Ein server vart stjålet frå ei filial i Lurgan, County Armagh, i april 2014 og ein annan vart mista ein månad seinare av eit kurirfirma i Swindon, Wiltshire. Krypteringssystem var ikkje gode nok til å sikre at data ikkje kunne bli tiltrudd, sa informasjonskommisjonaren. Under reglane til Money Shop burde serverne ha vorte lagra i eit separat låst rom, men Lurgan-butikken - og andre - hadde ikkje rom som kunne lagra dei. Det hadde òg ein "utbreidd praksis" med å flytte ikkje-krypterte server mellom hovudkontoret sitt i Nottingham og filialane, sa kommisjonen. Gamle kundaregjendar vart ikkje slette. "Underforskingane våre viste at dette ikkje var tilfelle, og at denne informasjonen vart regelmessig latt stå på klokka når utstyret vart flytta rundt i landet. "Det var mogleg bedrageri og økonomisk tap for kundane, som er uavhengig, og i begge tilfellene hadde dataene vore riktig krypterte, kunne dei unngått skade og naud for kundane og den pengeskulda". Dollar UK, som eig Money Shop, sa: "Sida desse hendingane skjedde, har Dollar UK kome under nytt eigarskap og styring, og har gjennomført ein fullstendig gjennomgang av IT- og systemtryggleik, inkludert erstatning av dei som er ansvarlege for å forvalta dette vesentlege elementet i forretningsinfrastruktur og tillit til forbrukarane".
Låntagarforetak The Money Shop har vorte sekka med 180.000 pund etter at dei mista dataservarar med tusenvis av kundars finansoppslag.