據 CyberInsider 與 The Register 報導,Have I Been Pwned 收錄一批疑似來自 Under Armour 的外洩資料,約 7,200 萬個 Email 及個人資料受影響,Everest 勒索軟體集團 2025 年底曾聲稱入侵該公司 [3][2]。據 TechCrunch 與 SecurityWeek 報導,Under Armour 表示知悉有未經授權第三方取得部分資料的說法,調查仍在進行,目前無證據顯示 UA.com、付款系統或客戶密碼儲存系統受影響 [1][4]。據 CyberInsider 建議,收到 HIBP 通知的使用者應監控銀行與信用活動、提高對不明 Email 與簡訊的警覺,並更換在其他帳號重複使用的密碼 [3]。
本事件尚未經官方確認,內容以媒體或第三方報導為依據,請謹慎解讀。
補記:這起事件在 2026年1月21日 公開,本站於 2026年11月11日 才收錄,不是新發生的事件。
高監控中補記媒體報導
Under Armour 客戶資料遭公開於駭客論壇,約 7,200 萬 Email 受影響
閱讀約 1 分鐘
- 揭露
- 2026年1月21日
- 發生
- 2025年11月1日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 72,000,000 個帳號[4]
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據 CyberInsider 報導,Everest 集團 2025 年底聲稱從 Under Armour 竊取 343GB 資料並索取贖金,資料其後於 2026 年 1 月流到地下論壇 [3]。據 The Register 報導,資料由 Everest 成員於 1 月 18 日在網路犯罪論壇外流,HIBP 稱約 7,270 萬個帳號受影響 [2]。
影響範圍
據 SecurityWeek 引述 HIBP 資料,約 7,200 萬個 Email 受影響 [4]。據 TechCrunch 報導,Under Armour 表示目前無證據顯示 UA.com、付款或密碼儲存系統受影響 [1]。
建議措施
收到 HIBP 通知者應監控金融活動、留意可疑訊息並更換重複使用的密碼 [3]。
參考來源
媒體報導4
- [1]TechCrunch2026-01-22擷取日 2026-11-11已存檔 2026-11-11 sha256 3f9e8306feac
“When reached for comment, Under Armour spokesperson Matt Dornic told TechCrunch that the company is “aware of claims that an unauthorized third party obtained certain data.””
- [2]The Register
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。