Entre le 30 janvier et le 3 février 2025, une faille sur un serveur secondaire géré par un prestataire externe expose les données des utilisateurs du forum communautaire de recettes du Thermomix (Rezeptwelt) et de ses déclinaisons dans sept pays, dont la France. Le fabricant Vorwerk annonce l'incident le 6 février 2025 : prénoms et noms, adresses, dates de naissance, numéros de téléphone et adresses e-mail — ainsi que des préférences culinaires — ont pu être consultés, tandis que mots de passe, données bancaires, plateforme Cookidoo et boutiques en ligne sont préservés selon l'entreprise. Au total, 3,3 millions de comptes sont recensés comme exposés par les analyses relayées par la presse.