empleado comprometida. La empresa no ha revelado cuándo descubrió la intrusión ni cuánto tiempo mantuvo el acceso el atacante.
La información expuesta en la filtración variaba según la persona. Hasbro indicó que los registros afectados podrían contener nombres junto a direcciones de correo electrónico, direcciones físicas, números de teléfono, números de identificación nacional o información financiera.
Los registros regulatorios de Massachusetts proporcionan detalles adicionales sobre los empleados de ese estado. Según el Informe de Notificación de Brechas de Datos del estado de 2026, 436 empleados de Massachusetts se vieron afectados. La información asociada a esas personas incluía números de la Seguridad Social, información de cuentas financieras, números de tarjetas de crédito o débito e información del permiso de conducir.
Hasbro afirmó que deshabilitó la cuenta del empleado comprometida y terminó el acceso no autorizado tras responder al incidente. La empresa también implementó medidas de seguridad adicionales destinadas a reducir la probabilidad de que se repitiera un compromiso similar.
Sigue sin estar claro si la brecha se extendió más allá de la información de los empleados. Hasbro no ha confirmado públicamente que los datos de los clientes estuvieran implicados, y actualmente no hay información divulgada que indique si los atacantes exigieron un rescate.
La brecha se produce varios meses después de que Hasbro gestionara un incidente de ciberseguridad separado que interrumpió partes de sus operaciones. El 28 de marzo, la empresa sufrió un ciberataque que provocó que algunos sistemas quedaran fuera de servicio mientras se realizaban trabajos de recuperación.
Hasbro advirtió posteriormente a los inversores de que el incidente estaba causando retrasos y que medidas temporales de continuidad del negocio podrían seguir siendo necesarias durante varias semanas. Posteriormente, divulgaciones financieras estimaron que el ciberataque de marzo redujo los ingresos de la empresa en aproximadamente 25 millones de dólares.
A pesar de la proximidad de ambas divulgaciones de seguridad, Hasbro no ha establecido una conexión pública entre ellas. La empresa no ha declarado que la información de los empleados revelada en los documentos de Massachusetts se haya obtenido durante el ataque de marzo.
Hasbro, fundada en 1923, es una importante empresa estadounidense de juguetes, juegos y entretenimiento cuyo portafolio incluye marcas y propiedades como Monopoly, Nerf, Transformers, Play-Doh, Magic: The Gathering y Dungeons & Dragons.