Speelgoed- en spelbedrijf Hasbro heeft medewerkers geïnformeerd dat hun persoonlijke gegevens mogelijk zijn blootgesteld bij een datalek. De meldingen aan de betrokken personen bevatten weinig details, maar geven aan dat de gelekte informatie per individu kan verschillen en onder meer namen, e-mailadressen, postadressen, telefoonnummers, nationale identificatienummers en financiële gegevens kan omvatten. Deze informatie is afkomstig uit meldingsbrieven die Hasbro heeft ingediend bij het kantoor van de procureur-generaal van Massachusetts.

Het is onduidelijk hoeveel personen in totaal getroffen zijn, maar het gaat waarschijnlijk om honderden tot enkele duizenden. Volgens de melding uit Massachusetts zijn 436 inwoners van die staat getroffen. Hasbro heeft wereldwijd ongeveer 4.600 medewerkers, waarvan het merendeel in de Verenigde Staten werkt, aldus gegevens van Revelio Labs. Op het moment van schrijven zijn er geen meldingen van het datalek op andere websites van procureurs-generaal gevonden.

Het datalek lijkt verband te houden met een cyberaanval op Hasbro eind maart. Het bedrijf heeft toen enkele systemen offline gehaald om de aanval te bestrijden, wat leidde tot verstoringen. SecurityWeek vroeg Hasbro of de recente datalekmelding verband houdt met die aanval, maar het bedrijf gaf hier geen direct antwoord op. Een woordvoerder van Hasbro verklaarde dat het bedrijf eerder dit jaar een beveiligingsincident op het netwerk heeft vastgesteld en direct actie heeft ondernomen, waaronder een onderzoek met externe cybersecurity-experts om vast te stellen wat er is gebeurd en welke informatie mogelijk is ingezien.

Uit het onderzoek bleek dat mogelijk persoonlijke gegevens van huidige en voormalige medewerkers zijn ingezien. Hasbro gaf aan niet op de hoogte te zijn van misbruik van deze gegevens en heeft geen aanwijzingen dat dit zal gebeuren. Uit voorzorg biedt het bedrijf identiteitsbeschermingsdiensten aan via een externe partij aan de betrokkenen. Tot op heden heeft geen bekende cybercriminelen-groep Hasbro op een lekwebsite vermeld.