泄露的数据包括客户名称、电子邮件地址、电话号码、地址、订购物品的信息、订单跟踪号码和链接、IP地址、用户代理、部分付款信息。泄露的数据库存储了25GB的数据ip代理软件换了ip，这些数据是由使用该公司插件的1800多家Shopify商店的插件收集的。它拥有760多万份个人订单的数据，包括敏感的客户数据。同一端点还有一个公共API，可以用来代替公开的数据库。

　　这些数据被抢注了8个月，很可能被威胁行为者获取。该数据库中有一封勒索信，要求支付0.01比特币(约合640美元)，否则数据将被公开。网络安全专家警告说，安全性差的数据库和服务器正成为勒索软件机器人的目标，这些机器人可以清除数据。最有可能的是，Saara没有注意到这张纸条，因为数据库仍然是打开的。