Lipsa verificării identității de către cei împuterniciți de operator a permis altor persoane să aibă acces la datele din contractele încheiate între clienți și operator și a datelor din conturile personale, cum ar fi nume, prenume, adresă, CNP, număr de telefon de contact, codul PUK, numărul de contact al titularului contului, seria SIM a cartelei inițiale, valoarea ultimei facturi neplătite și traficul de date, după cum se arată într-un comunicat al Autorității de protecție a datelor.

Cu ajutorul acestor date, alte persoane decât titularii de cont au cumpărat, fraudulos, telefoane noi în numele acestora.

Amenda aplicată de ANSPDCP a venit ca urmare a faptului că operatorul de date cu caracter personal nu a adoptat măsuri suficiente pentru a asigura faptul că orice persoane fizică care acționează sub autoritatea operatorului și care are acces la datele cu caracter personal nu le prelucrează decât la cererea operatorului și, în plus, nu a implementat măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de confidențialitate și securitate corespunzator riscului prelucrării.