Október 30-án, kihasználva egy előre bejelentett rendszerfrissítés okozta rövid ideig fennálló biztonsági rést, egy hekker behatolt a Foxpost hálózatába – tárta fel a Telex. Hozzáfért a cég egyik külső üzemeltetésű szerveréhez, ahonnan felhasználói adatokat lopott. Még aznap zsarolólevelet is küldött a csomagküldő vállalkozásnak, amelyben azt állította, közel egymillió ügyfél adatait szerezte meg, és 400 monero kriptovalutát (mai árfolyamon bő húszmillió forintot) követelt, hogy ne tegye azokat közzé. A Foxpost azonban nem reagált a fenyegetésre, hanem azonnal a rendőrséghez fordult.
Ennek nyomán kiderült, hogy messze nem akkora méretű az adatszivárgás, mint amekkorának a támadó beállította azt. „Bizonyítottan hatvanhat felhasználó adatait sikerült a támadóknak megszerezni, az elméletileg elképzelhető legrosszabb esetben ez a szám százezres nagyságrendű lehet” – írta a cég a Telexnek. Hozzátették: a nyomozás során a rendőröknek sikerült azonosítania az elkövetőt, akit el is fogtak.