Stack Sports 数据泄露事件
2026年 Stack Sports 数据泄露事件是一起已确认的安全事件：未经授权的代码被植入 Sports Affinity 结账页面，采集了部分用户输入的支付卡或银行账户信息。Stack Sports 尚未公开披露受影响的总人数。
该组织尚未公布受影响数量，因此无法按此尺度对事件进行分级。
暴露的数据类型
3- 姓名
- 信用卡卡号
- 银行账号
关于此次数据泄露
Stack Sports 是由 SPay, Inc. 运营的体育技术平台，为体育组织提供报名、支付和管理软件。本次事件仅涉及在相关期间使用 Sports Affinity 结账流程的用户；通知并未表示 Stack Sports 的其他平台受到影响。
事件是如何发生的？
根据公司通知，自2026年5月8日或前后起，Sports Affinity 结账流程中被植入了未经授权的代码，用于采集用户在支付时输入的某些信息。Stack Sports 于6月8日发现可疑活动，截至6月10日已将该代码从服务器中移除，并于6月22日清除了少量浏览器缓存中的残留内容。对受影响交易的审查于7月17日完成。
哪些信息受到影响？
可能受影响的字段因支付方式而异。披露的范围包括持卡人姓名、支付卡号码、有效期、安全码，以及通过 eCheck 或 ACH 付款的用户的支票账户号码。Stack Sports 表示，此次事件不涉及账户凭据、个人资料、上传的文档、社会保障号码或驾驶执照号码。
Stack Sports 如何应对？
Stack Sports 表示，已移除未经授权的代码、加强平台安全防护，并与独立的事件响应团队合作开展取证调查。公司实施了额外的安全和监控措施，于7月27日向已确认受影响的个人发送通知，并提供免费的身份保护服务。
受影响者应采取哪些措施？
收到通知的人应定期检查在事件发生期间使用过的支付卡和银行账户，留意不熟悉的交易。如果出现可疑付款，应及时联系发卡机构或金融机构，并可视情况更换支付卡或账户信息。对于意外收到且声称来自 Stack Sports 的付款或验证消息，应先通过公司官方渠道核实，再打开其中的链接。
