Компанія Hasbro, один із найбільших світових виробників іграшок та настільних ігор, повідомила, що зловмисники отримали доступ до персональної та фінансової інформації невизначеної кількості своїх співробітників.
Заснована у 1923 році, Hasbro є американським транснаціональним розважальним конгломератом, акції якого котируються на біржі NASDAQ. Компанія володіє численними брендами, серед яких Monopoly, Clue, Nerf, Transformers, Play-Doh, Peppa Pig, Scrabble, Magic: The Gathering, Dungeons & Dragons та багато інших.
Компанія подала листи-повідомлення про витік даних до Генеральної прокуратури штату Массачусетс, однак не розкрила загальну кількість постраждалих осіб або дату виявлення інциденту.
“Інформація, що була задіяна, варіювалася залежно від особи, але могла включати ваше ім’я та один або кілька додаткових елементів персональних даних, таких як електронна пошта, адреса, номер телефону, ідентифікаційний номер громадянина або фінансова інформація”, — заявили в Hasbro.
“Hasbro впровадила заходи для стримування та усунення наслідків, включаючи блокування скомпрометованого облікового запису співробітника, припинення несанкціонованого доступу та розгортання додаткових засобів захисту, призначених для запобігання подібним інцидентам у майбутньому”.
Хоча листи-повідомлення про витік даних не містять деталей щодо загальної кількості постраждалих осіб або характеру розкритої інформації, згідно зі Звітом про повідомлення про витік даних за 2026 рік від Генеральної прокуратури штату Массачусетс, інцидент торкнувся номерів соціального страхування, даних фінансових рахунків, номерів кредитних/дебетових карток та інформації з водійських посвідчень 436 співробітників Hasbro у штаті Массачусетс.
Речник Hasbro не надав негайного коментаря, коли BleepingComputer звернувся до нього з запитанням, чи були також постраждалі клієнти, і чи вимагали зловмисники викуп.
На початку квітня Hasbro також повідомила про кібератаку, яка сталася в її системах 28 березня і змусила компанію тимчасово вивести деякі з них з експлуатації під час роботи над їх відновленням.
У звіті до Комісії з цінних паперів та бірж США (SEC) Hasbro попереджала інвесторів про “деякі затримки”, зазначивши, що тимчасові заходи для забезпечення безперервності бізнесу “можуть тривати кілька тижнів до повного вирішення ситуації”.
Згідно з фінансовими звітами Hasbro, поданими з того часу, компанія втратила близько 25 мільйонів доларів доходу внаслідок кібератаки.
Hasbro не пов’язала березневий інцидент із витоком даних, про який було повідомлено в листах до Генеральної прокуратури штату Массачусетс цього тижня.
Коли зловмисники мають дійсні облікові дані, блокується лише 37% їхніх дій
Загальні показники запобігання можуть приховувати те, що відбувається після початкового доступу. Як тільки зловмисники використовують дійсні облікові дані, рівень запобігання різко падає.
Звіт “The Blue Report 2026” вимірює методи захисту по техніках на основі 338 мільйонів симуляцій, проведених у виробничих середовищах клієнтів.
За даними порталу: www.bleepingcomputer.com