Die Plattform Kleinanzeigen informierte am 6. September 2026 betroffene Nutzer per E-Mail über einen Sicherheitsvorfall. Unbefugte Dritte konnten über eine Schwachstelle in einer technischen Schnittstelle durch die Eingabe von E-Mail-Adressen prüfen, ob diese bei Kleinanzeigen registriert sind. Bei einem Treffer ließen sich die Mailadressen mit öffentlich einsehbaren Profildaten wie dem Profilnamen, der Nutzer-ID, dem Registrierungsdatum und der Anzahl geschalteter Anzeigen verknüpfen. Passwörter waren laut dem Unternehmen nicht betroffen. Kleinanzeigen hat die Schnittstelle geschlossen und warnt vor einem erhöhten Risiko für gezielte Phishing-Versuche.