Ötezernél is több felhasználó adatait tartalmazó adatbázist juttatott el a 24.hu-hoz egy "forrás", aki azt állítja, hogy a BKK oldalának sérülékenysége miatt sikerült hozzájutnia az azonosítókhoz, telefonszámokhoz és e-mail-címekhez.
A lap forrása azt állítja, hogy július 13-a után kezdte el vizsgálni a BKK további termékeit, vagyis azután, hogy elindult a T-Systems Magyarország által fejlesztett e-jegyrendszer. Ennek hibáira egy fiatal hacker mutatott rá, akit azóta a rendőrség is előállított.
A forrás szerint egy, a programozók által gyakran elkövetett kódhibán keresztül fért hozzá az aktív Bubi-szerződések egy részéhez.
A 24.hu az ügyben megkereste a Nemzeti Adatvédelmi és Információszabadság Hatóságot, és átadta az adatokat, így a szervezet összevetheti az azokat az eredeti adatbázisban szereplőkkel. A lapnak a hatóság vezetője, Péterfalvi Attila úgy nyilatkozott: bár indíthatna eljárást – mivel beadvány és panasz is érkezett hozzájuk –, egyelőre nem döntötte el, milyen vizsgálatot indít. Ezzel meg akarja várni a BKK válaszát.
A T-Systems Magyarországnál is érdeklődött a lap, onnan azonban a BKK-hoz irányították őket. A társaság sajtóosztálya azt írta nekik, hogy a helyzet tisztázására a főpolgármester átfogó vizsgálatot rendelt el, így a témával kapcsolatban csak annak lezárása után tudnak információt adni.