Hasbro revela una filtración de datos que afecta a sus empleados
Hasbro, una de las compañías más grandes de juguetes y juegos a nivel mundial, ha confirmado que ciberdelincuentes accedieron a información personal y financiera de un número no revelado de empleados. La empresa, fundada en 1923 y que opera en el NASDAQ, posee marcas icónicas como Monopoly, Clue, Nerf, Transformers, Play-Doh, Peppa Pig, Scrabble, Magic: The Gathering y Dungeons & Dragons, entre otras.
Hasbro presentó notificaciones de filtración de datos ante la Oficina del Fiscal General de Massachusetts, pero no especificó el total de personas afectadas ni la fecha en que se detectó el incidente. En la notificación, la empresa indicó: "La información comprometida variaba según el individuo, pero podía incluir su nombre y uno o más elementos de información personal como correo electrónico, dirección, número de teléfono, número de identificación nacional o información financiera".
Hasbro aseguró que implementó medidas de contención y remediación, incluyendo la desactivación de la cuenta de empleado comprometida, la terminación de accesos no autorizados y el despliegue de salvaguardas adicionales para prevenir futuros incidentes similares.
Aunque las cartas de notificación no detallan el número total de afectados ni la naturaleza de la información expuesta, según el Informe de Filtraciones de Datos 2026 de la Oficina del Fiscal General de Massachusetts, el incidente afectó a 436 empleados de Hasbro en ese estado, exponiendo números de Seguro Social, información de cuentas financieras, números de tarjetas de crédito/débito y datos de licencias de conducir.
Un portavoz de Hasbro no estuvo disponible para comentarios cuando BleepingComputer intentó consultar si clientes también se vieron afectados o si los atacantes enviaron una demanda de rescate. Este nuevo incidente ocurre después de que, a principios de abril, Hasbro revelara un ciberataque que afectó sus sistemas el 28 de marzo, obligando a la compañía a desconectar algunos de ellos mientras trabajaba para restaurarlos.
En una presentación ante la Comisión de Bolsa y Valores de EE. UU. (SEC), Hasbro advirtió a los inversores sobre "algunos retrasos" y señaló que las medidas temporales para garantizar la continuidad del negocio podrían extenderse "varias semanas antes de que la situación se resuelva por completo". Según informes financieros posteriores, la empresa perdió aproximadamente 25 millones de dólares en ingresos debido a ese ciberataque. Hasbro no ha vinculado oficialmente el incidente de marzo con la filtración de datos divulgada esta semana.
Impacto y contexto
Este caso se suma a una serie de filtraciones recientes en otras organizaciones, como Carhartt, que expuso datos de 12.9 millones de cuentas, la ATF, que confirmó un incidente mayor tras reclamaciones de Qilin, y la autoridad fiscal francesa, que afectó a 678,000 personas. La filtración de Hasbro resalta la persistente amenaza que representan los ciberataques para las grandes corporaciones, incluso aquellas con marcas reconocidas mundialmente.
Deja una respuesta