Google-onderzoeker Tavis Ormandy downloadde een recente versie van Windows 10 - niet eens een experimentele Insider-build, maar een officieel image - via MSDN en zag dat Keeper standaard werd meegeleverd. Het ging om een oude versie van de wachtwoordmanager die een gat bevat waardoor credentials weglekken, zo schrijft hij in een bug-report.

Ormandy gaf de kwetsbaarheid eerst door aan Keeper, die het meteen oploste. Het probleem deed zich voor als gebruikers de instructies volgen van de browser-plugin. Windows 10 gebruikers waren gedurende een week kwetsbaar als ze de default app startten. Ook verschillende Redditors meldden dat Keeper op hun machines werd geïnstalleerd.