Adidas subisce una violazione dei dati dopo che il fornitore di assistenza clienti è stato hackerato, le informazioni degli utenti sono state compromesse

Adidas conferma che i dati degli utenti sono stati compromessi a seguito di una violazione presso uno dei suoi fornitori terzi di assistenza clienti. Le informazioni esposte comprendono nomi, indirizzi e-mail e numeri di telefono degli utenti che hanno contattato Adidas per ricevere assistenza. Non sono stati colpiti password o dati di pagamento, secondo l'azienda.

In seguito alla violazione divulgata il 27 maggio 2025, Adidas afferma di aver avviato misure di contenimento e di aver iniziato a collaborare con esperti di sicurezza informatica per indagare sull'incidente. L'azienda sta informando gli utenti interessati e ha segnalato la violazione alle autorità di regolamentazione della protezione dei dati e alle forze dell'ordine, come richiesto dalla legge.

La violazione evidenzia un problema più ampio, in quanto i fornitori di terze parti continuano ad essere un punto debole della sicurezza aziendale. Il rapporto 2025 Data Breach Investigations di Verizon ha rilevato che il 30% delle violazioni dello scorso anno ha coinvolto fornitori di servizi esterni, sollevando preoccupazioni continue sulla gestione del rischio dei fornitori e sulla supervisione della sicurezza.

Adidas non è l'unico rivenditore ad affrontare le conseguenze delle violazioni legate ai fornitori. Nel 2023, JD Sports ha riferito che gli aggressori avevano avuto accesso ai dati di circa 10 milioni di clienti, tra cui nomi, dettagli di contatto e cronologia degli ordini. Un anno dopo, Foot Locker ha rivelato una violazione simile legata a un partner di marketing di terze parti.

Entrambi gli incidenti alimentano le preoccupazioni sul modo in cui i fornitori esterni gestiscono i dati dei clienti, e sul perché rimangono un punto debole persistente nella cybersicurezza dei negozi.

Inoltre, questa non è la prima volta che Adidas ha a che fare con una violazione dei dati. All'inizio di quest'anno, le informazioni dei clienti sono state esposte anche in incidenti separati segnalati in Turchia e in Corea del Sud. Adidas afferma di essere dispiaciuta per l'incidente e di essere al lavoro per rafforzare la propria sicurezza dei dati. L'azienda aggiunge che sono in corso sforzi per indagare sulla violazione e prevenire problemi simili in futuro.

Sebbene Adidas non abbia pubblicato una guida specifica per gli utenti colpiti, le migliori pratiche di cybersicurezza standard includono la verifica della fonte dei messaggi non richiesti e il monitoraggio degli account per attività insolite.