خرق بيانات Stack Sports

وفقًا لإشعار الشركة، وُضعت تعليمات برمجية غير مصرح بها ضمن عملية الدفع في Sports Affinity بدءًا من 8 مايو 2026 تقريبًا، والتقطت بعض المعلومات التي أُدخلت أثناء الدفع. رصدت Stack Sports نشاطًا مشبوهًا في 8 يونيو، وأزالت تلك التعليمات من خوادمها بحلول 10 يونيو، وأزالت العناصر المتبقية من ذاكرة التخزين المؤقت لعدد محدود من المتصفحات في 22 يونيو. واكتملت مراجعتها للمعاملات المتأثرة في 17 يوليو.

تختلف حقول البيانات التي يُحتمل أن تكون قد تأثرت باختلاف طريقة الدفع. ويشمل النطاق المُعلن أسماء حاملي البطاقات، وأرقام بطاقات الدفع، وتواريخ انتهاء صلاحيتها، ورموز الأمان، وأرقام الحسابات الجارية للأشخاص الذين دفعوا باستخدام eCheck أو ACH. وتقول Stack Sports إن بيانات اعتماد الحسابات، ومعلومات الملفات الشخصية، والمستندات المرفوعة، وأرقام الضمان الاجتماعي، وأرقام رخص القيادة لم يشملها الحادث.

تقول Stack Sports إنها أزالت التعليمات البرمجية غير المصرح بها، وأمّنت المنصة، وتعاونت مع فريق مستقل للاستجابة للحوادث لإجراء تحقيق جنائي رقمي. كما طبّقت تدابير إضافية للأمان والمراقبة، وأرسلت إشعارات إلى الأشخاص الذين حددتهم في 27 يوليو، وقدّمت خدمات مجانية لحماية الهوية.

ينبغي لمتلقي الإشعارات مراجعة حسابات البطاقات والحسابات المصرفية التي استخدموها خلال فترة الحادث بانتظام، لرصد أي معاملات لا يتعرفون عليها. وإذا ظهرت عملية دفع مشبوهة، فينبغي التواصل فورًا مع الجهة المصدرة للبطاقة أو المؤسسة المالية، ويمكن استبدال بيانات البطاقة أو الحساب عند الاقتضاء. وينبغي التحقق عبر القنوات الرسمية للشركة من رسائل الدفع أو التحقق غير المتوقعة التي تدّعي أنها من Stack Sports، وذلك قبل فتح الروابط.