Under Armour: 72.7 מיליון מיילים ב-HIBP, והחברה אומרת שמידע רגיש דלף לאחוז קטן
ב-21 בינואר 2026 הוסיף Have I Been Pwned דליפה שקשורה ל-Under Armour: 72.7 מיליון כתובות מייל, עם שמות, תאריכי לידה ופרטי רכישות. החברה לא אישרה פריצה.
TL;DR בקצרה
- HIBP הוסיף ב-21 בינואר 2026 דליפה של 72.7 מיליון כתובות דוא״ל מ-Under Armour, שלפי HIBP התרחשה בנובמבר 2025.
- הרשומות כוללות שמות, תאריכי לידה, מגדר, מיקום גאוגרפי ופרטי רכישות. סיסמאות וכרטיסי אשראי לא דווחו.
- קבוצת הכופרה Everest טענה בנובמבר 2025 שגנבה 343GB, ומי מחבריה הדליף את הקבצים ב-18 בינואר 2026.
- Under Armour בודקת את הטענות עם מומחים חיצוניים, ואומרת שאין ראיות לפגיעה באתר, במערכות התשלום או במערכות הסיסמאות.
Have I Been Pwned (HIBP) הוסיף ב-21 בינואר 2026 דליפה של 72.7 מיליון כתובות דוא״ל. הן קשורות ל-Under Armour. לפי HIBP, הרשומות כוללות גם שמות, תאריכי לידה, מגדר, מיקום גאוגרפי ופרטי רכישות. Under Armour לא אישרה פריצה. החברה מסרה שהיא בודקת טענות שגורם לא מורשה השיג נתונים.
מה כלולה בדליפה של Under Armour
HIBP הוא שירות חינמי שאוסף דליפות ציבוריות ומאפשר לבדוק אם כתובת מייל הייתה בהן. לפי העמוד של HIBP, האירוע התרחש בנובמבר 2025. בינואר 2026 הקבצים הופיעו בפורום האקרים.
קבוצת הכופרה Everest טענה בנובמבר 2025 שהיא גנבה 343GB מ-Under Armour. לפי The Register, היא איימה לפרסם את הנתונים אם לא תקבל את הכופר בתוך שבעה ימים. בהמשך, אחד מחברי הקבוצה הדליף את הקבצים ב-18 בינואר 2026 בפורום פושעי סייבר.
HIBP מאשר שהמאגר כולל כתובות מייל, שמות, תאריכי לידה, מגדר, מיקום גאוגרפי ופרטי רכישות. Everest טענה שיש בו גם מספרי טלפון, כתובות מגורים ופרטי מועדון לקוחות. HIBP לא אישר את הנתונים האלה.
לפי TechCrunch, הדוגמה שהמוכר סיפק כללה גם הרבה כתובות מייל של עובדי החברה. סיסמאות ופרטי כרטיס אשראי לא דווחו כחלק מהדליפה. לפי CyberInsider, כ-75% מהכתובות כבר הופיעו בדליפות קודמות ב-HIBP.
מה Under Armour אומרת על הדליפה
הדובר של החברה, מאט דורניק (Matt Dornic), אמר ל-TechCrunch שהחברה מודעת לטענות. הבדיקה עם מומחי סייבר חיצוניים נמשכת. לדבריו אין ראיות לכך שהאירוע פגע באתר UA.com או במערכות שמעבדות תשלומים ושומרות סיסמאות.
הוא הוסיף שהלקוחות שייתכן שמידע רגיש שלהם דלף הם ״אחוז קטן מאוד״. לדבריו, כל רמז שמידע אישי רגיש של עשרות מיליוני לקוחות דלף הוא חסר בסיס. הדובר לא מסר מספר מדויק של לקוחות ולא הגדיר מהו מידע רגיש. הוא גם לא אמר אם החברה תודיע ללקוחות.
טרוי האנט (Troy Hunt), מייסד HIBP, אמר ל-SecurityWeek שהוא מסכים עם החברה, לפי המידע שיש עד כה. עם זאת, לדבריו, העדר הודעה רשמית הוא חריג בהתחשב בגודל החברה, בהיקף הדליפה ובזמן שחלף. לפי The Register, משרד עורכי דין הגיש תביעה ייצוגית מוצעת בשם לקוח. זה קרה זמן קצר אחרי שהקבוצה חשפה את הפרטים.
למה הדליפה של Under Armour חשובה גם בלי סיסמאות
כתובת מייל, שם מלא, תאריך לידה והיסטוריית רכישות הם חומר מצוין לפישינג משכנע. הודעה שמזכירה רכישה אמיתית נראית אמינה. מי שמשתמש באותה סיסמה בכמה אתרים חשוף גם למתקפה על חשבונות אחרים. בהתקפה כזו תוקפים מנסים סיסמאות מדליפות ישנות בשירותים שונים.
CyberInsider מזהיר מהסיכון הזה, ומציע להחליף סיסמאות שחוזרות על עצמן. ההמלצה הזאת נכונה גם אם הדליפה הזאת עצמה לא כוללת סיסמאות.
מה זה אומר עבורכם
- בדקו את הכתובת שלכם: היכנסו ל-haveibeenpwned.com והזינו כתובות מייל שבהן נרשמתם לחנויות. אפשר גם להירשם להתראה על דליפות חדשות.
- החליפו סיסמאות שחוזרות: אם השתמשתם באותה סיסמה ב-Under Armour ובאתרים אחרים, החליפו אותה בכל מקום. הפעילו אימות דו-שלבי.
- חשדו בהודעות על רכישות: מייל או SMS על הזמנה, על מועדון לקוחות או על הנחה עשויים להיות פישינג. היכנסו לאתר ישירות, לא דרך הקישור.
- אין דיווח על כרטיסי אשראי: לפי החברה, התקיפה לא הגיעה למערכות התשלום. בכל זאת, עיינו בחיובי הכרטיס מדי פעם.
- בעסק, הזהירו עובדים: כתובות עבודה שנרשמו לשירותים חיצוניים עלולות להופיע בדליפות. בקשו לא לחזור על סיסמת העבודה בשום שירות אחר.
מקורות והרחבה
- Under Armour (Have I Been Pwned breach page)Have I Been Pwned
- Under Armour says it's 'aware' of data breach claims after 72M customer records were posted onlineTechCrunch
- Everest ransomware gang said to be sitting on mountain of Under Armour dataThe Register
- Under Armour Looking Into Data Breach Affecting Customers' Email AddressesSecurityWeek
- HIBP adds alleged Under Armour data breach impacting 72 million emailsCyberInsider
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
