Filtración de datos de Stack Sports

Según la notificación de la empresa, hacia el 8 de mayo de 2026 se introdujo código no autorizado en el proceso de pago de Sports Affinity, que capturó determinados datos introducidos durante el pago. Stack Sports detectó actividad sospechosa el 8 de junio, retiró el código de sus servidores a más tardar el 10 de junio y eliminó los elementos residuales de un número limitado de cachés de navegadores el 22 de junio. La revisión de las transacciones afectadas concluyó el 17 de julio.

Los campos potencialmente afectados dependen del método de pago. El alcance divulgado incluye nombres de titulares de tarjetas, números de tarjetas de pago, fechas de vencimiento, códigos de seguridad y números de cuentas corrientes de quienes pagaron mediante eCheck o ACH. Stack Sports afirma que las credenciales de acceso a las cuentas, la información de los perfiles, los documentos cargados, los números de la Seguridad Social y los números de los permisos de conducir no se vieron afectados.

Stack Sports afirma que retiró el código no autorizado, protegió la plataforma y colaboró con un equipo independiente de respuesta a incidentes en una investigación forense. Implementó medidas adicionales de seguridad y supervisión, envió notificaciones a las personas identificadas el 27 de julio y ofreció servicios gratuitos de protección de la identidad.

Si recibió una notificación, debe revisar periódicamente las cuentas de las tarjetas y las cuentas bancarias que utilizó durante el periodo del incidente para detectar transacciones que no reconozca. Si aparece un pago sospechoso, debe ponerse en contacto cuanto antes con el emisor de la tarjeta o la entidad financiera, y puede cambiar los datos de la tarjeta o de la cuenta cuando corresponda. Antes de abrir enlaces en mensajes inesperados de pago o verificación que afirmen proceder de Stack Sports, debe confirmar su autenticidad a través de los canales oficiales de la empresa.