Under Armour 2025年数据泄露事件

本记录列出的数据类型包括出生日期、电子邮箱地址、性别、地理位置、姓名和购买记录。记录中未列出密码或支付卡字段；不过，购买记录与个人画像信息相结合，可能让伪造的促销、退货、保修、会员服务及运动产品相关消息更具迷惑性。

Under Armour 客户可能已经习惯接收折扣、订单、退货、新品发布、运动应用、门店促销或会员通知等消息。攻击者可以利用这一习惯，根据用户以往的购买记录或个人画像编写相应消息。即使消息中包含正确的姓名、位置或感兴趣的产品，也应通过官方应用或已知的网站办理相关业务。

购买记录部分可以反映用户对哪些产品类别感兴趣。与运动鞋、健身器材、服装或季节性产品有关的信息，可能让欺诈性的退货和保修消息更具可信度。凡是在促销或退货消息中要求用户提供支付卡信息、支付配送费、提交身份证件或提供验证码的，都应视为可疑消息。

出生日期、性别和地理位置字段便于定制有针对性的营销消息或用于社会工程学攻击的消息。攻击者可以据此编写更逼真的生日促销、地区门店活动、按性别推荐产品或赠送会员礼品等消息。用户不应仅因为消息包含准确的个人信息就信任它。

此次事件未列出支付卡或密码字段，这一点很重要；但这并不意味着可以完全排除账户安全风险。如果用户在不同的零售和运动应用中使用同一个电子邮箱地址，攻击者可能会尝试用虚假登录页面诱骗用户。对于 Under Armour 或相关应用的账户，建议优先采用多因素身份验证、使用强密码并开启交易通知。

从组织的角度来看，Under Armour 事件表明，购买记录会放大个人数据泄露的影响。当客户购买的商品、居住地点和使用的联系信息被结合起来时，欺诈手法会变得更逼真。零售品牌不应在没有必要的情况下长期保存客户数据，并应在促销活动消息中明确说明不会要求用户提供哪些信息。

受影响的用户应仔细核查以 Under Armour 名义发送的折扣、退货、保修、会员服务、门店活动、运动应用或配送消息。即使其中的个人信息正确，也应在打开任何链接之前，先手动进入官方账户。由于购买记录和出生日期等字段可被长期利用，应将此事件视为永久性的社会工程学攻击风险。

用户需要长期关注 Under Armour 账户中的运动应用及关联会员账户。如果在健身应用、门店账户、活动报名或会员忠诚度计划中使用同一个电子邮箱地址，攻击者就可能将这些账户关联起来。因此，不仅要检查购物账户，也应检查关联的运动和健康应用。

当出生日期与购买记录同时出现在数据中时，个性化促销消息会更有效。用户可能收到生日折扣、曾购买产品的新型号、地区门店活动，或与运动目标有关的优惠。由于这些消息可能与真实促销活动相似，务必始终通过官方应用核验支付和登录链接。

受影响的用户应定期检查已保存的支付方式和零售平台账户。尽管此次泄露记录并未直接列出支付卡数据，购买记录仍可能被用来将用户引向欺诈性支付页面。