A Hasbro revelou uma violação de dados envolvendo informações de funcionários, com registros comprometidos que podem conter detalhes financeiros e dados sensíveis de identificação. A empresa de brinquedos e entretenimento não revelou quantas pessoas foram afetadas no total.
O incidente tornou-se público por meio de documentos de notificação de violação enviados ao Escritório do Procurador-Geral de Massachusetts. De acordo com a notificação da Hasbro, uma parte não autorizada obteve acesso por meio de uma conta de funcionária comprometida. A empresa não divulgou quando descobriu a invasão nem por quanto tempo o atacante manteve o acesso.
As informações expostas na violação variaram de acordo com o indivíduo. A Hasbro disse que os registros afetados podem conter nomes junto com endereços de e-mail, endereços físicos, números de telefone, números de identificação nacional ou informações financeiras.
Os registros regulatórios de Massachusetts fornecem detalhes adicionais sobre os funcionários daquele estado. De acordo com o Relatório de Notificação de Violação de Dados de 2026 do estado, 436 funcionários de Massachusetts foram afetados. As informações associadas a esses indivíduos incluíam números do Seguro Social, informações de contas financeiras, números de cartões de crédito ou débito e informações de carteira de motorista.
A Hasbro afirmou que desativou a conta do funcionário comprometida e encerrou o acesso não autorizado após responder ao incidente. A empresa também implementou medidas de segurança adicionais destinadas a reduzir a probabilidade de um compromisso semelhante ocorrer novamente.
Ainda não está claro se a violação se estendeu além das informações dos funcionários. A Hasbro não confirmou publicamente que dados de clientes estavam envolvidos, e atualmente não há informações divulgadas indicando se os atacantes exigiram resgate.
A violação ocorre vários meses após a Hasbro lidar com um incidente de cibersegurança separado que interrompeu partes de suas operações. Em 28 de março, a empresa sofreu um ataque cibernético que resultou na desativação de alguns sistemas enquanto o trabalho de recuperação estava em andamento.
A Hasbro posteriormente alertou os investidores de que o incidente estava causando atrasos e que medidas temporárias de continuidade dos negócios poderiam permanecer necessárias por várias semanas. Divulgações financeiras posteriores estimaram que o ataque cibernético de março reduziu a receita da empresa em aproximadamente 25 milhões de dólares.
Apesar da proximidade das duas divulgações de segurança, a Hasbro não estabeleceu uma conexão pública entre elas. A empresa não declarou que as informações dos funcionários divulgadas nos documentos de Massachusetts foram obtidas durante o ataque de março.
A Hasbro, fundada em 1923, é uma grande empresa americana de brinquedos, jogos e entretenimento, cujo portfólio inclui marcas e propriedades como Monopoly, Nerf, Transformers, Play-Doh, Magic: The Gathering e Dungeons & Dragons.