Хакеры и Adidas: чей взлом

Хакеры заявили, что получили доступ к системам Adidas. Однако сама компания утверждает: их собственная инфраструктура не пострадала, а проблемой стал один из внешних подрядчиков, работающих с данными. Другими словами, Adidas пытается заверить всех, что у них всё под контролем, а удар пришёлся по сторонней организации, которая, как это часто бывает, оказалась слабым звеном в цепочке.

Такие заявления в индустрии кибербезопасности звучат регулярно: одни громко утверждают о «взломе мирового бренда», другие спешат парировать, что на самом деле дело в подрядчиках. Большие корпорации давно полагаются на множество внешних сервисов, и каждый из них может стать точкой входа для атаки. Утечка у третьей стороны формально не означает проникновение в центральные системы корпорации, но для пострадавших пользователей разница часто чисто техническая.

В этом случае Adidas подчёркивает именно техническую сторону: да, была связанная с ними организация, да, у неё возникли проблемы, но сами серверы Adidas и их внутренняя сеть не взламывались. Подробностей о том, какие данные могли оказаться под угрозой, озвучено не было — типичная осторожная позиция, когда информация ещё проверяется.

Подобные инциденты обычно заканчиваются одинаково: компания укрепляет меры безопасности, подрядчикам устраивают разбор полётов, пользователям рекомендуют сменить пароли, а эксперты по ИБ напоминают, что уровень защиты бренда определяется не только качеством его собственных систем, но и надёжностью всей экосистемы вокруг него. Здесь ситуация ничем не отличается — хакеры заявляют о «взломе Adidas», Adidas отвечает: «взломали не нас». Истина, как всегда, где-то посередине, но факт остаётся: атака была, и слабое звено нашлось.