Am 2. August 2026 bot ein unbekannter Akteur auf einem Forum einen angeblichen Datensatz von Żabka Polska zum Verkauf an. Der Verkäufer behauptete, im Besitz von rund 541.000 Jira‑Issues, fast 230.000 IT‑Service‑Desk‑Tickets sowie Quellcode aus 89 GitLab‑Repositories zu sein. Die Daten sollen mit einem einzigen GitLab‑Zugangstoken exfiltriert worden sein und auch sensible Informationen wie API‑Keys und Passwörter enthalten.
