ハッカーがアディダスシステムの侵害を主張 – しかし同社は第三者が真の被害者だと述べている

責任は誰にあるのか？

メディアからの問い合わせに応じて、アディダスは主張を調査していると述べ、パートナー企業の1つにおける侵害を検討していると述べました。

「当社のマーシャルアーツ製品の独立系ライセンス契約先および流通業者の1つにおいて、潜在的なデータ保護インシデントが発生した可能性があることを認識しています」とアディダスのスポークスパーソンはThe Registerに述べました。

「これは独自のITシステムを持つ独立した企業です。」

ドイツのスポーツウェア大手は、インシデントの日付や流出したファイルの性質については議論したくないと述べていますが、同社のITインフラストラクチャ、eコマースプラットフォーム、またはコンシューマーデータのいずれも、この攻撃の影響を受けたという「兆候はない」と強調しました。

Lapsus$は現在、より活発な脅威アクターの1つであり、時には独立して活動し、時には散布型Lapsus Huntersと呼ばれるより大きな集団の一部として活動しています。

このグループは2021年後半に初めて発見され、ブラジルの保健省システムを標的にしました。その後、Microsoft、Nvidia、Samsungへの攻撃を含む複数の注目を集める侵害を実行しました。2022年に活動を停止しましたが、昨年再び現れました。

ロンドン警察はこの攻撃の後7人を逮捕しましたが、その後すぐに釈放しました。ただし、その後2人をさらに逮捕しました。