Informacijski pooblaščenec (IP) je izrekel globo podjetju, ki je kot pogodbeni obdelovalec osebnih podatkov skrbelo za delovanje spletne trgovine. Podjetje kljub opozorilu ponudnika platforme ni pravočasno poskrbelo za odpravo kritične varnostne ranljivosti. To je izkoristil napadalec, ki je v postopek zaključka nakupa podtaknil zlonamerno kodo. Ta je lahko prestrezala osebne podatke kupcev, med drugim tudi podatke plačilnih kartic.