Ein mutmaßlicher Hacker mit dem Pseudonym "ThinkingOne", aktiv auf der Plattform BreachForums, behauptet, Zugriff auf den AWS-Speicher des Unternehmens IMDataCenter erlangt und dabei rund 40 GB Daten (entspricht etwa 75 GB unkomprimiert) entwendet zu haben. Mitte Juli 2025 wandte er sich mit diesen Informationen an die Cybersecurity-Plattform Hack Read.
Nach eigenen Angaben wurden die betroffenen Daten täglich aktualisiert. Der Hacker berichtet zudem, dass er versucht habe, das Unternehmen zu kontaktieren – jedoch ohne Erfolg. Daraufhin habe er sämtliche verfügbaren Dateien heruntergeladen.
Zu den gestohlenen Informationen zählen laut seiner Aussage rund 20 Millionen E-Mail-Adressen, 37 Millionen Telefonnummern sowie über 50.000 Sozialversicherungsnummern und Geburtsdaten. Die Struktur der Ordner lässt darauf schließen, dass die Daten von Kunden aus besonders sensiblen Branchen stammen, darunter Luftfahrt, Gesundheitswesen, Hochschulen und Autohandel.
Im August 2025 deckte der Sicherheitsforscher Jeremiah Fowler ebenfalls eine Sicherheitslücke auf. Ob es sich um die gleiche Lücke handelt, lässt sich derzeit nicht genau sagen.