Adidas heeft onlangs bekendgemaakt dat het slachtoffer is geworden van een cyberaanval, waarbij persoonlijke gegevens van klanten zijn gestolen. De Duitse sportkledinggigant meldde via een bericht op haar website dat criminelen toegang hadden gekregen tot ‘bepaalde consumenteninformatie’, die voornamelijk bestaat uit contactgegevens van mensen die contact hadden opgenomen met de klantenservice van het bedrijf. Adidas benadrukte echter dat wachtwoorden, creditcardinformatie en andere betalingsgegevens niet waren gecompromitteerd. Het bedrijf heeft snel actie ondernomen om het incident in te dammen en een grondig onderzoek in gang gezet, waarbij het samenwerkte met toonaangevende experts op het gebied van informatiebeveiliging.
Datadiefstal
Dit incident komt op een moment waarop cybercriminaliteit opnieuw de retailsector teistert. Dit keer is het de beurt aan Adidas, waarvan de klantenservicegegevens van een derde partij het doelwit waren van de aanval. Siân John, de Chief Technology Officer van het cyberbeveiligingsadviesbedrijf NCC Group, waarschuwt dat dit incident een scherpe herinnering is voor grote bedrijven met een uitgebreid netwerk van externe partners. “Bedrijven zijn slechts zo sterk als hun zwakste schakel”, aldus John.
Voortdurende dreigingen
Volgens John is het cruciaal voor organisaties om hun cyberbeveiligingsmaatregelen zowel intern als in hun toeleveringsketens regelmatig te herbeoordelen om te voorkomen dat ze zichzelf onbewust blootstellen aan aanvallen. “Zelfs als ze denken dat ze veilig zijn, veranderen aanvallers constant hun methoden. Het is belangrijk dat organisaties flexibel blijven en hun maatregelen regelmatig herzien om zich aan te passen aan de voortdurende dreigingen.”
Datalek
Een datalek creëert altijd een zekere mate van wantrouwen bij consumenten, ongeacht de mate van schuld van de getroffen retailer. Dit komt op een bijzonder ongelukkig moment voor Adidas, aangezien het bedrijf al te maken heeft met uitdagingen op het gebied van consumentenvertrouwen en tarieven. Het incident benadrukt de noodzaak voor bedrijven om waakzaam te blijven en de veiligheid van klantgegevens serieus te nemen, vooral in een tijd waarin cyberdreigingen steeds geavanceerder worden.