Az Adidas adatszegést szenvedett el, miután az ügyfélszolgálati szolgáltatót feltörték, a felhasználói adatok veszélybe kerültek
Az Adidas megerősítette, hogy felhasználói adatok kerültek veszélybe, miután az egyik harmadik fél ügyféltámogatási szolgáltatójánál történt jogsértés. A feltárt adatok között szerepelnek az Adidashoz ügyfélszolgálatért forduló felhasználók nevei, e-mail címei és telefonszámai. A vállalat szerint jelszavak vagy fizetési adatok nem érintettek.
A 2025. május 27-én nyilvánosságra hozott jogsértést követően az Adidas közölte, hogy korlátozó intézkedéseket indított, és megkezdte a kiberbiztonsági szakértőkkel való együttműködést az incidens kivizsgálására. A vállalat értesíti az érintett felhasználókat, és a törvényi előírásoknak megfelelően jelentette a jogsértést az adatvédelmi szabályozóknak és a bűnüldöző hatóságoknak.
A jogsértés rávilágít egy szélesebb körű problémára, mivel a harmadik féltől származó szállítók továbbra is a vállalati biztonság gyenge pontjai közé tartoznak. A Verizon 2025-ös adatbetörés-vizsgálati jelentése szerint a tavalyi évben a jogsértések 30%-a külső szolgáltatókat érintett, ami folyamatos aggodalomra ad okot a szállítói kockázatkezelés és a biztonsági felügyelet terén.
Nem az Adidas az egyetlen kiskereskedő, amely a beszállítókkal kapcsolatos jogsértések következményeivel szembesül. A JD Sports 2023-ban arról számolt be, hogy a támadók hozzáfértek mintegy 10 millió vásárló adataihoz, beleértve neveket, elérhetőségi adatokat és rendelési előzményeket. Egy évvel később a Foot Locker egy hasonló, harmadik fél marketingpartneréhez kapcsolódó adatbetörést hozott nyilvánosságra.
Mindkét incidens folyamatos aggodalmakat táplál azzal kapcsolatban, hogy a külső beszállítók hogyan kezelik az ügyfelek adatait, és miért maradnak a kiskereskedelmi kiberbiztonság egyik állandó gyenge pontja.
Nem ez az első eset, hogy az Adidasnak adatszegéssel kell szembenéznie. Az év elején Törökországból és Dél-Koreából jelentett különálló incidensek során szintén vásárlói adatok kerültek nyilvánosságra. Az Adidas sajnálatát fejezi ki az incidens miatt, és dolgozik az adatbiztonság megerősítésén. A vállalat hozzáteszi, hogy a jogsértés kivizsgálására és a hasonló problémák jövőbeni megelőzésére irányuló erőfeszítések folyamatban vannak.
Bár az Adidas nem adott ki konkrét útmutatást az érintett felhasználók számára, a szabványos kiberbiztonsági legjobb gyakorlatok közé tartozik a kéretlen üzenetek forrásának ellenőrzése és a fiókok szokatlan tevékenységre való figyelése.
