玩具巨头Hasbro披露三月网络攻击致员工个人信息泄露

资讯专家

玩具与游戏巨头Hasbro正在通知员工，他们的个人信息可能在一场数据泄露事件中遭到泄露。该公司向马萨诸塞州总检察长办公室提交的通知函显示，可能暴露的信息因人而异，包括姓名、电子邮件地址、邮政地址、电话号码、国民身份证号码和财务信息。目前尚不清楚受影响总人数，但可能为数百人或数千人。马萨诸塞州的通知显示有436名居民受影响，而据Revelio Labs数据，Hasbro在全球约有4600名员工，大部分在美国。截至发稿时，其他州的总检察长网站上似乎未发布相关数据泄露通知。

此次数据泄露可能与Hasbro在3月下旬遭受的网络攻击有关。攻击发生后，公司为应对而将部分系统下线，导致业务中断。该网络攻击给Hasbro造成了1100万美元的直接清理费用，并因系统停机延误了2500万美元的产品销售。SecurityWeek曾询问Hasbro此次泄露通知是否与3月网络攻击有关，公司未直接回答。一位发言人表示，公司今年早些时候发现了一起涉及网络的“安全事件”，并立即采取行动，包括与外部网络安全专家展开调查，以确定事件经过及可能被访问的信息。调查确认，部分现任和前任员工的个人信息可能在事件中被访问。Hasbro表示目前未发现任何个人数据被滥用的迹象，也没有迹象表明这些信息会被滥用。出于谨慎，公司正通过第三方提供商为受影响者提供身份保护服务。目前没有已知的网络犯罪组织在其泄露网站上列出Hasbro。