Утечка данных Under Armour в 2025 году

В этой записи перечислены следующие типы данных: даты рождения, адреса электронной почты, пол, географическое местоположение, имена и покупки. Поля с паролями или данными платёжных карт не указаны. Однако сочетание сведений о покупках и личном профиле может сделать поддельные сообщения об акциях, возвратах, гарантии, участии в программах и спортивных товарах более убедительными.

Клиенты Under Armour, возможно, привыкли получать сообщения о скидках, заказах, возвратах, запуске новых товаров, спортивных приложениях, акциях магазинов или участии в программах. Злоумышленники могут воспользоваться этой привычкой, подготовив сообщения с учётом прошлых покупок или профиля пользователя. Даже если в сообщении верно указаны имя, местоположение или интерес к определённому товару, операцию следует проводить через официальное приложение или знакомый сайт.

Раздел «Покупки» может указывать на то, какие категории товаров интересуют пользователя. Сведения о спортивной обуви, инвентаре для тренировок, одежде или сезонных товарах могут сделать мошеннические сообщения о возвратах и гарантии убедительнее. Сообщения об акциях и возвратах, в которых у пользователя запрашивают данные платёжной карты, оплату доставки, документ, удостоверяющий личность, или код подтверждения, следует считать подозрительными.

Поля с датой рождения, полом и географическим местоположением упрощают персонализацию сообщений для таргетированного маркетинга или социальной инженерии. Они позволяют сделать правдоподобнее сообщения об акции ко дню рождения, мероприятии в местном магазине, рекомендации товара с учётом пола или подарке участнику программы. Пользователям не следует автоматически доверять сообщениям, содержащим точные личные сведения.

Важно отметить, что поля с данными платёжных карт или паролями в этом инциденте не указаны. Однако это не означает полного отсутствия рисков для безопасности аккаунтов. Если один и тот же адрес электронной почты используется в разных приложениях магазинов и спортивных сервисов, злоумышленники могут попытаться обмануть пользователя с помощью поддельных страниц входа. Для аккаунтов Under Armour и связанных приложений рекомендуется использовать многофакторную аутентификацию, надёжные пароли и уведомления об операциях.

Для организаций инцидент с Under Armour показывает, что история покупок усиливает последствия раскрытия персональных данных. Когда объединяются сведения о том, что покупает клиент, где он живёт и какие контактные данные использует, мошеннические сценарии становятся правдоподобнее. Розничным брендам не следует хранить клиентские данные дольше необходимого. В сообщениях об акциях нужно ясно указывать, какие сведения у пользователя запрашиваться не будут.

Пострадавшим пользователям следует внимательно проверять сообщения о скидках, возвратах, гарантии, участии в программах, мероприятиях магазинов, спортивных приложениях или доставке, поступающие от имени Under Armour. Даже если личные сведения указаны верно, прежде чем открывать какие-либо ссылки, следует самостоятельно зайти в официальный аккаунт. Поскольку такие данные, как история покупок и дата рождения, могут использоваться долгое время, этот инцидент следует рассматривать как источник постоянного риска социальной инженерии.

В долгосрочной перспективе пользователям Under Armour стоит уделять внимание спортивному приложению и связанным аккаунтам участников программ. Если один и тот же адрес электронной почты используется в приложении для тренировок, аккаунте магазина, при регистрации на мероприятия или в программе лояльности, злоумышленники могут установить связь между этими аккаунтами. Поэтому следует проверять не только аккаунт для покупок, но и связанные приложения для спорта и здоровья.

Сочетание даты рождения и истории покупок делает персонализированные сообщения об акциях более эффективными. Пользователю могут прислать предложение скидки ко дню рождения, новой модели ранее купленного товара, приглашение на мероприятие в местном магазине или предложение, связанное со спортивной целью. Поскольку такие сообщения могут быть похожи на настоящие акции, ссылки для оплаты и входа в аккаунт нужно всегда проверять через официальное приложение.

Пострадавшим пользователям следует регулярно проверять сохранённые способы оплаты и аккаунты в магазинах. Хотя данные карт напрямую не указаны в перечне этой утечки, история покупок может использоваться для перенаправления на мошеннические страницы оплаты.