Am 28. Februar 2021 drang das Kollektiv Anonymous in die Systeme des rechts-orientierten Hosting-Providers und Domain-Registrars ein und lasen Daten aus insgesamt ca. zehn Jahren Firmendasein aus. Die anfänglich geleakten Informationen umfassten über 180 GB und enthielten unter anderem 15.003.961 E-Mail-Adressen in verschiedenen SQL-Datenbanken. Anonymous veröffentlichte die ersten Dateien am 13. September 2021.
Epik dementierte die Attacke zunächst, gab später jedoch zu, angegriffen worden zu sein. Andere personenbezogene Daten weiterer 3 Mio. Menschen wurden in den darauffolgenden Tagen und Wochen online gestellt. Die Größe der geleakten Daten stieg auf 300 GB an.