São Paulo — InkDesign News — A Adidas, gigante global do vestuário esportivo, confirmou que foi vítima de um ataque cibernético, resultando na exfiltração de dados de clientes. A empresa revelou que informações pessoais, incluindo dados de contato e credenciais de contas, foram acessadas por agentes maliciosos.
Incidente e vulnerabilidade
Embora a Adidas não tenha detalhado o número exato de clientes afetados, a empresa alertou que os usuários devem redefinir suas senhas e monitorar suas contas de perto. A Adidas não confirmou se a violação decorreu de phishing, vulnerabilidades do sistema ou compromissos de terceiros.
Impacto e resposta
O incidente implica que dados, como informações de contato de clientes que interagiram com o serviço de atendimento ao cliente, foram comprometidos. “Os dados afetados não contêm senhas, cartões de crédito ou qualquer outra informação relacionada a pagamentos. Eles consistem principalmente em informações de contato de consumidores que já contataram nosso serviço de atendimento ao cliente no passado.”
(“The affected data does not contain passwords, credit cards or any other payment-related information. It mainly consists of contact information relating to consumers who had contacted our customer service help desk in the past.”)
— Adidas
Mitigações recomendadas
Os especialistas em segurança indicam que, além de redefinir senhas, é essencial que os clientes monitorem suas contas em busca de atividades incomuns. Nadir Izrael, Co-Fundador e CTO da Armis, alerta: “Ataques estão evoluindo rapidamente, usando IA para potencializar campanhas de phishing, automatizar explorações e evadir detecções com precisão alarmante.”
(“Attackers are evolving fast, using AI to supercharge phishing campaigns, automate exploits, and evade detection with alarming precision.”)
— Nadir Izrael, Co-Fundador e CTO da Armis
As organizações devem adotar uma postura proativa em cibersegurança, investindo em treinamentos contínuos para seus funcionários e sistemas de detecção de ameaças que permitirão respostas em tempo real. A conscientização sobre normas de segurança cibernética e a implementação de políticas de segurança rigorosas são cruciais para mitigar futuros riscos.
Os riscos residuais permanecem relevantes, especialmente quando se considera que apenas 46% dos varejistas afirmam ser capazes de detectar e responder a ataques em tempo real. O cenário exige esforços contínuos para melhorar a cibersegurança.
Fonte: (Hack Read – Segurança Cibernética)
