Am 5. Dezember 2023 meldete sich eine unautorisierte Person mit korrekten, legitimen Login-Informationen in einem System an, das von U-Haul-Ladenbetreibern und -teammitgliedern genutzt wird, um Reservierungen und Kundenhistorien zu überprüfen. Eingesehen wurden im Zuge dieses Vorfalls volle Namen, Geburtsdaten und Führerscheininformationen mehrerer Kunden.
Nachtrag vom 26.02.2024:
Mittlerweile hat U-Haul bekanntgegeben, dass 67.000 Kundendaten aus den USA und Kanada betroffen sind.