確認済み

Stack Sports、決済ページの不正コードでカード情報取得

Sports Affinityプラットフォームの決済ページに不正なコードが仕込まれ、2026年5月8日頃から入力された決済カード情報が取得された。

最終更新: 2026-11-09

概要

6月8日に検知、6月10日にコード除去、6月22日にブラウザキャッシュの残存分を消去。総件数は不明。

通知書によれば、調査と封じ込めを行い、対象者へ通知し、信用監視等の保護策を案内した。

公式窓口で通知を確認し、関係者を装う連絡のリンクや添付を開かず、認証情報・口座情報を入力しないでください。信用情報や明細を確認してください。

California AG data breach report: SPay Inc dba Stack SportsCalifornia Department of Justice, Office of the Attorney General · 2026-11-09
Sample consumer notice filed with California AG (SPay Inc dba Stack Sports)California Department of Justice, Office of the Attorney General · 2026-11-09