Adidas ha revelado que los datos de sus clientes fueron vulnerados tras un ciberataque a un tercero.
El gigante mundial de la ropa deportiva afirmó que los datos consisten principalmente en información de contacto de consumidores que contactaron con su servicio de atención al cliente en el pasado.
Esto incluye nombres, direcciones de correo electrónico y números de teléfono.
Los atacantes no accedieron a contraseñas, tarjetas de crédito ni a ninguna otra información relacionada con pagos.
“Adidas tuvo conocimiento recientemente de que un tercero no autorizado obtuvo ciertos datos de consumidores a través de un proveedor externo de servicios al cliente. Inmediatamente tomamos medidas para contener el incidente e iniciamos una investigación exhaustiva, en colaboración con destacados expertos en seguridad de la información”, escribió la empresa en un comunicado publicado el 23 de mayo.
No se han proporcionado detalles sobre el número de personas potencialmente afectadas ni si pertenecen a una región específica.
El minorista está informando a los clientes potencialmente afectados, así como a las autoridades competentes de protección de datos y de seguridad.
«Seguimos plenamente comprometidos con la protección de la privacidad y la seguridad de nuestros consumidores y lamentamos sinceramente cualquier inconveniente o inquietud causada por este incidente», añadió Adidas.
La notificación de la filtración de datos de Adidas se produjo poco después de que tres importantes minoristas del Reino Unido —Marks and Spencer (M&S), The Co-op y Harrods— sufrieran un ataque de ransomware.
M&S y The Co-op han revelado que los atacantes, que se cree están asociados con el grupo de ransomware Scattered Spider, accedieron a los datos de sus clientes.
Dado que los tres incidentes ocurrieron en un corto período de tiempo, los expertos han considerado la posibilidad de que todos estén vinculados por un proveedor o proveedor de software común.
El Financial Times informó que la empresa de TI Tata Consultancy Services está llevando a cabo una investigación interna para determinar si fue la puerta de entrada del ciberataque a M&S.
Al comentar sobre los incidentes en el sector minorista, Spencer Starkey, vicepresidente ejecutivo de EMEA en SonicWall, afirmó: «El aumento de ataques se debe a una combinación de factores: la rápida digitalización de las industrias, la mayor dependencia de sistemas de terceros y el auge de grupos cibercriminales altamente organizados y con motivaciones financieras. En sectores como el minorista, los ecosistemas digitales en expansión, la infraestructura obsoleta y las ciberdefensas fragmentadas crean puntos de entrada fáciles».
En el caso de Adidas, si bien parece que la filtración no expuso los números de la Seguridad Social de los clientes, es probable que la información de contacto robada se utilice para posteriores ataques de phishing.