Lapsus$ xakerlik guruhi Adidasning ekstranetini buzib kirib, 815 000 qatorli ma’lumotlar o‘g‘irlanganini e’lon qildi. Ushbu ma’lumotlar ichida foydalanuvchilarning ismlari, elektron pochta manzillari, parollar, tug‘ilgan sanalari, kompaniya nomlari va texnik ma’lumotlar borligi aytilmoqda. Adidas kompaniyasi hodisani tasdiqladi, biroq hujum o‘z infratuzilmasiga ega bo‘lgan mustaqil hamkor-distribyutorga qaratilganini ta’kidladi. Kompaniyaning shaxsiy tizimlari, onlayn-do‘konlari va mijozlar ma’lumotlariga go‘yoki zarar yetmagan.

Biroq, haqiqiy miqyos balandparvoz bayonotlardan ancha kichik bo‘lib chiqdi. E’lon qilingan SQL-fayllarning tahlili shuni ko‘rsatdiki, ma’lumotlar bazasida faqat reseller-kompaniyalarning mijozlari va xodimlari haqidagi ma’lumotlar mavjud va amalda atigi 130 ga yaqin akkaunt zarar ko‘rgan. Shunga qaramay, xakerlar Fransiya bozoriga tegishli 420 GB hajmdagi Adidas ma’lumotlariga ega ekanliklarini da’vo qilishmoqda va «yanada kattaroq narsa» va’da qilishmoqda.

Bu bir yil ichida Adidas bilan bog‘liq uchinchi yirik ma’lumotlar sizib chiqishidir:

• 2025-yil may oyida ma’lumotlar mijozlarga xizmat ko‘rsatuvchi uchinchi tomon provayderi orqali sizib chiqqan edi.
• 2025-yil oktyabr oyida Scattered Lapsus$ Hunters koalitsiyasi Salesforce mijozlariga qarshi kampaniya doirasida 40 ta jabrlanuvchi qatoriga Adidas’ni ham qo‘shib, 37 GB ma’lumot o‘g‘irlanganini ma’lum qilgan. O‘shanda hujum ovozli fishingga asoslangan edi: xakerlar IT-yordam xizmati nomidan xodimlarga qo‘ng‘iroq qilib, OAuth-tokenlariga kirish ruxsatini qo‘lga kiritishgan.

O‘n oy ichida uchinchi tomon hamkorlari orqali sodir bo‘lgan ushbu uchta hodisa Adidas kompaniyasining o‘z hamkorlik ekotizimi xavfsizligini nazorat qilish qobiliyatini shubha ostiga qo‘ymoqda.