Toy-making giant Hasbro disclose data breach affecting employees

Violation de données chez Hasbro : les employés ciblés

Le géant du jouet Hasbro a officiellement notifié une violation de données ayant entraîné l’accès non autorisé aux informations personnelles et financières de ses employés. Bien que l’ampleur totale de l’incident ne soit pas précisée, les documents déposés auprès du procureur général du Massachusetts confirment que 436 employés locaux ont été touchés.

Points clés :

• Nature des données compromises : Noms, adresses e-mail, numéros de téléphone, adresses postales, numéros d’identification nationale, ainsi que des informations financières sensibles (numéros de comptes, de cartes bancaires et de permis de conduire).
• Historique récent : Cette affaire s’ajoute à une cyberattaque survenue en mars 2026, qui avait forcé la mise hors ligne de certains systèmes et engendré une perte de revenus estimée à 25 millions de dollars.
• Vulnérabilités : Aucun identifiant CVE spécifique n’a été communiqué pour cet incident. Le mode opératoire semble reposer sur une compromission de comptes employés, soulignant la vulnérabilité persistante face à l’utilisation d’identifiants valides par des attaquants.

Mesures de remédiation :

• Containment : Désactivation immédiate des comptes employés compromis et fin de l’accès non autorisé.
• Renforcement : Déploiement de nouvelles mesures de sécurité pour prévenir la récurrence de tels incidents.
• Réponse aux victimes : Envoi de lettres de notification aux personnes concernées conformément aux obligations légales de protection des données.

Source