Fuite de données chez Stack Sports
La fuite de données survenue chez Stack Sports en 2026 est un incident confirmé : du code non autorisé, introduit sur les pages de paiement de Sports Affinity, a recueilli les informations de carte ou de compte bancaire saisies par certains utilisateurs.
L’organisation n’a pas publié le nombre d’éléments concernés ; l’incident ne peut donc pas être situé sur cette échelle.
Types de données exposées
3- Noms
- Numéros de carte de crédit
- Numéros de compte bancaire
À propos de cette fuite de données
Stack Sports n’a pas rendu public le nombre total de personnes touchées.
Stack Sports est une plateforme technologique dédiée au sport, exploitée par SPay, Inc., qui fournit aux organisations sportives des logiciels d’inscription, de paiement et de gestion. L’incident s’est limité aux personnes ayant utilisé le parcours de paiement de Sports Affinity pendant la période concernée; la notification n’indique pas que d’autres plateformes de Stack Sports ont été touchées.
Comment l’incident s’est-il produit ?
Selon la notification de l’entreprise, du code non autorisé a été introduit dans le parcours de paiement de Sports Affinity à partir du 8 mai 2026 environ et a recueilli certaines informations saisies lors du paiement. Stack Sports a détecté une activité suspecte le 8 juin, a retiré le code de ses serveurs au plus tard le 10 juin et a supprimé des éléments résiduels d’un nombre limité de caches de navigateur le 22 juin. Son examen des transactions concernées s’est achevé le 17 juillet.
Quelles informations ont été touchées ?
Les champs potentiellement touchés varient selon le mode de paiement. Le périmètre déclaré comprend les noms des titulaires de cartes, les numéros de cartes de paiement, les dates d’expiration, les codes de sécurité ainsi que les numéros de compte courant des personnes ayant payé par eCheck ou ACH. Stack Sports affirme que les identifiants de connexion aux comptes, les informations de profil, les documents téléversés, les numéros de sécurité sociale et les numéros de permis de conduire n’étaient pas concernés.
Comment Stack Sports a-t-il réagi ?
Stack Sports affirme avoir retiré le code non autorisé, sécurisé la plateforme et mené une investigation forensique avec une équipe indépendante de réponse aux incidents. L’entreprise a mis en place des mesures supplémentaires de sécurité et de surveillance, envoyé des notifications aux personnes identifiées le 27 juillet et proposé des services gratuits de protection de l’identité.
Que doivent faire les personnes touchées ?
Si vous avez reçu une notification, vérifiez régulièrement les transactions effectuées sur les cartes et comptes bancaires utilisés pendant la période de l’incident afin de repérer celles que vous ne reconnaissez pas. Si un paiement suspect apparaît, contactez rapidement l’émetteur de la carte ou l’établissement financier; les données de la carte ou du compte peuvent être remplacées si nécessaire. Avant d’ouvrir les liens contenus dans des messages inattendus concernant un paiement ou une vérification et prétendant provenir de Stack Sports, vérifiez leur authenticité par les canaux officiels de l’entreprise.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
