O São Paulo retirou seu site oficial do ar na quinta-feira (5.nov.2026) após a página ser invadida por hackers, que publicaram conteúdo homofóbico. O material foi removido, mas o clube optou por manter o portal indisponível enquanto realizava atualizações de segurança.
Este foi o terceiro ataque a sites de grandes clubes paulistas em menos de duas semanas. O Palmeiras teve sua página invadida em 26 de outubro, e o Corinthians, em 31 de outubro. Não há confirmação de que os episódios tenham os mesmos responsáveis.
Além do conteúdo homofóbico, a publicação no portal são-paulino mencionava os ataques aos outros clubes e incluía um link para uma música com teor homofóbico. Mesmo depois de recuperar o controle da página, o São Paulo decidiu concluir os procedimentos de segurança antes de restabelecer o acesso dos torcedores.
No caso corintiano, os invasores simularam uma notícia sobre a contratação do jogador Lionel Messi, com detalhes de uma suposta negociação e uma declaração inventada atribuída ao argentino. Em comunicado, o Corinthians afirmou que sua equipe de tecnologia neutralizou o ataque e que não foram constatados prejuízos financeiros nem comprometimento de dados do clube. Os portais do Corinthians e da Neo Química Arena ficaram temporariamente indisponíveis para reforço dos mecanismos de proteção.
Já no Palmeiras, atingido antes do rival, os acessos ao site foram redirecionados para uma página com a provocação “não tem mundial”. O portal apresentou instabilidade ao longo daquele dia. A assessoria do São Paulo foi procurada para se manifestar sobre o caso, mas não respondeu até a publicação desta reportagem.