Reivindicações de violação de dados da Underneath Armour acionam alertas para milhões de usuários

A marca de roupas esportivas e health Underneath Armour está investigando alegações de uma violação massiva de dados depois que registros de clientes foram postados em um fórum de hackers.

A violação tornou-se amplamente conhecida depois que milhões de pessoas receberam alertas alertando que suas informações poderiam ter sido comprometidas. Embora a Underneath Armour afirme que sua investigação está em andamento, os pesquisadores de segurança cibernética que analisam os dados vazados dizem que eles parecem incluir detalhes pessoais potencialmente vinculados às compras dos clientes.

De acordo com o serviço de notificação de violação Have I Been Pwned, o conjunto de dados contém endereços de e-mail vinculados a aproximadamente 72 milhões de pessoas, levando a organização a notificar diretamente os usuários afetados. A escala da exposição levantou novas preocupações sobre como os dados do consumidor podem ser utilizados indevidamente muito depois de ocorrer uma violação.

Inscreva-se para receber meu relatório CyberGuy GRATUITO
Receba minhas melhores dicas técnicas, alertas de segurança urgentes e ofertas exclusivas diretamente na sua caixa de entrada. Além disso, você terá acesso instantâneo ao meu Final Rip-off Survival Information – gratuitamente ao ingressar no meu CYBERGUY.COM boletim informativo.

VIOLAÇÃO DE TERCEIROS EXPOSTA DETALHES DA CONTA CHATGPT

O que aconteceu na violação de dados da Underneath Armour

Os dados roubados estão supostamente ligados a um ataque de ransomware que ocorreu em novembro de 2025. Na época, o grupo de ransomware Everest assumiu a responsabilidade e tentou extorquir a Underneath Armour ameaçando vazar arquivos internos. Em janeiro de 2026, os dados dos clientes desse incidente apareceram publicamente em um in style fórum de hackers. Emblem depois, o serviço de notificação de violação Have I Been Pwned obteve uma cópia dos dados e alertou os usuários afetados por e-mail. Segundo relatos, o vendedor alegou que os arquivos roubados vieram diretamente da violação de novembro e incluíam milhões de registros de clientes.

Quais dados foram expostos

O conjunto de dados vazado supostamente inclui uma ampla gama de informações pessoais. Embora os detalhes do cartão de pagamento não tenham sido confirmados, os dados expostos ainda são valiosos para os cibercriminosos.

As informações comprometidas podem incluir:

Os pesquisadores também encontraram endereços de e-mail pertencentes a funcionários da Underneath Armour nos dados. Isso aumenta o risco de phishing direcionado e golpes de comprometimento de e-mail comercial.

A resposta de Underneath Armour até agora

“Estamos cientes das alegações de que terceiros não autorizados obtiveram certos dados”, disse um porta-voz da Underneath Armour ao CyberGuy. “Nossa investigação deste problema, com a assistência de especialistas externos em segurança cibernética, está em andamento. É importante ressaltar que, no momento, não há evidências que sugiram que esse problema tenha afetado o UA.com ou os sistemas usados ​​para processar pagamentos ou armazenar senhas de clientes. Qualquer implicação de que informações pessoais confidenciais de dezenas de milhões de clientes tenham sido comprometidas é infundada. A segurança de nossos sistemas e dados é uma prioridade máxima para a UA, e levamos esse problema muito a sério.”

Por que essa violação é importante

Mesmo sem senhas ou dados de pagamento, essa violação ainda apresenta sérios riscos. Nomes, endereços de e-mail, datas de nascimento e histórico de compras podem ser usados ​​para criar golpes altamente convincentes. Os cibercriminosos costumam fazer referência a compras reais ou detalhes de contas para ganhar confiança. Como resultado, os e-mails de phishing vinculados a esta violação podem parecer legítimos e urgentes. Com o tempo, dados expostos como esses também podem ser combinados com outras violações para criar perfis de identidade detalhados contra os quais é mais difícil proteger.

Como verificar se suas senhas foram roubadas

Para ver se seu e-mail foi afetado, visite o website Have I Been Pwned. É a primeira e oficial fonte deste conjunto de dados recém-adicionado. Digite seu endereço de e-mail para saber se suas informações aparecem no vazamento. Quando terminar, volte aqui para a Etapa 1 abaixo.

Maneiras de se manter seguro após a violação de dados da Underneath Armour

Se você recebeu um alerta de violação ou acredita que suas informações podem estar incluídas, agir agora pode reduzir o risco mais tarde.

1) Alterar senhas reutilizadas e use um gerenciador de senhas

Se você reutilizou a mesma senha em outros websites, altere-as imediatamente. Mesmo que a Underneath Armour diga que as senhas não foram afetadas, os endereços de e-mail expostos são frequentemente usados ​​em ataques subsequentes. Um gerenciador de senhas torna isso mais fácil. Ele cria senhas fortes e exclusivas para cada conta e as armazena com segurança. Dessa forma, uma violação não pode desbloquear várias contas.

Os dados vazados supostamente incluem endereços de e-mail, datas de nascimento e detalhes de compras, que podem ser explorados em golpes de phishing direcionados. (Kurt “CyberGuy” Knutsson)

A seguir, veja se o seu e-mail foi exposto em violações anteriores. Nossa escolha número 1 de gerenciador de senhas inclui um scanner de violação integrado que verifica se seu endereço de e-mail ou senhas apareceram em vazamentos conhecidos. Se você descobrir uma correspondência, altere imediatamente todas as senhas reutilizadas e proteja essas contas com credenciais novas e exclusivas.

Confira os melhores gerenciadores de senhas revisados ​​por especialistas de 2026 em Cyberguy. com.

2) Fique atento a e-mails de phishing vinculados à Underneath Armour

Os cibercriminosos geralmente agem rapidamente após uma violação. Como resultado, e-mails que parecem vir da Underneath Armour ou de marcas de health podem chegar à sua caixa de entrada. Tenha cuidado com mensagens que afirmam que há um problema com sua conta ou uma compra recente. Não clique em hyperlinks nem abra anexos em e-mails inesperados. Em vez disso, acesse diretamente o website oficial da empresa se precisar verificar sua conta. O uso de um software program antivírus forte também pode ajudar a bloquear hyperlinks e anexos maliciosos antes que causem danos.

VIOLAÇÃO DE DADOS DO DHS DE ILLINOIS EXPOSTA REGISTROS DE 700 mil RESIDENTES

A melhor maneira de se proteger contra hyperlinks maliciosos que instalam malware, potencialmente acessando suas informações privadas, é ter um software program antivírus forte instalado em todos os seus dispositivos. Essa proteção também pode alertá-lo sobre e-mails de phishing e golpes de ransomware, mantendo suas informações pessoais e ativos digitais seguros.

Obtenha minhas escolhas dos melhores vencedores de proteção antivírus de 2026 para seus dispositivos Home windows, Mac, Android e iOS em Cyberguy. com.

3) Ative a autenticação de dois fatores em todos os lugares que puder

A autenticação de dois fatores (2FA) adiciona uma camada further de proteção. Mesmo que alguém obtenha sua senha, ainda precisará de uma segunda etapa para fazer login. Ative-o primeiro para contas de e-mail. Em seguida, habilite-o para compras, atividades físicas e contas financeiras. Esta única etapa pode impedir muitas tentativas de controle de contas vinculadas a dados violados.

4) Monitore tentativas de redefinição de senha e alertas de conta

Após uma violação, os invasores geralmente testam endereços de e-mail roubados em vários websites. Essa atividade pode acionar e-mails de redefinição de senha que você não solicitou. Preste muita atenção a esses alertas. Se você vir uma, proteja a conta imediatamente alterando a senha e revisando as atividades recentes.

5) Seja cético em relação a mensagens que façam referência a compras anteriores

Essa violação incluiu informações de compra, o que torna os golpes mais convincentes. Os invasores podem fazer referência a produtos reais ou detalhes de pedidos para ganhar sua confiança. Trate qualquer mensagem que o pressione a agir rapidamente como suspeita. Empresas legítimas não exigem ação imediata por e-mail ou texto.

6) Reduza sua exposição com um serviço de remoção de dados

Com o tempo, os dados pessoais expostos muitas vezes acabam nas mãos de corretores de dados. Essas empresas coletam e vendem perfis que os golpistas usam para segmentação. Um serviço de remoção de dados pode ajudá-lo a solicitar a exclusão de suas informações desses bancos de dados. Reduzir o que está disponível publicamente torna mais difícil para os criminosos criarem perfis detalhados.

Embora nenhum serviço possa garantir a remoção completa dos seus dados da Web, um serviço de remoção de dados é realmente uma escolha inteligente. Eles não são baratos e nem a sua privacidade. Esses serviços fazem todo o trabalho para você, monitorando ativamente e apagando sistematicamente suas informações pessoais de centenas de websites. É o que me dá tranquilidade e provou ser a forma mais eficaz de apagar seus dados pessoais da web. Ao limitar as informações disponíveis, você reduz o risco de os golpistas cruzarem dados de violações com informações que possam encontrar na darkish internet, tornando mais difícil para eles atingirem você.

Confira minhas principais opções de serviços de remoção de dados e faça uma verificação gratuita para descobrir se suas informações pessoais já estão na internet visitando Cyberguy. com.

Faça uma verificação gratuita para descobrir se suas informações pessoais já estão na internet: Cyberguy. com.

Especialistas em segurança alertam que mesmo sem dados de pagamento, as informações pessoais expostas podem alimentar fraudes muito depois de uma violação ser descoberta. (Cheng Xin/Imagens Getty)

Principais conclusões de Kurt

A violação de dados da Underneath Armour é um lembrete de que mesmo as grandes marcas globais podem tornar-se alvos. Embora os sistemas de pagamento pareçam não ser afetados, a exposição de dados pessoais ainda cria riscos a longo prazo para milhões de clientes. As violações de dados geralmente ocorrem ao longo do tempo. O que começa como registros vazados pode mais tarde alimentar fraudes, roubo de identidade e ataques direcionados. Ficar alerta agora pode reduzir an opportunity de problemas maiores no futuro.

Se seus dados pessoais de compras ou atividades físicas fossem expostos em uma violação como essa, você continuaria usando a marca ou passaria para um concorrente? Informe-nos escrevendo para nós em Cyberguy. com.

CLIQUE AQUI PARA BAIXAR O APLICATIVO FOX NEWS

Inscreva-se para receber meu relatório CyberGuy GRATUITO
Receba minhas melhores dicas técnicas, alertas de segurança urgentes e ofertas exclusivas diretamente na sua caixa de entrada. Além disso, você terá acesso instantâneo ao meu Final Rip-off Survival Information – gratuitamente ao ingressar no meu CYBERGUY.COM boletim informativo.

Direitos autorais 2026 CyberGuy.com. Todos os direitos reservados.