アディダス、委託先へのサイバー攻撃で個人情報漏洩を公表|セキュリティニュース

投稿日時: 2025年05月28日更新日時: 2025年05月28日

スポーツアパレル大手のアディダスは、同社の顧客データが第三者による不正アクセスを受け、情報漏えいが発生したことを2025年5月下旬に公表しました。今回の漏えいは、アディダスの外部カスタマーサービス業者がサイバー攻撃を受けたことが原因で、同社ネットワーク自体への侵害は現時点で確認されていません。

1 発生したインシデントの概要
2 被害の地域と拡大の可能性
3 第三者委託先が招くセキュリティリスク

発生したインシデントの概要

アディダスの声明によれば、漏えいした情報にはクレジットカード情報やパスワードなどの決済関連データは含まれていません。

主に漏えいしたのは、過去にカスタマーサービス窓口へ問い合わせを行った顧客の「氏名、メールアドレス、電話番号、住所、生年月日」などの連絡先情報と見られています。

アディダスは、事案発覚直後にセキュリティ専門家と連携して調査を開始し、速やかに被害の封じ込めと影響範囲の特定に取り組みました。現在、影響を受けた可能性のある顧客への個別通知を進めており、各国のデータ保護当局および警察への報告も完了しています。

被害の地域と拡大の可能性

このインシデントは当初、第三者のカスタマーサポート委託先を通じた漏えいとして報告されましたが、同時期にトルコおよび韓国のカスタマーセンターを通じて過去に問い合わせを行ったユーザーにも影響が及んでいたことが別途明らかになりました。漏えい対象は、2024年以前に同センターへ連絡したユーザーの可能性が高いと見られています。

また、日本でも該当者へ「お客様の個人データに関するご通知」」を個別でメール配信するとしています。

一方で、影響を受けた顧客数、当該委託業者の名称、漏えいが発生した具体的な時期などの詳細は現在も非公開となっています。アディダス広報担当は報道機関からの取材に対し、「現時点では追加情報はない」と回答しています。