В декабре 2022 года инвестиционно-исследовательская компания Компания Zacks объявила об утечке данных.В следующем месяце, Появились сообщения об инциденте, затронувшем 820 тысяч клиентов.Однако в июне 2023 года в сети появился массив данных, содержащий информацию почти о 9 миллионах клиентов Zacks, который затем широко распространился на популярном хакерском форуме. Самые последние данные датированы маем 2020 года и включают имена, имена пользователей, адреса электронной почты и физические адреса, номера телефонов и пароли, хранящиеся в виде хешей SHA-256 без соли. После раскрытия масштабов утечки данных Zacks сообщила, что в дополнение к первоначальному отчету «неуполномоченные третьи стороны также получили доступ к зашифрованным паролям клиентов zacks.com, но только в зашифрованном формате».
В утечке были обнаружены следующие поля: