Een voetbalnieuwssite meldde dat begin november schadelijke code via advertenties aan bezoekers was verspreid. De code zou zonder dat gebruikers hoefden te klikken gegevens over hun websitebezoek hebben verzameld, waaronder IP-adressen, bezochte pagina’s, taalinstellingen en informatie over het besturingssysteem. Ook zou de code hebben geprobeerd persoonlijke gegevens op bepaalde iPhone-modellen te benaderen, maar het was niet vastgesteld of privégegevens waren buitgemaakt.

Volgens de website had een onbevoegde derde toegang gekregen tot het beheersysteem en een advertentietag aangepast, waardoor de code kon worden toegevoegd. De code was verwijderd en de kwetsbaarheid in het advertentiesysteem verholpen; het onderzoek naar de mogelijke gevolgen liep nog. Gebruikers van bepaalde iPhone-modellen zonder de nieuwste beveiligingsupdates die de site op 1 tot en met 3 november of op 11 november hadden bezocht, kregen het advies actie te ondernemen volgens de richtlijnen op de website.