SPay Inc dba Stack Sports sufrió una filtración de datos que afectó a su plataforma de pago Sports Affinity, y las notificaciones comenzaron el 27 de julio de 2026. El incidente expuso potencialmente los nombres de los titulares de tarjetas, números de tarjetas de pago, fechas de vencimiento de las tarjetas, códigos de seguridad de las tarjetas (CVV) y números de cuentas corrientes de los clientes que pagaron mediante eCheck o ACH. La empresa finalizó una revisión de las transacciones afectadas el 17 de julio de 2026, antes de comenzar a enviar las notificaciones por correo.
No se cree que los números de Seguro Social estuvieran involucrados, y no se mencionaron datos médicos. Los datos expuestos consistieron principalmente en información financiera y de pago. Se presentó una carta de notificación sobre el incidente ante la Oficina del Procurador General de California. El número total de personas afectadas no se ha revelado públicamente.