Am 16. September 2024 bot der User "smokinthashit" auf BreachForums 87 Mio. Datensätze an, die er vom Online-Marktplatz Temu gestohlen haben will. Ihm zufolge handelt es sich um Daten, die bislang noch nicht zum Verkauf standen. Er stellte eine Probe als Beweis zur Verfügung. Die darin enthaltenen Daten scheinen jedoch nicht immer zusammenzupassen: so stimmen die Standorte von gespeicherten IP-Adressen zum Teil nicht mit angeblich dazugehörigen Adressen überein.
Temu indes bestreitet die Echtheit der Daten. Das Unternehmen betont, dass es keinen Einbruch in seine Systeme gegeben habe.