Am 23. Januar 2025 bot der BreachForums-User "b0nd" dort einen Datensatz zum Verkauf an, der ihm zufolge vom britischen Telekom-Konzern TalkTalk stammen soll. Er behauptet, der Datensatz enthielte Informationen von 18.839.551 Personen, was jedoch zweifelhaft ist, da das Unternehmen keine 18 Mio. Kunden hat oder hatte. "b0nd" veröffentlichte jedoch eine Datenprobe, die Namen, E-Mails, die letzten bekannten IP-Adressen sowie geschäftliche und private Telefonnummern enthielt.
Gleichzeitig weisen die Beweis-Screenshots auch darauf hin, dass die Daten aus einer Attacke auf einen Drittanbieter, der für TalkTalk tätig ist, stammen. Das Unternehmen, CSG Ascendon, bestätigte dies am 26. Januar. Man betonte jedoch, dass lediglich ein Kunde betroffen sei und es zu keinem Einbruch in die eigenen Systeme gekommen sei.