Компанія Hasbro, один із найбільших світових виробників іграшок та настільних ігор, повідомила, що зловмисники отримали доступ до персональних та фінансових даних неуточненої кількості своїх співробітників.
Hasbro, заснована у 1923 році, є американським транснаціональним розважальним конгломератом, акції якого котируються на біржі NASDAQ. Компанії належать численні відомі бренди, зокрема Monopoly, Clue, Nerf, Transformers, Play-Doh, Peppa Pig, Scrabble, Magic: The Gathering, Dungeons & Dragons та багато інших.
Компанія подала листи про сповіщення про витік даних до Генеральної прокуратури штату Массачусетс. Однак, загальна кількість постраждалих осіб та дата виявлення інциденту не розголошуються.
“Інформація, що могла бути скомпрометована, відрізнялася для кожної особи, але могла включати ваше ім’я та один або кілька додаткових елементів персональних даних, таких як електронна пошта, адреса, номер телефону, номер національного посвідчення особи або фінансова інформація”, – заявили в Hasbro.
“Hasbro впровадила заходи для стримування та усунення наслідків інциденту, включно з вимкненням скомпрометованого облікового запису співробітника, припиненням несанкціонованого доступу та розгортанням додаткових заходів безпеки, спрямованих на запобігання подібним інцидентам у майбутньому”.
Хоча листи про сповіщення про витік даних не містять деталей щодо загальної кількості постраждалих осіб або характеру розкритої інформації, згідно зі звітом Генеральної прокуратури штату Массачусетс за 2026 рік про сповіщення про витік даних, інцидент торкнувся номерів соціального страхування, інформації про фінансові рахунки, номерів кредитних/дебетових карток та посвідчень водія 436 співробітників Hasbro у Массачусетсі.
Представник Hasbro не надав негайного коментаря, коли BleepingComputer звернувся до компанії з запитанням, чи були також постраждалі клієнти внаслідок цього витоку, та чи висували зловмисники вимогу про викуп.
На початку квітня Hasbro також повідомила про кібератаку, яка вразила її системи 28 березня і змусила компанію тимчасово вивести деякі з них з експлуатації під час робіт з відновлення.
У звіті до Комісії з цінних паперів і бірж США (SEC) на той час Hasbro попереджала інвесторів про “деякі затримки” і зазначала, що тимчасові заходи для забезпечення безперервності бізнесу “можуть тривати кілька тижнів до повного вирішення ситуації”.
Згідно з фінансовими звітами Hasbro, поданими з того часу, компанія втратила приблизно 25 мільйонів доларів доходу внаслідок кібератаки.
Hasbro не пов’язала березневий інцидент із витоком даних, про який було оголошено в листах-сповіщеннях, поданих цього тижня до Генеральної прокуратури штату Массачусетс.
Коли зловмисники мають дійсні облікові дані, блокується лише 37% їхніх дій
Загальні показники запобігання можуть приховувати те, що відбувається після первинного доступу. Як тільки зловмисники використовують дійсні облікові дані, ефективність запобігання різко падає.
Звіт Blue Report 2026 оцінює методи захисту окремо, на основі 338 мільйонів симуляцій, проведених у реальних виробничих середовищах клієнтів.
Звіт про витік даних Carhartt виявив інформацію 12,9 мільйонів облікових записів
ATF підтверджує “великий інцидент” після нещодавніх заяв про витік даних Qilin
Витік даних французького податкового відомства торкнувся 678 000 осіб
Франція оштрафувала агентство з працевлаштування на 5 мільйонів євро за витік даних
Витік даних RingCentral розкрив інформацію 1,6 мільйона облікових записів
За матеріалами: www.bleepingcomputer.com