Filtración de datos de Under Armour en 2025

Los tipos de datos que figuran en este registro son fechas de nacimiento, direcciones de correo electrónico, género, ubicaciones geográficas, nombres y compras. No se enumeran campos de contraseñas ni de tarjetas de pago; sin embargo, disponer tanto de información sobre compras como de perfiles personales puede hacer más convincentes los mensajes fraudulentos sobre campañas, devoluciones, garantías, membresías y productos deportivos.

Los clientes de Under Armour pueden estar acostumbrados a recibir mensajes sobre descuentos, pedidos, devoluciones, lanzamientos de productos, aplicaciones deportivas, campañas de tiendas o notificaciones de membresía. Los atacantes pueden aprovechar este hábito para preparar mensajes acordes con las compras anteriores o los perfiles de los usuarios. Aunque el mensaje incluya el nombre, la ubicación o los intereses en productos correctos, la operación debe realizarse a través de la aplicación oficial o de un sitio conocido.

La sección de compras puede aportar contexto sobre las categorías de productos que interesan al usuario. La información sobre calzado deportivo, equipos de entrenamiento, ropa o productos de temporada puede reforzar los mensajes fraudulentos sobre devoluciones y garantías. Los mensajes de campañas y devoluciones que soliciten al usuario una tarjeta de pago, el pago de gastos de envío, un documento de identidad o un código de verificación deben considerarse sospechosos.

Los campos de fechas de nacimiento, género y ubicaciones geográficas facilitan la personalización de mensajes de marketing dirigido o de ingeniería social. Permiten crear mensajes más realistas que parezcan una campaña de cumpleaños, un evento de una tienda de la región, una recomendación de productos basada en el género o un regalo por la membresía. Los usuarios no deben confiar automáticamente en los mensajes que contengan información personal correcta.

Es importante señalar que en este incidente no se enumeran campos de tarjetas de pago ni de contraseñas; sin embargo, no se pueden descartar por completo los riesgos para la seguridad de la cuenta. Si se utiliza la misma dirección de correo electrónico en distintas aplicaciones de compras y deportivas, los atacantes pueden intentar engañar al usuario con páginas de inicio de sesión falsas. Conviene optar por la autenticación multifactor, contraseñas seguras y notificaciones de transacciones en las cuentas de Under Armour o de aplicaciones asociadas.

Desde la perspectiva de las organizaciones, el incidente de Under Armour muestra que el historial de compras aumenta el impacto de los datos personales. Al combinar lo que compra un cliente, dónde vive y qué datos de contacto utiliza, los escenarios de fraude se vuelven más realistas. Las marcas del comercio minorista no deben conservar los datos de los clientes durante periodos innecesarios y deben indicar claramente en las comunicaciones de sus campañas qué información no solicitarán al usuario.

Los usuarios afectados deben revisar con atención los mensajes sobre descuentos, devoluciones, garantías, membresías, eventos en tiendas, aplicaciones deportivas o entregas que lleguen en nombre de Under Armour. Aunque la información personal sea correcta, se debe acceder manualmente a la cuenta oficial antes de abrir cualquier enlace. Dado que campos como el historial de compras y la fecha de nacimiento pueden utilizarse durante mucho tiempo, este incidente debe tratarse como un riesgo permanente de ingeniería social.

Entre los aspectos de su cuenta de Under Armour que los usuarios deben vigilar a largo plazo se encuentran la aplicación deportiva y las cuentas de membresía vinculadas. Si se utiliza la misma dirección de correo electrónico para la aplicación de entrenamiento, la cuenta de la tienda, la inscripción a eventos o el programa de fidelización, los atacantes pueden relacionar estas cuentas. Por ello, no solo debe revisarse la cuenta de compras, sino también las aplicaciones deportivas y de salud vinculadas.

Cuando la fecha de nacimiento y el historial de compras aparecen juntos, los mensajes de campañas personalizadas resultan más eficaces. El usuario puede recibir un descuento de cumpleaños, una oferta de un nuevo modelo de un producto adquirido anteriormente, una invitación a un evento de una tienda de la región o una oferta relacionada con un objetivo deportivo. Como estos mensajes pueden parecerse a campañas reales, los enlaces de pago e inicio de sesión siempre deben verificarse a través de la aplicación oficial.

Los usuarios afectados deben revisar periódicamente sus métodos de pago guardados y sus cuentas en tiendas. Aunque en esta filtración no se enumeran directamente datos de tarjetas, el historial de compras puede utilizarse para redirigir a páginas de pago fraudulentas.