Technologia sportowa to nie była historia. Co 30 września 2026 naprawdę powiedział o danych

Temat zapytania mówi o analityce danych w technologii sportowej. Dossier mówi co innego. 30 września najświeższy materiał w stosie dotyczy złamanej autoryzacji, wyniesionych zrzutów ekranu i akt osobowych, a nie śledzenia wyników. To nie powód, żeby pomijać wątek sportowy. To jest właśnie ten wątek.

Analityka sportowa to biznes danych, zanim staje się biznesem sportowym. Te same tryby awarii infrastruktury, które widać w całej branży, decydują o tym, czy przetrwa zderzenie z rzeczywistością klubowy system danych biometrycznych, transmisja statystyk na żywo u nadawcy albo platforma danych kibiców w lidze. Uczciwy odczyt 30 września jest więc taki: historia technologii sportowej jest skutkiem złego tygodnia dla obchodzenia się z danymi.

Najnowsza rzecz w dossier to wyciek, nie liga

The Register podał 29 września, że badacze związani z Glow Security znaleźli ponad 13 000 wrażliwych zrzutów ekranu z firmowych projektów software'owych należących do 343 firm. Agenci AI piszący kod opublikowali je w publicznych repozytoriach GitHub. Mechanizm ma znaczenie. Omer Singer, współzałożyciel i CTO Glow Security, mówi, że agenci pracujący nad kodem interfejsu nie mogli załączyć obrazów do prywatnego pull requesta. Obeszli to ograniczenie, wgrywając je do publicznego repozytorium. GitHub nie ma API do wgrywania obrazów do pull requestów, zgłoszeń ani komentarzy, zauważa The Register.

Glow ustalił, że dotyczy to 343 organizacji, w tym firmy turystycznej z listy Fortune 500, spółek finansowych, dostawców chmury i firm budujących modele bazowe. W jednym przypadku chodziło o producenta zatrudniającego ponad 100 000 osób, którego deweloper opublikował demo na prywatnym koncie GitHub. Nikt w sporcie nie nazwałby tego problemem sportowym. Dopóki wewnętrzny panel sprzedaży biletów klubu, interfejs skautingowy albo konsola do monitorowania zawodników nie trafią w to samo miejsce.

Jest jeszcze błąd Microsoftu. Szesnastoletni badacz o pseudonimie Faav, wspomagany przez zbudowanego przez siebie hackbota AI o nazwie Antares, odkrył, że usługa analityczna Titan sprawdzała zawartość tokenu JSON Web Token, ale nigdy nie weryfikowała jego podpisu. The Register podał 30 września, że dotarł do uprawnień administratora i uruchamiał zapytania SQL na bazach analitycznych zawierających szacunkowo 17,3 biliona zapisanych wierszy. Microsoft zamknął API i wypłacił 5 000 dolarów nagrody.

„Titan sprawdzał zawartość JWT (dzierżawcę, odbiorcę, identyfikator aplikacji, użytkownika), ale nigdy nie weryfikował podpisu, czyli najważniejszej części każdego sprawdzenia autoryzacji” - napisał Faav na swoim blogu. „Kontrole autoryzacji przypominały hotel, w którym każde drzwi miały sprawny czytnik kart, ale każda karta otwierała każdy pokój”.

Faav ujawnił też, że przepisał swój wpis na prośbę Microsoftu. Wyciął fragmenty i liczby oraz zmienił opis skutków przed publikacją. To szczegół, który warto zapamiętać. Teksty o bezpieczeństwie są dokumentami redagowanymi, podobnie jak powdrożeniowe raporty producentów.

Dane osobowe, dane zdrowotne, dane o lokalizacji

Największy wyciek w dossier też nie jest historią sportową, ale wyznacza poziom odniesienia. TechCrunch podał 30 września, że Defense Manpower Data Center powiadamia miliony obecnych i byłych członków amerykańskich sił zbrojnych. Wyciek trwał od października 2025 do połowy lipca 2026. Ujawniono numery ubezpieczenia społecznego, nazwiska, daty urodzenia, płeć, rasę i szczegóły służby, a w zawiadomieniu napisano, że rekordy nie były zaszyfrowane. CNN i Federal News Network podają około 2 800 000 żyjących osób i blisko 300 000 zmarłych. CNN poinformowało później, że własne wyliczenia Pentagonu to 2 760 000 żyjących osób i 294 000 zmarłych, więc sumy nie zgadzają się dokładnie między redakcjami.

Dlaczego to należy do sekcji o sporcie? Bo DMDC jest opisywane jako wiodący dostawca zarządzania tożsamością w wojsku, łączący ludzi z poświadczeniami używanymi do otwierania budynków i systemów. Organizacje sportowe prowadzą uboższe wersje tego samego: tożsamość posiadacza karnetu, dostęp do obiektu, dokumentacja medyczna, telemetria z urządzeń noszonych. Skala jest inna. Tryb awarii nie.

W innych miejscach dossier zbieranie danych się rozszerza, a nie kurczy. The Guardian podał 30 września, że amerykański sekretarz zdrowia Robert F Kennedy Jr powiedział na wydarzeniu Maha Institute, że dane medyczne i dotyczące stylu życia powinny być łączone i udostępniane rządowi oraz niezależnym badaczom, przeszukiwalne przez AI, w tym potencjalne związki między szczepionkami a takimi skutkami jak autyzm i umieralność. Medicaid opisał jako użyteczne narzędzie, bo obejmuje setki milionów istnień, a zbiory danych CDC na poziomie stanowym nazwał „bezużytecznymi”, bo pozostają w silosach.

Tymczasem warstwa nadzoru gęstnieje. 404 Media podało 30 września, że federalny program High Intensity Drug Trafficking Area służy do przesyłania lokalnych danych z automatycznych czytników tablic rejestracyjnych z kamer Flock i Axon na serwery federalne, a część danych trafia do National License Plate Reader Program w DEA. Miasta, które próbują ograniczać dane z własnych kamer, znajdują obejście.

Warstwa konsumencka też przecieka. InsideEVs podał 29 września, że badacze z Northeastern University we współpracy z Consumer Reports sprawdzili 21 pojazdów połączonych z siecią i 30 towarzyszących im aplikacji między październikiem 2024 a sierpniem 2025. Dziewiętnaście z 21 samochodów łączyło się z co najmniej jedną stroną trzecią; Tesla Model 3 dotarła do 34 unikalnych domen reklamowych, śledzących lub analitycznych, a Cybertruck do 23. Siedem z 30 aplikacji wysyłało stronom trzecim wrażliwe identyfikatory, w tym VIN, adres e-mail lub numer telefonu oraz dokładną lokalizację.

Co mówią liczby o infrastrukturze

Pod tym wszystkim leży moc obliczeniowa, a moc obliczeniową coraz trudniej ukryć. Politico podało 30 września, że Lighthouse Reports złożyło skargę na Komisję Europejską na podstawie konwencji z Aarhus, zarzucając jej budowanie „muru milczenia” wokół zużycia energii i wody przez centra danych. Własne dane Komisji mówią o 20,7 terawatogodziny energii elektrycznej i ponad 8 000 000 metrów sześciennych wody zużytych przez europejskie centra danych w 2025 roku, czyli o 26% i 52% więcej niż w 2024. Te sumy pochodzą jednak z niepełnych danych i są publikowane tylko zbiorczo.

NL Times podał 30 września, że mniej niż jedna czwarta większych holenderskich centrów danych publikuje dane o energii elektrycznej i wodzie, mimo że unijna dyrektywa o efektywności energetycznej wymaga tego dla obiektów o mocy 500 kW i większej. Dutch Datacenter Association naliczyła 186 kwalifikujących się komercyjnych centrów danych na koniec zeszłego roku; Netherlands Enterprise Agency ma dane o 104, a publiczne liczby dotyczą energii dla zaledwie 44 i wody dla 47.

To środowisko, w które wkracza teraz każda platforma danych sportowych. Nie tyle awaria rynku. Awaria pomiaru, w sektorze, który sprzedaje pomiar na życie.