Snap zei dat het van documentanalysebedrijf Elevate te horen had gekregen dat een onbevoegde partij in maart 2022 toegang had gekregen tot sommige computersystemen van Elevate, volgens een brief van 13 september aan een voormalige werknemer. Die werknemer werd verteld dat zijn naam, adres, arbeidsverleden en compensatiegegevens mogelijk bij de getroffen bestanden zaten.

In de brief stond dat Snap de relatie met Elevate beëindigde.

Een woordvoerder van Snap bevestigde alleen dat er bij een niet nader genoemde externe leverancier een datalek heeft plaatsgevonden waardoor "persoonlijke gegevens van enkele van onze huidige en voormalige teamleden zijn blootgelegd", en voegde eraan toe dat er geen Snapchat-gebruikers waren getroffen.

Snap zei dat het de getroffen mensen op de hoogte had gebracht en dat het de leverancier in de toekomst niet meer zou gebruiken voor soortgelijke diensten.

Elevate reageerde niet onmiddellijk op vragen om commentaar.

Reuters kon niet onmiddellijk vaststellen wie de brief nog meer had ontvangen of hoeveel andere werknemers of voormalige werknemers mogelijk getroffen waren door de inbreuk.