I kølvandet på et brud i juni 2018, hvor mere end 46 millioner kunderegistre blev kompromitteret, idømte New York Attorney General's Office en bøde på 1.9 millioner dollar til Zoetop Business Company. Zoetops drift omfatter fast-fashion-mærkerne Shein og Romwe.
Attorney General Letitia James sagde i en erklæring, at Zoetop ikke kun undlod beskytte kundedata, men løj også om omfanget af bruddet, som i sidste ende ramte 39 millioner Shein-konti og 7 millioner Romwe-konti. Af disse ofre anslår James' kontor, at 800,000 er indbyggere i New York.
"Shein og Romwes svage digitale sikkerhedsforanstaltninger gjorde det nemt for hackere at stjæle forbrugernes personlige data," sagde James om Zoetop fint. "Shein og Romwe skal skrue op for deres cybersikkerhedsforanstaltninger for at beskytte forbrugerne mod svindel og identitetstyveri. Denne aftale bør sende en klar advarsel til virksomhederne om, at de skal styrke deres digitale sikkerhedsforanstaltninger og være gennemsigtige over for forbrugerne; noget mindre vil ikke blive tolereret."
