Elhallgatta vagy nem vette észre a Budapesti Közlekedési Központ (BKK) és annak vezérigazgatója, Dabóczi Kálmán, hogy a illetéktelenek megszerezték az online bérletvásárlók személyes adatait. Kedden ugyanis a 24.hu arról írt, hogy a birtokába került a BKK online jegy-és bérletrendszerébe regisztrált 3481 utas nevét, posta- és e-mail címét tartalmazó lista. Az adatállomány július 16.-i dátumozású. Dabóczi Kálmán viszont július 18-án tartott sajtótájékoztatóján mindenkit arról biztosított, hogy az online bérletvásárláskor megadott személyes adataik biztonságban vannak. "Semmi olyan információnk nincs jelenleg a birtokunkban, hogy bárkinek a jelszava, személyes adata kompromittálódott volna” – fogalmazott akkor a vezérizgató. A cég később sem figyelmeztette a vásárlókat, hogy illetéktelenek megszerezhették az adataikat. A BKK sajtóosztálya lapzártáig nem válaszolt arra, hogy tudtak-e korábban az adatszivárgásról. A BKK két hete indította el az online jegy-és bérletszolgáltatását, ám civil tesztelők rögtön súlyos adatbiztonsági réseket találtak. A BKK és a fejlesztő T-Systems egy hétig tagadták, hogy baj lenne a szolgáltatásukkal, az egyik hiányosságra figyelmeztető hekkelőt pedig feljelentették a rendőrségen. Néhány napja mindkét cég elnézést kért a hibákért. Jelenleg a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálja az ügyet, miként a T-Systems és a főváros is.