Security · 28.8.2026
Der Spielwarenhersteller Hasbro wurde Opfer eines Cyberangriffs, bei dem Unbefugte Zugriff auf persönliche und finanzielle Daten von Mitarbeitern erlangt haben.
Der weltweit agierende Spielwarenhersteller Hasbro hat einen Sicherheitsvorfall bestätigt, bei dem Angreifer Zugriff auf sensible Daten von Mitarbeitern erlangt haben. Zu den kompromittierten Informationen gehören neben persönlichen Identifikationsdaten auch finanzielle Details der Betroffenen. Wie das Unternehmen mitteilte, wurde der Vorfall bereits eingegrenzt, die genaue Anzahl der betroffenen Personen ist jedoch noch Gegenstand laufender Ermittlungen.
Auch wenn der Vorfall primär die interne Struktur eines US-amerikanischen Großkonzerns betrifft, verdeutlicht er ein systemisches Risiko für Unternehmen im DACH-Raum. Angreifer zielen zunehmend auf HR- und Finanzdaten ab, um gezieltes Social Engineering oder Identitätsdiebstahl zu betreiben. Für IT-Verantwortliche zeigt dieser Fall, dass der Schutz von Mitarbeiterdaten ebenso kritisch ist wie der Schutz von Kundendaten oder geistigem Eigentum. Ein Abfluss von Gehaltsdaten oder internen Dokumenten kann nicht nur zu rechtlichen Konsequenzen unter der DSGVO führen, sondern auch das Vertrauen in die interne IT-Sicherheit nachhaltig beschädigen.
Unternehmen sollten diesen Vorfall zum Anlass nehmen, ihre eigenen Sicherheitsvorkehrungen zu überprüfen und zu verschärfen. Folgende Maßnahmen sind dringend zu empfehlen:
Der Vorfall bei Hasbro ist ein weiteres Warnsignal dafür, dass HR-Abteilungen und deren Datenbestände hochattraktive Ziele für Cyberkriminelle sind. Nur eine Kombination aus technischen Schutzmaßnahmen wie MFA, strikter Rechteverwaltung und kontinuierlicher Aufklärung der Mitarbeiter kann das Risiko solcher Datenpannen effektiv minimieren.
Quelle: BleepingComputer