Les clients d'Under Armour dont les coordonnées étaient enregistrées dans les outils de relation client et de marketing de la marque sont concernés par une fuite de données confirmée après une cyberattaque. L'incident, qui touche l'enseigne de vêtements et d'équipements de sport, est daté du 20 novembre 2025.
Des fichiers issus des outils marketing d'Under Armour
Les données proviennent d'exports réalisés depuis plusieurs plateformes de gestion de la relation client et de marketing, dont des outils de campagnes sur mobile. Ce type d'outil sert à adresser aux clients des courriels, des SMS ou des notifications personnalisés, et rassemble donc beaucoup d'informations sur chacun d'eux. L'exfiltration a d'abord fait l'objet d'une revendication par un groupe de pirates, relayée en janvier 2026, et l'incident est désormais confirmé. Les fichiers concernés portent la date du 20 novembre 2025.
L'ampleur mise en avant par les auteurs est mondiale, et la part des clients situés en France n'est pas établie.
Achats, appareils et mineurs dans les fichiers
Les catégories recensées associent l'identité des clients (civilité, prénom, nom, date de naissance) à leurs coordonnées : adresse électronique, téléphone, adresse postale, code postal et pays. S'y ajoutent l'historique des commandes et les montants dépensés, des fiches client, ainsi que des données liées aux appareils utilisés, comme le téléphone ou l'ordinateur depuis lequel une personne interagit avec la marque. Des données de mineurs figurent aussi dans la liste.
Ce croisement dessine un profil de consommateur précis : ce qu'une personne achète, combien elle dépense, comment la joindre et avec quel type d'appareil. De quoi rédiger des courriels ou des SMS frauduleux imitant les campagnes de la marque, avec une fausse promotion ou une fausse confirmation de commande citant de vrais achats. La présence de mineurs rend cette exposition plus délicate encore.
Détails techniques :
- Exports de plateformes CRM et marketing (Salesforce Marketing Cloud, Bluecore, campagnes mobiles)
- Incident et fichiers datés du 20 novembre 2025
- Revendication relayée en janvier 2026, incident confirmé
- Ampleur annoncée au niveau mondial, part des clients situés en France non établie
Données concernées :
- Prénom, nom et civilité
- Date de naissance
- Adresse email
- Numéro de téléphone
- Adresse postale, code postal et pays
- Historique de commandes et montants
- Fiche client
- Données d'appareil
- Données de mineurs
Mentions :
Statut Fuites Infos : Confirmée