Am 15. Juni 2026 veröffentlichte die Abendzeitung München (Bezahlinhalt) einen Bericht über die LHM Services (LHM-S), die als Tochtergesellschaft für die Stadt München über 900 Bildungseinrichtungen betreut. Der Berichterstattung zufolge sollen Daten von mind. 120.000 Personen - anderen Berichten nach sogar 200.000, teils Schulkinder -, die das Unternehmen im Rahmen seiner Aufgabe verarbeitet hatte, gestohlen und teils im Darkner veröffentlicht worden sein. Für Letzteres gibt es bislang keine überprüfbaren Beweise, doch sprechen Medien von einem ehemaligen Mitarbeitenden von LHM-S, der angeblich im Verdacht steht, die Daten gestohlen und an andere weitergegeben zu haben.
Gegenüber BR24 erklärte das Unternehmen sogar, relativ sicher zu sein, dass die Daten noch nirgendwo veröffentlicht wurden. Stattdessen gehe man von einer absichtlichen Weitergabe an Dritte aus, die Medienaufmerksamkeit zum Ziel habe.