Wie Sicherheitsforscher im Juli 2016 veröffentlichten, waren zahlreiche personenbezogene und sensible Daten bei der Reinigungskräftevermittlung Helpling über Monate hinweg frei und ungeschützt zugänglich. So war es durch eine einfache Linkmodifikation möglich, auf fremde Rechnungen zuzugreifen, die zwischen Mai 2014 und Juli 2016 erstellt wurden.
In den Rechnungen waren unter anderem Kundenanschriften, Steueridentifikationsnummern und Details über in Anspruch genommene Leistungen enthalten.
Das Unternehmen vermutet, dass die Sicherheitslücke zwischen Februar 2016 und Juli 2016 bestand und mit einer Systemumstellung zusammenhing.