Under Armour colpita da ransomware, gli hacker rivendicano il furto di ‘milioni di dati personali’
Il marchio globale di abbigliamento sportivo e calzature Under Armour è stato rivendicato dal gruppo di ransomware Everest, che sostiene di aver sottratto ‘milioni di dati personali’ appartenenti ai clienti, oltre a una serie di documenti interni dell’azienda.
“La fuga dei vostri documenti interni aziendali contiene una grande varietà di documenti personali e informazioni di clienti e dipendenti,” ha scritto Everest.
Il gruppo sostiene inoltre di aver sottratto “più di milioni di dati personali da diversi paesi” oltre ad altri “343 GB di dati interni dell’azienda” provenienti dal “Database di UNDER ARMOUR”.
Cybernews ha contattato gli uffici corporate di Under Armour ed è in attesa di una risposta.
Fondata nel 1996 dall’ex giocatore di football dell’Università del Maryland Kevin Plank, Under Armour produce abbigliamento tecnico per uomini, donne e bambini, venduto in circa 15.000 negozi al dettaglio nel mondo a milioni di clienti.
L’azienda ha doppia sede a Baltimora e Amsterdam, uffici aggiuntivi a Denver, Hong Kong, Toronto e Guangzhou (Cina), e circa 1.400 dipendenti, secondo una scheda informativa aziendale.
Il fatturato annuale nel 2025 è di 5,1 miliardi di dollari, ma il marchio ha affrontato difficoltà dalla pandemia di COVID-19, annunciando una ristrutturazione societaria solo la settimana scorsa.
Dettaglio dei dati rivendicati
Everest ha pubblicato un timer con scadenza, dando a Under Armour istruzioni per ascoltare un messaggio preregistrato che sparirà una volta terminato il conto alla rovescia.
Secondo il gruppo, un rappresentante dell’azienda dovrebbe contattarli prima dello scadere del tempo. Al pomeriggio di lunedì, restavano poco più di sette giorni sul timer.
Campioni dello schema del database mostrano la presenza di numerose informazioni sui clienti, inclusi ID utente, indirizzi email e transazioni d’acquisto: data dell’acquisto, prodotti acquistati, prezzo degli oggetti, quantità, stato della spedizione e indicazione se gli articoli sono stati restituiti.
Gli iscritti alle newsletter hanno anche avuto raccolte informazioni come genere, paese d’origine e indirizzo di casa.
L’informazione dettagliata sugli acquirenti Under Armour, se divulgata sul dark web o a gruppi di criminali informatici, potrebbe fornire grandi opportunità per attacchi di ingegneria sociale mirati e furto d’identità, mettendo a rischio milioni di persone.
Sebbene Cybernews non abbia visto dati relativi alle carte di credito, è stato segnalato il tipo di valuta usata come parte delle informazioni raccolte.
I dati personali sui dipendenti includono informazioni identificabili simili, come indirizzi email personali e lavorativi, indirizzi di casa, sede di lavoro e squadra di appartenenza.
Vittime crescenti del gruppo Everest
Secondo lo strumento di monitoraggio del dark web di Cybernews, Ransomlooker, Everest ha elencato 248 vittime nel proprio blog oscuro dal 2023, con oltre 100 vittime negli ultimi 12 mesi, consolidando la sua posizione tra i principali gruppi ransomware.
La scorsa settimana, la gang a tendenza russa ha dichiarato di aver rubato 159 GB di dati a uno dei maggiori produttori italiani di gas industriali, il Gruppo SAID.
In ottobre si sarebbe resa responsabile dell’attacco a Collins Aerospace e al suo software MUSE per il check-in passeggeri negli aeroporti europei, causando il caos nei viaggi per giorni.
Successivamente, il gruppo ha minacciato di pubblicare i dati dei passeggeri dell’aeroporto di Dublino, alla fine divulgando i dati di Collins Aerospace dopo il fallimento delle trattative.
Tra gli altri attacchi degni di nota ci sono vari bersagli in Medio Oriente, compresa la divisione Middle East di Coca-Cola, il Dipartimento della Cultura e del Turismo di Abu Dhabi e la Jordan Kuwait Bank (JKB).
Il gruppo ha colpito anche Pacific HealthWorks (Stati Uniti), la catena nordamericana di biscotti Crumbl, il gigante dell’email marketing Mailchimp e la catena alberghiera Radisson Country Inn and Suites (USA).
Il cartello hacker sarebbe collegato al gruppo ransomware BlackByte.
