Am 22. Oktober 2026 gab ein Hacker mit dem Pseudonym 'blocus' auf einem kriminellen Forum bekannt, Daten des Königlichen Fußballverbands von Madrid (RFFM) zu verkaufen. Der Angreifer behauptet, die vollständige interne Datenbank sowie administrative Archive und vertrauliche Dokumente entwendet zu haben.
Zum Verkauf stehen angeblich mehr als 30.000 hochauflösende Scans von Ausweisdokumenten, darunter Personalausweise, Reisepässe und Sportlizenzen. Die gestohlenen Dateien sollen auch personenbezogene Daten wie Namen, Adressen, medizinische Eignungsbescheinigungen und interne Finanzinformationen von Spielern, Schiedsrichtern und Mitarbeitern enthalten. Unter den Betroffenen befinden sich mutmaßlich auch Minderjährige. Eine offizielle Bestätigung des Verbands lag nicht vor.