Stack Sports Veri İhlali
Stack Sports 2026 veri ihlali, Sports Affinity platformunun ödeme sayfalarına yerleştirilen yetkisiz kodun bazı kullanıcıların kart veya banka hesabı bilgilerini yakaladığı doğrulanmış bir olaydır. Stack Sports, etkilenen toplam kişi sayısını kamuya açıklamadı.
Kuruluş kaç kişinin etkilendiğini açıklamadı; bu nedenle olay bu ölçeğe yerleştirilemiyor.
Sızan Veri Türleri
3- İsimler
- Kredi Kartı Numaraları
- Banka Hesap Numaraları
Bu İhlal Hakkında
Stack Sports, spor organizasyonlarına kayıt, ödeme ve yönetim yazılımları sunan ve SPay, Inc. tarafından işletilen bir spor teknolojisi platformudur. Olay yalnızca ilgili dönemde Sports Affinity ödeme ekranını kullanan kişileri kapsıyor; diğer Stack Sports platformlarının etkilendiği belirtilmedi.
Olay Nasıl Gerçekleşti?
Şirket bildirimine göre yetkisiz kod yaklaşık 8 Mayıs 2026'da Sports Affinity ödeme akışına yerleştirildi ve ödeme sırasında girilen belirli bilgileri yakaladı. Stack Sports şüpheli etkinliği 8 Haziran'da tespit etti, kodu 10 Haziran'a kadar sunucularından kaldırdı ve sınırlı sayıdaki tarayıcı önbelleğinde kalan öğeleri 22 Haziran'da temizledi. Etkilenen işlemlerin incelenmesi 17 Temmuz'da tamamlandı.
Hangi Bilgiler Etkilendi?
Etkilenmiş olabilecek alanlar ödeme yöntemine göre değişiyor. Açıklanan kapsamda kart sahibinin adı, ödeme kartı numarası, son kullanma tarihi, güvenlik kodu ve eCheck veya ACH kullanan kişiler için çek hesabı numarası bulunuyor. Stack Sports hesap parolalarının, profil bilgilerinin, yüklenen belgelerin, Sosyal Güvenlik numaralarının ve sürücü belgesi numaralarının olaydan etkilenmediğini açıkladı.
Stack Sports Olaydan Sonra Ne Yaptı?
Stack Sports yetkisiz kodu kaldırdığını, platformu güvenceye aldığını ve bağımsız olay müdahale uzmanlarıyla adli inceleme yürüttüğünü belirtti. Ek güvenlik ve izleme önlemleri uyguladığını, etkilendiği belirlenen kişilere 27 Temmuz'da bildirim gönderdiğini ve ücretsiz kimlik koruma hizmeti sunduğunu açıkladı.
Etkilenen Kişiler Ne Yapmalı?
Bildirim alan kişiler, olay döneminde kullandıkları kart ve banka hesaplarının hareketlerini tanınmayan işlemler için düzenli olarak kontrol etmelidir. Şüpheli bir ödeme görülürse kartı veren kuruluş veya banka gecikmeden aranmalı; gerekli görülürse kart ya da hesap bilgileri yenilenmelidir. Stack Sports adına gelen beklenmedik ödeme veya doğrulama mesajları, bağlantıya tıklamadan önce kurumun resmî kanalları üzerinden doğrulanmalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
