Ein Server des Unternehmens 8Twelve Financial Technologies, welches Hypotheken an Kunden in Kanada vermittelt, war aufgrund eines Konfigurationsfehlers ungeschützt öffentlich zugänglich.
Auf dem Server waren 717.814 Einträge über Personen gespeichert, die Anfragen für eine Hypothek gestellt haben. Zu den hinterlegten Daten gehörten Namen, E-Mail-Adressen, Telefonnummern, Adressen, finanzielle Informationen sowie Angaben über angespartes Kapital, die Kreditwürdigkeit und individuelle Lebenssituationen.
Des Weiteren befanden sich auf dem Server die Namen und E-Mail-Adressen von acht 8Twelve-Mitarbeitern und interne Mitarbeiternotizen über die geschätzte Kreditwürdigkeit von Kunden.