Vazamento de dados? Adidas emite comunicado urgente aos consumidores

O alerta começou a ser enviado por e-mail aos clientes desde 23 de maio, e trouxe preocupações sobre a segurança digital dos consumidores da marca alemã. Segundo a fabricante de artigos esportivos, a falha foi detectada no próprio dia 23 de maio de 2025.

A empresa garante que dados financeiros como cartões de crédito e senhas não foram comprometidos, mas admite que informações sensíveis como nome, e-mail, telefone e data de nascimento podem ter sido acessadas por terceiros não autorizados.

Leia mais:

Instituto processa INSS e Dataprev por vazamentos de dados

O que aconteceu com os dados dos clientes?

Possível invasão em provedor terceirizado

A Adidas esclareceu que o incidente não foi resultado de uma falha direta em seus próprios sistemas, mas sim de uma violação associada a um serviço terceirizado utilizado pela empresa para suporte ao cliente. A companhia não revelou o nome do prestador de serviço nem detalhes sobre a vulnerabilidade explorada.

“Uma parte externa não autorizada acessou informações pessoais de clientes que interagiram com o nosso suporte”, informou a Adidas.

Quais dados foram possivelmente expostos?

Apesar de descartar o vazamento de dados bancários, a Adidas confirmou que os seguintes dados podem ter sido comprometidos:

• Nome completo;
• Endereço de e-mail;
• Número de telefone;
• Data de nascimento;
• Sexo.

Segundo o comunicado, os afetados são clientes que entraram em contato com o help desk da marca em algum momento. No entanto, não foi informado qual o período de atendimento cujos dados podem ter sido acessados.

O que a Adidas está fazendo?

Medidas imediatas adotadas pela marca

Ao detectar o incidente, a Adidas afirmou ter tomado ações rápidas para conter e investigar o problema. Entre as medidas estão:

• Reforço na segurança do sistema afetado;
• Auditoria técnica junto ao provedor envolvido;
• Notificação individualizada aos clientes afetados;
• Monitoramento contínuo de ameaças e acessos suspeitos.

Transparência parcial preocupa especialistas

Apesar da postura proativa, a falta de transparência sobre o modo como a invasão ocorreu e o escopo real da exposição preocupa especialistas em cibersegurança.

A ausência de detalhes sobre o número de pessoas afetadas e o tempo de exposição pode dificultar a tomada de decisão por parte dos consumidores.

O que os consumidores devem fazer?

Instruções da Adidas aos clientes notificados

A empresa afirma que, por ora, não há necessidade de ação imediata por parte dos clientes. Porém, alerta para o risco de tentativas de golpe utilizando engenharia social, como:

• Phishing (e-mails falsos);
• Mensagens com links maliciosos;
• Contatos telefônicos se passando pela Adidas.

A recomendação é que o consumidor fique atento a mensagens suspeitas, principalmente aquelas que solicitam informações pessoais ou dados bancários.

“A Adidas nunca pedirá dados financeiros por e-mail, telefone ou mensagem”, reforça o comunicado.

Como se proteger após o vazamento

1. Verifique seus e-mails com atenção

Fique atento a remetentes suspeitos ou mensagens com links desconhecidos. Evite clicar em anexos de procedência duvidosa.

2. Ative a autenticação em dois fatores

Se você possui conta no site da Adidas, ative a verificação em duas etapas. Isso reduz o risco de acesso indevido mesmo que dados básicos tenham sido expostos.

3. Monitore sua identidade digital

Acompanhe possíveis usos indevidos do seu nome ou CPF em serviços de crédito ou financeiras. Utilize serviços de monitoramento de CPF, como Serasa ou Boa Vista.

4. Atualize senhas de contas relacionadas

Caso você utilize a mesma senha da Adidas em outros serviços, modifique-as imediatamente, priorizando senhas fortes e únicas para cada plataforma.

Como entrar em contato com a Adidas?

A empresa disponibilizou canais de atendimento para esclarecer dúvidas dos consumidores. Veja como falar com a marca:

• Telefone (São Paulo): (11) 5546-3700;
• Demais localidades: 0800-8-234-327;
• Central de atendimento online: https://www.adidas.com.br/ajuda.

Incidentes como esse reforçam a importância da cibersegurança

O caso da Adidas expõe novamente a fragilidade de sistemas terceirizados utilizados por grandes corporações. Especialistas alertam que, muitas vezes, o elo mais fraco na cadeia de segurança não está na empresa principal, mas em fornecedores que lidam com informações sensíveis.

Além disso, é necessário que as marcas sejam transparentes com seus consumidores, informando claramente quais dados foram comprometidos e quais riscos estão associados à exposição.

Outras empresas também já enfrentaram vazamentos semelhantes

Casos como o da Adidas não são isolados. Empresas como Netshoes, LinkedIn e Facebook já foram alvo de megavazamentos que afetaram milhões de usuários nos últimos anos. A recorrência desse tipo de incidente levanta o debate sobre:

• A responsabilidade das empresas com os dados dos clientes;
• A fiscalização de provedores terceirizados;
• A necessidade de legislação mais rígida sobre proteção de dados no Brasil.

Legislação brasileira e proteção de dados

Desde 2020, está em vigor a Lei Geral de Proteção de Dados (LGPD), que determina regras sobre o tratamento de dados pessoais por empresas públicas e privadas. A lei prevê:

• Obrigação de notificar incidentes de segurança;
• Responsabilização de empresas por falhas na proteção de dados;
• Sanções administrativas e financeiras em caso de descumprimento.

Caso fique comprovado que houve falha na segurança da informação por parte da Adidas ou de sua prestadora de serviços, a empresa pode ser multada pela ANPD (Autoridade Nacional de Proteção de Dados).

Conclusão

O alerta emitido pela Adidas acende um sinal vermelho para milhões de consumidores que confiam seus dados às grandes marcas.

Embora a empresa afirme que nenhuma informação financeira foi comprometida, o vazamento de dados pessoais como nome, e-mail e telefone já representa um risco considerável de golpes e fraudes.

Por isso, é fundamental que o consumidor fique vigilante, evite interações suspeitas e adote práticas básicas de segurança digital. Em paralelo, as empresas precisam reforçar seus protocolos e exigir padrões elevados também de seus parceiros terceirizados.

Imagem: 2p2play / Shutterstock.com