Согласно сообщению AG, кибератака была в 2018 году и привела к краже 39 миллионов учетных записей Shein, в том числе и 375.000 учетных записей жителей Нью-Йорка. Расследование, которое проводило AG, показало, что Zoetop, оповестила только часть пользователей об кибератаке и краже данных, другая часть пользователей так и не узнала об этом. Также AG пришёл к выводу, что публичное заявление Zoetop об утечке данных вводят пользователей в заблуждение. В одном из заявлений компании описывает 6.42 миллиона пользователей и что компания оповещает всех, кого затронула атака.