In July 2017, the Czech Republic e-commerce site <a href="https://blog.mall.cz/o-nas/q-a-vse-co-jste-chteli-vedet-o-bezpecnosti-na-mall-cz-451.html" target="_blank" rel="noopener">MALL.cz suffered a data breach</a> after which 735k unique accounts including email addresses, names, phone numbers and passwords were later posted online. Whilst passwords were stored as hashes, <a href="https://pulse.michalspacek.cz/passwords/storages/site/www.mall.cz" target="_blank" rel="noopener">a number of different  algorithms of varying strength were used over time</a>. All passwords included in the publicly distributed data were in plain text and were likely just those that had been successfully cracked (members with strong passwords don't appear to be included). According to MALL.cz, the breach only impacted accounts created before 2015.

W lipcu 2017 r. w czeskiej witrynie e-commerce <a href="https://blog.mall.cz/o-nas/q-a-vse-co-jste-chteli-vedet-o-bezpecnosti-na-mall-cz-451.html" target="_blank" rel="noopener">MALL.cz doszło do naruszenia danych</a>, po którym w Internecie opublikowano 735 tys. unikalnych kont, w tym adresy e-mail, nazwiska, numery telefonów i hasła. Hasła były przechowywane w postaci haszy, ale z <a href="https://pulse.michalspacek.cz/passwords/storages/site/www.mall.cz" target="_blank" rel="noopener">czasem zastosowano szereg różnych algorytmów o różnej sile</a>. Wszystkie hasła zawarte w publicznie rozpowszechnionych danych były zapisane czystym tekstem i prawdopodobnie były to tylko te hasła, które udało się złamać (wydaje się, że nie uwzględniono użytkowników z silnymi hasłami). Jak podaje MALL.cz, naruszenie dotyczyło tylko kont utworzonych przed 2015 r.