Vazamento de dados da Under Armour em 2025

Os tipos de dados listados neste registro são Datas de nascimento, Endereços de e-mail, Gêneros, Localizações geográficas, Nomes e Compras. Não há campos de senhas ou cartões de pagamento listados; ainda assim, a combinação de informações sobre compras e perfis pessoais pode tornar mais convincentes as mensagens falsas sobre campanhas, devoluções, garantias, programas de associados e produtos esportivos.

Clientes da Under Armour podem estar acostumados a receber mensagens sobre descontos, pedidos, devoluções, lançamentos de produtos, aplicativos esportivos, campanhas de lojas ou notificações de programas de associados. Criminosos podem explorar esse hábito preparando mensagens alinhadas às compras anteriores ou aos perfis dos usuários. Mesmo que a mensagem contenha informações corretas sobre seu nome, sua localização ou seus interesses em produtos, a transação deve ser realizada pelo aplicativo oficial ou por um site conhecido.

A seção Compras pode fornecer informações sobre as categorias de produtos que interessam ao usuário. Informações relacionadas a calçados esportivos, equipamentos de treino, roupas ou produtos sazonais podem dar mais credibilidade a mensagens fraudulentas sobre devoluções e garantias. Mensagens de campanhas e devoluções que solicitem cartão de pagamento, taxa de entrega, documento de identificação ou código de verificação devem ser consideradas suspeitas.

Os campos de datas de nascimento, gêneros e localizações geográficas facilitam a personalização de mensagens de marketing direcionado ou de engenharia social. Mensagens que aparentem ser uma campanha de aniversário, um evento de loja na região, uma recomendação de produto com base no gênero ou um brinde para associados podem ser elaboradas de forma mais realista. Você não deve confiar automaticamente em mensagens que contenham informações pessoais corretas.

É importante observar que campos de cartões de pagamento ou senhas não estão listados neste incidente; isso, porém, não elimina todas as preocupações com a segurança da conta. Se o mesmo endereço de e-mail for usado em diferentes aplicativos de varejo e de esportes, criminosos podem tentar enganar o usuário com páginas de login falsas. Deve-se dar preferência à autenticação multifator, a senhas fortes e a notificações de transações nas contas da Under Armour ou de aplicativos associados.

Do ponto de vista das organizações, o incidente da Under Armour mostra que o histórico de compras amplia o impacto dos dados pessoais. Ao combinar o que um cliente compra, onde mora e quais informações de contato usa, os cenários de fraude se tornam mais realistas. Marcas de varejo não devem armazenar dados de clientes por períodos desnecessários e devem indicar claramente, nas comunicações de campanhas, quais informações não serão solicitadas ao usuário.

Se você foi afetado, confira com atenção as mensagens recebidas em nome da Under Armour sobre descontos, devoluções, garantias, programas de associados, eventos de lojas, aplicativos esportivos ou entregas. Mesmo que as informações pessoais estejam corretas, acesse sua conta oficial manualmente antes de abrir qualquer link. Como campos como histórico de compras e data de nascimento podem ser usados por muito tempo, este incidente deve ser tratado como um risco permanente de engenharia social.

Entre os itens que você deve monitorar a longo prazo na sua conta da Under Armour estão o aplicativo esportivo e as contas de programas de associados conectadas. Se o mesmo endereço de e-mail for usado no aplicativo de treino, na conta da loja, na inscrição em eventos ou no programa de fidelidade, criminosos podem estabelecer vínculos entre essas contas. Por isso, você deve verificar não apenas a conta de compras, mas também os aplicativos de esportes e saúde conectados.

Quando a data de nascimento e o histórico de compras aparecem juntos, as mensagens de campanhas personalizadas se tornam mais eficazes. O usuário pode receber um desconto de aniversário, um novo modelo de um produto comprado anteriormente, um convite para um evento de loja na região ou uma oferta relacionada a uma meta esportiva. Como essas mensagens podem se parecer com campanhas reais, os links de pagamento e de login devem sempre ser verificados pelo aplicativo oficial.

Se você foi afetado, verifique regularmente seus métodos de pagamento salvos e suas contas em lojas. Embora este vazamento não liste diretamente dados de cartões, o histórico de compras pode ser usado para direcionar você a páginas de pagamento fraudulentas.