Hasbro ha comunicato una violazione dei dati che ha esposto informazioni personali e finanziarie di un numero imprecisato di dipendenti, con 436 casi confermati in Massachusetts. L'azienda ha adottato misure di sicurezza aggiuntive per contenere l'incidente.
Hasbro, colosso mondiale nel settore dei giochi e dell'intrattenimento, ha reso noto di aver subito una violazione dei dati che ha coinvolto informazioni personali e finanziarie di un numero non specificato di dipendenti. L'azienda, fondata nel 1923 e quotata al NASDAQ, possiede marchi iconici come Monopoly, Clue, Nerf, Transformers, Play-Doh, Peppa Pig, Scrabble, Magic: The Gathering e Dungeons & Dragons.
La comunicazione ufficiale è stata inviata all'ufficio del Procuratore Generale del Massachusetts, dove si conferma che almeno 436 dipendenti locali sono stati colpiti. Hasbro non ha però precisato il totale delle persone coinvolte né la data esatta in cui l'incidente è stato rilevato.
Tipologia di dati esposti e risposta dell'azienda
Secondo quanto riportato nelle lettere di notifica, le informazioni compromesse variano da persona a persona e possono includere nome, indirizzo email, indirizzo fisico, numero di telefono, numero di identificazione nazionale e dati finanziari. In particolare, il rapporto 2026 del Massachusetts Attorney General's Office evidenzia che per i 436 dipendenti locali sono stati esposti numeri di previdenza sociale, dati di conto bancario, numeri di carte di credito/debito e patenti di guida.
Hasbro ha dichiarato di aver adottato misure immediate per contenere la violazione, tra cui la disattivazione dell'account compromesso, la cessazione degli accessi non autorizzati e l'implementazione di ulteriori sistemi di sicurezza per prevenire futuri incidenti.
Impatto e precedenti attacchi informatici
Non è stato chiarito se anche i clienti siano stati coinvolti o se sia stata avanzata una richiesta di riscatto da parte degli attaccanti. Un portavoce di Hasbro non era disponibile per commenti al momento della pubblicazione. L'azienda aveva già segnalato a fine marzo un attacco informatico che aveva costretto a mettere offline alcuni sistemi, causando ritardi operativi e una perdita stimata di circa 25 milioni di dollari di ricavi, secondo i documenti depositati presso la SEC. Tuttavia, Hasbro non ha collegato ufficialmente questo precedente episodio con la recente violazione dei dati.
Contesto e rischi per le grandi aziende
La vicenda Hasbro si inserisce in un contesto di crescente pressione sulle grandi aziende per la protezione dei dati sensibili dei dipendenti e dei clienti. Recentemente, anche altri operatori internazionali hanno segnalato incidenti simili: ad esempio, Sakura Internet ha comunicato un potenziale rischio per oltre un milione di account clienti, sottolineando la diffusione e la gravità delle minacce informatiche nel panorama globale.
