Hasbro, една от най-големите компании за играчки и игри в света, разкри, че атакуващи са получили достъп до личната и финансовата информация на неуточнен брой служители.
Основана през 1923 г., Hasbro е публично търгуван американски мултинационален развлекателен конгломерат на NASDAQ и притежава много марки, включително „Monopoly“, „Clue“, „Nerf“, „Transformers“, „Play-Doh“, „Peppa Pig“, „Scrabble“, „Magic: The Gathering“, „Dungeons & Dragons“ и много други.
Компанията е подала уведомителни писма за нарушаване на сигурността на данните до Службата на главния прокурор на Масачузетс, но не разкрива общия брой на засегнатите лица или кога е бил открит инцидентът.
„Информацията варира според конкретното лице, но може да е включвала вашето име и един или повече допълнителни елементи от лична информация, като имейл адрес, телефонен номер, национален идентификационен номер или финансова информация“, съобщават от Hasbro.
„Hasbro приложи мерки за ограничаване и отстраняване на последствията, включително деактивиране на компрометирания акаунт на служителя, прекратяване на неоторизирания достъп и внедряване на допълнителни предпазни мерки, предназначени да помогнат за предотвратяване на подобен инцидент в бъдеще.“
Въпреки че писмата за уведомление за изтичане на данни не описват подробно общия брой на засегнатите хора или естеството на изложената информация при инцидента, пробивът е засегнал номерата на социалното осигуряване, информацията за финансови сметки, номерата на кредитни/дебитни карти и информацията за шофьорски книжки на 436 служители на Hasbro в Масачузетс, според Доклада за уведомления при изтичане на данни за 2026 г. на Службата на главния прокурор на Масачузетс.
Говорител на Hasbro не беше на разположение за коментар веднага, когато BleepingComputer се свърза, за да попита дали някои клиенти също са засегнати от този пробив и дали атакуващите са изпратили искане за откуп.
В началото на април Hasbro разкри и кибератака, която засегна системите ѝ на 28 март и принуди компанията да изключи някои от тях от мрежата, докато работи по възстановяването им.
В подадено по това време заявление до Комисията по ценните книжа и фондовите борси на САЩ (SEC), Hasbro предупреди инвеститорите за „известни закъснения“ и заяви, че временните мерки, предприети за осигуряване на непрекъснатост на бизнеса, „могат да продължат няколко седмици, преди ситуацията да бъде напълно разрешена“.
Според финансовите отчети, подадени от Hasbro оттогава, компанията е загубила приблизително 25 милиона долара приходи поради кибератаката.
Hasbro не свързва инцидента от март с изтичането на данни, разкрито в уведомителните писма, подадени до службата на главния прокурор на Масачузетс тази седмица.