Esta quinta-feira, o gabinete do Comissário de Informação britânico, veio a público afirmar que as medidas de segurança que estavam em vigor, na altura, não eram suficientes. Referiu ainda que o ataque podia ter sido prevenido se o software tivesse sido atualizado e estivesse a pedir passwords mais complexas e seguras.

David Smith, vice-comissário e diretor de proteção de dados, reconheceu que a multa foi pesada, no entanto é justa.