Le 14 janvier 2024, un pirate annonce sur un forum détenir la base de données de LC Pass. Cette boutique en ligne française vend coupons et tickets de recharge pour Amazon, Neosurf, PlayStation ou Xbox. La vente affiche plus de 312 000 lignes. Les échantillons consultés par Zataz montrent identité, adresse IP, tokens de session, adresse électronique et mots de passe hashés. Une date d'achat visible dans les extraits remonte au 28 décembre 2023. Le responsable de la société, alerté par le Protocole d'Alerte Zataz, a réagi rapidement. Il a demandé à ses clients de réinitialiser leur mot de passe. Aucune donnée bancaire n'est proposée.