Dafür sollen die Angreifer allerdings an Benutzernamen, E-Mail-Adressen und die verschlüsselten Passwörter gekommen sein. Evernote speichert Passwörter nicht im Klartext. Es gibt keine Hinweise, dass die Angaben zu den Zahlungsmitteln von Premium- und Business-Kunden entwendet wurden.
Aus Sicherheitsgründen wurden trotzdem alle Passwörter zurückgesetzt. Auch die Apps wurden aktualisiert.