Der Sicherheitsforscherin Lilith Wittmann ist es laut einem Post auf X vom 12. November 2024 gelungen, Bonitätsdaten vom Anbieter itsmydata abzurufen und diese zu ändern. Das Portal bietet seinen Kunden die Abfrage von Bonitätsdaten, die von Auskunfteien wie Creditreform Boniversium, Experian und der Schufa bereitgestellt werden.
Wittmann hat bereits 2024 bei der Schufa-Tochter Forteil GmbH eine ähnliche Sicherheitslücke in deren App Bonify entdeckt.