Diversi analisti e informatici hanno pubblicamente espresso scetticismo sull'ipotesi dell'hackeraggio, mentre gli esperti di privacy hanno sottolineato che, a prescindere dal presunto attacco, quanto accaduto é una violazione di dati personali e come tale dovrebbe essere notificata a tutti i diretti interessati perché così prevede il Gdpr (il regolamento europeo sulla protezione dei dati personali).