Adidas sufre una violación de datos tras el pirateo de su proveedor de atención al cliente, que compromete la información de los usuarios

Adidas confirma que los datos de los usuarios se vieron comprometidos tras una brecha en uno de sus proveedores externos de asistencia al cliente. La información expuesta incluye nombres, direcciones de correo electrónico y números de teléfono de usuarios que se pusieron en contacto con Adidas para solicitar asistencia. No se vieron afectadas contraseñas ni datos de pago, según la empresa.

Tras la filtración revelada el 27 de mayo de 2025, Adidas afirma que puso en marcha medidas de contención y comenzó a trabajar con expertos en ciberseguridad para investigar el incidente. La empresa está notificando a los usuarios afectados y ha informado de la violación a los reguladores de protección de datos y a las fuerzas de seguridad, como exige la ley.

La brecha pone de manifiesto un problema más amplio, ya que los proveedores externos siguen siendo un punto débil en la seguridad de las empresas. El informe de Verizon sobre investigaciones de filtraciones de datos de 2025 reveló que el 30% de las filtraciones del año pasado afectaron a proveedores de servicios externos, lo que plantea una preocupación constante en torno a la gestión de riesgos de los proveedores y la supervisión de la seguridad.

Adidas no es el único minorista que se enfrenta a las consecuencias de las filtraciones relacionadas con los proveedores. En 2023, JD Sports informó de que los atacantes habían accedido a los datos de unos 10 millones de clientes, incluidos nombres, datos de contacto e historial de pedidos. Un año después, Foot Locker reveló una brecha similar vinculada a un socio de marketing externo.

Ambos incidentes alimentan las preocupaciones actuales sobre la forma en que los proveedores externos gestionan los datos de los clientes, y por qué siguen siendo un punto débil persistente en la ciberseguridad del comercio minorista.

Esta tampoco es la primera vez que Adidas se enfrenta a una filtración de datos. A principios de este año, la información de los clientes también quedó expuesta en incidentes separados registrados en Turquía y Corea del Sur. Adidas dice que lamenta el incidente y que está trabajando para reforzar su postura de seguridad de los datos. La empresa añade que se están realizando esfuerzos para investigar la violación y prevenir problemas similares en el futuro.

Aunque Adidas no ha emitido orientaciones específicas para los usuarios afectados, las mejores prácticas estándar de ciberseguridad incluyen verificar la fuente de mensajes no solicitados y supervisar las cuentas en busca de actividad inusual.