Adidas est victime d'une violation de données après le piratage d'un fournisseur de services d'assistance à la clientèle, dont les informations sur les utilisateurs ont été compromises

Adidas confirme que des données d'utilisateurs ont été compromises à la suite d'une infraction commise par l'un de ses fournisseurs tiers de services d'assistance à la clientèle. Les informations exposées comprennent les noms, les adresses électroniques et les numéros de téléphone des utilisateurs qui ont contacté Adidas pour obtenir de l'aide. Aucun mot de passe ou donnée de paiement n'a été affecté, selon la société.

Après la divulgation de la faille le 27 mai 2025, Adidas déclare avoir mis en place des mesures de confinement et commencé à travailler avec des experts en cybersécurité pour enquêter sur l'incident. La société informe les utilisateurs concernés et a signalé la violation aux autorités de protection des données et aux forces de l'ordre, comme l'exige la loi.

Cette violation met en lumière un problème plus large, les fournisseurs tiers continuant d'être un point faible de la sécurité des entreprises. Le rapport 2025 Data Breach Investigations Report de Verizon a révélé que 30 % des violations survenues l'année dernière impliquaient des fournisseurs de services externes, ce qui soulève des préoccupations constantes concernant la gestion des risques liés aux fournisseurs et la surveillance de la sécurité.

Adidas n'est pas le seul détaillant à être confronté aux retombées des violations liées aux fournisseurs. En 2023, JD Sports a signalé que des pirates avaient accédé aux données d'environ 10 millions de clients, y compris les noms, les coordonnées et l'historique des commandes. Un an plus tard, Foot Locker a révélé une violation similaire liée à un partenaire marketing tiers.

Ces deux incidents alimentent les inquiétudes concernant la manière dont les fournisseurs externes gèrent les données des clients et expliquent pourquoi ils restent un point faible persistant de la cybersécurité dans le commerce de détail.

Ce n'est pas la première fois qu'Adidas est confronté à une violation de données. Au début de l'année, des informations sur des clients ont également été exposées lors d'incidents distincts signalés en Turquie et en Corée du Sud. Adidas regrette cet incident et s'efforce de renforcer son dispositif de sécurité des données. L'entreprise ajoute que des efforts sont en cours pour enquêter sur la violation et prévenir des problèmes similaires à l'avenir.

Adidas n'a pas donné de conseils spécifiques aux utilisateurs concernés, mais les meilleures pratiques en matière de cybersécurité incluent la vérification de la source des messages non sollicités et la surveillance des comptes en cas d'activité inhabituelle.