Hasbro informó sobre una filtración de datos que expuso información personal y financiera de varios empleados, incluyendo números de seguridad social y cuentas bancarias. La empresa ya implementó medidas de seguridad para contener el incidente y prevenir futuros ataques. Previamente, la compañía sufrió otro ciberataque en marzo que le causó pérdidas estimadas en 25 millones de dólares.





Hasbro, una de las compañías de juguetes y juegos más grandes del mundo, ha revelado que unos atacantes han accedido a la información personal y financiera de un número no revelado de empleados.

Fundada en 1923, Hasbro es un conglomerado multinacional de entretenimiento estadounidense que cotiza en el NASDAQ y posee muchas marcas, incluyendo Monopoly, Clue, Nerf, Transformers, Play-Doh, Peppa Pig, Scrabble, Magic: The Gathering, Dungeons & Dragons y muchas otras.

La empresa ha presentado cartas de notificación de brecha de datos aquí ante la Oficina del Fiscal General de Massachusetts, pero no reveló el número total de personas afectadas ni cuándo se detectó el incidente.

"La información involucrada variaba según la persona, pero puede haber incluido su nombre y uno o más elementos de información personal adicionales, como correo electrónico, dirección, número de teléfono, número de identificación nacional o información financiera", afirmó Hasbro.

"Hasbro implementó medidas de contención y remediación, incluyendo la desactivación de la cuenta del empleado comprometida, la terminación del acceso no autorizado y el despliegue de salvaguardas adicionales diseñadas para ayudar a prevenir que ocurra un incidente similar en el futuro".

Aunque las cartas de notificación de la brecha no detallan el número total de personas afectadas ni la naturaleza de la información expuesta, la filtración afectó los números de Seguro Social, información de cuentas financieras, números de tarjetas de crédito/débito e información de licencias de conducir de 436 empleados de Hasbro en Massachusetts, según el Informe de Notificación de Brechas de Datos de 2026 de la Oficina del Fiscal General de Massachusetts aquí.

Un portavoz de Hasbro no estuvo disponible inmediatamente para hacer comentarios cuando se le preguntó si algunos clientes también se vieron afectados por esta brecha y si los atacantes enviaron una demanda de rescate.

A principios de abril, Hasbro también reveló un ciberataque aquí que afectó sus sistemas el 28 de marzo y obligó a la empresa a desconectar algunos de ellos mientras trabajaba para restaurarlos.

En una presentación ante la Comisión de Bolsa y Valores de EE. UU. (SEC) en aquel momento, Hasbro advirtió a los inversores aquí sobre "algunos retrasos", y dijo que las medidas provisionales tomadas para la continuidad del negocio "podrían continuar durante varias semanas antes de que la situación se resuelva completamente".

Según los informes financieros presentados por Hasbro desde entonces, la empresa ha perdido aproximadamente 25 millones de dólares en ingresos aquí debido al ciberataque.

Hasbro no vinculó el incidente de marzo con la brecha de datos revelada en las cartas de notificación presentadas ante la oficina del fiscal general de Massachusetts esta semana.

Fuente:
BleepingComputer