
Adidas ügyféladatokat lopott el a kibertámadás során
Az Adidas, a nemzetközi sportszergyártó óriás, nemrégiben bejelentette, hogy kibertámadás érte, amely során ügyfeleinek személyes adatai kerültek veszélybe. A cég közleménye alapján a bűnözők „bizonyos fogyasztói adatokat” szereztek meg, amelyek főként azoknak a kapcsolattartási információit tartalmazzák, akik kapcsolatba léptek az ügyfélszolgálattal. Az Adidas hangsúlyozta, hogy a jelszavak, a bankkártya- és egyéb fizetési adatok nem kerültek kompromittálásra.
A vállalat kifejezte elkötelezettségét a fogyasztók adatvédelme és biztonsága iránt, és sajnálkozását fejezte ki az incidens által okozott kellemetlenségek miatt. „Az Adidas vásárlói jogosan aggódhatnak amiatt, hogy személyes adataik hacker kezei közé kerültek, akik esetleg kihasználhatják ezeket” – mondta Lisa Barber, az Which? fogyasztóvédelmi csoport képviselője. Hozzátette, hogy azoknak, akiket érinthetett a támadás, figyelemmel kell kísérniük banki tranzakcióikat, és érdemes alaposan átnézniük hiteljelentéseiket gyanús tevékenységek után kutatva. Emellett figyelmeztetett arra is, hogy legyünk óvatosak a váratlan telefonhívásokkal, e-mailekkel vagy közösségi média üzenetekkel, amelyek a támadással kapcsolatosak, mivel ezek csalók próbálkozásai is lehetnek, akik tovább akarnak élni a kibertámadás okozta zűrzavarral.
A kibertámadás nemcsak az Adidas-t érintette, hiszen más kiskereskedők, például a Marks & Spencer és a Co-op is célpontokká váltak nagyobb kibertámadások során. Ezek az incidensek súlyosan érintették az üzleti működést, ám az Adidas esetében egyelőre nincs jel arra, hogy hasonló mértékű károk keletkeztek volna. Az Adidas közölte, hogy egy jogosulatlan külső fél bizonyos fogyasztói adatokat szerzett meg egy harmadik fél ügyfélszolgáltatón keresztül. Azonnali lépéseket tettek az incidens megfékezésére, és átfogó nyomozást indítottak, együttműködve vezető információbiztonsági szakértőkkel.
A cég jelenleg értesíti az esetlegesen érintett fogyasztókat, valamint a megfelelő adatvédelmi és rendvédelmi hatóságokat, a vonatkozó jogszabályoknak megfelelően. Az elmúlt hónapokban több kibertámadást is jelentettek, amelyek közötti összefüggésekre szakértők figyeltek fel. A BBC értesülése szerint a brit rendőrség egy hírhedt angol nyelvű hacker csoport, a Scattered Spider nyomozására összpontosít, amely a Marks & Spencer kibertámadásának mögött állhat. Ugyanez a csoport állhatott a Co-op és a Harrods támadásainak hátterében is, ám a Marks & Spencer szenvedte el a legnagyobb hatást. A M&S közel 300 millió font veszteséggel számol az incidens következtében, ami a cég profitjának egyharmadát teszi ki.
Ezen kívül az Adidas korábban bejelentette, hogy más részein is adatvédelmi incidenst tapasztalt, beleértve török és dél-koreai leányvállalatait is. A cég az új szoftverekbe való 2 millió fontos befektetést is bejelentett, amelynek célja a kibertámadások megelőzése volt. A Marks & Spencer a héten közölte, hogy a hackerek egy harmadik fél rendszerein keresztül fértek hozzá a céges adatokhoz, ám nem pontosították, hogy ki volt az érintett harmadik fél.
A kibertámadások megjelenése és a kiberbiztonság iránti fokozott figyelem a globális üzleti környezetben egyre fontosabbá válik. A katonai környezetből származó éberség és figyelem hasznos lehet a kibertámadások elleni védekezésben is, hiszen a digitális világban a biztonság megőrzése érdekében folyamatosan figyelni kell a potenciális fenyegetésekre. Az Adidas esetének tanulsága, hogy a vállalatoknak fel kell készülniük a digitális támadásokra, és proaktívan kell fellépniük az ügyfeleik adatainak védelme érdekében.

