Adidas drabbas av dataintrång efter att kundtjänstleverantör hackats och användarinformation kommit på avvägar
Adidas bekräftar att användardata har kommit på avvägar efter ett intrång hos en av deras tredjepartsleverantörer av kundsupport. Den exponerade informationen inkluderar namn, e-postadresser och telefonnummer till användare som kontaktade Adidas för support. Inga lösenord eller betalningsuppgifter påverkades, enligt företaget.
Efter intrånget som avslöjades den 27 maj 2025 säger Adidas att det lanserade inneslutningsåtgärder och började arbeta med cybersäkerhetsexperter för att undersöka händelsen. Företaget meddelar berörda användare och har rapporterat intrånget till dataskyddsmyndigheter och brottsbekämpande myndigheter, enligt lagkrav.
Intrånget belyser ett bredare problem eftersom tredjepartsleverantörer fortsätter att vara en svag punkt i företagssäkerheten. Verizons rapport om undersökningar av dataintrång 2025 visade att 30% av intrången förra året involverade externa tjänsteleverantörer, vilket väcker ständiga frågor kring riskhantering och säkerhetstillsyn.
Adidas är inte den enda återförsäljaren som drabbas av leverantörsrelaterade intrång. År 2023 rapporterade JD Sports att angripare hade fått tillgång till data från cirka 10 miljoner kunder, inklusive namn, kontaktuppgifter och orderhistorik. Ett år senare avslöjade Foot Locker ett liknande intrång kopplat till en tredjeparts marknadsföringspartner.
Båda incidenterna ger upphov till pågående oro över hur externa leverantörer hanterar kunddata och varför de förblir en ihållande svag punkt i detaljhandelns cybersäkerhet.
Detta är inte heller första gången Adidas har hanterat ett dataintrång. Tidigare i år exponerades kundinformation också i separata incidenter som rapporterades i Turkiet och Sydkorea. Adidas säger att de beklagar händelsen och arbetar för att stärka sin datasäkerhetsställning. Företaget tillägger att arbetet med att utreda intrånget och förhindra liknande problem framöver pågår.
Adidas har inte utfärdat någon specifik vägledning för drabbade användare, men bästa praxis för cybersäkerhet inkluderar att verifiera källan till oönskade meddelanden och övervaka konton för ovanlig aktivitet.
