(https://i.imgur.com/CPqeOnf.png)
Hasbro, una de las compañías de juguetes y entretenimiento más reconocidas del mundo, ha confirmado una brecha de datos en la que ciberdelincuentes consiguieron acceder a información personal y financiera perteneciente a empleados de la empresa. Aunque la compañía no ha informado públicamente del número total de personas afectadas, documentos presentados ante las autoridades estadounidenses permiten conocer algunos detalles relevantes sobre el alcance del incidente.
La información comprometida varía dependiendo de cada empleado y podría incluir datos altamente sensibles, entre ellos nombres, direcciones de correo electrónico, números de teléfono, números de identificación nacional e información financiera.
El incidente vuelve a poner de manifiesto los riesgos que enfrentan las grandes corporaciones frente a los ataques dirigidos contra cuentas internas y sistemas empresariales, especialmente cuando estos contienen información personal de trabajadores.
Hasbro confirma el acceso no autorizado a datos de empleadosHasbro presentó notificaciones relacionadas con una violación de datos personales ante la Oficina del Fiscal General de Massachusetts. En los documentos remitidos a las autoridades, la compañía explica que la información afectada no era idéntica para todas las personas involucradas.
Según Hasbro, los datos potencialmente expuestos podían incluir el nombre de los empleados junto con uno o más elementos adicionales de información personal. Entre ellos se encontraban direcciones de correo electrónico, números telefónicos, números de identificación nacional e información financiera.
El hecho de que la compañía no haya revelado inicialmente el número total de afectados dificulta determinar la magnitud real de la brecha de seguridad de Hasbro. Sin embargo, los registros oficiales de Massachusetts aportan una cifra concreta para los trabajadores afectados dentro de ese estado.
De acuerdo con el Informe de Notificación de Filtración de Datos 2026 de la Oficina del Fiscal General de Massachusetts, 436 empleados de Hasbro en Massachusetts estuvieron afectados por una brecha que involucró información especialmente delicada.
Entre los datos comprometidos figuran:
- Números de la Seguridad Social.
- Información de cuentas financieras.
- Números de tarjetas de crédito y débito.
- Información relacionada con permisos de conducir.
La combinación de estos datos convierte el incidente en una situación especialmente relevante desde el punto de vista de la seguridad de la información, debido al potencial riesgo de fraude, robo de identidad y otros tipos de abuso de información personal.
La empresa desactivó la cuenta comprometidaHasbro afirma que tomó medidas para contener el incidente después de identificar el acceso no autorizado. Entre las acciones implementadas se encuentra la desactivación de la cuenta de empleado comprometida, además de la terminación de los accesos que no estaban autorizados.
La compañía también asegura haber desplegado salvaguardas adicionales con el objetivo de evitar que una situación similar vuelva a producirse.
Estas medidas son habituales en la respuesta ante una brecha de datos corporativa, ya que una cuenta interna comprometida puede convertirse en un punto de entrada para acceder a otros recursos empresariales.
Sin embargo, la información publicada hasta ahora no permite determinar exactamente cómo obtuvieron los atacantes las credenciales o qué mecanismo utilizaron para acceder a los datos.
Tampoco se ha confirmado públicamente cuánto tiempo permanecieron los atacantes dentro de los sistemas antes de que se detectara la intrusión.
¿La brecha afectó también a clientes de Hasbro?Una de las principales incógnitas alrededor del incidente es si la información de los clientes también pudo quedar expuesta.
La notificación conocida se centra en información correspondiente a empleados, pero todavía no se ha establecido públicamente si los atacantes pudieron acceder a bases de datos adicionales que contuvieran información de consumidores.
También permanece sin aclarar si el incidente estuvo relacionado con una demanda de rescate o con una operación de ransomware.
La ausencia de estos detalles impide establecer por ahora si se trató de un ataque específicamente dirigido al robo de información de empleados o si la exposición de los datos fue consecuencia de una intrusión más amplia.
Un nuevo incidente tras el ciberataque sufrido en marzoLa revelación de esta brecha de datos adquiere especial relevancia porque se produce meses después de que Hasbro confirmara otro incidente de ciberseguridad que afectó a sus sistemas.
A finales de marzo, concretamente el 28 de marzo, la compañía sufrió un ciberataque que obligó a retirar temporalmente algunos sistemas mientras sus equipos trabajaban en la recuperación y restauración de los servicios.
En una presentación realizada ante la Comisión de Bolsa y Valores de Estados Unidos (SEC), Hasbro informó a los inversores de que el incidente estaba provocando determinados retrasos y advirtió que las medidas provisionales destinadas a mantener la continuidad del negocio podían prolongarse durante varias semanas.
El ataque tuvo, por tanto, consecuencias operativas además de las relacionadas con la seguridad informática.
El ciberataque de marzo costó millones de dólaresLos efectos financieros del incidente anterior tampoco fueron menores.
Según informes financieros posteriores presentados por Hasbro, la compañía estimó que el ciberataque de marzo provocó un impacto aproximado de 25 millones de dólares en ingresos.
Esta cifra demuestra cómo un incidente de seguridad puede afectar mucho más allá de la infraestructura tecnológica de una compañía. La interrupción de sistemas críticos puede generar retrasos, afectar operaciones comerciales, aumentar los costes de recuperación y provocar pérdidas de ingresos.
Para empresas multinacionales como Hasbro, que dependen de una compleja infraestructura digital para gestionar operaciones, producción, distribución, ventas y servicios corporativos, una interrupción prolongada puede tener consecuencias significativas.
Hasbro no relaciona ambos incidentesA pesar de la proximidad temporal entre ambos acontecimientos, Hasbro no ha establecido una relación entre el ciberataque de marzo y la actual brecha de datos de empleados.
Esta distinción es importante. Aunque una organización haya sufrido varios incidentes de seguridad en un periodo relativamente corto, no necesariamente significa que todos formen parte de la misma campaña o que hayan sido ejecutados por los mismos atacantes.
Por ahora, los datos disponibles no permiten afirmar que la brecha que afectó a empleados de Hasbro sea una consecuencia directa del ataque ocurrido en marzo.
La compañía tampoco ha proporcionado públicamente detalles suficientes para determinar si existe algún vínculo técnico entre ambos incidentes.
El riesgo del robo de identidad preocupa a los empleadosLa exposición de números de Seguridad Social, información financiera, datos de tarjetas y permisos de conducir representa un riesgo considerable para las personas afectadas.
Los ciberdelincuentes pueden intentar utilizar este tipo de información para cometer robo de identidad, fraude financiero, campañas de phishing o ataques de ingeniería social.
Además, cuando una filtración incluye varios tipos de información personal asociados a una misma persona, los datos pueden utilizarse para elaborar perfiles más completos de las víctimas.
Por ello, los empleados afectados por una brecha de estas características deben prestar especial atención a comunicaciones sospechosas, cambios inesperados en cuentas financieras, solicitudes de información personal y mensajes que intenten aprovechar el incidente para realizar nuevos ataques.
Una brecha que vuelve a poner el foco en la seguridad empresarialEl caso de Hasbro refleja uno de los principales desafíos actuales para las grandes organizaciones: proteger no solamente sus sistemas tecnológicos, sino también las identidades y cuentas utilizadas diariamente por sus empleados.
Las cuentas corporativas pueden proporcionar acceso a aplicaciones internas, documentos, bases de datos y otros recursos que contienen información sensible. Por este motivo, mecanismos como la autenticación multifactor, la gestión de privilegios, la supervisión de accesos y la detección de comportamientos anómalos son fundamentales para reducir el impacto de una cuenta comprometida.
También resulta esencial que las empresas dispongan de procedimientos sólidos para detectar rápidamente accesos no autorizados y contener una intrusión.
En el caso de Hasbro, la desactivación de la cuenta comprometida y la eliminación de accesos no autorizados forman parte de las medidas adoptadas para contener la situación.
En fin...La brecha de datos de Hasbro ha expuesto información personal y financiera de empleados, con al menos 436 trabajadores de Massachusetts afectados según los registros oficiales disponibles. Entre los datos comprometidos se encuentran números de Seguridad Social, información financiera, tarjetas de crédito y débito y datos de permisos de conducir.
El incidente se produce después del ciberataque sufrido por Hasbro en marzo, que afectó a sus sistemas y provocó un impacto económico estimado en aproximadamente 25 millones de dólares en ingresos. No obstante, la compañía no ha confirmado ninguna conexión entre ambos acontecimientos.
Mientras Hasbro continúa reforzando sus medidas de seguridad, todavía quedan preguntas abiertas sobre el alcance total de la filtración, el método utilizado por los atacantes y si otros grupos de datos o clientes pudieron verse afectados.
El caso demuestra nuevamente que una cuenta corporativa comprometida puede convertirse en una puerta de entrada hacia información altamente sensible, y que las organizaciones necesitan mantener controles de acceso, autenticación y monitorización constantemente actualizados para reducir el riesgo de nuevas filtraciones.
Fuente: https://www.bleepingcomputer.com/