孩之寶數據泄露事件曝光員工個人資訊 包括身份證號碼與財務數據

玩具與遊戲巨頭孩之寶（Hasbro）正在通知現任及前任員工，其個人資訊可能已在一起數據泄露事件中遭到泄露。涉及數據包括姓名、地址、電話號碼、身份證件號碼及財務資訊。此次通知函已提交至馬薩諸塞州總檢察長辦公室。這是今年三月網路攻擊事件後續影響的最新進展——該攻擊已令孩之寶損失至少3600萬美元的直接成本與銷售延誤損失。

關鍵要點

• 孩之寶正在通知員工，今年早些時候發生的安全事件可能已導致個人資訊外泄，涉及數據包括姓名、電子郵件址、郵政地址、電話號碼、身份證件號碼及財務數據

• 馬薩諸塞州總檢察長辦公室的備案文件顯示，該州有436名居民受到影響——鑒於公司全球員工約4600人，受影響總人數可能在數百至數千之間

• 此次泄露事件似乎與今年三月發生的網路攻擊有關，但公司被問及此事時並未直接確認兩者關聯

• 三月份的網路攻擊已造成孩之寶1100萬美元的直接清理費用，並因系統停機導致2500萬美元的產品銷售延誤

• 孩之寶表示，目前未發現泄露的個人數據遭到任何濫用，並正通過第三方服務商為受影響人員提供身份保護服務

• 目前尚無已知網路犯罪組織聲稱對此事件負責，或在數據泄露網站上公布孩之寶相關資訊

  
  

泄露內容

孩之寶提交至馬薩諸塞州總檢察長辦公室的通知函顯示，各人遭泄露的資訊類型和範圍有所不同。可能受損的數據包括：姓名、電子郵件地址、郵政地址、電話號碼、身份證件號碼及財務資訊——涵蓋個人聯繫方式、政府頒發的身份證明文件及財務數據。

身份證件號碼的泄露在受害者風險評估中尤為值得關注。與密碼或電子郵件地址不同，身份證件號碼在泄露後無法更改。這類資訊可能在事件發生數年後仍被用於身份盜竊、欺詐性信貸申請及政府福利詐騙，因此在任何安全事件中，身份證件號碼都屬於後果最為嚴重的個人數據類別之一。

通知函本身對此次泄露的具體情況披露有限，這在調查尚未完全結束時提交的早期通知中較為常見。

泄露規模

受影響人員的確切總數尚未披露。馬薩諸塞州的備案文件涉及436名該州居民，而Revelio Labs數據顯示，孩之寶全球約有4600名員工，其中大多數位於美國。根據上述數據推算，受影響人員總數可能在數百至數千之間——屬於面向員工的重大數據泄露事件，而非涉及數百萬消費者的大規模事件。

截至本文撰寫時，其他州總檢察長辦公室尚未收到泄露通知備案，這或許意味著馬薩諸塞州的備案已涵蓋大部分受影響的美國員工，亦或其他州的通知尚在準備階段。

與三月份網路攻擊的關聯

此次數據泄露通知的時間節點及相關情況，強烈暗示其與今年三月針對孩之寶的網路攻擊存在關聯。該公司當時為應對攻擊而將部分系統下線，導致營運中斷。此次事件造成的財務影響十分顯著：直接清理費用達1100萬美元，系統停機造成的產品銷售延誤損失達2500萬美元，合計影響高達3600萬美元。

SecurityWeek曾就此次員工數據泄露通知是否與三月份攻擊相關一事詢問孩之寶，但公司未作正面回應。一位發言人僅確認，孩之寶今年早些時候發現了一起涉及公司網路的安全事件，並立即採取行動，包括聘請外部網路安全專家展開調查；調查結論顯示，部分現任及前任員工的個人資訊可能在事件中遭到訪問。

發言人使用的措辭——"今年早些時候發生的一起涉及公司網路的安全事件"——與三月份攻擊事件的情況相符，但孩之寶尚未在公開聲明中明確將兩者關聯。

孩之寶對風險的表態

孩之寶表示，目前未發現此次事件中泄露的個人數據遭到任何濫用，也沒有跡象顯示相關資訊將被不當使用。作為預防措施，公司正通過第三方服務商為受影響人員提供身份保護服務。

目前，沒有已知網路犯罪組織在數據泄露網站上公布孩之寶的相關資訊，這在評估即時風險時具有重要參考價值。勒索軟體組織及數據勒索團伙通常會在贖金要求未獲滿足時，將受害者數據公布於泄露網站——目前尚未出現此類網站上的相關條目，這表明可能已支付贖金、數據因其他原因尚未公開，或者此次事件並非此類團伙所為。

然而，當前沒有泄露網站條目，並不能排除日後數據通過其他渠道被出售或濫用的可能性。企業數據泄露中暴露的身份證件號碼與財務資訊，可能在初始事件發生後很長時間內仍在犯罪市場中流通。

受影響員工的應對建議

收到泄露通知的員工應儘快利用孩之寶提供的身份保護服務並完成註冊。這類服務通常包括信用監控、身份盜竊保險以及發現欺詐活動時的協助解決支持。

鑒於身份證件號碼可能屬於泄露數據類別，受影響人員還應通過各大信用機構監控個人信用報告，並考慮申請信用凍結——這是比單純監控更具保護力的措施，可防止利用泄露資訊在未經額外驗證的情況下開立新的信貸帳戶。

對於使用泄露數據集中電子郵件地址的財務帳戶，應檢查是否存在異常活動，並及時更新密碼。

資訊來源

孩之寶數據泄露通知函，提交至馬薩諸塞州總檢察長辦公室，2026年。SecurityWeek關於孩之寶數據泄露通知及三月份網路攻擊的報導，2026年。孩之寶發言人就安全事件調查的聲明，2026年。SecurityWeek報導引用的Revelio Labs孩之寶員工人數數據。孩之寶2026年三月網路攻擊財務影響數據，SecurityWeek此前報導。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。