Hasbro'da Veri İhlali: Çalışan Bilgileri Sızdı

Hasbro, Ağustos 2026'da düzenleyicilere sunulan ihlal bildirim mektuplarına göre, belirsiz sayıda çalışanının kişisel ve mali bilgilerinin sızdığı bir veri ihlalini açıkladı.

Oyuncak ve oyun devi, ele geçirilen bir çalışan hesabının saldırganların kişiye göre değişen kayıtlara erişmesine izin verdiğini; bu kayıtların isim, adres, telefon numarası, ulusal kimlik numarası ve mali hesap bilgilerini içerebileceğini belirtti. Bazı durumlarda sızan veriler arasında sosyal güvenlik numaraları, kredi ve banka kartı numaraları ile ehliyet bilgileri de yer aldı.

Hasbro, ihlali şirketi Mart 2026 sonunda sistemlerini çevrimdışına almaya zorlayan daha büyük bir siber saldırıyla ilişkilendirdi; şirketin önceki açıklamalarına göre bu olay yaklaşık 11 milyon dolarlık temizlik maliyetine yol açtı ve yaklaşık 25 milyon dolarlık ürün satışını geciktirdi.

Massachusetts başsavcılığına yapılan bildirime göre bu eyalette en az 436 çalışan etkilendi. Hasbro, dünya genelinde kaç çalışanının etkilendiğini açıklamadı; şirketin küresel olarak yaklaşık 4.600 çalışanı bulunuyor.

Şirket, ele geçirilen hesabı devre dışı bıraktığını, yetkisiz erişimi sonlandırdığını ve olayı araştırmak için dışarıdan siber güvenlik uzmanları getirdiğini belirtti. Hasbro, etkilenen çalışanlara üçüncü taraf bir sağlayıcı aracılığıyla kimlik koruma hizmeti sunuyor ve sızan verilerin kötüye kullanıldığına dair bir bulgu olmadığını söylüyor. Bilinen sızıntı sitelerinde herhangi bir siber suç grubu ihlali üstlenmedi.