W aplikacji MOL Move badacz bezpieczeństwa wykrył błędy, które pozwalały zmienić adres e-mail bez potwierdzenia i ustawić na koncie uprawnienia pracownika. Sprawę opisał serwis Niebezpiecznik.pl po tym, jak zgłoszenie wysłane do MOL nie doczekało się reakcji. Firma wyjaśniła później, że wiadomość trafiła do spamu.