Az adatvédelmi hatóság megállapította, hogy több ezer ember adatai biztosan illetéktelen kezekbe kerültek, de nem zárható ki, hogy a támadók az összes, több millió KRÉTA-felhasználó adataihoz hozzáfértek. A hatóság vizsgálata lesújtó képet fest a közoktatási rendszer fejlesztőjének biztonsági gyakorlatáról. Azóta sok mindenben változtatott a cég.