Hasbro heeft een datalek gemeld met betrekking tot medewerkersinformatie, waarbij gecompromitteerde gegevens mogelijk financiële gegevens en gevoelige identificatiegegevens bevatten. Het speelgoed- en entertainmentbedrijf heeft niet bekendgemaakt hoeveel mensen er in totaal door zijn getroffen.
Het incident werd openbaar via documenten die werden ingediend bij het kantoor van de procureur-generaal van Massachusetts. Volgens de melding van Hasbro kreeg een ongeautoriseerde partij toegang via een gecompromitteerd werknemersaccount. Het bedrijf heeft niet bekendgemaakt wanneer het de inbraak ontdekte of hoe lang de aanvaller toegang had.
De informatie die bij het lek werd blootgelegd verschilde per persoon. Hasbro zei dat de getroffen dossiers namen konden bevatten naast e-mailadressen, fysieke adressen, telefoonnummers, nationale identificatienummers of financiële informatie.
Massachusetts regelgevende registers geven extra details over werknemers in die staat. Volgens het Data Breach Notification Report 2026 van de staat werden 436 werknemers in Massachusetts getroffen. Informatie die aan deze personen werd gekoppeld, omvatte burgerservicenummers, financiële rekeninggegevens, creditcard- of debetkaartnummers en rijbewijsgegevens.
Hasbro zei dat het het gecompromitteerde werknemersaccount heeft uitgeschakeld en de ongeautoriseerde toegang heeft beëindigd nadat het op het incident was gereageerd. Het bedrijf heeft ook extra beveiligingsmaatregelen ingevoerd om de kans op een vergelijkbare compromis opnieuw te verkleinen.
Het blijft onduidelijk of de inbraak verder ging dan alleen medewerkersinformatie. Hasbro heeft niet publiekelijk bevestigd dat klantgegevens betrokken waren, en er is momenteel geen informatie vrijgegeven die aangeeft of de aanvallers losgeld eisten.
De inbreuk komt enkele maanden nadat Hasbro een apart cyberbeveiligingsincident had opgelost dat delen van de bedrijfsvoering verstoorde. Op 28 maart kreeg het bedrijf te maken met een cyberaanval waarbij sommige systemen offline werden gehaald terwijl het herstelwerk gaande was.
Hasbro waarschuwde vervolgens investeerders dat het incident vertragingen veroorzaakte en dat tijdelijke maatregelen voor bedrijfscontinuïteit nog enkele weken nodig zouden blijven. Latere financiële bekendmakingen schatten dat de cyberaanval in maart de bedrijfsinkomsten met ongeveer 25 miljoen dollar had verminderd.
Ondanks de nabijheid van de twee beveiligingsmeldingen heeft Hasbro geen publieke connectie tussen hen vastgesteld. Het bedrijf heeft niet verklaard dat de werknemersinformatie die in de Massachusetts-documenten werd vrijgegeven, tijdens de aanval in maart is verkregen.
Hasbro, opgericht in 1923, is een groot Amerikaans speelgoed-, gaming- en entertainmentbedrijf met een portfolio dat merken en eigendommen omvat zoals Monopoly, Nerf, Transformers, Play-Doh, Magic: The Gathering en Dungeons & Dragons.