Adidas sofre violação de dados depois que o provedor de suporte ao cliente é hackeado e as informações do usuário são comprometidas

A Adidas confirma que os dados dos usuários foram comprometidos após uma violação em um de seus fornecedores terceirizados de suporte ao cliente. As informações expostas incluem nomes, endereços de e-mail e números de telefone de usuários que entraram em contato com a Adidas para obter suporte. Nenhuma senha ou dados de pagamento foram afetados, de acordo com a empresa.

Após a violação divulgada em 27 de maio de 2025, a Adidas diz que lançou medidas de contenção e começou a trabalhar com especialistas em segurança cibernética para investigar o incidente. A empresa está notificando os usuários afetados e comunicou a violação aos órgãos reguladores de proteção de dados e às autoridades policiais, conforme exigido por lei.

A violação destaca um problema mais amplo, pois os fornecedores terceirizados continuam a ser um ponto fraco na segurança das empresas. O Relatório de Investigações de Violação de Dados 2025 da Verizon constatou que 30% das violações no ano passado envolveram provedores de serviços externos, levantando preocupações contínuas sobre o gerenciamento de riscos do fornecedor e a supervisão da segurança.

A Adidas não é a única varejista que enfrenta as consequências de violações relacionadas a fornecedores. Em 2023, a JD Sports informou que invasores haviam acessado dados de cerca de 10 milhões de clientes, incluindo nomes, detalhes de contato e histórico de pedidos. Um ano depois, a Foot Locker divulgou uma violação semelhante vinculada a um parceiro de marketing terceirizado.

Ambos os incidentes alimentam preocupações contínuas sobre como os fornecedores externos gerenciam os dados dos clientes e por que eles continuam sendo um ponto fraco persistente na segurança cibernética do varejo.

Essa também não é a primeira vez que a Adidas lida com uma violação de dados. No início deste ano, as informações dos clientes também foram expostas em incidentes separados relatados na Turquia e na Coreia do Sul. A Adidas diz que lamenta o incidente e está trabalhando para fortalecer sua postura de segurança de dados. A empresa acrescenta que os esforços para investigar a violação e evitar problemas semelhantes no futuro estão em andamento.

Embora a Adidas não tenha emitido orientações específicas para os usuários afetados, as práticas recomendadas de segurança cibernética padrão incluem a verificação da origem de mensagens não solicitadas e o monitoramento de contas para atividades incomuns.