2026年1月22日，据Cyber Security News报道，运动品牌耐克（Nike）疑似遭遇勒索软件组织WorldLeaks的网络攻击。该组织已在其泄露平台列出耐克，并宣称将于格林尼治标准时间1月25日18:00公布敏感数据。耐克向Footwear News确认正调查一起潜在网络安全事件，并表示正在积极评估局势。
攻击影响范围及涉事组织背景
数据泄露规模尚待核实
尽管具体泄露数据量尚未明确，但基于攻击模式分析，可能涉及数TB数据。耐克官方披露，约48.1万条用户数据、220条员工信息及444个第三方访问凭证可能受影响。潜在泄露内容包括内部文件、客户信息、联系方式、业务记录及人力资源数据，知识产权与财务数据是否受损仍不清楚。
WorldLeaks组织运作模式
WorldLeaks于2025年1月作为Hunters International继任者出现，采用纯勒索不加密模式，以提升攻击速度并增加检测难度。该组织运营包含公开泄露站、谈判门户、内部媒体平台及合作伙伴网络的四平台基础设施，自称已攻击超116家机构，包括戴尔科技（Dell Technologies）和军工企业L3Harris Technologies等知名目标。
其初始入侵手段多为篡改网站、钓鱼活动或弱口令VPN。渗透成功后，攻击者利用窃取凭证及自研工具进行系统性数据提取。
体育零售行业面临持续威胁
耐克遇袭是近期针对体育零售行业定向攻击的一环。此前，Under Armour也被Everest组织承认于去年11月遭攻击，目前仍在调查中，公司称初步泄露规模说法存在夸大。此类事件凸显了高知名度全球品牌在零售业中面临的日益严峻的勒索软件威胁。