Утечка данных Stack Sports
Утечка данных Stack Sports в 2026 году, подтверждённый инцидент, в ходе которого несанкционированный код, размещённый на страницах оформления платежей Sports Affinity, перехватывал данные карт или банковских счетов, вводимые некоторыми пользователями.
Организация не опубликовала число пострадавших, поэтому определить место инцидента на этой шкале нельзя.
Типы раскрытых данных
3- Имена
- Номера кредитных карт
- Номера банковских счетов
Об этой утечке
Stack Sports не раскрыла публично общее число пострадавших.
Stack Sports, платформа спортивных технологий под управлением SPay, Inc., которая предоставляет спортивным организациям программное обеспечение для регистрации, приёма платежей и управления. Инцидент затронул только тех, кто оформлял платежи через Sports Affinity в соответствующий период; в уведомлении не говорится, что другие платформы Stack Sports также были затронуты.
Как произошёл инцидент?
Согласно уведомлению компании, начиная примерно с 8 мая 2026 года в процессе оформления платежей Sports Affinity действовал несанкционированно размещённый код, который перехватывал некоторые сведения, вводимые при оплате. Stack Sports обнаружила подозрительную активность 8 июня, удалила код со своих серверов к 10 июня и 22 июня удалила его остаточные элементы из кешей ограниченного числа браузеров. Проверка затронутых транзакций завершилась 17 июля.
Какие данные были затронуты?
Перечень потенциально затронутых полей зависит от способа оплаты. По раскрытой информации, он включает имена держателей карт, номера платёжных карт, сроки их действия, коды безопасности, а также номера текущих банковских счетов тех, кто платил через eCheck или ACH. Stack Sports заявляет, что учётные данные для входа, информация профиля, загруженные документы, номера социального страхования и номера водительских удостоверений затронуты не были.
Какие меры приняла Stack Sports?
Stack Sports сообщает, что удалила несанкционированный код, обеспечила безопасность платформы и провела расследование с применением методов компьютерной криминалистики совместно с независимой командой реагирования на инциденты. Компания внедрила дополнительные меры безопасности и мониторинга, 27 июля направила уведомления выявленным пострадавшим и предложила бесплатные услуги по защите от незаконного использования персональных данных.
Что следует делать пострадавшим?
Получателям уведомлений следует регулярно проверять операции по картам и банковским счетам, использованным в период инцидента, на наличие незнакомых транзакций. При обнаружении подозрительного платежа необходимо незамедлительно связаться с банком, эмитентом карты или финансовой организацией; при необходимости можно заменить реквизиты карты или счёта. Если вы получили неожиданное сообщение об оплате или проверке якобы от Stack Sports, прежде чем переходить по ссылкам, проверьте его подлинность через официальные каналы компании.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
