Крупный инцидент безопасности, затронувший клиентов Under Armour, произошел на фоне атаки хакерской группировки Everest ransomware.
Что произошло
- Хронология: В ноябре 2025 года группировка Everest заявила о взломе систем компании и потребовала выкуп за 343 ГБ украденных данных. Из-за отказа компании удовлетворить требования вымогателей, в январе 2026 года архив с данными был выложен в открытый доступ на хакерских форумах и в даркнебе.
- Масштаб: По данным сервиса HIBP, утечка затронула около 72.7 млн уникальных адресов электронной почты (всего в базе насчитывается свыше 191 млн записей).
Какие данные утекла
В слитых архивах содержатся:
- Полные имена и адреса электронной почты.
- Номера телефонов и физические адреса.
- Даты рождения, пол и географическое положение.
- История покупок и потребительские предпочтения.
(По информации систем безопасности, критические финансовые данные, такие как полные реквизиты банковских карт, в опубликованном массиве не фигурировали, однако утечка личных профилей крайне высока).
Что делать, если вы пользовались сайтом
- Проверьте почту: Проверьте свой email-адрес через HIBP, чтобы точно узнать, попали ли ваши данные в эту базу.
- Смените пароль: Если вы использовали учетную запись на underarmour.com и этот же пароль на других сервисах, немедленно замените их везде.
- Остерегайтесь фишинга: Из-за наличия ваших реальных данных (имен, телефонов, истории покупок) мошенники могут попытаться прислать убедительные поддельные письма или сообщения от имени бренда.