Am 4. Juli 2018 drangen Hacker in das Unternehmensnetzwerk von Timehop ein und stahlen Daten von ca. 21 Mio. Nutzern.
Zu diesen gehörten mitunter die Namen, Geburtsdaten, Geschlechter, Ländercodes, E-Mail-Adressen sowie in 4.7 Mio. Fällen die Telefonnummern der Betroffenen. Private Nachrichten, Finanzinformationen sowie über Timehop gespeicherte Social-Media-Inhalte waren nicht vom Einbruch betroffen. Ebenso gab es nach Angaben von Timehop keine Hinweise für einen Leak der Daten.