Il Garante per la Protezione dei Dati Personali é stato informato dell'incidente, seguendo quanto disposto dall'articolo 34 del GDPR, che obbliga i titolari del trattamento a comunicare eventuali violazioni di dati personali agli interessati quando queste possano comportare un rischio elevato per i loro diritti e libertà .
Appena individuata la natura malevola dell'accesso, WindTre ha implementato misure di contenimento e ha prontamente notificato l'accaduto alle autorità competenti, come previsto dalla normativa vigente in materia di protezione dei dati personali.