Book-Off Group Holdings, 13 Ekim açıklamasında çocuk şirketinin üye yönetim sistemine 4-6 Ekim tarihleri arasında yapılan yetkisiz erişim sonucunda 6.427.735 kayıt ve 6.383.279 benzersiz e-posta adresinin ele geçirildiğini doğruladı. Sızdırılan verilerde isim, doğum tarihi, cinsiyet, e-posta, telefon, adres, parola karması, puan kartı ve üye numaraları yer alıyor; kargo alımında sunulan kimlik belgesi görüntüleri ise ayrı sistemde tutulduğu için etkilmedi.