Topps-produktane inkluderer Star Wars, Disney's Frozen, Top Gear og UEFA Champions League. New York-firmaet sa til BBC at sårbarheita hadde vorte løyst. Men ein sikkerhetsforskar sa at han hadde forut advart firmaet om tryggleiks svakheita. Topps nekta å seia kor mange menneske var påverka eller kvifor betalingarkjennumra var i fare. I de fleste hackangrep forsikrar selskapene brukarane om at dei ikkje lagrer slike finansdata i ein form som kan bli eksponert. I ein e-post til kundane sine skreiv Topps at den 12. oktober "ein eller fleire inntrengarar fekk uautorisert tilgang" til systemane sine. "[Dei] kan ha fått tilgang til namn, adressar, e-postadressar, telefonnummer, kreditt- eller debetkortnummer, utløpsdato og kortsjekkeringsnummer for kundar [som kjøpte] mellom omlag 30. juli 2016 og 12. oktober 2016", la han til. Topps er delvis eigd av ein fond som tilhøyrer Michael Eisner, den tidlegare administrerende direktøren for Disney. "Det verkeleg uforgjevelege er tap av kredittkortopplysningar", sa nett-tryggleiksexperten Professor Alan Woodward frå Surrey University. "Om dette var eit eksternt angrep, burde desse opplysingane ikkje ha vore tilgjengelege eller lesbare. "Om ikkje dette burde tiltrekke seg ei tung oppmerksomhet frå dei rette regulatorane". Chris Vickery, ein sikkerhetsforskar frå Chromatech, blogga i juni om at databasar med kundekontoar med tre av mobilprogrammene til Topps: Bunt, Huddle og Kick, var på plass. Han skreiv at det var løyst. Men seinare fann han ei anna database som inneheldte informasjon om brukarane til alle tre appene, og denne gongen kunne han ikkje få svar frå firmaet. "Eg kan ikkje halde styr på korleis desse data leikar seg ut utan å prøve å få eit varsel", sa han då.
Fabrikanten av dei ikonelege kredittkorta som vert samla inn, sa at hackarane kunne ha stela kreditt- og debetkort frå kundane sine, saman med dei tilhørande sikkerhetskodane.