La firma de ropa deportiva Under Armour vuelve a estar en el foco informativo por una brecha de seguridad detectada inicialmente en noviembre y de la que ahora se conocen nuevos detalles.
El caso se reactivó tras las alertas enviadas por el servicio Have I Been Pwned, que notificó a millones de usuarios que sus datos personales podrían haberse visto comprometidos.
Según publica TechCrunch, los registros filtrados incluirían nombres, direcciones de correo electrónico, género, fecha de nacimiento, código postal aproximado y algunos detalles de compra, pero no contraseñas ni datos financieros.
Under Armour ha señalado que no existen indicios de que se hayan visto comprometidos sistemas de pago ni información especialmente sensible, aunque no ha ofrecido cifras concretas sobre cuántas personas se han visto perjudicadas realmente. La empresa asegura que trabaja con expertos externos en ciberseguridad para analizar el alcance del incidente.
Ocurrió en plena presentación de producto
Este episodio tiene su origen en un ataque de ransomware reivindicado a finales del año pasado por el grupo Everest. El incidente se solapó con la presentación de la marca de su nueva colección Halo Q4.
En aquel momento, los actores de amenazas aseguraron haber exfiltrado unos 343 GB de información de los sistemas de Under Armour y publicaron una muestra de los datos robados como prueba, dando un plazo a la empresa para responder a su demanda de rescate.
Tal y como recogimos entonces en Escudo Digital, la banda de ransomware aseguraba haber obtenido datos de clientes y empleados, incluyendo información personal identificable, historiales de transacciones y documentos internos de la organización. En aquel momento, Under Armour no confirmó oficialmente la brecha, aunque los indicios apuntaban a un incidente de gran magnitud.
Deja una respuesta