В начале 2013 года, Tumblr пострадал от утечки данных. В результате были раскрыты данные более чем 65 миллионов учетных записей. Позже эти данные были выставлены на продажу на сайте теневого рынка и включали адреса электронной почты и пароли, хранящиеся в виде хешей SHA1 с добавлением соли.
В утечке были обнаружены следующие поля: