[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f16ifar7ofpmdk":3,"$f1aj7fv38tmrw7":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"6a452308a20f867c8ba8e721","under-armour","Fuite de données Under Armour de 2025","underarmour.com","2025-11-17T00:00:00.000Z","2026-01-21T06:34:18.000Z","2026-10-09T21:36:10.882Z","Third party breach","",[],72742892,"known",null,"unknown","fr",[22,23,24,25,26,27,20,28,29,30],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47,48,49],"Dates of birth","Email addresses","Genders","Geographic locations","Names","Purchases","\u003Cp>La fuite de données Under Armour a été recensée en novembre 2025 comme un incident de grande ampleur lié aux données clients de la marque de vêtements de sport. Le jeu de données publié en janvier 2026 contenait environ 72,7 millions d’adresses e-mail distinctes, et de nombreux enregistrements comprenaient des noms, des dates de naissance, des genres, des localisations géographiques et des informations sur les achats. L’ampleur de cette fuite présente un risque élevé de fraude dans le commerce de détail et d’extraction de profils personnels.\u003C\u002Fp> \u003Ch2>Types de données divulguées et risques\u003C\u002Fh2> \u003Cp>Les types de données répertoriés dans cette fiche sont les dates de naissance, les adresses e-mail, les genres, les localisations géographiques, les noms et les achats. Aucun champ relatif aux mots de passe ou aux cartes de paiement n’est répertorié. Toutefois, le rapprochement des informations d’achat et de profil personnel peut rendre plus convaincants de faux messages portant sur des promotions, des retours, des garanties, des adhésions ou des produits de sport.\u003C\u002Fp> \u003Ch2>Contexte du commerce d’articles de sport et des campagnes promotionnelles\u003C\u002Fh2> \u003Cp>Les clients d’Under Armour peuvent avoir l’habitude de recevoir des messages concernant des réductions, des commandes, des retours, des lancements de produits, des applications sportives, des promotions en magasin ou des notifications d’adhésion. Des attaquants peuvent exploiter cette habitude en préparant des messages adaptés aux achats antérieurs ou au profil des utilisateurs. Même si le message contient le bon nom, la bonne localisation ou des informations exactes sur les produits qui intéressent la personne, la transaction doit être effectuée via l’application officielle ou un site connu.\u003C\u002Fp> \u003Ch2>Effet de l’historique des achats et du profil\u003C\u002Fh2> \u003Cp>La rubrique Achats peut fournir des indications sur les catégories de produits qui intéressent l’utilisateur. Des informations relatives aux chaussures de sport, au matériel d’entraînement, aux vêtements ou aux produits saisonniers peuvent rendre plus crédibles des messages frauduleux concernant les retours et les garanties. Les messages promotionnels ou relatifs à un retour qui demandent des informations de carte de paiement, des frais de livraison, une pièce d’identité ou un code de vérification doivent être considérés comme suspects.\u003C\u002Fp> \u003Cp>Les champs relatifs aux dates de naissance, aux genres et aux localisations géographiques facilitent la personnalisation de messages de marketing ciblé ou d’ingénierie sociale. Il devient alors possible de préparer des messages plus réalistes, présentés comme une promotion d’anniversaire, un événement dans un magasin de la région, une recommandation de produit selon le genre ou un cadeau lié à une adhésion. Les utilisateurs ne doivent pas accorder automatiquement leur confiance à des messages contenant des informations personnelles exactes.\u003C\u002Fp> \u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2> \u003Cp>Il est important de noter qu’aucun champ relatif aux cartes de paiement ou aux mots de passe n’est répertorié dans cet incident. Cela n’exclut toutefois pas tout risque pour la sécurité des comptes. Si la même adresse e-mail est utilisée dans différentes applications de commerce et de sport, des attaquants peuvent tenter de tromper l’utilisateur à l’aide de fausses pages de connexion. L’authentification multifacteur, des mots de passe robustes et les notifications de transaction sont à privilégier pour les comptes Under Armour ou ceux des applications associées.\u003C\u002Fp> \u003Cp>Pour les organisations, l’incident Under Armour montre que l’historique des achats accentue les conséquences de l’exposition des données personnelles. Le rapprochement des achats d’un client, de son lieu de résidence et de ses coordonnées rend les scénarios de fraude plus réalistes. Les enseignes de commerce de détail ne devraient pas conserver les données clients plus longtemps que nécessaire et devraient indiquer clairement, dans leurs communications promotionnelles, quelles informations ne seront pas demandées à l’utilisateur.\u003C\u002Fp> \u003Ch2>Précautions à prendre\u003C\u002Fh2> \u003Cp>Les utilisateurs concernés devraient examiner avec soin les messages envoyés au nom d’Under Armour au sujet de réductions, de retours, de garanties, d’adhésions, d’événements en magasin, d’applications sportives ou de livraisons. Même si les informations personnelles sont exactes, ils devraient accéder eux-mêmes à leur compte officiel avant d’ouvrir un lien. Puisque des données comme l’historique des achats et la date de naissance peuvent être exploitées longtemps, cet incident doit être considéré comme un risque permanent d’ingénierie sociale.\u003C\u002Fp> \u003Ch2>Risques à long terme liés aux adhésions sportives\u003C\u002Fh2> \u003Cp>Parmi les éléments à surveiller à long terme dans le cadre d’un compte Under Armour figurent l’application sportive et les comptes de membre associés. Si la même adresse e-mail est utilisée pour l’application d’entraînement, le compte de la boutique, l’inscription à un événement ou le programme de fidélité, des attaquants peuvent établir des liens entre ces comptes. Il convient donc de vérifier non seulement le compte utilisé pour les achats, mais aussi les applications de sport et de santé associées.\u003C\u002Fp> \u003Cp>Lorsque la date de naissance et l’historique des achats sont disponibles ensemble, les messages promotionnels personnalisés deviennent plus efficaces. L’utilisateur peut recevoir une réduction d’anniversaire, une proposition de nouveau modèle d’un produit déjà acheté, une invitation à un événement dans un magasin de sa région ou une offre liée à un objectif sportif. Comme ces messages peuvent ressembler à de véritables campagnes promotionnelles, les liens de paiement et de connexion doivent toujours être vérifiés via l’application officielle.\u003C\u002Fp> \u003Cp>Les utilisateurs concernés devraient vérifier régulièrement leurs moyens de paiement enregistrés et leurs comptes auprès des enseignes. Bien que cette fuite ne répertorie pas directement de données de carte de paiement, l’historique des achats peut être utilisé pour les rediriger vers des pages de paiement frauduleuses.\u003C\u002Fp>","Fuite de données Under Armour de 2025 (72,7 Million Enregistrements signalés)","Fuite de données Under Armour de 2025. Nombre signalé : 72,7 million enregistrements. Données signalées : Dates de naissance, Adresses e-mail, Genres…","\u002Fuploads\u002Flogo\u002Funderarmour_com.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Under Armour","Retail","United States",{"success":4,"breaches":60},[61,68,76,83],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":17},"carhartt","Carhartt Fuite de données","Carhartt, Inc.","\u002Fuploads\u002Flogo\u002Fcarhartt_com.webp","2026-08-13T00:00:00.000Z",12933413,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":75},"family-farm-home-2026","Violation de données de Family Farm & Home","Family Farm & Home","\u002Fuploads\u002Flogo\u002Ffamily-farm-home.png","2026-07-20T00:00:00.000Z",6,"lower_bound",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":18,"affectedCountStatus":82},"lidl-online-shop-2026","Violation de données de la boutique en ligne Lidl en 2026","Lidl","\u002Fuploads\u002Flogo\u002Flidl_com.svg","2026-07-13T00:00:00.000Z","not_disclosed",{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":17},"chick-fil-a-2026","Violation de données chez Chick-fil-A en 2026","Chick-fil-A","\u002Fuploads\u002Flogo\u002Fchick_fil_a_com.svg","2026-06-17T00:00:00.000Z",13322]