Sicherheitsforscher von WizCase entdeckten einen ungesicherten Microsoftserver, bei dem ohne Authentifizierung auf die Logdaten der mobilen Suchmaschine Bing zugegriffen werden konnte. Die App verzeichnet in Googles Play Store und Apples Appstore weit über 10 Millionen Downloads.
Zwischen dem 10. und 16. September 2020 waren Informationen wie Suchbegriffe, Zeitpunkt der Suche, der Standort mit einer Genauigkeit von 500 Metern sowie Geräteinformationen in einer 6,5 TB großen Datenbank einsehbar. Mithilfe von Google Maps war es so möglich, die Daten bis zum Besitzer des Telefons zurückverfolgen. Nachdem Microsoft von der Sicherheitslücke in Kenntnis gesetzt wurde, wurde der Server abgesichert.