Spiral Toys, compañía de California que vende osos de peluche "inteligentes" conectados al "Internet de las Cosas" (IoT), dejó expuestos desde el Día de Navidad de 2016 hasta al menos la primera semana de enero los datos de 800.000 cuentas de usuario de su marca CloudPets en una base de datos que no estaba protegida por cortafuegos o contraseña. Durante ese tiempo al menos 2 investigadores de seguridad pusieron sus manos sobre él. También ciberdelincuentes, que copiaron los datos y los borraron de la base de datos, pidiendo rescate por ellos.