{"id":50282,"date":"2026-08-28T15:16:20","date_gmt":"2026-08-28T13:16:20","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=50282"},"modified":"2026-08-28T15:16:20","modified_gmt":"2026-08-28T13:16:20","slug":"hasbro-datenschutzverletzung-mitarbeiterdaten-50282","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/hasbro-datenschutzverletzung-mitarbeiterdaten-50282\/","title":{"rendered":"Hasbro legt Datenschutzverletzung mit Mitarbeiterdaten offen"},"content":{"rendered":"<p>Der US-amerikanische Spielzeug- und Spielekonzern Hasbro hat eine Datenschutzverletzung mit Mitarbeiterdaten offengelegt. Unbefugte haben dabei personenbezogene und finanzielle Informationen von Besch\u00e4ftigten erlangt, wie aus Benachrichtigungsschreiben an den <a href=\"https:\/\/www.mass.gov\/orgs\/office-of-the-attorney-general\" target=\"_blank\" rel=\"noopener noreferrer\" data-iacss-external=\"1\">Massachusetts Attorney General<\/a> hervorgeht. Die Gesamtzahl der Betroffenen nannte das Unternehmen bislang nicht.<\/p>\n<h2>Was bedeutet die Datenschutzverletzung mit Mitarbeiterdaten bei Hasbro?<\/h2>\n<p>Hasbro wurde 1923 gegr\u00fcndet und geh\u00f6rt zu den gr\u00f6\u00dften Spielwaren- und Unterhaltungskonzernen der Welt. Das an der NASDAQ b\u00f6rsennotierte Unternehmen besitzt Marken wie Monopoly, Clue, Nerf, Transformers, Play-Doh, Peppa Pig, Scrabble, Magic: The Gathering, Dungeons &amp; Dragons sowie viele weitere. Nun sind ausgerechnet interne Mitarbeiterdaten in den Fokus geraten.<\/p>\n<p>Die beim Massachusetts Attorney General eingereichten Dokumente enthalten keine Angaben zur Gesamtzahl der betroffenen Personen und auch nicht dazu, wann die Datenschutzverletzung entdeckt wurde. Hasbro erkl\u00e4rte jedoch, dass die betroffenen Informationen je nach Person variierten und unter anderem Name, E-<a href=\"https:\/\/overcentral.com\/de\/openai-interne-mail-adresse\/\" title=\"OpenAI baut B\u00fcrokratie mit interner Mail-Adresse ab\" data-iacss-internal=\"1\">Mail-Adresse<\/a>, Anschrift, Telefonnummer, nationale Identifikationsnummer oder Finanzinformationen umfassen konnten.<\/p>\n<h2>Welche Daten sind betroffen?<\/h2>\n<p>Betroffen sind personenbezogene Daten wie Name, E-Mail-Adresse, Anschrift, Telefonnummer, nationale Identifikationsnummer sowie Finanzinformationen. In Massachusetts sind nach dem Bericht des Generalstaatsanwalts zu Datenschutzverletzungen f\u00fcr 2026 insgesamt 436 Hasbro-Besch\u00e4ftigte betroffen; bei ihnen sind zus\u00e4tzlich Sozialversicherungsnummern, Finanzkontodaten, Kredit- und Debitkartennummern sowie F\u00fchrerscheindaten erfasst.<\/p>\n<p>Im Einzelnen nennt Hasbro folgende Datenkategorien:<\/p>\n<ul>\n<li>Name<\/li>\n<li>E-Mail-Adresse<\/li>\n<li>Anschrift<\/li>\n<li>Telefonnummer<\/li>\n<li>nationale Identifikationsnummer<\/li>\n<li>Finanzinformationen<\/li>\n<\/ul>\n<h2>Wie viele Mitarbeiter sind betroffen?<\/h2>\n<p>Eine konkrete Gesamtzahl hat Hasbro nicht ver\u00f6ffentlicht. Die Angabe von 436 betroffenen Mitarbeitern aus Massachusetts stammt aus dem Data-Breach-Bericht des Massachusetts Attorney General f\u00fcr 2026 und bezieht sich ausdr\u00fccklich nur auf diesen Bundesstaat. Die tats\u00e4chliche Zahl der Betroffenen d\u00fcrfte bundesweit deutlich h\u00f6her liegen.<\/p>\n<h2>Wie hat Hasbro auf den Vorfall reagiert?<\/h2>\n<p>Das Unternehmen erkl\u00e4rte, umgehend Ma\u00dfnahmen zur Eind\u00e4mmung und Behebung ergriffen zu haben. Dazu geh\u00f6rten die Deaktivierung des kompromittierten Mitarbeiterkontos, die Beendigung des unbefugten Zugriffs sowie zus\u00e4tzliche Schutzvorkehrungen, die k\u00fcnftige Vorf\u00e4lle verhindern sollen.<\/p>\n<p>Ob im Zuge des Vorfalls auch Kundendaten betroffen waren und ob die Angreifer eine L\u00f6segeldforderung gestellt haben, blieb zun\u00e4chst offen. Hasbro war f\u00fcr eine Stellungnahme vorerst nicht erreichbar.<\/p>\n<h2>H\u00e4ngt der Vorfall mit dem Cyberangriff im M\u00e4rz zusammen?<\/h2>\n<p>Die Datenschutzverletzung reiht sich in eine Serie von Sicherheitsproblemen ein, die Hasbro seit dem Fr\u00fchjahr besch\u00e4ftigen. Bereits Anfang April hatte das Unternehmen einen Cyberangriff offengelegt, der am 28. M\u00e4rz die eigenen Systeme getroffen hatte. Damals musste Hasbro mehrere Systeme vom Netz nehmen, um sie wiederherzustellen.<\/p>\n<p>In einer Mitteilung an die US-B\u00f6rsenaufsicht SEC warnte Hasbro die Anleger vor Verz\u00f6gerungen. Die \u00dcbergangsma\u00dfnahmen zur Aufrechterhaltung des Gesch\u00e4ftsbetriebs k\u00f6nnten mehrere Wochen andauern, hie\u00df es. In sp\u00e4teren Finanzberichten bezifferte das Unternehmen den Umsatzverlust durch den Cyberangriff auf rund 25 <a href=\"https:\/\/overcentral.com\/de\/tiktok-kinderdatenschutz-einigung-49638\/\" title=\"TikTok zahlt 400 Millionen US-Dollar in US-Kinderdatenschutzklage\" data-iacss-internal=\"1\">Millionen US-Dollar<\/a>.<\/p>\n<p>Einen direkten Zusammenhang zwischen dem damaligen Angriff und der jetzt gemeldeten Datenschutzverletzung stellte Hasbro in den Benachrichtigungsschreiben nicht her. Ob es sich um dieselbe Attacke, eine Nachwirkung oder einen separaten Vorfall handelt, l\u00e4sst sich daher derzeit nicht abschlie\u00dfend beantworten.<\/p>\n<h3>Warum sind Mitarbeiterdaten f\u00fcr Angreifer besonders wertvoll?<\/h3>\n<p>Mitarbeiterdaten sind f\u00fcr Angreifer doppelt wertvoll: Sie erm\u00f6glichen Identit\u00e4tsdiebstahl und lassen sich zugleich f\u00fcr gezielte Social-Engineering-Angriffe nutzen. Mit Sozialversicherungsnummern und Finanzkontodaten k\u00f6nnen Kreditkartenmissbrauch oder andere Formen von Finanzbetrug versucht werden. Betroffene sollten daher nicht nur auf ungew\u00f6hnliche Kontobewegungen achten, sondern auch auf verd\u00e4chtige Nachrichten, die vermeintlich von Hasbro oder externen Dienstleistern stammen.<\/p>\n<h2>Was sollten betroffene Mitarbeiter jetzt tun?<\/h2>\n<p>Wer eine Benachrichtigung von Hasbro erhalten hat, sollte die dort genannten Schritte befolgen und insbesondere Kontoausz\u00fcge sowie Kreditausk\u00fcnfte regelm\u00e4\u00dfig pr\u00fcfen. Bei Auff\u00e4lligkeiten sind die zust\u00e4ndige Bank oder der Kreditkartenanbieter unverz\u00fcglich zu informieren. Zus\u00e4tzlich kann eine Betrugswarnung bei den gro\u00dfen Auskunfteien sinnvoll sein. Da auch F\u00fchrerscheindaten betroffen sein k\u00f6nnen, sollten Ausweisdokumente besonders aufmerksam \u00fcberwacht werden.<\/p>\n<p>Der Vorfall zeigt, dass Sicherheitsverletzungen bei gro\u00dfen Konzernen nicht nur technische, sondern auch erhebliche pers\u00f6nliche Folgen haben k\u00f6nnen. Hasbro steht nun vor der Aufgabe, die Lage vollst\u00e4ndig aufzukl\u00e4ren und transparent zu kommunizieren, ob und inwieweit die Datenschutzverletzung mit dem Cyberangriff vom M\u00e4rz zusammenh\u00e4ngt. F\u00fcr die betroffenen Mitarbeiter bleibt entscheidend, dass das Unternehmen schnell verl\u00e4ssliche Informationen liefert und Unterst\u00fctzung beim Schutz ihrer Daten anbietet.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Der US-amerikanische Spielzeug- und Spielekonzern Hasbro hat eine Datenschutzverletzung mit Mitarbeiterdaten offengelegt. Unbefugte haben dabei personenbezogene und finanzielle Informationen von Besch\u00e4ftigten erlangt, wie aus Benachrichtigungsschreiben an den Massachusetts Attorney General hervorgeht. Die Gesamtzahl der Betroffenen nannte das Unternehmen bislang nicht. Was bedeutet die Datenschutzverletzung mit Mitarbeiterdaten bei Hasbro? Hasbro wurde 1923 gegr\u00fcndet und geh\u00f6rt zu [&hellip;]<\/p>\n","protected":false},"author":5,"featured_media":53875,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/50282.png","fifu_image_alt":"Hasbro legt Datenschutzverletzung mit Mitarbeiterdaten offen","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-50282","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/50282.png","fifu_image_alt":"Hasbro legt Datenschutzverletzung mit Mitarbeiterdaten offen","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/50282","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=50282"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/50282\/revisions"}],"predecessor-version":[{"id":50289,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/50282\/revisions\/50289"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/53875"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=50282"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=50282"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=50282"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}