Vol de données Nike 1,4 To : attaques PI en hausse

Nike enquête sur des allégations selon lesquelles des attaquants ont volé 1,4 téraoctet de données internes de leurs systèmes. Contrairement aux violations typiques qui ciblent les informations clients, cette attaque s'est concentrée sur les opérations de conception et de fabrication.

Le groupe de menace derrière l'attaque utilise apparemment une approche « voler-et-divulguer », volant les données, puis menaçant de les publier. C'est de l'extorsion numérique avec une particularité : au lieu de simplement exiger des paiements de rançon, les attaquants utilisent la menace de divulgation publique comme pression.

Ce qui rend cela intéressant d'un point de vue sécurité, c'est ce que les attaquants n'ont pas ciblé. Pas de cartes de crédit clients. Pas de données personnelles. Juste de la propriété intellectuelle pure, le genre de contenu qui donne à Nike son avantage concurrentiel.

Le virage vers le ciblage de la PI

Cette attaque s'inscrit dans un schéma que nous observons de plus en plus souvent. Les attaquants deviennent plus intelligents sur ce qu'ils volent. Les données clients ont des exigences de conformité, des lois de notification de violation et une surveillance réglementaire. La propriété intellectuelle ? C'est un territoire flou avec moins de règles sur la divulgation.

Dans notre travail de tests d'intrusion pour des clients entreprise, nous voyons ce changement de première main. Les entreprises dépensent beaucoup d'argent pour protéger les données clients avec chiffrement, contrôles d'accès et cadres de conformité. Mais leurs documents de conception, processus de fabrication et communications internes ? Souvent moins protégés.

Le calcul a du sens pour les attaquants. Une base de données de cartes de crédit pourrait valoir des milliers sur les marchés sombres. Mais les prochaines conceptions de produits Nike, les relations fournisseurs et les coûts de fabrication ? Cela pourrait valoir des millions pour des concurrents ou des schémas d'extorsion.

Ce que cela signifie pour votre stratégie de sécurité

Si vous sécurisez des applications ou une infrastructure, cet incident Nike devrait vous faire réfléchir au-delà de la protection traditionnelle des données. Voici les questions qui valent la peine d'être posées :

Quelles sont vos véritables données critiques ? Les données personnelles des clients attirent l'attention à cause des réglementations, mais votre avantage concurrentiel pourrait être dans les dépôts de code, les fichiers de conception ou les tableaux de bord d'intelligence économique.

Qui a accès à la propriété intellectuelle ? Dans nos revues de sécurité, nous trouvons souvent que les données opérationnelles ont un accès plus large que les données clients. Les développeurs, sous-traitants et utilisateurs métier qui ne toucheraient jamais une base de données clients ont un accès complet aux algorithmes propriétaires ou aux études de marché.

Comment sauriez-vous si elles ont disparu ? Les violations de données clients sont évidentes avec des alertes, des tentatives de connexion échouées et des requêtes inhabituelles. Mais si quelqu'un copie toute votre feuille de route produit ou vole votre documentation API ? C'est plus difficile à détecter.

Quand nous effectuons des revues de sécurité cloud pour les clients, nous passons autant de temps sur les systèmes internes que sur ceux orientés client. Ce bucket AWS S3 avec les matériaux marketing ? Le registre Docker avec vos services propriétaires ? Le code source de l'application mobile dans vos dépôts GitHub ? Toutes des cibles.

La réalité technique

1,4 To représente beaucoup de données, mais pas une quantité impossible pour un attaquant déterminé. C'est environ l'équivalent de 700 DVD d'informations, mais en 2026, vous pouvez faire tenir cela sur un seul disque externe.

La vraie question est comment cela a quitté le réseau de Nike sans détection. Les outils modernes de prévention de perte de données devraient détecter les gros transferts, mais ils se concentrent souvent sur les données structurées (bases de données) plutôt que sur les partages de fichiers, dépôts de code ou plateformes de collaboration.

D'un point de vue défensif, ce type d'attaque nécessite de surveiller le trafic sortant, pas seulement les menaces entrantes. Si votre stratégie de sécurité se concentre principalement sur empêcher les attaquants d'entrer plutôt que détecter l'exfiltration de données, vous ratez la moitié du problème.

Au-delà de la réponse traditionnelle aux violations

Le modèle « voler-et-divulguer » crée de nouveaux problèmes pour la réponse aux incidents. Avec les rançongiciels traditionnels, vous restaurez depuis les sauvegardes et continuez. Avec les violations de données clients, vous suivez les procédures de notification établies.

Mais le vol de propriété intellectuelle ? Il n'y a pas de manuel standard. Comment évaluez-vous les dommages concurrentiels ? Notifiez-vous les partenaires commerciaux dont les informations ont été incluses ? Comment empêchez-vous que les données soient utilisées par des concurrents ?

Nike s'en sortira probablement bien parce qu'ils ont des ressources, des équipes juridiques et une fidélité à la marque. Mais les petites entreprises faisant face à des attaques similaires pourraient ne pas avoir ces avantages.

L'industrie de la sécurité doit rattraper cette réalité. Nous sommes bons pour protéger les données clients et prévenir la compromission des systèmes. Nous sommes moins préparés pour les attaquants qui veulent voler de la valeur commerciale plutôt que causer des dommages immédiats.

Si vous faites face à des défis similaires autour de la protection de propriété intellectuelle ou de la détection d'exfiltration de données dans vos applications ou infrastructure cloud, parlons-en. Nous avons aidé des entreprises à réfléchir à ces nouveaux schémas d'attaque et construire des défenses qui vont au-delà de la prévention traditionnelle des violations.