Hasbro Cyberattack: Vishing Blamed, 6 Months Later
Hasbro told Massachusetts regulators that the cyber intrusion it discovered on March 28, 2026, began with vishing and social engineering, not malware. The disclosure came on September 28, 2026, about six months after detection, following an initial SEC filing on April 1, 2026, that did not specify the attack method. The volume of stolen data and whether a ransom was paid remain unconfirmed, with an unverified third-party estimate of roughly $25 million in revenue impact.
📍 ماساتشوستس، الولايات المتحدة
- اكتشفت هاسبرو وصولاً غير مصرح به إلى شبكتها في 28 مارس 2026.
- أفصحت الشركة للجنة الأوراق المالية والبورصات في 1 أبريل 2026 دون الكشف عن طريقة الهجوم.
- في 28 سبتمبر 2026، أبلغت هاسبرو سلطات ماساتشوستس أن الهجوم بدأ عبر التصيد الصوتي والهندسة الاجتماعية.
- لم تؤكد الشركة حجم البيانات المسروقة أو وقوع فدية، وتوجد تقديرات غير مؤكدة بتأثير بنحو 25 مليون دولار.
- الهجوم يندرج ضمن سلسلة اختراقات استهدفت شركات كبرى عبر هندسة اجتماعية.
🏢 هاسبرو
🏢 لجنة الأوراق المالية والبورصات الأمريكية
🏢 The Business Journals
📍 ماساتشوستس
📍 الولايات المتحدة
Read the original article