Speelgoedfabrikant Hasbro, bekend van onder meer Monopoly en Transformers, heeft een datalek bevestigd waarbij aanvallers persoonlijke en financiële gegevens van medewerkers hebben ingezien. Om hoeveel medewerkers het in totaal gaat, maakt het bedrijf niet bekend.
Wel is duidelijk dat het in elk geval 436 medewerkers in de Amerikaanse staat Massachusetts raakt: bij hen zijn namen samen met burgerservicenummer-achtige identificatienummers, bankgegevens, creditcard- en pinpasgegevens en rijbewijsinformatie gestolen. Bij de overige getroffenen gaat het om een naam in combinatie met minstens één ander gegeven zoals e-mailadres, adres, telefoonnummer, identificatienummer of financiële informatie. Een dader is niet met naam genoemd.
Hasbro zegt het betrokken medewerkersaccount te hebben uitgeschakeld, de ongeautoriseerde toegang te hebben beëindigd en extra beveiligingsmaatregelen te hebben doorgevoerd om herhaling te voorkomen. Het bedrijf koppelt dit incident niet expliciet aan de cyberaanval van maart dit jaar, waarbij Hasbro systemen offline moest halen en die het bedrijf destijds op ongeveer 25 miljoen dollar aan omzetverlies kwam te staan — al is de timing wel opvallend.
Voor medewerkers van bedrijven die eerder al eens werden getroffen, is dit een les: een eerste incident betekent niet automatisch dat de zwakke plek ook is gedicht.
Bron: BleepingComputer
Blijf op de hoogte
Volg CybersecurityNieuws.nl via RSS en mis geen enkel beveiligingsnieuws. Zelf iets gezien dat wij moeten weten? Tip de redactie.