Hasbro, çalışan bilgileriyle ilgili bir veri ihlali açıkladı; tehlikeye giren kayıtlar, finansal bilgiler ve hassas kimlik verilerini içerebilir. Oyuncak ve eğlence şirketi, toplamda kaç kişinin etkilendiğini açıklamadı.
Olay, Massachusetts Başsavcılığı’na sunulan ihlal bildirim belgeleriyle kamuoyuna açıklandı. Hasbro’nun bildirimine göre, yetkisiz bir taraf ele salınmış bir çalışan hesabı üzerinden erişim sağladı. Şirket, müdahaleyi ne zaman keşfettiğini veya saldırganın erişimi ne kadar süre sürdürdüğünü açıklamadı.
İhlal sırasında ortaya çıkan bilgiler, kişiye göre değişiklik gösteriyordu. Hasbro, etkilenen kayıtların isimlerin yanı sıra e-posta adresleri, fiziksel adresler, telefon numaraları, ulusal kimlik numaraları veya finansal bilgiler de içerebileceğini söyledi.
Massachusetts düzenleyici kayıtları, o eyaletteki çalışanlar hakkında ek bilgiler sağlar. Eyaletin 2026 Veri İhlali Bildirim Raporuna göre, 436 Massachusetts çalışanı etkilendi. Bu kişilerle ilgili bilgiler arasında Sosyal Güvenlik numaraları, finansal hesap bilgileri, kredi veya banka kartı numaraları ve ehliyet bilgileri yer alıyordu.
Hasbro, tehlikeye giren çalışan hesabını devre dışı bıraktığını ve olaya yanıt verdikten sonra yetkisiz erişimi sonlandırdığını belirtti. Şirket ayrıca benzer bir tehlikanın tekrar yaşanma olasılığını azaltmak amacıyla ek güvenlik önlemleri uyguladı.
İhlalın çalışan bilgilerinin ötesine uzanıp uzanmadığı hâlâ belirsiz. Hasbro, müşteri verilerinin işin içinde olduğunu kamuoyuna doğrulamadı ve şu anda saldırganların fidye talep edip etmediğine dair açıklanan bir bilgi bulunmamaktadır.
İhlal, Hasbro’nun operasyonlarının bazı bölümlerini bozan ayrı bir siber güvenlik olayı ile uğraşmasından birkaç ay sonra gerçekleşti. 28 Mart’ta şirket, kurtarma çalışmaları devam ederken bazı sistemlerin çevrimdışı kalmasına yol açan bir siber saldırıya maruz kaldı.
Hasbro daha sonra yatırımcıları olayın gecikmelere yol açtığını ve geçici iş sürekliliği önlemlerinin birkaç hafta boyunca gerekli kalabileceğini söyledi. Daha sonraki finansal açıklamalar, Mart ayı olan siber saldırının şirket gelirini yaklaşık 25 milyon dolar azalttığını tahmin etti.
İki güvenlik açıklamasının yakınlığına rağmen, Hasbro aralarında kamuoyuna açık bir bağlantı kuramadı. Şirket, Massachusetts dosyalarında açıklanan çalışan bilgilerinin Mart saldırısı sırasında elde edildiğini belirtmedi.
1923 yılında kurulan Hasbro, portföyünde Monopoly, Nerf, Transformers, Play-Doh, Magic: The Gathering ve Dungeons & Dragons gibi markalar ve mülkleri içeren büyük bir Amerikan oyuncak, oyun ve eğlence şirketidir.