Saldırıda 505 bin 337 müşterinin ad-soyad, telefon, e-posta, cinsiyet ve şehir bilgilerinin ele geçirildiği belirlendi. İncelemede şirketin kişisel verileri korumak için gerekli teknik ve idari önlemleri yeterince almadığı tespit edildi. Saldırganların bir çalışanın bilgisayarındaki kayıtlı kullanıcı adı ve şifreleri ele geçirerek sistemlere eriştiği ortaya çıktı.  1 MİLYON TL CEZA  KVKK, güvenlik tedbirlerinin yetersizliği nedeniyle 800 bin TL, ihlalden etkilenen kişilere bildirim yapılmaması nedeniyle 200 bin TL olmak üzere şirkete toplam 1 milyon TL ceza verdi. Ayrıca sistemde yetkisiz erişimi bildirecek bir alarm mekanizmasının bulunmadığı da tespit edildi.