Milani njoftoi se ka pësuar një incident të sigurisë kibernetike që ka prekur të dhënat personale të klientëve që kanë blerë në dyqanin zyrtar online të klubit. Klubi ka kontaktuar tifozët e prekur për t’i informuar se informacionet e tyre janë aksesuar pa autorizim, pas një shkeljeje që përfshinte një kompani teknologjike të jashtme. Si pasojë, Milani kërkon që mbështetësit të tregojnë kujdes ndaj emaileve, telefonatave dhe mesazheve të dyshimta.
Sipas komunikimit të siguruar nga Transfer News Live, klubi u informua plotësisht për incidentin më 6 nëntor 2026, pasi zbuloi një akses të paautorizuar në platformën e administruar nga një nga ofruesit e shërbimeve të tregtisë elektronike. Informacionet e ekspozuara përfshijnë emrin dhe mbiemrin e klientëve, adresat elektronike, adresat e dërgesave, numrin e blerjeve të kryera dhe shumën totale të shpenzuar. Janë prekur gjithashtu numrat e porosive dhe datat e oraret e blerjes së parë dhe të fundit.
Milani sqaroi se të dhënat e pagesave, fjalëkalimet e llogarive dhe informacionet mbi produktet e porositura nuk janë komprometuar. Klubi ka nisur një hetim për të zbardhur rrethanat e incidentit dhe ka kërkuar kontrolle teknike për të përcaktuar mënyrën e ndërhyrjes. Autoriteti Italian për Mbrojtjen e të Dhënave është njoftuar për rastin.
Ofruesi i shërbimit teknologjik ka forcuar masat ekzistuese të sigurisë dhe ka ndërmarrë hapa për të ndaluar çdo akses të mëtejshëm të paautorizuar. Milani paralajmëroi se informacionet e ekspozuara mund të përdoren për tentativa mashtrimi nëpërmjet komunikimeve që mund të paraqiten si në emër të klubit, dhe u kërkoi tifozëve të tregojnë kujdes të veçantë gjatë javëve në vijim, veçanërisht kur marrin kërkesa të papritura për të dhëna personale apo informacione për pagesat.
Klubi theksoi se emailet zyrtare vijnë vetëm nga adresat që përfundojnë me @acmilan.com dhe se nuk kërkon asnjëherë fjalëkalime apo të dhëna të kartave bankare përmes këtyre komunikimeve. Tifozët u këshilluan të mos hapin lidhje të dyshimta dhe të kontaktojnë direkt klubin për të verifikuar mesazhet. Deri tani, Milani nuk ka bërë publik emrin e kompanisë teknologjike të përfshirë dhe as numrin e klientëve të prekur, dhe nuk ka prova që të dhënat e ekspozuara janë përdorur për qëllime të paligjshme.