El gigante de ropa deportiva Nike está investigando activamente un posible incidente de ciberseguridad después de que WorldLeaks, un grupo de ransomware con motivación financiera, se atribuyera la responsabilidad de una significativa brecha de datos que afecta a la empresa.

El grupo anunció la brecha en su sitio de filtraciones en la darknet el 22 de enero de 2026, afirmando haber exfiltrado más de 1.4 terabytes de datos internos y amenazando con publicar la información robada si no se cumplían sus demandas de rescate.

Nike confirmó que está al tanto del presunto incidente en un comunicado oficial, señalando que está “evaluando activamente la situación” y que toma en serio la privacidad de los consumidores y la seguridad de los datos.

Sin embargo, el fabricante de calzado deportivo proporcionó pocos detalles sobre el alcance de la brecha o si la información de los clientes se vio comprometida en el ataque.

Alcance de la presunta exposición de datos

Según las afirmaciones de WorldLeaks, los datos exfiltrados incluyen documentación interna de la empresa, información de clientes, credenciales de empleados, registros de la cadena de suministro y archivos de operaciones de fabricación que abarcan los últimos cinco años.

Analistas del sector sugieren que el conjunto de datos comprometidos podría alcanzar varios terabytes, basándose en los patrones históricos de ataques del grupo.

Los primeros informes indican que aproximadamente 481,183 cuentas de usuarios, 220 registros de empleados y 444 credenciales de empleados de terceros podrían haber sido expuestas.

WorldLeaks surgió en enero de 2025 como una rebranding estratégica de la ahora desaparecida operación Hunters International.

El grupo opera bajo un modelo de extorsión exclusivo, centrado únicamente en el robo de datos en lugar de el cifrado de archivos, lo que permite una ejecución más rápida de los ataques y reduce el riesgo de detección.

Investigadores en ciberseguridad creen que algunos administradores de WorldLeaks mantienen conexiones con la operación de ransomware Hive, desmantelada por las fuerzas del orden en 2023.

Desde su formación, WorldLeaks ha reclamado más de 116 víctimas, incluyendo objetivos de alto perfil como Dell Technologies, donde el grupo supuestamente robó 1.3 terabytes de datos.

Informes de inteligencia indican que el grupo suele obtener acceso inicial a través de sitios web legítimos comprometidos, campañas de phishing con adjuntos maliciosos, aplicaciones expuestas a internet sin parches y VPNs que carecen de autenticación multifactor.

Este incidente marca la continuación de ciberataques coordinados dirigidos al sector minorista y de ropa deportiva.

La semana pasada, Under Armour reveló que hackers habían publicado millones de registros de clientes en un foro en línea, lo que plantea preguntas sobre si los incidentes de Nike y Under Armour están conectados.

Los expertos en seguridad recomiendan que las organizaciones implementen autenticación multifactor obligatoria en todos los puntos de acceso remoto.

El incidente subraya la amenaza persistente que representan los grupos de ransomware sofisticados que atacan a organizaciones de alto valor con importantes activos de propiedad intelectual.