Hackers y Adidas: ¿a quién han hackeado?

Unos hackers aseguran haber accedido a los sistemas de Adidas. Sin embargo, la empresa afirma que su propia infraestructura no se ha visto afectada y que el problema estuvo en uno de sus proveedores externos, que trabaja con datos. Dicho de otro modo, Adidas intenta convencer a todo el mundo de que lo tiene controlado y de que el golpe lo recibió una organización ajena, que, como suele ocurrir, resultó ser el eslabón débil de la cadena.

En el sector de la ciberseguridad se oyen con regularidad declaraciones así: unos proclaman a bombo y platillo el «hackeo de una marca mundial» y otros se apresuran a replicar que, en realidad, el asunto afecta a los proveedores. Hace tiempo que las grandes empresas dependen de numerosos servicios externos, y cada uno puede convertirse en un punto de entrada para un ataque. Una filtración en un tercero no significa formalmente que se haya penetrado en los sistemas centrales de la empresa, pero para los usuarios afectados la diferencia suele ser puramente técnica.

En este caso, Adidas hace hincapié precisamente en el aspecto técnico: sí, había una organización vinculada a la empresa; sí, esa organización tuvo problemas, pero ni los servidores de Adidas ni su red interna fueron hackeados. No se han dado detalles sobre qué datos podrían haber estado en peligro: una cautela típica mientras se sigue comprobando la información.

Estos incidentes suelen acabar siempre igual: la empresa refuerza sus medidas de seguridad, se piden explicaciones a los proveedores, se recomienda a los usuarios cambiar sus contraseñas y los expertos en seguridad recuerdan que la protección de una marca no depende solo de la calidad de sus propios sistemas, sino también de la fiabilidad de todo el ecosistema que la rodea. Aquí no hay nada distinto: los hackers dicen «hemos hackeado Adidas» y Adidas responde «a nosotros no nos han hackeado». La verdad, como siempre, estará en algún punto intermedio, pero el hecho es que hubo un ataque y apareció un eslabón débil.