[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f16l1jvbqz49xw":3,"$f1amtmxg3gf03r":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"6a452308a20f867c8ba8e721","under-armour","Vazamento de dados da Under Armour em 2025","underarmour.com","2025-11-17T00:00:00.000Z","2026-01-21T06:34:18.000Z","2026-10-09T21:36:10.882Z","Third party breach","",[],72742892,"known",null,"unknown","pt",[22,23,24,25,26,27,28,29,20,30],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47,48,49],"Dates of birth","Email addresses","Genders","Geographic locations","Names","Purchases","\u003Cp>O vazamento de dados da Under Armour foi registrado em novembro de 2025 como um incidente de grande escala envolvendo dados de clientes da marca de roupas esportivas. O conjunto de dados publicado em janeiro de 2026 continha aproximadamente 72,7 milhões de endereços de e-mail únicos, e muitos registros incluíam nomes, datas de nascimento, gênero, localização geográfica e informações sobre compras. Essa abrangência representa um alto risco de fraudes no varejo e de extração de perfis pessoais.\u003C\u002Fp> \u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2> \u003Cp>Os tipos de dados listados neste registro são Datas de nascimento, Endereços de e-mail, Gêneros, Localizações geográficas, Nomes e Compras. Não há campos de senhas ou cartões de pagamento listados; ainda assim, a combinação de informações sobre compras e perfis pessoais pode tornar mais convincentes as mensagens falsas sobre campanhas, devoluções, garantias, programas de associados e produtos esportivos.\u003C\u002Fp> \u003Ch2>Contexto do varejo esportivo e das campanhas\u003C\u002Fh2> \u003Cp>Clientes da Under Armour podem estar acostumados a receber mensagens sobre descontos, pedidos, devoluções, lançamentos de produtos, aplicativos esportivos, campanhas de lojas ou notificações de programas de associados. Criminosos podem explorar esse hábito preparando mensagens alinhadas às compras anteriores ou aos perfis dos usuários. Mesmo que a mensagem contenha informações corretas sobre seu nome, sua localização ou seus interesses em produtos, a transação deve ser realizada pelo aplicativo oficial ou por um site conhecido.\u003C\u002Fp> \u003Ch2>Impacto do histórico de compras e do perfil\u003C\u002Fh2> \u003Cp>A seção Compras pode fornecer informações sobre as categorias de produtos que interessam ao usuário. Informações relacionadas a calçados esportivos, equipamentos de treino, roupas ou produtos sazonais podem dar mais credibilidade a mensagens fraudulentas sobre devoluções e garantias. Mensagens de campanhas e devoluções que solicitem cartão de pagamento, taxa de entrega, documento de identificação ou código de verificação devem ser consideradas suspeitas.\u003C\u002Fp> \u003Cp>Os campos de datas de nascimento, gêneros e localizações geográficas facilitam a personalização de mensagens de marketing direcionado ou de engenharia social. Mensagens que aparentem ser uma campanha de aniversário, um evento de loja na região, uma recomendação de produto com base no gênero ou um brinde para associados podem ser elaboradas de forma mais realista. Você não deve confiar automaticamente em mensagens que contenham informações pessoais corretas.\u003C\u002Fp> \u003Ch2>Abrangência verificada e limites\u003C\u002Fh2> \u003Cp>É importante observar que campos de cartões de pagamento ou senhas não estão listados neste incidente; isso, porém, não elimina todas as preocupações com a segurança da conta. Se o mesmo endereço de e-mail for usado em diferentes aplicativos de varejo e de esportes, criminosos podem tentar enganar o usuário com páginas de login falsas. Deve-se dar preferência à autenticação multifator, a senhas fortes e a notificações de transações nas contas da Under Armour ou de aplicativos associados.\u003C\u002Fp> \u003Cp>Do ponto de vista das organizações, o incidente da Under Armour mostra que o histórico de compras amplia o impacto dos dados pessoais. Ao combinar o que um cliente compra, onde mora e quais informações de contato usa, os cenários de fraude se tornam mais realistas. Marcas de varejo não devem armazenar dados de clientes por períodos desnecessários e devem indicar claramente, nas comunicações de campanhas, quais informações não serão solicitadas ao usuário.\u003C\u002Fp> \u003Ch2>Precauções necessárias\u003C\u002Fh2> \u003Cp>Se você foi afetado, confira com atenção as mensagens recebidas em nome da Under Armour sobre descontos, devoluções, garantias, programas de associados, eventos de lojas, aplicativos esportivos ou entregas. Mesmo que as informações pessoais estejam corretas, acesse sua conta oficial manualmente antes de abrir qualquer link. Como campos como histórico de compras e data de nascimento podem ser usados por muito tempo, este incidente deve ser tratado como um risco permanente de engenharia social.\u003C\u002Fp> \u003Ch2>Risco de longo prazo em programas de associados ligados ao esporte\u003C\u002Fh2> \u003Cp>Entre os itens que você deve monitorar a longo prazo na sua conta da Under Armour estão o aplicativo esportivo e as contas de programas de associados conectadas. Se o mesmo endereço de e-mail for usado no aplicativo de treino, na conta da loja, na inscrição em eventos ou no programa de fidelidade, criminosos podem estabelecer vínculos entre essas contas. Por isso, você deve verificar não apenas a conta de compras, mas também os aplicativos de esportes e saúde conectados.\u003C\u002Fp> \u003Cp>Quando a data de nascimento e o histórico de compras aparecem juntos, as mensagens de campanhas personalizadas se tornam mais eficazes. O usuário pode receber um desconto de aniversário, um novo modelo de um produto comprado anteriormente, um convite para um evento de loja na região ou uma oferta relacionada a uma meta esportiva. Como essas mensagens podem se parecer com campanhas reais, os links de pagamento e de login devem sempre ser verificados pelo aplicativo oficial.\u003C\u002Fp> \u003Cp>Se você foi afetado, verifique regularmente seus métodos de pagamento salvos e suas contas em lojas. Embora este vazamento não liste diretamente dados de cartões, o histórico de compras pode ser usado para direcionar você a páginas de pagamento fraudulentas.\u003C\u002Fp>","Vazamento de dados da Under Armour em 2025 (72,7 Milhão Registros informados)","Vazamento de dados da Under Armour em 2025. Há relatos de 72,7 milhão registros. Dados informados: Datas de nascimento, Endereços de e-mail, Gêneros. Confira…","\u002Fuploads\u002Flogo\u002Funderarmour_com.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Under Armour","Retail","United States",{"success":4,"breaches":60},[61,68,76,83],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":17},"carhartt","Carhartt Vazamento de dados","Carhartt, Inc.","\u002Fuploads\u002Flogo\u002Fcarhartt_com.webp","2026-08-13T00:00:00.000Z",12933413,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":75},"family-farm-home-2026","Violação de dados da Family Farm & Home","Family Farm & Home","\u002Fuploads\u002Flogo\u002Ffamily-farm-home.png","2026-07-20T00:00:00.000Z",6,"lower_bound",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":18,"affectedCountStatus":82},"lidl-online-shop-2026","Vazamento de dados da loja online da Lidl em 2026","Lidl","\u002Fuploads\u002Flogo\u002Flidl_com.svg","2026-07-13T00:00:00.000Z","not_disclosed",{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":17},"chick-fil-a-2026","Violação de dados da Chick-fil-A em 2026","Chick-fil-A","\u002Fuploads\u002Flogo\u002Fchick_fil_a_com.svg","2026-06-17T00:00:00.000Z",13322]