Tientallen bedrijven en organisaties, zoals musea, theaters en dierentuinen, hebben een datalek bij Ticketcounter niet gemeld aan de Autoriteit Persoonsgegevens (AP), hoewel dit wettelijk verplicht was. Klanten en bezoekers werden eveneens niet geïnformeerd over het lek. Ticketcounter, dat online ticketverkoop faciliteert, had een back-up die door een fout voor iedereen toegankelijk was op het internet. Deze back-up werd in februari gedownload en in maart publiekelijk gedeeld, waarbij gegevens zoals bankrekeningnummers, geboortedata en 1,9 miljoen unieke e-mailadressen werden blootgesteld. De AP kan hoge boetes opleggen voor het niet melden van dergelijke lekken. (Bron: security.nl)