Angreifer erlangten Zugriff auf Datenbanken bei AWS, Azura, GitLab, der IBM Cloud und den Source Code der Webseite und Apps sowie Kunden- und Firmendaten. Die Täter informierten das Opfer am 22. Juni 2022 über dessen gehackten Twitter-Account, dass die letzten 72 Stunden ein Angriff stattfand und fordern Lösegeld, damit die erbeuteten Daten nicht veröffentlicht werden. Der Online-Shop, die Webseite sowie die Apps von Fast Shop waren zeitweise abgeschaltet.