SourceNext a anunțat pe 15 octombrie că sistemul care gestionează informațiile membrilor a fost accesat fără autorizație de o terță parte. Accesul neautorizat ar fi început pe 9 octombrie și a fost detectat pe 13 octombrie. Compania a declarat că a finalizat izolarea incidentului până la ora 13:36 în ziua detectării și că a blocat comunicațiile neautorizate, continuând monitorizarea. Au fost vizate 22.519.960 de înregistrări, iar informațiile care ar fi putut ajunge în exterior includ adrese de e-mail, parole, nume, adrese și numere de telefon; datele incluse diferă în funcție de informațiile înregistrate. Unul dintre materiale menționează că parolele erau stocate criptat, dar că și programul de decriptare a fost vizat de atac. Compania a prezentat scurgerea ca posibilă.