Fuentes del Comité de Empresa indican a Galiciapress que "se filtraron datos sensibles de personas que tienen relación contractual" con el ente público, datos que están accesibles en el blog de los piratas que colaboran en torno al ransomware ALPHV/Blackcat.
La AEPD anunció hace un año que había abierto actuaciones previas de oficio para averiguar si una nueva función de la app podía ser empleada para espiar lugares públicos como bares o restaurantes y así saber si se estaban viendo partidos de fútbol.