Die Sicherheitsforscherin Lilith Wittmann hat am Wochenende des 16./17. Novembers 2024 eine Sicherheitslücke beim Auskunftssystem von Infoscore Consumer Data, einem Unternehmen der Arvato-Gruppe, entdeckt. Über das von smava betriebene Portal "scorekompass" konnte sie Abfragen als verifiziert kennzeichnen. Dadurch wurde der Identifizierungsprozess übersprungen. In der Folge bekam Wittmann direkten Zugriff auf die Bonitätsdaten einer Person, unter anderem auch Angaben über Mahnverfahren und Privatinsolvenzen. Weiterhin konnte sie auch die Bonitätsscores aller Verbraucher in Deutschland abrufen.