Am 31. März 2025 gab der Hongkonger Privacy Commissioner for Personal Data bekannt, dass es bei ImagineX zu einem massiven Datendiebstahl gekommen ist. Der Hacker verschaffte sich am 4. Mai 2024 Zugriff auf einen von ImagineX angelegten und nicht prompt gelöschten temporären Account auf ihrer Firewall. Mit diesem drang er in das Firmennetzwerk ein und stahl 68 GB personenbezogene Daten von rund 128.000 Menschen. Daraufhin schickte er ImagineX am 15. Mai ein Erpresserschreiben.
