در ساعات پایانی روز شنبه نهم دی‌ماه، خبر هک‌شدن اسنپ‌فود شوک تازه‌ای را به مردم ایران وارد کرد. از ابتدای سال جاری، هک شدن پلتفرم‌های آنلاین و سایت‌های مختلف دولتی و دانشگاهی موج ناامیدی و بی‌اعتمادی نسبت به امنیت را افزایش می‌داد. با این همه، هر بار که هک جدیدی رخ می‌دهد، شوک جدیدی به جامعه وارد می‌شود انگار باور نکرده‌اند که چنین اتفاقاتی رخ می‌دهد.
گروه هکری IRleaks که در شهریور سال جاری اطلاعات بیش از ۲۷ میلیون مسافر و ۶ میلیون راننده تپسی را هک کرده بود، اطلاعات کاربران اسنپ‌فود را هک و قصد فروششان را داشت. به ادعای این گروه هکری، اطلاعات بیش از ۲۰ میلیون کاربر اسنپ‌فود که شامل نام کاربری، کلمه کلیدی کاربری، ایمیل، نام و نام‌خانوادگی، شماره موبایل، تاریخ تولد و همچنین اطلاعات بیش از ۸۸۰ میلیون سفارش محصول می‌شود، در این هک استخراج شده است.
IRleaks، در ابتدا گفته بود که «پس از ماجرای تپسی، تصمیم گرفتیم در آینده با هیچ شرکتی مذاکره نکنیم!» اسنپ‌فود، روز بعد از این ماجرا، در شبکه اجتماعی ایکس (توییتر سابق) بیانیه‌ای را در رابطه با هک این پلتفرم منتشر کرد. اسنپ‌فود در بیانیه خود اعلام کرد که مسئولیت این اتفاق را می‌پذیرد و بررسی‌های دقیقی در این زمینه انجام می‌دهد. این پلتفرم تهیه غذای آنلاین، در بیانیه خود به همکاری با پلیس فتا اشاره کرده و از لو نرفتن اطلاعات بانکی کاربران خبر داد.
با این حال، گروه هکری IRleaks امروز تصویری از دارک‌وب را منتشر کرد که خبر از فروش اطلاعات به قیمت ۳۰ هزار دلار می‌داد.
چند ساعت بعد، این گروه هکری اعلام کرد که با تیم اسنپ‌فود مذاکره کرده و به توافق رسیده‌اند که اطلاعات کاربران این پلتفرم را به هیچ‌کسی نفروشند و این اطلاعات فروخته نخواهد شد. این گروه هکری همچنین درباره تصویر Sold Out اطلاعات در یکی از فروم‌های دارک‌وب شفاف‌سازی کرد.
به گفته این گروه هکری «قضیه Sold Out در یکی از فروم‌ها این بود که با توجه به قطعی نبودن خروجی مذاکره برای تیم ما، تصمیم گرفتیم موقت بنویسیم «فروخته شد»؛ اما حالا پس از کسب اطمینان از اسنپ‌فود، پست را به طور کامل پاک کردیم.» هنوز اطلاعات دقیقی از مبلغ توافق‌شده اسنپ‌فود با گروه هکری IRleaks در دسترس نیست. تریبون‌نیوز، در حال پیگیری این موضوع است و در صورتی که از مبلغ این توافق مطلع شویم، این مطلب به‌روز می‌شود.