Violação de dados da Stack Sports
A violação de dados da Stack Sports em 2026 é um incidente confirmado em que um código não autorizado inserido nas páginas de finalização de compra do Sports Affinity capturou informações de cartões ou contas bancárias fornecidas por alguns usuários.
A organização não divulgou quantos foram afetados, então não é possível classificar o incidente nesta escala.
Tipos de dados expostos
3- Nomes
- Números de cartões de crédito
- Números das contas bancárias
Sobre este vazamento
A Stack Sports não divulgou publicamente o número total de pessoas afetadas.
A Stack Sports é uma plataforma de tecnologia esportiva operada pela SPay, Inc., que fornece software de inscrição, pagamento e gestão para organizações esportivas. O incidente se limitou às pessoas que utilizaram o processo de finalização de compra do Sports Affinity durante o período em questão; o comunicado não afirma que outras plataformas da Stack Sports foram afetadas.
Como ocorreu o incidente?
Segundo o comunicado da empresa, um código não autorizado foi inserido no fluxo de finalização de compra do Sports Affinity a partir de aproximadamente 8 de maio de 2026 e capturou determinadas informações fornecidas durante o pagamento. A Stack Sports detectou atividade suspeita em 8 de junho, removeu o código de seus servidores até 10 de junho e eliminou elementos residuais dos caches de um número limitado de navegadores em 22 de junho. A análise das transações afetadas foi concluída em 17 de julho.
Quais informações foram afetadas?
Os campos potencialmente afetados variam conforme a forma de pagamento. O escopo divulgado inclui nomes dos titulares dos cartões, números de cartões de pagamento, datas de validade, códigos de segurança e números de contas correntes de pessoas que pagaram por eCheck ou ACH. A Stack Sports afirma que credenciais de acesso às contas, informações de perfil, documentos enviados, números de seguridade social e números de carteiras de motorista não foram envolvidos.
Como a Stack Sports respondeu?
A Stack Sports afirma que removeu o código não autorizado, protegeu a plataforma e trabalhou com uma equipe independente de resposta a incidentes em uma investigação forense. A empresa implementou medidas adicionais de segurança e monitoramento, enviou comunicados às pessoas identificadas em 27 de julho e ofereceu serviços gratuitos de proteção de identidade.
O que as pessoas afetadas devem fazer?
Se você recebeu o comunicado, verifique regularmente os cartões e as contas bancárias que usou durante o período do incidente para identificar transações desconhecidas. Caso apareça um pagamento suspeito, entre em contato o quanto antes com a emissora do cartão ou a instituição financeira. Os dados do cartão ou da conta podem ser substituídos quando apropriado. Antes de abrir links em mensagens inesperadas sobre pagamentos ou verificações que aleguem ser da Stack Sports, confirme a autenticidade dessas mensagens pelos canais oficiais da empresa.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
