漏れた購入者記録は25,964件で、氏名・連絡先・住所・注文内容が含まれる。本来なら消えているはずのデータだった。同社は2023年に保持期間を180日に縮めると表明していたが、自動削除ツールが一部で失敗し、誰にも気づかれないまま残っていたのである。