Cyberkriminelle haben laut unternehmenseigenen Informationen Zugriff zu einer beschränkten Anzahl von Accounts erlangen können. Das Unternehmen reagierte bei betroffenen Accounts mit dem Zurücksetzen der dementsprechenden Passwörter. Die Angreifer konnten laut eines Statements auf personenbezogene Daten zugreifen, die im Account hinterlegt wurden. Sämtliche Betroffene von dem Vorfall sollen bis zum 27. Januar 2023 informiert werden.
Sky Deutschland äußert außerdem, dass keine Zahlungsinformationen erlangt wurden. Welche Sicherheitslücke die Hacker ausnutzten, ist unveröffentlicht. Das Unternehmen machte den Vorfall erst nach einem Foreneintrag, der am 21. Januar 2023 im Sky Forum von einem Betroffenen verfasst wurde, öffentlich.