Az eset október 1-jén történt, a támadó egy befoltozatlan sérülékenység kihasználásával férhetett hozzá az OGYÉI weboldalának teljes adatbázisához. Az adatvédelmi incidens legnagyobb számban a hírlevél-feliratkozásokat, valamint patikák adatbázisát érintette. Ezek mellett nagy számban érintettek voltak gyógyszer-nagykereskedők adatai és a mellékhatás-bejelentő rendszer egy része. A történtekről az OGYÉI értesítette a Nemzeti Kibervédelmi Intézetet, valamint a Nemzeti Adatvédelmi és Információszabadság Hatóságot. A sérülékenységet azóta kijavították, a védelmi intézkedéseket felülvizsgálták. Közleményükben amelyben azt is részletesen leírták, hogy milyen adatbázisokhoz fértek hozzá a hackerek, és ebben milyen adatok találhatók.
