Adidas lijdt onder datalek nadat provider van klantenondersteuning is gehackt, gebruikersgegevens gecompromitteerd

Adidas bevestigt dat gebruikersgegevens gecompromitteerd zijn na een inbraak bij een van haar externe leveranciers van klantondersteuning. De blootgestelde informatie omvat namen, e-mailadressen en telefoonnummers van gebruikers die contact hebben opgenomen met Adidas voor ondersteuning. Er zijn geen wachtwoorden of betalingsgegevens aangetast, aldus het bedrijf.

Na de inbreuk die op 27 mei 2025 bekend werd gemaakt, zegt Adidas dat het maatregelen heeft genomen om het incident in te dammen en dat het is gaan samenwerken met cyberbeveiligingsdeskundigen om het te onderzoeken. Het bedrijf stelt de getroffen gebruikers op de hoogte en heeft de inbreuk gemeld aan toezichthouders voor gegevensbescherming en wetshandhaving, zoals wettelijk verplicht is.

De inbreuk benadrukt een breder probleem, aangezien externe leveranciers een zwak punt blijven in de beveiliging van bedrijven. Uit het Data Breach Investigations Report 2025 van Verizon bleek dat 30% van de inbreuken vorig jaar betrekking had op externe serviceproviders, waardoor de bezorgdheid over het risicobeheer van leveranciers en het toezicht op de beveiliging blijft toenemen.

Adidas is niet de enige detailhandelaar die te maken krijgt met de gevolgen van inbreuken op leveranciers. In 2023 meldde JD Sports dat aanvallers toegang hadden gekregen tot de gegevens van ongeveer 10 miljoen klanten, waaronder namen, contactgegevens en bestelgeschiedenis. Een jaar later onthulde Foot Locker een soortgelijke inbreuk die te maken had met een externe marketingpartner.

Beide incidenten voeden de voortdurende bezorgdheid over hoe externe verkopers klantgegevens beheren, en waarom zij een hardnekkige zwakke plek blijven in de cyberbeveiliging van de detailhandel.

Dit is ook niet de eerste keer dat Adidas te maken heeft met een datalek. Eerder dit jaar werden klantgegevens ook blootgesteld in afzonderlijke incidenten in Turkije en Zuid-Korea. Adidas zegt het incident te betreuren en werkt aan het verbeteren van de gegevensbeveiliging. Het bedrijf voegt eraan toe dat er inspanningen worden geleverd om de inbreuk te onderzoeken en soortgelijke problemen in de toekomst te voorkomen.

Hoewel Adidas geen specifieke richtlijnen voor getroffen gebruikers heeft uitgegeven, omvatten de standaard cyberbeveiligingsrichtlijnen het verifiëren van de bron van ongevraagde berichten en het controleren van accounts op ongebruikelijke activiteiten.