Tin tặc khẳng định dữ liệu được lấy đi trong vụ xâm nhập diễn ra tháng 3/2020 và chỉ là một phần nhỏ trong toàn bộ cơ sở dữ liệu bị lấy cắp trong vụ tấn công. Kẻ rò rỉ chia sẻ thông tin của 15 triệu người dùng với hi vọng ai đó có thể giúp bẻ khóa mật khẩu của nạn nhân và truy cập vào tài khoản của họ.

Tập tin được công bố là cơ sở dữ liệu PostgreSQL,ệukháchhàngTokopediabịtungthôngtinlênmạmu với liverpool chứa các thông tin như họ tên, email, số điện thoại, mật khẩu mã hóa, sinh nhật và chi tiết liên quan tới hồ sơ trên Tokopedia (ngày khởi tạo tài khoản, lần đăng nhập cuối, mã kích hoạt email, mã làm mới mật khẩu, chi tiết vị trí, ID chat, sở thích, học vấn…).