2025年3月18日更新：拼多多已正式发表声明，否认遭遇黑客攻击及数据泄露，称相关指控为不实消息。
拼多多否认遭勒索软件攻击
据Cybernews报道，黑客组织Babuk声称对PDD Holdings旗下电商平台拼多多发动了勒索软件攻击，并窃取892GB用户数据。该组织在暗网泄露页面将拼多多列为受害者，同时提及淘宝、京东及电信运营商Orange等公司，但后者的受害情况尚未证实。
网络犯罪分子宣称，被盗数据集包含姓名、电话、地址、订单历史及购买价格等敏感信息。此类数据泄露可能导致针对性网络钓鱼攻击，不法分子或伪造邮件短信诱骗用户确认收货地址，进而引导至欺诈网站以获取密码或财务数据。
官方回应：系旧谣言与恶意诋毁
针对上述指控，拼多多发言人予以坚决驳斥，指出所谓“泄露数据”实为2023年11月已被揭穿的虚假谣言，内容与平台实际交易记录完全不符。
拼多多表示，平台采用先进网络安全措施保护客户数据，并将此次事件定性为竞争对手蓄意诋毁。公司强调绝不容忍不实信息传播及声誉受损，正审慎评估法律选项以追究相关方责任。
值得注意的是，2024年曾有报道称Temu可能遭遇数据窃取，当时有不明身份者在非法市场声称拥有8700万用户信息，Temu同样否认了数据的真实性。