SIDN, de beheerder van het .nl-domein, heeft bevestigd dat bepaalde registratiegegevens van websites onbedoeld geautomatiseerd konden worden verzameld. Het betrof onder andere namen en bepaalde adresgegevens van domeinnaamhouders. Hoewel deze informatie publiekelijk beschikbaar was, kwalificeert SIDN dit als een datalek.

De organisatie benadrukt dat het verzamelen niet het gevolg was van een kwaadwillende aanval, maar een onbedoelde technische situatie. Desondanks is het feit dat deze gegevens geautomatiseerd konden worden verzameld reden voor SIDN om dit als een incident te melden en passende maatregelen te treffen om herhaling te voorkomen.